Kebijakan Privasi GoFee
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan aplikasi GoFee, untuk apa digunakan, dengan siapa dibagikan, dan pilihan yang Anda miliki. Dengan membuat akun atau menggunakan GoFee, Anda menyetujui kebijakan ini.
1. Siapa kami
Aplikasi GoFee dikelola oleh PT Grya Data Indonesia (“GoFee”, “kami”), yang berkedudukan di Gedung Merdeka, Jl. Merdeka VI No. 5 Lantai 1, Sumerta Kelod, Kec. Denpasar Timur, Kota Denpasar, Bali 80239, Indonesia. Kami bertindak sebagai pengendali data pribadi untuk data yang Anda berikan melalui aplikasi.
Pertanyaan tentang privasi: privacy@gofee.id
Bantuan umum: support@gofee.id
2. Data yang kami kumpulkan
a. Data akun dan profil
- Saat mendaftar: nama depan, nama belakang, username, email, kata sandi, dan PIN 6 digit.
- Opsional: nomor telepon, alamat, NIK, dan tanggal lahir.
- Foto profil, jika Anda memilih untuk menambahkannya.
b. Data transaksi
- Jenis dan nominal transaksi (pulsa, paket data, listrik, air, BPJS, internet, asuransi, multifinance, top up e-wallet, transfer bank, transfer saldo GoFee, pembayaran QRIS), waktu, status, dan riwayatnya.
- Nomor tujuan atau ID pelanggan yang Anda masukkan, serta nomor rekening dan nama penerima untuk transfer bank.
- Saldo dan mutasi saldo akun GoFee Anda.
- Isi kode QR yang Anda pindai untuk pembayaran.
c. Pendaftaran merchant (hanya jika Anda mendaftar sebagai merchant)
- Data usaha: nama usaha, jenis, kategori, dan skala usaha.
- Data pemilik: nama sesuai KTP, NIK, NPWP, email, dan nomor HP.
- Alamat usaha: alamat lengkap, provinsi, kota/kabupaten, kode pos, dan koordinat lokasi usaha.
- Dokumen: foto KTP, foto selfie sambil memegang KTP, foto lokasi usaha, dan foto NPWP.
- Rekening pencairan: bank, nomor rekening, dan nama pemilik rekening.
- Riwayat pembayaran QRIS merchant dan pengaturan merchant (misalnya nada notifikasi).
d. Lokasi
Kami hanya meminta lokasi presisi (GPS) saat Anda menekan tombol untuk mengambil lokasi di formulir pendaftaran merchant, dan hanya ketika aplikasi sedang Anda gunakan. Kami tidak melacak lokasi Anda di latar belakang. Koordinat yang diambil disimpan bersama pengajuan merchant Anda.
e. Kontak
Pada fitur Transfer Saldo GoFee, Anda dapat memilih satu kontak dari perangkat untuk mengisi nomor tujuan. Aplikasi hanya membaca nomor telepon dari kontak yang Anda pilih. Kami tidak mengunggah atau menyimpan seluruh daftar kontak Anda.
f. Kamera, foto, dan penyimpanan
- Kamera dipakai untuk memindai kode QR/QRIS dan barcode, serta mengambil foto profil atau dokumen merchant.
- Galeri/penyimpanan dipakai agar Anda dapat memilih foto, dan menyimpan atau membagikan bukti transaksi atau kode QR sebagai gambar.
g. Data perangkat dan teknis
- Token notifikasi push (Firebase Cloud Messaging) agar kami dapat mengirim notifikasi transaksi ke perangkat Anda.
- Platform (Android/iOS) dan versi aplikasi, untuk pengecekan pembaruan.
- Log server, misalnya alamat IP, waktu akses, dan permintaan yang dikirim aplikasi, untuk keamanan dan pencegahan penipuan.
- Token sesi dan hash PIN disimpan di penyimpanan aman pada perangkat Anda untuk menjaga Anda tetap masuk dan untuk fitur kunci aplikasi. PIN Anda tidak disimpan dalam bentuk teks biasa di perangkat.
h. Analitik
Kami memakai Firebase Analytics untuk mencatat penggunaan aplikasi, misalnya membuka aplikasi, masuk, mendaftar, dan layar yang dilihat. Peristiwa analitik dapat dikaitkan dengan ID akun dan alamat email Anda. Kami tidak menggunakan ID iklan (advertising ID) dan tidak menampilkan iklan.
3. Izin aplikasi
| Izin | Kapan dipakai | Untuk apa |
|---|---|---|
| Internet / status jaringan | Selalu | Terhubung ke server GoFee untuk transaksi dan data akun. |
| Kamera | Saat memindai QR atau mengambil foto | Memindai QR/QRIS dan barcode; foto profil dan dokumen merchant. |
| Lokasi (akurat dan perkiraan) | Saat Anda menekan tombol ambil lokasi di pendaftaran merchant | Mencatat titik lokasi usaha merchant. |
| Kontak | Saat Anda memilih “pilih dari kontak” di Transfer Saldo | Membaca nomor telepon dari satu kontak yang Anda pilih. |
| Foto / penyimpanan | Saat memilih atau menyimpan gambar | Memilih foto; menyimpan bukti transaksi atau QR. |
| Notifikasi | Saat ada pembaruan transaksi atau informasi | Menampilkan notifikasi transaksi dan informasi akun. |
| Getar | Saat notifikasi masuk | Getaran notifikasi. |
Anda dapat mencabut izin kapan saja lewat Pengaturan perangkat → Aplikasi → GoFee → Izin. Beberapa fitur tidak akan berfungsi tanpa izin yang terkait.
4. Bagaimana kami menggunakan data
- Membuat dan mengamankan akun serta memverifikasi identitas Anda.
- Memproses transaksi, menampilkan saldo dan riwayat, dan mengirim notifikasi transaksi.
- Memproses dan menilai pengajuan merchant, serta mencairkan dana ke rekening Anda.
- Mencegah penipuan, penyalahgunaan, dan pencucian uang, serta memenuhi kewajiban hukum.
- Memberi dukungan pelanggan.
- Memahami penggunaan aplikasi dan memperbaiki fitur.
5. Dengan siapa kami membagikan data
Kami tidak menjual data pribadi Anda. Data dibagikan hanya bila diperlukan:
- Mitra pembayaran dan layanan, seperti penyelenggara QRIS (SpeedCash), bank, dan penyedia layanan tagihan/produk digital, untuk memproses transaksi Anda.
- Penyedia infrastruktur (hosting dan layanan Google Firebase) yang memproses data atas nama kami.
- Pihak berwenang bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi regulator.
- Pihak lain bila Anda menyetujuinya secara tegas.
6. Layanan pihak ketiga
- Google Firebase (Analytics, Cloud Messaging, Remote Config): analitik penggunaan, notifikasi push, dan pengaturan aplikasi. Informasi privasi Firebase.
- Shorebird: aplikasi memeriksa pembaruan kode ke server Shorebird. Yang dikirim adalah ID aplikasi, versi rilis/patch, dan jenis platform perangkat, bukan data pribadi Anda. Kebijakan privasi Shorebird.
- Mitra pembayaran dan bank memiliki kebijakan privasi masing-masing.
7. Keamanan
- Komunikasi antara aplikasi dan server menggunakan HTTPS.
- Transaksi dilindungi PIN, dan aplikasi dapat meminta PIN lagi setelah Anda meninggalkan aplikasi beberapa saat.
- Token sesi disimpan di penyimpanan aman perangkat. Akses internal ke data dibatasi untuk personel yang berwenang.
- Tidak ada sistem yang sepenuhnya aman. Jaga kerahasiaan kata sandi dan PIN Anda, jangan membagikannya, dan segera hubungi kami jika curiga ada akses tanpa izin.
8. Penyimpanan dan penghapusan data
Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk tujuan di atas. Setelah akun ditutup, catatan transaksi, data verifikasi identitas, dan dokumen merchant tetap kami simpan selama jangka waktu yang diwajibkan peraturan perundang-undangan yang berlaku di Indonesia (misalnya ketentuan perpajakan, keuangan, dan anti pencucian uang). Setelah itu data dihapus atau dianonimkan.
Cara meminta penghapusan akun dan data
- Kirim email ke privacy@gofee.id dengan subjek “Permintaan Hapus Akun GoFee”, dari email yang terdaftar di akun Anda.
- Sertakan email dan nomor telepon yang terdaftar agar kami dapat memverifikasi bahwa akun tersebut milik Anda.
- Kami memproses permintaan paling lambat 30 hari. Data yang wajib kami simpan menurut hukum tidak dapat dihapus sampai masa simpan berakhir, tetapi tidak akan kami gunakan untuk tujuan lain.
Sebelum meminta penghapusan, pastikan saldo akun Anda sudah ditarik atau digunakan.
9. Hak Anda
Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk mengakses, memperbaiki, meminta salinan, membatasi atau menolak pemrosesan tertentu, menarik persetujuan, dan meminta penghapusan data pribadi Anda. Anda dapat memperbarui data profil langsung di aplikasi melalui menu Profil. Untuk hak lainnya, hubungi privacy@gofee.id. Menarik persetujuan atas data yang dibutuhkan untuk layanan dapat berarti kami tidak lagi dapat menyediakan layanan tersebut.
10. Anak-anak
GoFee ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 18 tahun. Jika Anda mengetahui hal tersebut terjadi, hubungi kami dan kami akan menghapus datanya.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal berlaku terbaru selalu tertera di bagian atas halaman ini. Untuk perubahan penting, kami akan memberi tahu Anda melalui aplikasi atau email.
12. Hubungi kami
PT Grya Data Indonesia
Gedung Merdeka, Jl. Merdeka VI No. 5 Lantai 1, Sumerta Kelod, Kec. Denpasar Timur, Kota Denpasar, Bali 80239
Email privasi: privacy@gofee.id
Email bantuan: support@gofee.id
GoFee Privacy Policy
This policy explains what personal data the GoFee app collects, what we use it for, who we share it with, and the choices you have. By creating an account or using GoFee, you agree to this policy.
1. Who we are
The GoFee app is operated by PT Grya Data Indonesia (“GoFee”, “we”), located at Gedung Merdeka, Jl. Merdeka VI No. 5 Lantai 1, Sumerta Kelod, Kec. Denpasar Timur, Kota Denpasar, Bali 80239, Indonesia. We act as the controller of the personal data you provide through the app.
Privacy questions: privacy@gofee.id
General support: support@gofee.id
2. Data we collect
a. Account and profile data
- At sign-up: first name, last name, username, email, password, and a 6-digit PIN.
- Optional: phone number, address, national ID number (NIK), and date of birth.
- A profile photo, if you choose to add one.
b. Transaction data
- Type and amount of transactions (mobile credit, data packages, electricity, water, BPJS, internet, insurance, multifinance, e-wallet top-up, bank transfer, GoFee balance transfer, QRIS payment), their time, status, and history.
- Destination numbers or customer IDs you enter, plus bank account numbers and recipient names for bank transfers.
- Your GoFee balance and balance movements.
- The content of QR codes you scan to pay.
c. Merchant registration (only if you apply to become a merchant)
- Business details: business name, type, category, and size.
- Owner details: name as on ID card, NIK, tax number (NPWP), email, and mobile number.
- Business address: full address, province, city/regency, postal code, and the coordinates of your business location.
- Documents: photo of your ID card, a selfie holding your ID card, a photo of the business location, and a photo of your NPWP.
- Payout account: bank, account number, and account holder name.
- Merchant QRIS payment history and merchant settings (for example, notification sound).
d. Location
We request precise location (GPS) only when you tap the button to capture your location on the merchant registration form, and only while the app is in use. We do not track your location in the background. The captured coordinates are stored with your merchant application.
e. Contacts
In GoFee Balance Transfer, you can pick one contact from your device to fill in the destination number. The app reads only the phone number of the contact you select. We do not upload or store your full contact list.
f. Camera, photos, and storage
- The camera is used to scan QR/QRIS codes and barcodes, and to take profile or merchant document photos.
- Gallery/storage access lets you choose photos, and save or share transaction receipts or QR codes as images.
g. Device and technical data
- A push notification token (Firebase Cloud Messaging), so we can send transaction notifications to your device.
- Platform (Android/iOS) and app version, to check for updates.
- Server logs, such as IP address, access time, and the requests the app sends, for security and fraud prevention.
- A session token and a hash of your PIN are kept in secure storage on your device to keep you signed in and to power the app lock. Your PIN is not stored in plain text on the device.
h. Analytics
We use Firebase Analytics to record how the app is used, for example app opens, sign-ins, sign-ups, and screens viewed. Analytics events may be linked to your account ID and email address. We do not use the advertising ID and we do not show ads.
3. App permissions
| Permission | When it is used | What for |
|---|---|---|
| Internet / network state | Always | Connect to GoFee servers for transactions and account data. |
| Camera | When scanning a QR or taking a photo | Scan QR/QRIS codes and barcodes; profile and merchant document photos. |
| Location (precise and approximate) | When you tap the capture-location button in merchant registration | Record the merchant's business location point. |
| Contacts | When you choose “pick from contacts” in Balance Transfer | Read the phone number of the one contact you select. |
| Photos / storage | When choosing or saving images | Pick photos; save transaction receipts or QR codes. |
| Notifications | When there is a transaction update or announcement | Show transaction and account notifications. |
| Vibrate | When a notification arrives | Notification vibration. |
You can revoke permissions at any time in your device Settings → Apps → GoFee → Permissions. Some features will not work without the related permission.
4. How we use data
- Create and secure your account and verify your identity.
- Process transactions, show balances and history, and send transaction notifications.
- Review merchant applications and pay out funds to your account.
- Prevent fraud, abuse, and money laundering, and meet legal obligations.
- Provide customer support.
- Understand how the app is used and improve features.
5. Who we share data with
We do not sell your personal data. We share data only where needed:
- Payment and service partners, such as the QRIS provider (SpeedCash), banks, and bill/digital product providers, to process your transactions.
- Infrastructure providers (hosting and Google Firebase) that process data on our behalf.
- Authorities where required by law, a court order, or an official regulator request.
- Others when you expressly consent.
6. Third-party services
- Google Firebase (Analytics, Cloud Messaging, Remote Config): usage analytics, push notifications, and app settings. Firebase privacy information.
- Shorebird: the app checks Shorebird's servers for code updates. What is sent is the app ID, release/patch version, and device platform type, not your personal data. Shorebird privacy policy.
- Payment partners and banks have their own privacy policies.
7. Security
- Communication between the app and our servers uses HTTPS.
- Transactions are protected by a PIN, and the app can ask for your PIN again after you leave the app for a short time.
- Session tokens are kept in the device's secure storage. Internal access to data is limited to authorized personnel.
- No system is completely secure. Keep your password and PIN private, never share them, and contact us immediately if you suspect unauthorized access.
8. Retention and deletion
We keep data while your account is active and as long as needed for the purposes above. After an account is closed, we still keep transaction records, identity verification data, and merchant documents for the period required by applicable Indonesian law (for example tax, financial, and anti-money-laundering rules). After that, data is deleted or anonymized.
How to request deletion of your account and data
- Email privacy@gofee.id with the subject “GoFee Account Deletion Request”, from the email address registered to your account.
- Include your registered email and phone number so we can verify the account is yours.
- We process requests within 30 days at most. Data we are legally required to keep cannot be deleted until its retention period ends, but we will not use it for other purposes.
Before requesting deletion, make sure you have withdrawn or used your account balance.
9. Your rights
Under Indonesia's Law No. 27 of 2022 on Personal Data Protection, you have the right to access, correct, obtain a copy of, restrict or object to certain processing of, withdraw consent for, and request deletion of your personal data. You can update profile data directly in the app through the Profile menu. For other rights, contact privacy@gofee.id. Withdrawing consent for data needed to provide the service may mean we can no longer provide that service.
10. Children
GoFee is intended for users aged 18 and over. We do not knowingly collect data from children under 18. If you believe this has happened, contact us and we will delete the data.
11. Changes to this policy
We may update this policy. The latest effective date is always shown at the top of this page. For important changes, we will notify you in the app or by email.
12. Contact us
PT Grya Data Indonesia
Gedung Merdeka, Jl. Merdeka VI No. 5 Lantai 1, Sumerta Kelod, Kec. Denpasar Timur, Kota Denpasar, Bali 80239
Privacy email: privacy@gofee.id
Support email: support@gofee.id