Lompat ke konten
Dokumen

Kebijakan Privasi

Data apa yang dikumpulkan SiniPOS, untuk apa, siapa yang ikut mengolahnya, berapa lama disimpan, dan hak Anda atasnya.

Berlaku sejak [TANGGAL BERLAKU]

Kebijakan ini menjelaskan bagaimana SiniPOS memperlakukan data pribadi, mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami menulisnya sesingkat mungkin supaya benar-benar dibaca.

1. Siapa yang bertanggung jawab

SiniPOS dikembangkan dan dioperasikan oleh [NAMA LENGKAP PEMILIK], perorangan, berdomisili di [KOTA DOMISILI], dengan nama dagang Siniverse (selanjutnya "kami"). Kami tidak beroperasi sebagai badan usaha berbentuk PT atau CV. Identitas lengkap dan cara menghubungi kami tercantum di bagian akhir halaman ini dan di Syarat & Ketentuan.

2. Dua peran yang berbeda

  • Atas data akun Anda (nama, email, nomor WhatsApp, riwayat langganan), kami adalah pengendali data.
  • Atas data yang Anda masukkan ke aplikasi (pelanggan, karyawan, transaksi), Anda adalah pengendalinya dan kami adalah pemroses — kami mengolahnya atas perintah Anda, hanya untuk menjalankan layanan.

3. Data yang kami kumpulkan

  • Akun & usaha: nama, email, nomor WhatsApp, nama usaha, jenis usaha, alamat outlet.
  • Kredensial: sandi dan PIN kasir — disimpan sebagai hash, tidak pernah sebagai teks asli, dan tidak bisa kami baca.
  • Data operasional yang Anda masukkan: produk, transaksi, stok, karyawan, dan pelanggan (umumnya nama dan nomor telepon).
  • Data teknis: alamat IP, jenis perangkat, versi aplikasi, dan waktu akses — untuk keamanan dan penelusuran masalah.
  • Jejak audit: catatan siapa melakukan apa di dalam aplikasi (mis. pembatalan nota). Sandi, token, dan PIN disaring dan tidak pernah ikut tercatat.
  • Pembayaran: status dan nomor tagihan. Nomor kartu tidak pernah menyentuh server kami.
  • Persetujuan: waktu dan versi Syarat & Ketentuan serta Kebijakan Privasi yang Anda setujui saat mendaftar.

4. Untuk apa dipakai

  • Menjalankan layanan: mencatat penjualan, menghitung stok dan laba, menyusun laporan.
  • Mengirim pemberitahuan yang Anda perlukan: kode verifikasi, tagihan, pengingat jatuh tempo, dan ringkasan harian usaha (bisa dimatikan sendiri).
  • Keamanan: mendeteksi penyalahgunaan dan menjaga jejak audit.
  • Dukungan pelanggan dan perbaikan produk.

Kami tidak menjual data Anda, tidak memakainya untuk iklan pihak ketiga, dan tidak memakai isi transaksi Anda untuk melatih model kecerdasan buatan.

5. Dasar pemrosesan

Pelaksanaan perjanjian (Anda berlangganan), pemenuhan kewajiban hukum (mis. pencatatan pembayaran), kepentingan yang sah (keamanan sistem), dan persetujuan Anda untuk hal yang memang meminta persetujuan.

6. Pihak ketiga yang ikut mengolah

  • Penyedia jasa pembayaran — memproses pembayaran langganan; menerima nama, email, nomor telepon, dan nilai tagihan.
  • Penyedia pengiriman WhatsApp — mengirim kode verifikasi dan pemberitahuan; menerima nomor tujuan dan isi pesan.
  • Penyedia surel — mengirim ringkasan harian, tagihan, dan pesan cadangan; menerima alamat email tujuan dan isi pesan.
  • Penyedia server & cadangan data — tempat aplikasi berjalan dan cadangan tersimpan.
  • Penyedia model kecerdasan buatan — hanya untuk merangkai kalimat fitur saran bisnis. Yang dikirim adalah angka dan fakta ringkas hasil perhitungan kami, bukan baris transaksi dan bukan data pelanggan Anda. Fitur ini bisa dimatikan.

Setiap pihak di atas hanya boleh memakai data untuk layanan yang kami minta.

7. Tempat dan lama penyimpanan

  • Data disimpan di server yang berlokasi di [LOKASI SERVER]. Bila terjadi transfer ke luar wilayah Indonesia, kami memastikan tingkat pelindungan yang setara sesuai UU PDP.
  • Data usaha disimpan selama akun aktif, dan tetap utuh selama masa tenggang dan penangguhan.
  • Akun yang kedaluwarsa lebih dari 30 hari dijadwalkan untuk dihapus setelah pemberitahuan.
  • Jejak audit dan log pemberitahuan disimpan paling lama [MASA SIMPAN LOG, mis. 24 bulan].
  • Catatan tagihan dan pembayaran disimpan sesuai kewajiban pencatatan keuangan yang berlaku.

8. Hak Anda

Anda berhak mengakses, membetulkan, menghapus, membatasi pemrosesan, dan memindahkan data pribadi Anda, serta menarik persetujuan. Kirim permintaan ke [EMAIL RESMI]; kami jawab paling lambat 14 hari kerja. Penghapusan akun beserta seluruh datanya dijelaskan di halaman Penghapusan Akun & Data.

Untuk data pelanggan dan karyawan Anda, permintaan seperti itu ditujukan kepada Anda sebagai pengendalinya; kami membantu memenuhinya atas instruksi Anda.

9. Keamanan

Langkah pengamanan yang kami terapkan dijelaskan di halaman Keamanan Data. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahu Anda dan otoritas terkait paling lambat 3×24 jam sejak diketahui, sesuai UU PDP.

10. Cookie

Kami memakai cookie seperlunya untuk menjaga sesi masuk dan keamanan formulir. Kami tidak memasang cookie iklan pihak ketiga.

11. Anak-anak

Layanan ini untuk pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun.

12. Perubahan

Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan lewat WhatsApp atau email sebelum berlaku. Tanggal berlaku versi ini: [TANGGAL BERLAKU].

13. Menghubungi kami

[NAMA LENGKAP PEMILIK] (Siniverse) · Email [EMAIL RESMI] · WhatsApp [NOMOR WHATSAPP RESMI] · Alamat korespondensi [ALAMAT KORESPONDENSI].