Setiap kali kamu memutuskan memakai jasa bayar untuk membayar merchant luar negeri, ada satu pertanyaan yang sering muncul sebelum semuanya jadi: "Data saya aman nggak, sih?" Pertanyaan itu wajar. Kamu mengirim uang, menulis detail pesanan, kadang menyertakan nama dan email ke pihak yang belum pernah kamu kenal sebelumnya. Di JoinBareng, kami tidak ingin kamu menebak-nebak. Artikel ini menjawab secara langsung: apa yang kami simpan, apa yang tidak, dan bagaimana alurnya.
Kami hanya menyimpan data yang benar-benar dibutuhkan agar transaksi bisa selesai dan kami bisa bertanggung jawab kalau ada masalah. Secara konkret, ada beberapa kategori yang patut kamu tahu.
Pertama, data identitas pembayaran. Saat kamu memesan layanan melalui halaman jasa bayar kami, kami mencatat nama yang kamu gunakan untuk transfer QRIS atau transfer bank. Tujuannya tunggal: mencocokkan pembayaran yang masuk dengan pesanan yang kamu buat. Tanpa pencocokan ini, kami tidak tahu apakah transfer yang masuk sore itu berasal dari pesanan nomor 123 atau pesanan nomor 124 — dan kamu pasti tidak mau uangmu diantar ke pesanan orang lain.
Kedua, detail pesanan. Ini mencakup nomor pesanan dari merchant (misalnya nomor invoice di platform langganan digital), nominal yang harus dibayar dalam USD, dan deskripsi singkat tentang barang atau layanan yang kamu minta kami bayarkan. Kami tidak meminta detail akun merchant kamu — akun itu tetap kamu pegang sepenuhnya.
Ketiga, informasi kontak terbatas. Email yang kamu berikan dipakai untuk mengirim konfirmasi pesanan dan, kalau ada masalah, untuk menanyakan klarifikasi. Kami tidak menyimpan nomor telepon kecuali kamu memberikannya secara sukarela untuk kasus tertentu, misalnya saat merchant butuh verifikasi tambahan dan kamu memilih untuk dihubungi lewat WhatsApp.
Keempat, log teknis minimal. Alamat IP, jenis perangkat, dan timestamp permintaan adalah data yang otomatis terekam di sistem kami. Fungsi log ini murni untuk keamanan: mendeteksi upaya penyalahgunaan, misalnya bot yang mencoba memesan dalam jumlah tidak wajar atau upaya mengakses formulir berulang kali dari titik yang mencurigakan.
Data-data di atas tidak disimpan selamanya. Log teknis kami retensi dalam jangka waktu singkat begitu kebutuhan investigasi selesai. Data identitas pembayaran dan detail pesanan kami simpan selama masa garansi transaksi — jangka waktu yang memungkinkan kami menangani sengketa jika muncul — sebelum akhirnya dianonimkan atau dihapus.
Batasan ini justru sering lebih penting untuk diketahui. Ada beberapa hal yang secara eksplisit tidak masuk ke sistem kami karena memang tidak dibutuhkan untuk menjalankan jasa bayar.
Kami tidak pernah menyimpan nomor kartu kredit atau kartu debit internasional. Layanan ini memang dirancang untuk kamu yang tidak memiliki kartu tersebut, jadi jelas tidak ada tempat untuk menyimpannya. Pembayaran dari sisi kamu selalu masuk melalui QRIS atau transfer bank dalam rupiah, yang sepenuhnya ditangani oleh infrastruktur pembayaran resmi di bawah pengawasan Bank Indonesia.
Kami tidak menyimpan password akun apa pun — termasuk akun streaming, akun software, atau layanan merchant lainnya. Akun-akun itu tetap kamu kelola sendiri. Kami hanya membutuhkan informasi yang biasanya sudah tersedia di halaman invoice atau tagihan publik merchant: nomor pelanggan, nama akun, nominal, dan kadang mata uang. Itu saja.
Kami tidak meminta dokumen identitas pribadi seperti KTP, paspor, atau NPWP untuk transaksi reguler. Kalau di kemudian hari ada permintaan dari otoritas terkait kasus hukum tertentu, prosedur itu mengikuti hukum yang berlaku, bukan kebijakan internal kami. Tapi untuk pemakaian normal jasa bayar kami, dokumen pribadi bukan bagian dari alur standar.
Kami tidak menjual, menyewakan, atau memperjualbelikan data kamu kepada pihak ketiga untuk kepentingan pemasaran. Ini bukan kalimat etis kosong — secara teknis, struktur database kami tidak dibangun untuk mengirimkan data ke luar sistem kecuali untuk penyelesaian transaksi dan komunikasi yang kamu minta sendiri.
Supaya transparan, mari berjalan satu transaksi dari awal sampai akhir. Bayangkan kamu mau membayar satu langganan merchant yang nilainya di bawah US$70 — kisaran langganan bulanan banyak software kerja.
Langkah pertama, kamu membuka halaman jasa bayar kami di https://joinbareng.com/jasa-bayar/. Di sana, kamu mengisi formulir pesanan: nominal USD, deskripsi singkat, dan email kontak. Formulir ini berjalan di HTTPS dengan sertifikat valid, jadi data yang kamu kirim terenkripsi dalam perjalanan dari browser ke server kami.
Langkah kedua, kami membuat tagihan dalam rupiah berdasarkan struktur biaya JoinBareng. Untuk transaksi di bawah US$70, biaya tetap Rp 50.000. Dari konversi USD ke rupiah menggunakan kurs tengah, ditambah markup Rp 1.000 per USD, ditambah biaya tetap, kamu akan melihat total rupiah final yang harus dibayar.
Langkah ketiga, kamu membayar total rupiah itu lewat QRIS atau transfer bank. Begitu pembayaran dikonfirmasi — biasanya 1-5 menit setelah kamu membayar — sistem kami otomatis melanjutkan pembayaran ke merchant atas nama kamu. Merchant tidak tahu bahwa pembayarannya melalui perantara; dari sudut pandang mereka transaksi tampak normal.
Langkah keempat, kami mengirim email konfirmasi berisi bukti pembayaran dan, kalau relevan, update status pesanan. Email ini juga berisi tautan ke halaman invoice internal kami yang bisa kamu simpan sendiri sebagai arsip pribadi.
Sepanjang alur ini, data tidak pernah "berhenti" di tempat yang tidak kami jelaskan. Ada tiga titik singgah utama: server JoinBareng (dengan enkripsi saat transit dan saat tersimpan), sistem pembayaran rupiah resmi, dan merchant tujuan. Tidak ada titik keempat yang menerima salinan data kamu di luar yang disebutkan.
Bagian ini sering dilewatkan situs jasa bayar lain, tapi kami ingin jujur soal ekosistem yang terlibat.
Penyedia pembayaran QRIS dan bank yang memproses transfer kamu melihat nama pengirim dan nominal. Itu sudah menjadi sifat sistem pembayaran rupiah dan tidak bisa kami hindari. Yang bisa kami sampaikan dengan tegas: kami tidak punya akses ke PIN, saldo, atau detail sensitif rekening kamu — itu tetap di tangan bank kamu.
Penyedia infrastruktur teknis kami (layanan hosting, penyedia email transaksional) melihat log koneksi dalam kapasitas teknis, sama seperti perusahaan teknologi pada umumnya. Mereka terikat kontrak kerahasiaan dan tidak punya akses ke logika bisnis atau database pesanan kami.
Merchant tujuan menerima pembayaran dari kami, tapi mereka tidak menerima data identitas kamu kecuali secara alamiah — misalnya kalau kamu memesan layanan profesional dengan mencantumkan nama asli di invoice merchant, namanya akan ikut terbawa. Karena itu, kami sarankan untuk jeli memilih nama yang ingin kamu tampilkan di merchant, terutama untuk layanan yang bisa dilihat orang lain.
Kalau suatu hari ada permintaan data dari pihak berwenang sesuai hukum Indonesia yang berlaku, kami akan merespons sesuai prosedur hukum dan, sebisa mungkin, memberitahumu sebelumnya lewat email kontak yang terdaftar.
Beberapa hal ini terdengar dasar, tapi banyak pengguna jasa bayar mengabaikannya sampai masalah benar-benar muncul.
Pertama, gunakan email yang berbeda untuk berlangganan merchant berbeda. Kalau salah satu merchant diretas, datamu di merchant lain tidak ikut bocor hanya karena satu email dipakai kompromi. Layanan email sekali pakai atau fitur alias email sangat membantu untuk ini.
Kedua, jangan pernah mengirim data sensitif lewat kolom chat yang tidak jelas statusnya. Seluruh formulir resmi kami menggunakan HTTPS. Kalau kamu ragu, cek ikon gembok di address bar browser sebelum submit. Kalau gemboknya tidak ada atau ada peringatan keamanan, hentikan proses dan buka ulang halaman.
Ketiga, simpan sendiri bukti transaksi. Email konfirmasi dari kami bisa di-forward ke folder khusus di inbox kamu, atau didownload sebagai PDF. Kalau ada sengketa di kemudian hari, kamu punya arsip pribadi yang kuat tanpa harus menggali histori percakapan.
Keempat, perhatikan struktur biaya. Selalu cocokkan nominal yang tertera di halaman kami sebelum membayar. Untuk transaksi di bawah US$70, biaya tetap Rp 50.000 berlaku. Untuk US$70 sampai US$500, biaya 4% dari nilai USD. Di atas US$500, biaya 3,5%. Markup kurs Rp 1.000 per USD di atas kurs tengah adalah angka yang konsisten dan tidak berubah-ubah per individu.
Kelima, jangan bagikan tautan invoice kami ke publik. Tautan itu mengandung nomor pesanan yang bisa dikaitkan dengan data kamu. Cukup simpan untuk dirimu sendiri atau teruskan langsung ke email pribadimu.
Ada beberapa tanda bahwa sesi kamu mungkin tidak aman dan kamu perlu bicara dengan tim kami.
Email konfirmasi pesanan tidak pernah masuk padahal pembayaran dari rekening kamu sudah dipotong. Ini bisa berarti pesanan tidak tercatat karena sesuatu di jaringan. Hubungi kami sebelum membayar dua kali, karena bisa jadi pembayaran pertama sedang dalam proses verifikasi dan pembayaran kedua akan membuat kamu rugi dua kali.
Nominal yang diminta di sistem QRIS berbeda dari yang tertera di halaman kami. Ini indikasi kuat ada halaman palsu atau link rusak. Jangan lanjutkan pembayaran, simpan tangkapan layar, dan kirim ke tim kami untuk dicek.
Permintaan data yang aneh, misalnya ada yang mengatasnamakan JoinBareng tiba-tiba minta password akun merchant lewat chat. Itu bukan prosedur kami. Semua komunikasi resmi hanya melalui email yang terhubung ke pesanan kamu atau lewat halaman kontak resmi.
Tanda keempat adalah perilaku situs yang tidak konsisten: tiba-tiba dialihkan ke domain lain, formulir tidak bisa diisi, atau bahasa halaman mendadak berubah. Itu bisa jadi gejala manipulasi jaringan yang perlu kami investigasi.
Kalau satu pun dari empat hal di atas terjadi, lebih baik bertanya dulu daripada menyesal kemudian. Kami lebih suka menjawab pertanyaan yang sebenarnya tidak urgent daripada menangani laporan yang sebenarnya bisa dicegah sejak awal.
Pada akhirnya, keamanan data saat memakai jasa bayar bukan cuma tanggung jawab satu pihak. Kami bertanggung jawab menjaga apa yang masuk ke sistem kami, mengenkripsinya, dan membatasi akses sesuai kebutuhan. Kamu bertanggung jawab atas apa yang kamu masukkan dan bagaimana kamu menjaganya. Dengan keterbukaan soal data yang disimpan dan yang tidak — plus alur yang jelas — kami harap kamu bisa membuat keputusan yang lebih tenang saat bertransaksi.
Kalau ada pertanyaan spesifik yang tidak terjawab di sini, halaman kontak kami terbuka untuk kamu. Sebelum mencoba transaksi pertama, halaman jasa bayar di https://joinbareng.com/jasa-bayar/ juga menampilkan ringkasan langkah-langkah yang bisa kamu baca lebih dulu.
Tidak. JoinBareng hanya menerima pembayaran dalam rupiah melalui QRIS atau transfer bank. Tidak ada tahap di mana nomor kartu kredit atau debit internasional pernah masuk ke sistem kami, karena memang tidak dibutuhkan oleh alur ini.
Detail pesanan dan identitas pembayaran disimpan selama masa garansi transaksi, yaitu jangka waktu yang memungkinkan kami menangani sengketa bila muncul. Setelah itu, data dianonimkan atau dihapus. Log teknis retensi hanya dalam jangka waktu singkat untuk kebutuhan investigasi anomali.
Tidak. Struktur database kami tidak dibangun untuk mengirimkan data keluar sistem kecuali untuk penyelesaian transaksi. Kami tidak memperjualbelikan data untuk pemasaran, dan secara teknis tidak ada alur yang memungkinkan hal itu terjadi.
Nama dipakai untuk mencocokkan pembayaran QRIS atau transfer bank dengan pesanan kamu. Tanpa pencocokan ini, kami tidak bisa memastikan pesanan nomor 123 bukan pesanan orang lain. Kamu boleh mencantumkan nama samaran yang masih bisa diterima merchant jika memang diperlukan.
Untuk transaksi reguler, tidak. Kami tidak meminta dokumen identitas pribadi dalam alur normal. Dokumen hanya relevan kalau ada permintaan sah dari otoritas terkait kasus hukum tertentu, dan prosedur itu mengikuti hukum yang berlaku di Indonesia.
Jangan langsung membayar dua kali. Bisa jadi pesanan sedang dalam proses verifikasi pembayaran pertama. Hubungi tim dukungan kami dengan menyertakan bukti transfer dan detail pesanan agar kami bisa cek status tanpa risiko duplikasi pembayaran.
Tidak. Semua komunikasi resmi kami hanya melalui email yang terhubung ke pesanan kamu dan halaman kontak resmi di website. Kalau ada yang minta data sensitif lewat chat, itu bukan kami, dan kamu sebaiknya tidak merespons.
Menjalankan JoinBareng dan menangani langsung transaksi pembayaran produk digital luar negeri untuk pengguna Indonesia.
Draf artikel ini disusun dengan bantuan AI, lalu diperiksa dan disunting manusia. Angka tarif dan kurs diverifikasi terhadap sistem harga JoinBareng sebelum terbit.
JoinBareng adalah pihak ketiga independen, bukan afiliasi atau mitra resmi dari layanan yang dibahas. Legalitas & penanggung jawab
