MERCHANT dan pihak lain yang dipekerjakan oleh MERCHANT wajib menjaga kerahasiaan Data Pelanggan. MERCHANT  melepaskan OTTOPAY dari segala tanggung jawab dan tuntutan yang timbul sehubungan dengan pelanggaran terhadap ketentuan ini. Dengan melakukan pendaftaran sebagai MERCHANT, maka MERCHANT  memberikan wewenang secara terbatas kepada OTTOPAY untuk mengumpulkan, menyimpan dan menggunakan informasi terkait penggunaan layanan  yang bertujuan untuk memberikan layanan dan informasi yang lebih baik kepada MERCHANT , atau dalam hal diatur dalam Peraturan dan Perundang-undangan yang berlaku maka OTTOPAY memiliki kewajiban untuk menyerahkan informasi MERCHANT kepada regulator dan/atau Lembaga Pemerintahan terkait lainnya, sesuai dengan kebijakan privasi. Ketentuan kerahasiaan ini tetap mengikat MERCHANT meskipun hubungan kerjasama dengan OTTOPAY telah berakhir.