1. Tentang PayHook

PayHook adalah aplikasi Android yang membantu bisnis memverifikasi pembayaran bank secara otomatis dengan membaca notifikasi perbankan di perangkat Anda dan meneruskan informasi pembayaran ke webhook server Anda sendiri.

2. Izin Aplikasi

PayHook memerlukan beberapa izin untuk berfungsi dengan baik:

• Notification Listener (Akses Notifikasi): Untuk membaca notifikasi dari aplikasi e-wallet dan perbankan yang Anda pilih secara manual. Notifikasi dari aplikasi lain sepenuhnya diabaikan dan tidak diproses.
• Daftar Aplikasi Terinstal (QUERY_ALL_PACKAGES): Untuk menampilkan daftar aplikasi yang terpasang di perangkat Anda, sehingga Anda dapat memilih aplikasi e-wallet atau bank mana yang ingin dipantau. Hanya nama aplikasi dan nama paket yang dibaca — tidak ada data lain dari aplikasi tersebut yang diakses.
• Internet: Untuk mengirim data pembayaran ke URL webhook yang Anda konfigurasi sendiri dan untuk menampilkan iklan dari Google AdMob. Semua komunikasi menggunakan HTTPS.
• Notifikasi: Untuk menampilkan status layanan PayHook di perangkat Anda.

3. Data yang Diakses

PayHook memerlukan izin Notification Listener (Akses Notifikasi) untuk berfungsi. Izin ini memungkinkan aplikasi membaca notifikasi dari aplikasi perbankan yang Anda pilih.

• Notifikasi yang dibaca: Hanya notifikasi dari aplikasi yang Anda aktifkan secara manual di pengaturan PayHook
• Data yang diproses: Teks notifikasi dianalisis secara lokal untuk mengekstrak informasi pembayaran (nominal, pengirim)
• Notifikasi lain: Notifikasi dari aplikasi yang tidak Anda aktifkan sepenuhnya diabaikan dan tidak diproses

4. Penyimpanan Data

Semua data disimpan secara lokal di perangkat Android Anda menggunakan database Room (SQLite):

• Konfigurasi webhook (URL dan token server Anda)
• Daftar aplikasi yang dimonitor
• Kata kunci deteksi pembayaran
• Log aktivitas notifikasi (otomatis dihapus setelah 30 hari)

Tidak ada data yang dikirim ke server kami. PayHook tidak memiliki server backend. Data hanya dikirim ke URL webhook yang Anda konfigurasi sendiri.

5. Pengiriman Data ke Webhook

Ketika PayHook mendeteksi notifikasi pembayaran, data berikut dikirim ke URL webhook yang Anda konfigurasi sendiri:

• Nominal pembayaran
• Sumber pembayaran (nama aplikasi e-wallet/bank)
• Nama paket aplikasi sumber
• Judul dan teks notifikasi
• Timestamp

Anda memiliki kendali penuh atas server tujuan webhook. PayHook tidak mengirim data ke pihak ketiga manapun selain ke server yang Anda konfigurasi.

6. Data yang TIDAK Dikumpulkan oleh PayHook

PayHook secara langsung tidak mengumpulkan:

• Informasi pribadi (nama, email, nomor telepon)
• Lokasi perangkat
• Kontak
• Foto atau media
• Data penggunaan atau analitik
• Data dari aplikasi selain yang Anda aktifkan secara manual

Catatan: Google AdMob (pihak ketiga) dapat mengumpulkan Advertising ID dan informasi perangkat untuk penayangan iklan. Lihat Section 9 untuk detail lengkap.

7. Tidak Ada Akun Pengguna

PayHook tidak memerlukan login, registrasi, atau pembuatan akun. Aplikasi bekerja sepenuhnya secara lokal tanpa autentikasi.

8. Keamanan

• Semua komunikasi webhook menggunakan HTTPS (cleartext traffic dinonaktifkan)
• Token autentikasi disimpan secara lokal di database perangkat
• Tidak ada data yang transit melalui server pihak ketiga
• Aplikasi tidak memiliki server backend — tidak ada risiko kebocoran data dari sisi server

9. Iklan (Google AdMob)

PayHook menampilkan iklan melalui layanan Google AdMob untuk mendukung pengembangan aplikasi. Aplikasi ini tetap 100% gratis tanpa biaya dan tanpa in-app purchase.

Untuk menayangkan iklan, Google AdMob dapat mengumpulkan:

• Advertising ID — identifier unik untuk iklan (dapat di-reset kapan saja di pengaturan Android)
• Informasi perangkat — model, versi Android, bahasa, ukuran layar
• Perkiraan lokasi — berdasarkan alamat IP (bukan GPS)
• Data interaksi iklan — tayangan dan klik iklan

Penting:

• Data tersebut dikelola sepenuhnya oleh Google, bukan oleh PayHook
• PayHook sendiri tidak memiliki akses ke data yang dikumpulkan AdMob
• Data iklan terpisah sepenuhnya dari data pembayaran/webhook Anda
• Iklan tidak memengaruhi fungsi utama PayHook (monitoring notifikasi pembayaran)

Anda dapat menonaktifkan iklan yang dipersonalisasi melalui:
Pengaturan Android → Google → Iklan → Hapus ID iklan

Informasi selengkapnya: Kebijakan Iklan Google | Kebijakan Privasi Google

10. Retensi dan Penghapusan Data

Retensi otomatis: Log aktivitas pembayaran secara otomatis dihapus setelah 30 hari untuk menjaga privasi dan efisiensi penyimpanan.

Anda juga dapat menghapus semua data kapan saja dengan cara:

• Menghapus log aktivitas dari dalam aplikasi (menu Log Aktivitas)
• Menghapus data aplikasi melalui Pengaturan Android → Aplikasi → PayHook → Hapus Data
• Menguninstall aplikasi (semua data lokal otomatis terhapus)

11. Perubahan Kebijakan

Jika kami memperbarui kebijakan privasi ini, perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang baru.

12. Kontak

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, hubungi kami melalui:

• Email: admin@freehost.id
• Website: www.freehost.id