1. Tentang PayHook

PayHook adalah aplikasi Android yang membantu bisnis memverifikasi pembayaran bank secara otomatis dengan membaca notifikasi perbankan di perangkat Anda dan meneruskan informasi pembayaran ke webhook server Anda sendiri.

2. Izin Aplikasi

PayHook memerlukan beberapa izin untuk berfungsi dengan baik:

• Notification Listener (Akses Notifikasi): Untuk membaca notifikasi dari aplikasi e-wallet dan perbankan yang Anda pilih secara manual. Notifikasi dari aplikasi lain sepenuhnya diabaikan dan tidak diproses.
• Daftar Aplikasi Terinstal (QUERY_ALL_PACKAGES): Untuk menampilkan daftar aplikasi yang terpasang di perangkat Anda, sehingga Anda dapat memilih aplikasi e-wallet atau bank mana yang ingin dipantau. Hanya nama aplikasi dan nama paket yang dibaca — tidak ada data lain dari aplikasi tersebut yang diakses.
• Internet: Untuk mengirim data pembayaran ke URL webhook yang Anda konfigurasi sendiri. Semua komunikasi menggunakan HTTPS.
• Notifikasi: Untuk menampilkan status layanan PayHook di perangkat Anda.

3. Data yang Diakses

PayHook memerlukan izin Notification Listener (Akses Notifikasi) untuk berfungsi. Izin ini memungkinkan aplikasi membaca notifikasi dari aplikasi perbankan yang Anda pilih.

• Notifikasi yang dibaca: Hanya notifikasi dari aplikasi yang Anda aktifkan secara manual di pengaturan PayHook
• Data yang diproses: Teks notifikasi dianalisis secara lokal untuk mengekstrak informasi pembayaran (nominal, pengirim)
• Notifikasi lain: Notifikasi dari aplikasi yang tidak Anda aktifkan sepenuhnya diabaikan dan tidak diproses

4. Penyimpanan Data

Semua data disimpan secara lokal di perangkat Android Anda menggunakan database Room (SQLite):

• Konfigurasi webhook (URL dan token server Anda)
• Daftar aplikasi yang dimonitor
• Log aktivitas notifikasi (otomatis dihapus setelah 30 hari)

Tidak ada data yang dikirim ke server kami. PayHook tidak memiliki server backend. Data hanya dikirim ke URL webhook yang Anda konfigurasi sendiri.

5. Pengiriman Data ke Webhook

Ketika PayHook mendeteksi notifikasi pembayaran, data berikut dikirim ke URL webhook yang Anda konfigurasi sendiri:

• Nominal pembayaran
• Sumber pembayaran (nama aplikasi e-wallet/bank)
• Nama paket aplikasi sumber
• Judul dan teks notifikasi
• Timestamp

Anda memiliki kendali penuh atas server tujuan webhook. PayHook tidak mengirim data ke pihak ketiga manapun.

6. Data yang TIDAK Dikumpulkan

PayHook tidak mengumpulkan:

• Informasi pribadi (nama, email, nomor telepon)
• Lokasi perangkat
• Kontak
• Foto atau media
• Data penggunaan atau analitik
• Identifier iklan
• Informasi perangkat untuk tujuan tracking
• Data dari aplikasi selain yang Anda aktifkan secara manual

7. Tidak Ada Akun Pengguna

PayHook tidak memerlukan login, registrasi, atau pembuatan akun. Aplikasi bekerja sepenuhnya secara lokal tanpa autentikasi.

8. Keamanan

• Semua komunikasi webhook menggunakan HTTPS (cleartext traffic dinonaktifkan)
• Token autentikasi disimpan secara lokal di database perangkat
• Tidak ada data yang transit melalui server pihak ketiga
• Aplikasi tidak memiliki server backend — tidak ada risiko kebocoran data dari sisi server

9. Retensi dan Penghapusan Data

Retensi otomatis: Log aktivitas pembayaran secara otomatis dihapus setelah 30 hari untuk menjaga privasi dan efisiensi penyimpanan.

Anda juga dapat menghapus semua data kapan saja dengan cara:

• Menghapus log aktivitas dari dalam aplikasi (menu Log Aktivitas)
• Menghapus data aplikasi melalui Pengaturan Android → Aplikasi → PayHook → Hapus Data
• Menguninstall aplikasi (semua data lokal otomatis terhapus)

10. Perubahan Kebijakan

Jika kami memperbarui kebijakan privasi ini, perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang baru.

11. Kontak

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, hubungi kami melalui:

• Email: admin@freehost.id
• Website: www.freehost.id