Keamanan Data

Data penjualan, stok, dan pelanggan adalah isi dapur usaha Anda. Halaman ini menjelaskan apa yang kami lakukan untuk menjaganya — dan apa yang perlu Anda lakukan dari sisi Anda.

1. Di perjalanan dan di server

• Seluruh koneksi ke SiniPOS memakai HTTPS (terenkripsi); koneksi tanpa enkripsi dialihkan otomatis.
• Sandi dan PIN kasir disimpan sebagai hash Argon2id — tidak pernah sebagai teks asli, dan tidak bisa dibaca siapa pun, termasuk kami.
• Data tiap usaha dipisahkan dan diperiksa pada setiap permintaan: satu usaha tidak bisa melihat data usaha lain.
• Upaya masuk, kode verifikasi, dan pendaftaran perangkat dibatasi jumlahnya untuk mencegah tebak-tebakan.

2. Di perangkat kasir

• Basis data di aplikasi Android dienkripsi, dengan kunci yang disimpan di penyimpanan aman perangkat (Android Keystore).
• Setiap perangkat kasir terdaftar dengan token tersendiri. Perangkat yang hilang bisa dilepas dari dashboard kapan saja, dan tokennya berhenti berlaku.
• Pergantian kasir memakai PIN, dan tindakan sensitif seperti void, diskon besar, atau membuka laci meminta persetujuan PIN supervisor.

3. Hak akses dan jejak audit

• Akses karyawan dibatasi per peran (pemilik, admin, supervisor, staf, kasir) dan per outlet.
• Tindakan penting — pembatalan nota, perubahan harga, perubahan hak akses — meninggalkan jejak audit yang tidak bisa diubah dari aplikasi.
• Tim kami tidak membuka data transaksi Anda dalam keadaan biasa. Bila perlu masuk ke akun Anda untuk membantu (mis. atas permintaan dukungan), akses itu wajib disertai alasan, dibatasi waktunya, dan tercatat di jejak audit.

4. Pembayaran dan pihak ketiga

• Data kartu tidak pernah melewati server kami — pembayaran diproses penyedia jasa pembayaran berlisensi.
• Fitur saran bisnis hanya mengirim angka ringkas hasil perhitungan ke penyedia model kecerdasan buatan, bukan baris transaksi atau data pelanggan.

5. Cadangan dan pemulihan

• Basis data dicadangkan secara berkala dan disimpan terpisah dari server utama.
• Uji pemulihan cadangan dilakukan secara berkala, supaya cadangan benar-benar bisa dipakai saat dibutuhkan.

6. Penanganan insiden

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahu pemilik usaha yang terdampak dan otoritas terkait paling lambat 3×24 jam sejak diketahui, sesuai UU Pelindungan Data Pribadi, beserta langkah yang sudah dan akan kami ambil.

7. Yang perlu Anda jaga

• Jangan membagikan sandi pemilik; buat akun terpisah untuk tiap karyawan dengan peran secukupnya.
• Ganti PIN kasir bila ada karyawan yang berhenti, dan lepas perangkat yang tidak lagi dipakai.
• Kunci layar HP atau tablet kasir.

8. Melaporkan celah keamanan

Menemukan celah keamanan? Laporkan ke [EMAIL RESMI] dengan subjek "Keamanan". Kami menanggapi setiap laporan dan tidak menuntut pelapor yang beritikad baik.