Kebijakan Privasi

Terakhir diperbarui: 27 September 2026

Garuda Prime (“kami”, “platform”) mengoperasikan layanan fintech Web3 berprinsip Syariah di garudaprime.id dan app.garudaprime.id. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakan dan melindunginya, serta hak Anda sebagai pemilik data. Kami memproses data pribadi dengan mengacu pada peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

• Akun: nama, alamat email, dan nomor telepon (jika diberikan). Kata sandi disimpan oleh layanan autentikasi dalam bentuk hash sehingga tidak dapat kami lihat.
• Metode masuk: nama, email, dan foto profil dari akun Google atau Microsoft apabila Anda masuk dengan layanan tersebut.
• Dompet: alamat dompet publik Garuda Wallet Anda dan alamat dompet eksternal yang Anda hubungkan.
• Verifikasi identitas (KYC): data dan foto dokumen identitas, serta swafoto yang Anda kirim untuk verifikasi.
• Transaksi: riwayat Pay Hub, pembayaran merchant, pembelian di marketplace, investasi, staking, zakat, dan referral.
• Komunikasi: pesan yang Anda kirim ke tim dukungan atau ke fitur asisten percakapan di aplikasi.
• Teknis: alamat IP, jenis perangkat dan browser, catatan aktivitas masuk, dan log keamanan.

2. Cara kami menggunakan data

• Membuat dan mengelola akun, serta mengautentikasi saat Anda masuk.
• Membuat dan mengoperasikan Garuda Wallet untuk akun Anda.
• Memproses transaksi, pembayaran, pengiriman produk digital, dan notifikasi.
• Memverifikasi identitas dan memenuhi kewajiban hukum, termasuk pencegahan pencucian uang dan pendanaan terorisme.
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan pelanggaran keamanan.
• Memberikan dukungan pelanggan dan meningkatkan kualitas layanan.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.

3. Data di blockchain

Transaksi on-chain di Sidra Network, termasuk alamat dompet, jumlah, dan waktu transaksi, tercatat secara publik dan permanen. Siapa pun dapat melihatnya melalui penjelajah blockchain (block explorer). Data yang sudah tercatat di blockchain tidak dapat diubah atau dihapus oleh kami. Kami tidak mencantumkan nama atau data identitas Anda di dalam transaksi on-chain.

4. Penyedia layanan pihak ketiga

Kami bekerja sama dengan penyedia tepercaya yang memproses data atas nama kami, sebatas yang diperlukan untuk menjalankan layanan:

• Google Firebase: autentikasi dan basis data aplikasi.
• Google dan Microsoft: layanan masuk dengan akun Google atau Microsoft.
• Vercel: hosting aplikasi dan penyimpanan privat dokumen verifikasi identitas.
• Google Gemini: pemrosesan pesan pada fitur asisten percakapan, apabila Anda menggunakannya.
• Google Workspace dan Resend: pengiriman email transaksional, seperti kode verifikasi dan produk digital.
• Sidra Network: jaringan blockchain untuk transaksi on-chain.
• WalletConnect, MetaMask, dan Trust Wallet: koneksi dompet eksternal, apabila Anda menggunakannya.

Sebagian penyedia tersebut dapat memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan standar keamanan yang memadai. Masing-masing penyedia juga memiliki kebijakan privasi sendiri.

5. Keamanan data

• Data disimpan di infrastruktur cloud dengan enkripsi dan kontrol akses yang ketat.
• Dokumen verifikasi identitas disimpan secara privat dan hanya dapat diakses oleh petugas yang berwenang.
• Kunci privat Garuda Wallet disimpan dan digunakan hanya di sisi server dengan pengamanan berlapis, dan tidak pernah dikirim ke perangkat Anda.
• Kami tidak memiliki akses ke kunci privat atau frasa pemulihan dompet eksternal Anda.

Tidak ada sistem yang sepenuhnya bebas risiko. Anda tetap bertanggung jawab menjaga keamanan perangkat, kata sandi, dan kode verifikasi Anda.

6. Penyimpanan lokal & cookie

Aplikasi menggunakan penyimpanan lokal di browser atau perangkat Anda untuk menjaga sesi masuk dan menyimpan preferensi, seperti bahasa. Kami tidak menggunakan cookie iklan atau alat pelacakan pihak ketiga.

7. Retensi data

Kami menyimpan data selama akun Anda aktif, dan setelahnya selama diwajibkan oleh hukum, termasuk kewajiban pencatatan transaksi dan verifikasi identitas. Setelah masa tersebut berakhir, data akan dihapus atau dianonimkan.

8. Hak Anda

• Mendapatkan informasi dan mengakses data pribadi Anda.
• Memperbaiki atau memperbarui data yang tidak akurat.
• Meminta penghapusan data atau penutupan akun, tunduk pada kewajiban hukum dan sifat permanen data blockchain.
• Menarik persetujuan atas pemrosesan tertentu.
• Mengajukan keberatan atau pertanyaan terkait pemrosesan data Anda.

Permintaan dapat dikirim ke alamat kontak di bawah. Kami dapat meminta verifikasi identitas sebelum memproses permintaan Anda.

9. Anak di bawah umur

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan melalui aplikasi atau email sebelum berlaku.

11. Kontak

Pertanyaan dan permintaan terkait privasi:
support@garudaprime.id
Garuda Prime · garudaprime.id