Kebijakan & Risiko

Harap baca sebelum mendaftar dan menghubungkan sumber pembayaran.

Peran QRPay

QRPay adalah alat bantu (payment tools) untuk membuat QRIS dinamis dari QRIS statis milik merchant, mengenali pembayaran, dan mengirim notifikasi. QRPay bukan bank, Penyelenggara Jasa Pembayaran (PJP), atau penerbit QRIS, dan tidak menampung, meneruskan, atau mencairkan dana. Seluruh dana masuk langsung ke akun merchant pada penerbit QRIS masing-masing.

Risiko integrasi provider

• Sebagian koneksi (mis. portal GoBiz atau Shopee) memakai mekanisme portal pihak ketiga yang bukan API resmi. Endpoint dapat berubah, sesi dapat kedaluwarsa, dan provider dapat membatasi atau menangguhkan akun sesuai kebijakannya.
• Saat koneksi terputus, deteksi otomatis berhenti. Order tetap bisa dikonfirmasi manual dari dashboard.
• Merchant bertanggung jawab memastikan penggunaan koneksi sesuai syarat & ketentuan provider masing-masing.
• Pembeli wajib membayar tepat sesuai nominal unik. Pembayaran dengan nominal berbeda tidak akan cocok otomatis.

Data & keamanan

• Kredensial/sesi provider disimpan terenkripsi (AES-256-GCM) dan hanya dipakai untuk membaca riwayat transaksi masuk.
• Password disimpan sebagai hash bcrypt. 2FA Authenticator tersedia dan sangat disarankan.
• Data transaksi (nominal, waktu, nama pembayar bila tersedia) diproses untuk pencocokan sesuai UU Pelindungan Data Pribadi. Merchant dapat meminta penghapusan akun dan data.

Kredit API

Akses REST API memakai sistem kredit (top-up). Biaya dipotong dari saldo per transaksi LIVE yang berhasil. Saldo kredit tidak dapat diuangkan kembali, kecuali layanan tidak dapat digunakan karena kesalahan dari pihak QRPay.