Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dengan siapa dibagikan, dan bagaimana Anda dapat menghapusnya. Kebijakan ini berlaku untuk situs adaotp.com dan aplikasi Android AdaSIM (paket com.adaotp.adasim, pengembang: AdaOTP). Akun di web dan di aplikasi adalah akun yang sama.
1. Data yang Kami Kumpulkan
- Data akun: nama, alamat email, dan kata sandi yang disimpan dalam bentuk hash. Jika Anda masuk dengan Google, kami menerima nama, alamat email, ID akun Google, dan foto profil Anda dari Google. Kami tidak menerima kata sandi Google Anda.
- Data pesanan: layanan dan negara yang dipilih, nomor virtual yang Anda sewa, isi SMS/kode OTP yang masuk ke nomor virtual tersebut, waktu, harga, dan status pesanan.
- Data saldo dan pembayaran: nominal isi saldo, metode pembayaran (misalnya QRIS atau kripto), kode tagihan, status, dan riwayat saldo. Pembayaran diproses oleh penyedia pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau kredensial rekening dan e-wallet Anda.
- Data program undang teman: kode undangan Anda, akun yang mengundang Anda (jika ada), jumlah teman yang bergabung, dan poin bonus yang diterima.
- Data teknis: alamat IP, jenis browser, dan log akses untuk keamanan dan pencegahan penipuan.
- Data lokasi (opsional, hanya di web): jika Anda memakai fitur bagikan lokasi untuk bonus, kami menyimpan koordinat beserta kota/provinsi sekali, dan hanya setelah Anda memberi izin di browser.
2. Aplikasi Android AdaSIM
Selain data akun dan pesanan di atas, aplikasi AdaSIM hanya memproses:
- ID instalasi acak yang dibuat aplikasi sendiri, beserta versi aplikasi, versi Android, dan bahasa perangkat. Data ini dipakai untuk pengaturan aplikasi, pengumuman, statistik jumlah pengguna aktif, dan keamanan login. ID ini bukan IMEI, nomor seri, ID iklan, atau nomor telepon Anda.
- Notifikasi: izin notifikasi dipakai untuk memberi tahu saat kode OTP masuk, serta untuk pengumuman layanan. Saat ada pesanan aktif, aplikasi menjalankan layanan latar depan (foreground service) yang memeriksa server kami agar kode bisa dikabarkan segera. Layanan ini berhenti sendiri setelah tidak ada pesanan aktif.
- Kode undangan: jika Anda memasang AdaSIM dari link undangan, aplikasi membaca kode undangan dari Google Play (Play Install Referrer API) satu kali, lalu mengisinya otomatis di formulir pendaftaran. Tidak ada data lain yang dibaca.
- Simpan QRIS: gambar QR tagihan hanya disimpan ke galeri saat Anda menekan tombol Simpan.
- Penyimpanan di perangkat: kunci sesi login disimpan terenkripsi di perangkat dan dihapus saat Anda keluar.
Aplikasi AdaSIM tidak membaca SMS, kontak, log panggilan, nomor telepon, lokasi, kamera, mikrofon, atau berkas di perangkat Anda. Aplikasi tidak memuat iklan dan tidak memakai SDK analitik atau pelacakan pihak ketiga. Kode OTP yang ditampilkan berasal dari nomor virtual yang Anda sewa di AdaOTP, bukan dari SMS di HP Anda. Pembaruan aplikasi dan permintaan rating memakai layanan Google Play.
3. Penggunaan Data
- Menyediakan layanan: membuat pesanan, menampilkan kode OTP, dan mengelola saldo serta riwayat
- Memproses isi saldo dan pengembalian saldo otomatis
- Mengirim notifikasi kode OTP, informasi akun, dan pengumuman layanan
- Menjaga keamanan akun serta mendeteksi penipuan dan penyalahgunaan
- Memperbaiki layanan berdasarkan statistik penggunaan yang tidak menyebut identitas
- Memenuhi kewajiban hukum dan pembukuan
Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan bertarget.
4. Berbagi Data dengan Pihak Ketiga
Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan:
- Penyedia pembayaran (QRIS dan kripto): data tagihan seperti nominal dan kode transaksi.
- Mitra penyedia nomor virtual: data pesanan seperti layanan dan negara, untuk menyewakan nomor dan menerima SMS. Mitra ini tidak menerima nama atau email Anda.
- Google: jika Anda memilih masuk dengan Google, serta untuk pembaruan dan rating aplikasi lewat Google Play.
- Penyedia infrastruktur seperti hosting, jaringan pengiriman konten, dan pengiriman email, yang memproses data atas nama kami.
- Aparat berwenang, bila diwajibkan oleh hukum atau perintah pengadilan.
5. Keamanan Data
- Semua koneksi web dan aplikasi memakai enkripsi HTTPS (TLS)
- Kata sandi disimpan dengan hashing satu arah
- Kunci sesi di aplikasi disimpan dalam penyimpanan terenkripsi Android
- Akses ke data dibatasi untuk pengelola yang berwenang
- Backup rutin dan pemantauan keamanan sistem
6. Cookie, Analitik, dan Notifikasi Browser
- Situs memakai cookie untuk menjaga sesi login dan keamanan
- Halaman publik adaotp.com memakai Google Analytics untuk statistik kunjungan. Aplikasi AdaSIM tidak memakai Google Analytics.
- Jika Anda mengaktifkan notifikasi browser, kami menyimpan data langganan push browser untuk mengirim kabar kode OTP. Anda dapat mencabutnya kapan saja di pengaturan browser.
7. Penyimpanan dan Penghapusan Data
- Data akun disimpan selama akun Anda aktif.
- Isi SMS/OTP pada nomor virtual tidak disimpan permanen dan ikut terhapus bersama riwayat pesanan.
- Anda dapat meminta penghapusan akun kapan saja melalui halaman Hapus Akun, atau dari aplikasi AdaSIM lewat menu Akun → Hapus akun. Permintaan diproses paling lambat 7 hari kerja.
- Saat akun dihapus, kami menghapus nama, email, kata sandi, data login Google, kunci API, sesi, daftar perangkat, langganan notifikasi, dan preferensi akun.
- Catatan transaksi (nominal, waktu, status) disimpan hingga 5 tahun untuk kewajiban pembukuan dan pencegahan penipuan, tanpa dikaitkan lagi ke profil yang bisa dikenali.
- Sisa saldo hangus saat akun dihapus. Lihat Syarat & Ketentuan bagian 7.
- Menghapus aplikasi AdaSIM dari HP menghapus data lokal di perangkat, tetapi tidak menghapus akun Anda.
8. Hak Anda
Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak:
- Meminta akses dan salinan data pribadi Anda
- Memperbaiki data yang tidak akurat
- Meminta penghapusan akun dan data pribadi
- Menarik persetujuan, misalnya mematikan notifikasi atau mencabut izin lokasi
Ajukan permintaan melalui halaman Kontak dari alamat email yang terdaftar di akun Anda.
9. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Jika Anda mengetahui ada akun milik anak, hubungi kami agar akun tersebut dapat dihapus.
10. Perubahan Kebijakan
Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan penting akan diumumkan di situs atau melalui pengumuman di aplikasi AdaSIM. Tanggal "Terakhir diperbarui" di atas menunjukkan versi yang berlaku.
11. Hubungi Kami
Pertanyaan tentang privasi dapat disampaikan melalui halaman Kontak.