Kebijakan Privasi

1. Data yang Kami Proses

Untuk menjalankan layanan pengiriman OTP, OTP.ID memproses data tujuan pengiriman yang diberikan oleh merchant kami, yaitu nomor telepon (untuk channel WhatsApp, SMS, Voice, dan Missed Call) atau alamat email tujuan (untuk channel Email). Kami tidak meminta merchant mengirimkan data pribadi lain di luar yang diperlukan untuk pengiriman OTP.

2. Tujuan Pemrosesan

Nomor telepon dan alamat email tujuan hanya diproses untuk keperluan pengiriman dan verifikasi kode OTP atas permintaan merchant. Data tersebut tidak digunakan untuk keperluan pemasaran, profiling, maupun dikirimi materi promosi oleh OTP.ID.

3. Retensi Data

Data tujuan pengiriman OTP disimpan hanya selama diperlukan untuk keperluan operasional, audit pengiriman, dan penagihan (billing) merchant, dengan periode retensi yang dibatasi sesuai kebutuhan tersebut. Setelah periode retensi berakhir, data akan dihapus atau dianonimkan.

4. Tidak Dijual ke Pihak Ketiga

OTP.ID tidak menjual data tujuan pengiriman OTP kepada pihak ketiga. Data hanya dibagikan ke vendor pengiriman pesan dan panggilan (WhatsApp, SMS, Voice, email, atau missed call) sebatas yang diperlukan untuk menyampaikan kode OTP ke tujuan yang dimaksud.

5. Analitik & Cookie Situs

Pada situs pemasaran https://otp.id kami memakai:

• Umami (self-host di https://analytics.apki.id) — analitik kunjungan halaman tanpa cookie pihak ketiga klasik, untuk memahami traffic situs pemasaran secara agregat.
• Google Analytics 4 (gtag) — untuk memahami kunjungan halaman secara agregat (measurement ID produksi). Google dapat memproses data sesuai kebijakan mereka sebagai penyedia layanan analitik.
• Analitik first-party OTP.ID — event halaman dan atribusi kampanye (UTM / klik iklan) dikirim ke API kami agar funnel landing → dashboard dapat diukur. Data ini dipakai untuk operasi produk dan pemasaran internal, bukan untuk dijual.
• Cloudflare — infrastruktur CDN/keamanan yang dapat memproses alamat IP dan metadata permintaan HTTP untuk proteksi dan performa situs.

Browser Anda dapat membatasi atau menolak cookie/penyimpanan pihak ketiga melalui pengaturan privasi. Menonaktifkan JavaScript atau memblokir domain analitik akan menghentikan pelacakan di atas, dengan dampak pada pengalaman atau metrik situs.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data yang diproses, termasuk pembatasan akses internal dan enkripsi pada jalur komunikasi API.

7. Kontak Privasi

Pertanyaan seputar kebijakan privasi ini dapat disampaikan melalui email ke[email protected].

8. Perubahan Kebijakan & Hukum yang Berlaku

Kebijakan ini dapat diperbarui sewaktu-waktu; perubahan material akan dipublikasikan pada halaman ini. Kebijakan privasi ini tunduk pada hukum Republik Indonesia.