Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana iKasir mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat Anda memakai aplikasi kasir iKasir di app.ikasir.id, situs ikasir.id, katalog dan website toko di subdomain ikasir.id, serta aplikasi pendukungnya ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.

1. Siapa kami

Layanan dikelola oleh Dhimas Hermawan Pratama, beralamat di Jl. Mawar No. 4, Ngroto, Kecamatan Pujon, Kabupaten Malang, Jawa Timur ("iKasir", "kami"). Untuk pertanyaan tentang privasi dan permintaan terkait data pribadi, hubungi kami di [email protected].

2. Peran kami terhadap data

• Sebagai pengendali data, kami memproses data pemilik toko dan penggunanya untuk menyediakan akun, langganan, pembayaran, keamanan, dan dukungan.
• Sebagai prosesor data, kami memproses data yang dimasukkan toko ke dalam Layanan (misalnya data pelanggan, karyawan, transaksi, dan kasbon) atas nama dan menurut instruksi toko. Dalam hal ini toko adalah pengendali data atas data pelanggan dan karyawannya, dan bertanggung jawab memiliki dasar yang sah untuk memprosesnya.

3. Data yang kami kumpulkan

• Data akun: nama, email, nomor telepon, kata sandi (disimpan dalam bentuk terenkripsi satu arah), peran pengguna, dan pengaturan keamanan seperti login dua langkah.
• Data toko: nama toko, alamat, zona waktu, logo, rekening atau QRIS yang dicantumkan toko, dan pengaturan toko.
• Data operasional toko: produk, stok, harga, pembelian, penjualan, pelanggan, karyawan, absensi (termasuk foto absensi), kasbon, dan laporan yang dimasukkan toko.
• Data pembayaran langganan: paket, add on, tagihan, dan status pembayaran. Data kartu atau rekening Anda diproses oleh penyedia payment gateway, bukan disimpan oleh kami.
• Data teknis: alamat IP, jenis perangkat dan browser, catatan aktivitas, dan catatan galat, untuk keamanan, pencegahan penipuan, dan perbaikan Layanan.
• Data komunikasi: pesan live chat, email, dan pesan WhatsApp yang Anda kirim kepada kami.

4. Tujuan pemrosesan

• Menyediakan, menjalankan, dan memelihara Layanan sesuai perjanjian dengan Anda.
• Memproses langganan, tagihan, dan pembayaran.
• Mengirim kode verifikasi, kode login, struk, pengingat, dan pemberitahuan layanan melalui WhatsApp atau email.
• Menjaga keamanan akun, mendeteksi penyalahgunaan, kecurangan, dan akses tanpa izin.
• Memberikan dukungan teknis dan menanggapi pertanyaan.
• Menganalisis pemakaian secara agregat untuk meningkatkan Layanan.
• Memenuhi kewajiban hukum yang berlaku.

5. Dasar pemrosesan

Kami memproses data berdasarkan pelaksanaan perjanjian dengan Anda, persetujuan yang Anda berikan, kewajiban hukum, dan kepentingan yang sah (misalnya keamanan dan pencegahan penipuan), sesuai Pasal 20 UU PDP.

6. Data produk bersama

Agar toko dapat menambah produk lebih cepat dengan memindai barcode, iKasir mengumpulkan nama, satuan, dan kategori produk yang memakai barcode pabrik dari toko-toko yang ikut berbagi. Foto produk hanya dibagikan bila toko mengizinkan. Data yang tidak pernah dibagikan: harga, modal, stok, nama toko, dan kode buatan toko sendiri. Nama yang ditampilkan adalah nama yang paling banyak dipakai, sehingga data tidak menunjukkan toko asalnya. Pemilik toko dapat berhenti berbagi kapan saja di Pengaturan, dan data yang pernah dibagikan langsung ditarik. Bila barcode belum ada di data iKasir, kami dapat menampilkan data dari Open Food Facts (lisensi ODbL) dengan mencantumkan sumbernya.

7. Pihak ketiga yang membantu kami

Kami memakai penyedia layanan tepercaya yang memproses data hanya untuk keperluan Layanan:

• Penyedia server dan infrastruktur untuk menyimpan dan menjalankan Layanan.
• Penyedia payment gateway (misalnya Duitku atau Xendit) untuk memproses pembayaran langganan.
• Penyedia pengiriman WhatsApp (server WhatsApp iKasir dengan nomor iKasir atau nomor WhatsApp milik toko) untuk kode verifikasi, struk, laporan, dan pengingat.
• Penyedia pengiriman email (misalnya Brevo) untuk email transaksional.
• Google Analytics untuk statistik kunjungan yang bersifat agregat.
• Penyedia kecerdasan buatan untuk fitur AI yang Anda gunakan, terbatas pada data yang diperlukan untuk fitur tersebut.
• Integrasi marketplace yang Anda hubungkan sendiri, untuk sinkronisasi produk, stok, dan pesanan.

Kami tidak menjual data pribadi Anda. Data dapat diungkapkan kepada pihak berwenang bila diwajibkan oleh hukum.

8. Transfer data ke luar negeri

Sebagian penyedia layanan dapat memproses data di luar wilayah Indonesia. Dalam hal demikian kami memastikan perlindungan yang setara atau lebih tinggi sesuai Pasal 56 UU PDP.

9. Penyimpanan dan retensi

Data disimpan selama akun aktif dan selama diperlukan untuk tujuan dalam kebijakan ini. Setelah akun ditutup, data toko disimpan untuk jangka waktu terbatas agar dapat diunduh atau dipulihkan, kemudian dihapus atau dianonimkan, kecuali wajib disimpan lebih lama menurut hukum (misalnya catatan transaksi pembayaran).

10. Keamanan

Kami menerapkan langkah keamanan yang wajar, antara lain koneksi terenkripsi (HTTPS), enkripsi kata sandi dan kredensial integrasi, login dua langkah, pembatasan hak akses, catatan aktivitas, dan backup berkala. Tidak ada sistem yang sepenuhnya kebal, sehingga kami juga meminta Anda menjaga kerahasiaan kata sandi dan perangkat Anda. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu Anda dan pihak berwenang sesuai Pasal 46 UU PDP.

11. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data, dengan memperhatikan kewajiban hukum;
• menarik persetujuan yang telah diberikan;
• mengajukan keberatan atas pemrosesan otomatis yang berdampak hukum signifikan;
• menunda atau membatasi pemrosesan.

Ajukan permintaan ke [email protected]. Kami akan menanggapi dalam jangka waktu sesuai ketentuan UU PDP. Pelanggan atau karyawan suatu toko yang ingin menggunakan haknya atas data yang dimasukkan toko dapat menghubungi toko tersebut, dan kami akan membantu toko memenuhinya.

12. Cookie dan penyimpanan lokal

Layanan memakai penyimpanan lokal di perangkat untuk menjaga sesi login, menyimpan transaksi saat offline, dan mengingat pengaturan tampilan. Situs ikasir.id dapat memakai cookie analitik. Anda dapat menghapusnya melalui pengaturan browser, namun sebagian fungsi mungkin tidak berjalan.

13. Anak-anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua atau wali.

14. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal berlaku dan nomor versi tercantum di bagian atas. Perubahan penting akan kami beritahukan melalui aplikasi atau email.

15. Kontak

Dhimas Hermawan Pratama
Jl. Mawar No. 4, Ngroto, Kecamatan Pujon, Kabupaten Malang, Jawa Timur
Email: [email protected]