Kebijakan Privasi

Kebijakan ini menjelaskan cara OkPOS Cloud (“kami”), yang dikelola oleh [nama badan usaha atau pengelola], memproses data pribadi, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Siapa yang bertanggung jawab atas data apa

• Data akun pemilik (nama, email, kata sandi, foto profil): kami adalah pengendali data ini.
• Data yang Anda masukkan untuk usaha Anda (staf, pelanggan, pemasok, transaksi, stok, keuangan): Anda adalah pengendalinya. Kami memprosesnya atas nama Anda hanya untuk menjalankan layanan. Anda bertanggung jawab memberi tahu staf dan pelanggan Anda bahwa data mereka dicatat di OkPOS Cloud dan, bila perlu, meminta persetujuan mereka.

Data yang kami kumpulkan

1. Akun: nama, email, kata sandi (disimpan sebagai hash, tidak bisa kami baca), foto profil, dan, bila Anda masuk dengan Google, identitas akun Google serta nama dan foto yang Google bagikan.
2. Perusahaan dan cabang: nama usaha, jenis usaha, alamat, nomor telepon, logo, pengaturan pajak.
3. Staf: nama, email, peran, cabang, foto, PIN (disimpan sebagai hash), gaji atau tarif per jam, absensi, jadwal, dan penggajian.
4. Catatan usaha: produk, resep, stok, pembelian, penjualan, pembayaran, pelanggan dan pemasok beserta kontaknya, kas, jurnal, dan aset.
5. Perangkat: perangkat kasir atau absensi yang Anda pasangkan, serta waktu terakhir perangkat itu aktif.
6. Data teknis: alamat IP, jenis peramban, dan catatan galat, untuk keamanan (misalnya membatasi percobaan masuk) dan untuk memperbaiki masalah.

Kami tidak mengumpulkan data kartu pembayaran pelanggan Anda. Pembayaran QRIS, kartu, atau transfer berlangsung di luar OkPOS Cloud; kami hanya mencatat metode dan jumlahnya.

Untuk apa data dipakai

• Menjalankan layanan: masuk, menjual, mengelola stok, menyusun laporan dan pembukuan, menggaji staf.
• Keamanan: verifikasi email, kode masuk dua langkah, mengunci akun setelah terlalu banyak percobaan kata sandi, mencegah penyalahgunaan.
• Komunikasi layanan: email verifikasi, atur ulang kata sandi, kode masuk, dan pemberitahuan penting tentang layanan. Kami tidak mengirim promosi tanpa persetujuan Anda.
• Menentukan dan meninjau harga layanan. Kami memakai data penjualan perusahaan Anda, yaitu jumlah transaksi, omzet, rata-rata nilai transaksi, laba kotor, jumlah outlet, dan jumlah staf, digabungkan dengan usaha lain, untuk menyusun dan meninjau paket harga. Hasilnya hanya berupa angka gabungan; kami tidak menerbitkan atau membagikan angka usaha Anda sendiri kepada siapa pun.
• Memperbaiki produk: memahami fitur mana yang dipakai dan di mana pengguna kesulitan, dari data yang sama, juga dalam bentuk gabungan.

Dasar pemrosesan kami adalah pelaksanaan perjanjian dengan Anda (Syarat Layanan), persetujuan Anda, dan kewajiban hukum.

Dengan siapa data dibagikan

Kami tidak menjual data Anda. Kami hanya membagikannya kepada penyedia yang membantu menjalankan layanan, dan hanya sebatas yang mereka perlukan:

| Penyedia | Untuk | Lokasi data | | --------------------------- | ---------------------------------- | ---------------------- | | [penyedia server] | Server aplikasi dan basis data | [negara] | | [penyedia penyimpanan file] | Foto produk, logo, foto profil | [negara] | | [penyedia email] | Mengirim email layanan | [negara] | | Google | Masuk dengan Google (bila dipilih) | Amerika Serikat | | Sentry | Catatan galat aplikasi | [Amerika Serikat / UE] |

Sebagian penyedia menyimpan data di luar Indonesia. Kami hanya memakai penyedia dengan perlindungan data yang setara atau lebih tinggi dari UU PDP. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pengadilan.

Berapa lama data disimpan

• Data akun dan usaha disimpan selama akun Anda aktif.
• Setelah Anda menutup akun, kami menghapus atau menganonimkan data dalam [90] hari, kecuali yang wajib kami simpan lebih lama menurut hukum.
• Foto yang tidak lagi dipakai dihapus otomatis setiap hari.
• Catatan teknis disimpan paling lama [90] hari.

Keamanan

Data dikirim lewat koneksi terenkripsi (HTTPS). Kata sandi dan PIN disimpan sebagai hash. Data setiap perusahaan dipisahkan di tingkat basis data, sehingga satu perusahaan tidak bisa membaca data perusahaan lain. Foto disimpan di penyimpanan privat dan hanya bisa dibuka lewat tautan bertanda tangan yang kedaluwarsa. Bila terjadi kebocoran data yang memengaruhi Anda, kami memberi tahu Anda dan otoritas yang berwenang paling lambat 3 × 24 jam, sesuai UU PDP.

Hak Anda

Menurut UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda (kebijakan ini);
• mengakses dan mendapat salinan data Anda;
• memperbaiki data yang keliru;
• menghapus data atau menutup akun;
• menarik persetujuan, termasuk untuk pemakaian data penjualan dalam penentuan harga (layanan inti tetap memerlukan data usaha Anda);
• mengajukan keberatan atas pemrosesan tertentu.

Kirim permintaan ke [email kontak]. Kami menjawab paling lambat 3 × 24 jam sejak permintaan diterima dan menyelesaikannya sesuai batas waktu UU PDP. Bila staf atau pelanggan Anda meminta hak yang sama atas data yang Anda catat, Anda yang menjawabnya; kami membantu bila diperlukan.

Anak

OkPOS Cloud ditujukan untuk pemilik usaha berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak.

Perubahan kebijakan

Bila kebijakan ini berubah, tanggal versinya berubah dan Anda diminta membaca serta menyetujuinya lagi saat masuk berikutnya.

Kontak

[nama badan usaha atau pengelola] [alamat] Email: [email kontak]