Legal

Kebijakan Privasi

Berlaku sejak 8 Oktober 2026. Kebijakan ini menjelaskan data apa yang dikumpulkan Tampi lewat aplikasi Android dan panel web, untuk apa data itu dipakai, dan hak kamu atas data tersebut. Baca juga Syarat dan Ketentuan.

1. Ringkasan

Lewat panel web, Tampi mengubah QRIS statis milikmu menjadi QRIS dinamis. Untuk integrasi, kamu bisa memasang aplikasi Android Tampi (opsional) yang membaca notifikasi pembayaran dari satu aplikasi pembayaran yang kamu pilih dan mengirim pembayaran yang dikenali ke panel Tampi. Panel mencatatnya supaya bisa kamu pantau, lalu meneruskannya sebagai webhook ke server yang kamu tentukan.

  • Kami tidak membaca notifikasi dari aplikasi lain selain yang kamu pilih.
  • Hanya pembayaran yang dikenali yang dikirim ke server kami. Notifikasi lain tidak pernah dibaca.
  • Uang pembayaran tidak pernah melewati Tampi.
  • Kami tidak menjual data pribadimu.

2. Data yang kami kumpulkan

Akun

Saat kamu masuk dengan Google atau email, kami menerima alamat email, nama, foto profil (khusus akun Google), dan ID akun dari Firebase Authentication. Kalau kamu mendaftar dengan email, password dikelola oleh Firebase dan tidak pernah kami lihat.

QRIS dan QR dinamis

Isi QRIS statis yang kamu unggah (antara lain nama merchant, kota, dan ID merchant), serta nominal dan waktu setiap QR dinamis yang kamu buat. Data ini dipakai untuk membuat QR dan menghitung biaya layanan. Kalau kamu membatalkan QR atau menandainya lunas sendiri, kami mencatat waktunya beserta catatan yang kamu tulis di riwayat aktivitas akunmu, begitu juga pengaturan kode unik yang kamu pilih.

Saldo dan top up

Riwayat top up, saldo, dan pemakaian saldo untuk setiap QR dinamis. Top up dibayar dengan QRIS; kami mencatat nominal dan waktunya, dan tidak pernah menyimpan nomor kartu atau PIN.

Penarikan saldo

Rekening bank atau e-wallet yang kamu simpan untuk penarikan (nama bank atau e-wallet, nomor, dan nama pemilik), serta riwayat penarikan. Data ini hanya dipakai untuk mentransfer saldomu.

API dan halaman bayar

Secret key API (yang kami simpan hanya dalam bentuk hash), nomor pesanan dan deskripsi yang dikirim sistemmu saat membuat QR, serta nama, logo, dan warna halaman bayar Snap yang kamu atur. Pembeli yang membuka halaman bayar tidak diminta mengisi data pribadi.

Bantuan dan notifikasi

Isi tiket bantuan beserta lampirannya, dan langganan notifikasi browser kalau kamu mengaktifkan notifikasi web di panel.

Akun pihak ketiga yang kamu hubungkan (opsional)

Kalau kamu menghubungkan akun merchant pihak ketiga sebagai pencatat pembayaran, kami menyimpan token login akun itu dalam bentuk terenkripsi dan memakainya hanya untuk membaca transaksi masuk selama ada QR yang menunggu pembayaran. Token dihapus saat kamu memutuskan akun tersebut.

Pengaturan webhook

URL penerima dan secret webhook yang kamu simpan di panel. Keduanya disinkronkan ke semua HP yang masuk dengan akunmu.

Status perangkat

Untuk setiap HP yang masuk: ID perangkat acak buatan aplikasi, merek dan model HP, versi Android, versi Tampi, nama paket aplikasi pembayaran yang dipantau, status aktif atau dijeda, status listener notifikasi, dan waktu perubahan status terakhir.

Notifikasi pembayaran

Dari aplikasi pembayaran yang kamu pilih, aplikasi membaca judul dan isi notifikasi, lalu mengambil nominal dan nama pembayar. Pembayaran yang dikenali disimpan di HP-mu dan dikirim ke server kami: nominal, nama pembayar, judul dan isi notifikasi pembayaran itu, nama aplikasi, waktu, ID akun, dan ID perangkat. Kami menyimpannya supaya kamu bisa memantaunya di panel, lalu meneruskannya ke URL webhook milikmu kalau webhook dinyalakan. Notifikasi yang bukan pembayaran masuk diabaikan dan tidak disimpan.

Data penggunaan aplikasi

Aplikasi Android memakai Google Analytics for Firebase untuk statistik penggunaan, seperti peristiwa membuka aplikasi, jenis perangkat, dan perkiraan wilayah. Data ini tidak berisi isi notifikasi pembayaran.

3. Cara kami memakai data

  • Mengenali akunmu di aplikasi dan panel, dan menjaga keamanan login.
  • Menyinkronkan pengaturan webhook ke HP-mu.
  • Menampilkan status perangkat di panel.
  • Mengirim email yang diperlukan, seperti verifikasi email dan pengaturan ulang password.
  • Memperbaiki masalah dan meningkatkan layanan berdasarkan statistik penggunaan.
  • Mencatat top up, memotong saldo untuk setiap QR dinamis, dan memproses penarikan saldo.
  • Mencocokkan pembayaran dengan QR dinamis dan memberi tahu servermu lewat webhook.
  • Menjawab tiket bantuan dan mengirim notifikasi yang kamu aktifkan.

4. Data yang kamu kirim ke servermu

Webhook berisi nominal, nama pembayar, isi notifikasi, ID akun, dan ID perangkat. Webhook qr.paid dan qr.cancelled juga berisi data QR yang dibayar atau dibatalkan, termasuk nomor pesanan dan deskripsi yang dikirim sistemmu. Data itu dikirim dari server kami ke URL yang kamu atur. Setelah sampai di servermu, pengelolaannya menjadi tanggung jawabmu.

Nama pembayar adalah data pribadi orang lain. Kalau kamu menyimpannya, pastikan kamu punya dasar yang sah dan menjaganya sesuai peraturan yang berlaku.

5. Pihak ketiga

Kami memakai penyedia berikut untuk menjalankan layanan:

  • Google Firebase (Authentication, Cloud Firestore, Analytics): login, penyimpanan pengaturan dan status perangkat, dan statistik penggunaan aplikasi.
  • Penyedia server panel web: tempat panel dan databasenya berjalan, berisi salinan data akun, QRIS, dan riwayat pembayaran yang diteruskan.
  • Layanan notifikasi browser (misalnya milik Google, Mozilla, atau Apple): mengantar notifikasi web yang kamu aktifkan. Isinya hanya ringkasan seperti nominal pembayaran.
  • Penyedia akun merchant yang kamu hubungkan sendiri (opsional): kami menghubungi mereka atas namamu hanya untuk membaca transaksi masuk.

Data bisa diproses di luar Indonesia oleh penyedia tersebut. Kami tidak membagikan data pribadimu kepada pihak lain, kecuali diwajibkan oleh hukum.

6. Penyimpanan dan keamanan

  • Akses ke data akun dibatasi: setiap akun hanya bisa membaca dan mengubah datanya sendiri.
  • Koneksi ke Firebase dan panel memakai HTTPS. Webhook hanya dikirim ke alamat HTTPS.
  • Data akun, pengaturan, status perangkat, dan riwayat pembayaran di panel disimpan selama akunmu aktif dan dihapus bersama akunmu. Salinan di HP terhapus saat kamu menghapus data aplikasi atau menghapus aplikasinya.
  • Secret webhook bisa dilihat oleh pemilik akun di panel. Jaga akses ke akunmu, dan buat ulang secret kalau kamu curiga secret itu bocor.

7. Hak kamu

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

  • meminta salinan data pribadimu,
  • memperbaiki data yang tidak akurat,
  • meminta penghapusan akun dan datamu,
  • menarik persetujuan, misalnya dengan mencabut akses notifikasi Tampi di pengaturan Android.

Kamu bisa menghapus perangkat sendiri dari halaman Device di panel. Untuk permintaan lain, termasuk penghapusan akun, hubungi kami di [email protected]. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.

8. Anak-anak

Tampi ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.

9. Perubahan kebijakan

Kami bisa memperbarui kebijakan ini, misalnya saat ada fitur baru. Perubahan penting akan kami umumkan di panel atau lewat email sebelum berlaku. Tanggal berlaku di atas selalu menunjukkan versi terbaru.

10. Hubungi kami

Pertanyaan tentang kebijakan ini atau data pribadimu bisa dikirim ke [email protected].