Aulaa
Privacy Policy

Kebijakan Privasi

Diperbarui 23 Jul 2026

Di Aulaa, yang dapat diakses melalui aulaa.co dan payment.aulaa.co, salah satu prioritas utama kami adalah privasi pengunjung, pengguna (Merchant), dan pelanggan (Pembeli). Dokumen Kebijakan Privasi ini disusun berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) untuk menjelaskan bagaimana data pribadi dikumpulkan, digunakan, dilindungi, dan dibagikan dalam ekosistem fasilitas pembayaran Payment Link Aulaa.

Identitas Penyelenggara & Pengendali Data

Badan Hukum
PT ANTIKA TEKNOLOGI FINANSIAL
Merek Layanan
Aulaa (aulaa.co)
Kontak Data
[email protected]

PT ANTIKA TEKNOLOGI FINANSIAL bertindak sebagai Pengendali Data Pribadi dan Pemroses Data Pribadi sesuai dengan UU PDP dalam menyediakan sarana teknis penerimaan pembayaran. Layanannya tidak dioperasikan secara mandiri, melainkan melalui kemitraan dengan perusahaan payment gateway berizin dan bank nasional yang diawasi OJK. Semua transaksi dan pengelolaan dana dilakukan melalui mitra bank terpercaya.

PENEGASAN PRIVASI: PEMROSESAN DATA PAYMENT LINK & KEBIJAKAN REFUND

Aulaa menyediakan teknologi Payment Link bagi Penjual (Merchant) untuk menerima pembayaran dari Pembeli secara langsung.

  • Penyerahan Data ke Merchant: Data transaksi yang diisi oleh Pembeli (seperti nama, email, nomor WhatsApp, alamat pengiriman kurir, dan catatan brief pesanan jasa) diserahkan secara otomatis kepada Merchant (Pemilik Payment Link) untuk memproses pemenuhan pesanan produk atau jasa.
  • Ketiadaan Rekber / Non-Escrow: Aulaa TIDAK MENYEDIAKAN FITUR REKBER/ESCROW (PENAMPUNGAN DANA SENGKETA). Aulaa bertindak murni sebagai pemroses infrastruktur pembayaran teknis.
  • Kebijakan Refund & Layanan: Kebijakan pengembalian dana (refund), garansi, dan pemenuhan pesanan adalah hubungan hukum langsung antara Pembeli dan Merchant. Silakan merujuk pada Pasal 7 Syarat & Ketentuan (ToS) Aulaa untuk kebijakan refund lengkap.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan kami:

a. Informasi Pribadi Merchant

Saat Anda mendaftar sebagai Merchant di Aulaa, kami meminta informasi pribadi untuk verifikasi identitas dan operasional settlement:

  • Nama lengkap dan alamat email
  • Data KYC sesuai regulasi — antara lain NIK (perorangan) atau NIB/akta (badan usaha), NPWP, alamat, tempat/tanggal lahir, pekerjaan, sumber dana, informasi Beneficial Owner, dan status PEP
  • Nomor telepon dan data kontak penanggung jawab
  • Informasi rekening bank untuk pencairan dana (settlement)

b. Data Login & Perangkat

Untuk keamanan akun, setiap login dicatat beserta metadata-nya: alamat IP, jenis browser/perangkat, pengenal perangkat (cookie), dan perkiraan lokasi. Data ini dipakai untuk mendeteksi login dari perangkat baru dan menampilkan daftar sesi aktif.

c. Data Transaksi & Pembeli pada Payment Link

Saat Pembeli melakukan pembayaran melalui Payment Link yang dibuat oleh Merchant, kami mencatat data transaksi berikut:

  • Nominal transaksi dan metode pembayaran yang digunakan
  • Nama lengkap, alamat email, dan nomor WhatsApp Pembeli
  • Alamat pengiriman kurir fisik (jika memilih Produk Fisik)
  • Catatan / Brief Pesanan Jasa (jika memilih kategori Jasa / Layanan)
  • Status konfirmasi pembayaran dan timestamp-nya

d. Data Log

Aulaa mengikuti prosedur standar penggunaan file log yang mencatat alamat IP, jenis browser, ISP, cap tanggal dan waktu, serta halaman referensi untuk keperluan analisis performa dan keamanan.

2. KYC (Know Your Customer)

Sebagai penyedia layanan pembayaran yang diproses oleh PIHAK PENYEDIA JASA PEMBAYARAN BERLISENSI BI ADALAH PT TRI USAHA BERKAT, kami diwajibkan untuk melakukan proses KYC sesuai regulasi yang berlaku. Proses KYC meliputi:

  • Formulir sesuai regulasi: Data yang diminta mengikuti ketentuan Bank Indonesia mengenai penerapan program Anti-Pencucian Uang, Pencegahan Pendanaan Terorisme, dan Pencegahan Pendanaan Pengembangan Senjata Pemusnah Massal (APU-PPT-PPPSM) bagi Penyelenggara Jasa Pembayaran (PJP) — antara lain PBI No. 24/7/PBI/2022 dan PBI No. 23/6/PBI/2021 — termasuk identifikasi Beneficial Owner dan status PEP.
  • Penyimpanan terenkripsi: Data KYC dienkripsi saat disimpan (encryption at rest) dan hanya dapat diakses oleh tim yang berwenang.
  • Identitas terkunci: Setelah KYC disetujui, data identitas tidak dapat diubah sepihak — perubahan hanya melalui pengajuan resmi yang direview admin, dan seluruh riwayat perubahan tercatat permanen (audit trail).
  • Retensi: Data KYC disimpan selama akun Anda aktif dan hingga 5 tahun setelah penutupan akun sesuai regulasi anti pencucian uang.
  • Pembagian: Data KYC hanya dibagikan kepada pihak berwenang atau mitra pemroses pembayaran bila diwajibkan oleh hukum dan regulasi compliance.

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk berbagai tujuan:

  • Menyediakan dan memelihara infrastruktur fasilitas penerimaan pembayaran
  • Memproses transaksi pembayaran dan meneruskan rincian transaksi ke Merchant
  • Melakukan verifikasi identitas (KYC) Merchant
  • Mengirimkan notifikasi email tanda terima pembayaran kepada Pembeli, beserta tautan file bila produknya digital
  • Mendeteksi dan mencegah aktivitas penipuan atau pencucian uang
  • Memenuhi kewajiban hukum dan regulasi perbankan/fintech

4. Kebijakan Cookie

Aulaa hanya menggunakan cookie esensial untuk keamanan sesi login (cookie HttpOnly yang tidak dapat dibaca JavaScript) dan pengenal perangkat untuk mendeteksi login dari perangkat baru. Kami tidak menggunakan cookie iklan maupun pelacakan lintas situs.

5. Keamanan Data

Keamanan data Anda penting bagi kami. Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda, termasuk:

  • Enkripsi data dalam transit (TLS) dan enkripsi at rest (AES-256) untuk data sensitif seperti KYC dan rekening bank
  • Autentikasi dua faktor (TOTP/OTP email) dan deteksi login perangkat baru
  • Akses terbatas berdasarkan prinsip least privilege, dengan audit trail atas tindakan administratif
  • Pemantauan keamanan dan verifikasi tanda tangan kriptografis pada setiap callback pembayaran
  • Pengelolaan keamanan informasi yang mengacu pada standar ISO/IEC 27001:2022

6. Berbagi Data dengan Pihak Ketiga & Merchant

Kami tidak menjual, memperdagangkan, atau menyewakan informasi identifikasi pribadi Anda kepada pihak lain. Informasi dibagikan terbatas kepada:

  • Merchant (Pemilik Payment Link): Rincian transaksi Pembeli (nama, email, WhatsApp, alamat pengiriman kurir, dan catatan brief pesanan) diserahkan secara langsung kepada Merchant agar Merchant dapat melakukan pemenuhan barang/jasa.
  • PIHAK PENYEDIA JASA PEMBAYARAN BERLISENSI BI ADALAH PT TRI USAHA BERKAT: Untuk memproses transaksi pembayaran secara aman dengan lisensi resmi Bank Indonesia.
  • Pihak Berwenang: Jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang sah.

7. Hak Subjek Data Pribadi (Sesuai UU PDP)

Sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda sebagai Subjek Data Pribadi memiliki hak-hak berikut:

  • Hak Informasi & Salinan Data: Anda berhak mendapatkan kejelasan identitas, akuntabilitas pemrosesan, dan meminta salinan Data Pribadi Anda.
  • Hak Koreksi & Pembaruan: Anda berhak melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda.
  • Hak Penghapusan & Pemusnahan: Anda berhak meminta penghentian pemrosesan, penghapusan, dan/atau pemusnahan Data Pribadi Anda, kecuali data yang wajib disimpan berdasarkan kewajiban retensi hukum.
  • Hak Pembatasan & Penarikan Persetujuan: Anda berhak menarik kembali persetujuan (consent) atau membatasi pemrosesan Data Pribadi Anda.
  • Hak Portabilitas: Anda berhak memperoleh dan/atau menggunakan Data Pribadi Anda dari Pengendali Data dalam format yang umum digunakan atau dapat dibaca mesin.
  • Hak Keberatan & Pengaduan: Anda berhak mengajukan keberatan atas pemrosesan data atau pemrosesan otomatis yang berdampak signifikan pada Anda.

Untuk mengajukan permintaan pelaksanaan hak-hak subjek data di atas, silakan hubungi kami di [email protected] dengan subjek "Privasi - Permintaan Hak Data".

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan apa pun dengan memposting Kebijakan Privasi baru di halaman ini dan memperbarui tanggal "Diperbarui". Anda disarankan untuk meninjau Kebijakan Privasi ini secara berkala untuk setiap perubahan.

9. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, Anda dapat menghubungi kami: