Kebijakan Privasi

Terakhir diperbarui: 21 Agustus 2026 • Komitmen transparansi dan pelindungan data pribadi pengguna platform VTechOTP.

Prinsip Privasi & Kepatuhan UU Perlindungan Data Pribadi (PDP)

VTechOTP menghargai privasi pengguna dan berkomitmen untuk menjaga keamanan informasi yang diproses dalam penyediaan layanan nomor virtual, OTP, aplikasi, website, dan API. Kami tidak pernah menjual data pribadi pengguna untuk tujuan pemasaran komersial pihak ketiga mana pun.

1. INFORMASI YANG KAMI KUMPULKAN

Untuk mengoperasikan layanan VTechOTP, kami dapat mengumpulkan beberapa informasi yang diperlukan, antara lain:

  • Username atau alamat email yang digunakan untuk akun pengguna.
  • Informasi transaksi dan histori penggunaan layanan.
  • Informasi saldo dan catatan deposit.
  • Informasi teknis seperti alamat IP, jenis perangkat, sistem operasi, browser, waktu akses, dan log aktivitas tertentu.
  • Informasi yang diperlukan untuk keamanan, pencegahan penyalahgunaan (anti-fraud), dan pemeliharaan sistem.

Informasi yang dikumpulkan dapat berbeda tergantung pada fitur atau layanan yang digunakan oleh pengguna.

2. PENGGUNAAN INFORMASI

Informasi yang dikumpulkan dapat digunakan untuk:

  • Membuat dan mengelola akun pengguna.
  • Memproses transaksi dan deposit saldo secara otomatis.
  • Menyediakan layanan nomor virtual dan penerimaan kode OTP.
  • Menjaga keamanan akun dan integritas sistem.
  • Mendeteksi dan mencegah penyalahgunaan, spam, fraud, atau aktivitas ilegal.
  • Menyediakan bantuan teknis melalui customer support.
  • Melakukan pemeliharaan dan peningkatan kualitas layanan.
  • Memenuhi kewajiban hukum yang sah apabila diperlukan.

3. DATA SMS & OTP

Pesan SMS dan kode OTP yang diterima melalui sistem VTechOTP diproses untuk menyediakan layanan verifikasi kepada pengguna.

  • VTechOTP berupaya untuk tidak menyimpan isi pesan SMS atau kode OTP lebih lama dari yang diperlukan untuk menyelesaikan transaksi dan menjalankan fungsi layanan (Zero Permanent Storage).
  • Data SMS dapat diproses atau disimpan sementara dalam memori sistem atau infrastruktur pihak ketiga yang digunakan untuk menyediakan layanan.
  • Setelah tidak lagi diperlukan untuk keperluan operasional, keamanan transaksi, atau kewajiban hukum, data tersebut akan dihapus secara berkala sesuai dengan kebijakan retensi sistem yang berlaku.

4. PENYEDIA LAYANAN PIHAK KETIGA

VTechOTP dapat menggunakan layanan pihak ketiga untuk mendukung operasional platform, termasuk namun tidak terbatas pada:

  • Penyedia gateway nomor virtual dan perutean SMS cloud internasional.
  • Penyedia infrastruktur server, hosting, dan CDN.
  • Penyedia pembayaran atau payment gateway resmi (QRIS/Bank).
  • Layanan keamanan, proteksi DDOS, dan monitoring sistem.
  • Layanan pendukung lain yang diperlukan untuk menjalankan platform secara stabil.

Pihak ketiga tersebut dapat memproses informasi tertentu sesuai dengan fungsi layanan dan kebijakan privasi mereka masing-masing.

5. INFORMASI PEMBAYARAN

VTechOTP menggunakan penyedia pembayaran pihak ketiga berlisensi resmi untuk memproses deposit dan transaksi pengguna (seperti QRIS Nasional).

Informasi pembayaran yang diproses oleh penyedia pembayaran tunduk pada kebijakan privasi dan standar keamanan perbankan penyedia pembayaran tersebut.

VTechOTP tidak menyimpan informasi pembayaran sensitif seperti nomor kartu kredit, PIN rekening, password perbankan, atau kredensial finansial pengguna.

6. LOG KEAMANAN

VTechOTP dapat menyimpan log teknis tertentu untuk menjaga keamanan dan stabilitas sistem. Log tersebut digunakan untuk:

  • Mendeteksi aktivitas mencurigakan atau upaya pembobolan sistem.
  • Mencegah spam, bot abuse, dan eksploitasi API yang tidak wajar.
  • Mendeteksi serangan siber terhadap infrastruktur.
  • Melakukan investigasi troubleshooting kendala teknis.
  • Menjaga keamanan akun dan data pengguna.

Log dapat mencakup informasi teknis seperti alamat IP, waktu akses, endpoint API yang diakses, jenis peramban, serta metadata teknis diagnostik lainnya.

7. COOKIE

Website VTechOTP dapat menggunakan cookie fungsional atau teknologi penyimpanan lokal (Local Storage) yang diperlukan semata-mata untuk:

  • Menjaga sesi otentikasi login pengguna.
  • Mengingat preferensi tampilan tertentu (tema atau filter).
  • Menjaga keamanan akun dari pemalsuan permintaan (CSRF protection).
  • Meningkatkan fungsi dan pengalaman penggunaan website.

VTechOTP tidak menggunakan cookie pelacak pihak ketiga untuk tujuan periklanan bertarget.

8. KEAMANAN DATA

VTechOTP menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar dan proporsional untuk membantu melindungi informasi pengguna dari akses, perubahan, penggunaan, atau pengungkapan yang tidak sah.

  • Seluruh komunikasi transmisi data antara perangkat pengguna dan server VTechOTP dilindungi menggunakan protokol enkripsi standar industri HTTPS/TLS 1.3.
  • Akses database dibatasi secara ketat berdasarkan prinsip kebutuhan tugas (least privilege).

Namun demikian, tidak ada metode transmisi internet atau penyimpanan elektronik yang dapat menjamin keamanan mutlak 100%. Oleh karena itu, pengguna juga bertanggung jawab penuh menjaga kerahasiaan password dan API key masing-masing.

9. PENYIMPANAN DATA

VTechOTP menyimpan informasi selama diperlukan untuk menjalankan layanan, menjaga keamanan sistem, memenuhi kebutuhan operasional pencatatan transaksi saldo, atau memenuhi kewajiban hukum yang berlaku.

Setelah informasi tidak lagi diperlukan, VTechOTP dapat menghapus atau melakukan anonimisasi terhadap informasi tersebut sesuai dengan prosedur internal dan ketentuan perundang-undangan.

10. PENGUNGKAPAN INFORMASI

VTechOTP tidak pernah menjual, menyewakan, atau memperdagangkan informasi pribadi pengguna kepada pihak mana pun untuk keperluan pemasaran komersial.

Informasi pengguna hanya dapat dibagikan atau diungkapkan dalam kondisi tertentu, yaitu:

  • Diperlukan untuk menyediakan layanan melalui penyedia infrastruktur pihak ketiga.
  • Diperlukan untuk mendeteksi dan mencegah penyalahgunaan, kejahatan siber, atau penipuan.
  • Diwajibkan berdasarkan perintah resmi atau proses hukum yang sah dari pihak penegak hukum yang berwenang (Kepolisian RI / Pengadilan) sesuai ketentuan perundang-undangan di Republik Indonesia.
  • Diperlukan untuk melindungi hak, integritas, keselamatan, dan kepentingan hukum VTechOTP maupun pengguna secara umum.

11. HAK PENGGUNA

Sesuai dengan prinsip pelindungan data pribadi, pengguna memiliki hak untuk:

  • Meminta informasi mengenai data pribadi yang berkaitan dengan akun mereka.
  • Melakukan koreksi terhadap data akun yang tidak akurat.
  • Mengajukan permintaan penutupan akun atau penghapusan data sesuai dengan batasan hukum dan kebutuhan pencatatan transaksi yang sah.

Beberapa catatan transaksi mungkin tetap perlu diarsipkan untuk kepatuhan pencatatan akuntansi dan pencegahan penipuan finansial.

12. PRIVASI ANAK

Layanan VTechOTP tidak ditujukan untuk anak-anak di bawah umur yang belum memiliki kecakapan hukum untuk melakukan transaksi keuangan mandiri. Apabila kami mengetahui bahwa data pribadi anak dikumpulkan tanpa izin yang sah, kami akan mengambil tindakan untuk menghapus data tersebut.

13. PERUBAHAN KEBIJAKAN PRIVASI

VTechOTP dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan teknologi, sistem keamanan, dan regulasi hukum yang berlaku.

Perubahan penting akan diumumkan secara transparan melalui website atau aplikasi resmi VTechOTP.

14. HUBUNGI KAMI

Apabila Anda memiliki pertanyaan, klarifikasi mengenai Kebijakan Privasi ini, atau ingin mengajukan permintaan terkait data pribadi, silakan hubungi tim kami melalui menu Pusat Bantuan atau melalui saluran resmi Customer Support yang tersedia pada aplikasi dan website.

Dengan menggunakan layanan VTechOTP, pengguna menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan Kebijakan Privasi ini.

Kebijakan Privasi Resmi Enkripsi TLS 1.3 Perlindungan Data Pribadi (UU PDP)