SafePOS

Kebijakan Privasi SafePOS

DRAF — belum ditinjau penasihat hukum. Isi tanda [ ... ] dengan data perusahaan Anda dan minta penasihat hukum meninjau sebelum dipakai untuk pelanggan nyata. Draf ini disusun dari praktik pengolahan data yang benar-benar ada di aplikasi. Terakhir diperbarui: [tanggal].

1. Siapa kami#

SafePOS dioperasikan oleh [NAMA PERUSAHAAN] ("kami"), beralamat di [ALAMAT]. Kontak pelindungan data pribadi: [EMAIL / WHATSAPP KONTAK].

2. Peran kami: pengendali dan prosesor#

  • Untuk data akun dan penggunaan layanan (pemilik usaha, pegawai), kami adalah pengendali data pribadi.
  • Untuk data pelanggan dan transaksi milik usaha Anda (mis. nama/telepon pelanggan, riwayat belanja, poin), usaha Anda adalah pengendali dan kami memprosesnya atas perintah Anda (prosesor). Anda bertanggung jawab atas dasar hukum pengumpulan data pelanggan Anda sendiri.

3. Data yang kami olah#

Kategori Contoh Tujuan
Akun pemilik/pegawai nama, email, peran, hash kata sandi/PIN (kami tidak menyimpan kata sandi atau PIN asli), status 2FA autentikasi dan hak akses
Data usaha nama usaha, outlet, produk, harga, stok, pajak, pengaturan struk menjalankan layanan
Transaksi rincian penjualan, pembayaran (metode, jumlah, referensi), shift, kas fungsi kasir, laporan, rekonsiliasi
Data pelanggan usaha Anda nama, nomor telepon, email (opsional), saldo & riwayat poin, total belanja fitur pelanggan dan poin
Perangkat nama perangkat, jenis, waktu aktif, versi aplikasi keamanan dan dukungan
Log keamanan dan audit aksi penting (login, perubahan harga, pembatalan), alamat IP, waktu keamanan, penelusuran, penyelesaian sengketa
Data teknis log server (galat, waktu permintaan) pemeliharaan dan pencegahan penyalahgunaan

Kami tidak menyimpan nomor kartu/kredensial pembayaran: pembayaran non-tunai diproses oleh penyedia pembayaran (Midtrans). Kami tidak memakai pelacak iklan atau analitik pihak ketiga di aplikasi. Satu-satunya cookie adalah cookie sesi httpOnly untuk menjaga login.

4. Dasar pemrosesan#

Pelaksanaan perjanjian layanan dengan Anda; kepentingan sah untuk keamanan dan pencegahan penyalahgunaan; kewajiban hukum; dan persetujuan bila diperlukan. [Penasihat hukum: konfirmasi dasar untuk tiap kategori.]

5. Berbagi dengan pihak ketiga (sub-prosesor)#

Pihak Peran Data
[Google Cloud / penyedia hosting] penyimpanan dan komputasi server (lokasi: [Jakarta, Indonesia]) seluruh data layanan
Midtrans pemrosesan pembayaran non-tunai jumlah, metode, referensi transaksi
Let's Encrypt penerbitan sertifikat HTTPS alamat email kontak teknis
[Penyedia email] pengiriman email sistem (mis. pemulihan sandi) alamat email, isi pesan sistem

Kami tidak menjual data pribadi. Kami dapat membuka data bila diwajibkan hukum atau perintah pihak berwenang yang sah.

6. Lokasi data dan transfer lintas negara#

Data disimpan di [lokasi server]. Bila penyedia memindahkan data ke luar Indonesia, kami memastikan pelindungan yang setara sesuai UU PDP. [Isi.]

7. Retensi#

  • Data akun dan usaha disimpan selama akun aktif.
  • Setelah penghentian layanan, data dihapus/dianonimkan dalam [30] hari, kecuali yang wajib disimpan menurut hukum (mis. catatan transaksi untuk keperluan pajak).
  • Cadangan berputar dan dihapus otomatis setelah ±14 hari.
  • Log audit disimpan [12] bulan. [Sesuaikan.]

8. Keamanan#

Koneksi HTTPS; kata sandi dan PIN di-hash (Argon2); kunci pihak ketiga dienkripsi; pemisahan data antar usaha pada tingkat aplikasi dan basis data; autentikasi dua langkah tersedia; log audit; cadangan terenkripsi di tujuan; pemantauan. Tidak ada sistem yang 100% aman. Bila terjadi insiden yang berdampak pada data pribadi, kami memberi tahu pihak terdampak dan otoritas sesuai UU PDP (paling lambat 3 × 24 jam bila memenuhi syarat) — lihat rencana insiden internal kami.

9. Hak Anda#

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak: mengakses dan memperoleh salinan data, memperbaiki data, menghapus data, menarik persetujuan, menolak pemrosesan tertentu, dan memindahkan data. Ajukan permintaan ke [EMAIL KONTAK]; kami menjawab dalam [3 × 24 jam untuk konfirmasi, maksimal 30 hari untuk pelaksanaan]. Pelanggan usaha Anda yang ingin menggunakan hak mereka sebaiknya menghubungi usaha tersebut (pengendali datanya); kami akan membantu usaha itu memenuhi permintaan. Fitur dalam aplikasi: pemilik dapat mengekspor data produk/laporan (CSV/Excel/PDF) dan menghapus pelanggan (data transaksi historis tetap tersimpan secara anonim terhadap pelanggan yang dihapus).

10. Anak-anak#

Layanan ditujukan bagi pelaku usaha dewasa dan tidak ditujukan bagi anak-anak.

11. Perubahan#

Perubahan material akan diberitahukan lewat email/pemberitahuan di aplikasi sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

12. Kontak dan pengaduan#

[NAMA PIC], [EMAIL], [TELEPON/WA]. Anda juga dapat mengadu ke lembaga pelindungan data pribadi yang berwenang.