PinjamDuit — Integración de API y soluciones de Open Finance

Entrega estándar

• Documentación OpenAPI (Swagger) y servidor de simulación de API
• Informe de análisis de protocolo (flujos de autorización, campos de datos, puntos anti-fraude)
• Ejemplos ejecutables: SDK Node.js / Python y scripts de despliegue
• Pruebas automatizadas, pruebas de contrato, pruebas de carga y escaneo de seguridad
• Recomendaciones de cumplimiento (conexión OJK/POJK, retención de datos y minimización)

Ejemplo de API (pseudocódigo / plantilla)

{
  "POST /api/v1/loans/apply": {
    "headers": {"Authorization": "Bearer <CLIENT_JWT>", "Content-Type": "application/json"},
    "body": {
      "national_id": "3201xxxxxxxxxxxx",    // E-KTP
      "name": "Nombre del Solicitante",
      "phone": "+62xxxxxxxx",
      "amount": 1000000,
      "tenor_days": 180
    }
  },
  "Response": {
    "application_id": "APP-20251001-1234",
    "status": "PENDING/APPROVED/REJECTED",
    "apr": "20.3%",
    "daily_service_fee_pct": "0.24%",
    "repayment_schedule": [{"due_date":"2026-...","amount":...}]
  }
}

Motor de facturación e intereses

Soporta modelos de interés comunes: interés diario, amortización fija (por mes) o pago único al vencimiento; permite mapear APR personalizado, tarifas diarias y estrategias de penalización, y emite detalles de cuotas (CSV/Excel/JSON).

Conformidad y localización

Conocimiento de la regulación indonesia y requisitos OJK/POJK; ayuda en la conexión de cumplimiento y preparación de auditoría (POJK No. 10/POJK.05/2022, etc.).

Implementación rápida

De análisis de protocolo a la primera entrega típicamente en 5-15 días hábiles (según complejidad); soporte de aceptación y mantenimiento posterior.

Seguridad de datos

Principio de mínimo privilegio, control de acceso, cifrado en tránsito (TLS) y recomendaciones de desanonización; soporte NDA y evaluaciones de seguridad.

Autorización y autenticación

• Primero: OAuth2 Authorization Code / Client Credentials (con JWT)
• Alternativo: firma HMAC-SHA256 (para validación de callbacks)
• Recomendado: tokens de acceso de corta duración, tokens de refresco y listas blancas de IP

End points comunes

GET  /api/v1/loans/{application_id}
POST /api/v1/loans/apply
POST /api/v1/loans/{id}/confirm-repayment  (callback / reconciliación manual)
GET  /api/v1/transactions?from=2025-09-01&to=2025-09-30

Datos y privacidad

Las solicitudes de E-KTP, teléfono y datos personales se realizan solo con el consentimiento del usuario. Soportamos registro de consentimiento y prácticas de minimización de datos para auditoría regulatoria.

Contacto

Para consultas, cotizaciones o para enviar el nombre de la App objetivo y requerimientos, haga clic en el botón abajo para acceder a la página de contacto:

Ver Información de Contacto

Nuestra promesa de entrega

La entrega incluye: código fuente ejecutable de API, documentación OpenAPI, guías de integración, scripts de prueba y recomendaciones de cumplimiento. Se puede proporcionar NDA y soluciones empresariales personalizadas cuando sea necesario.