Kebijakan Privasi (Privacy Policy)

1. Ruang Lingkup

Kebijakan Privasi ini berlaku untuk layanan DEi-Tech POS ("Layanan") yang dioperasikan oleh DEi-Tech sebagai Pengendali Data Pribadi. Dengan mendaftar dan menggunakan Layanan, Anda memberikan persetujuan yang sah atas pemrosesan Data Pribadi sebagaimana dijelaskan dalam dokumen ini.

2. Data Pribadi yang Kami Kumpulkan

• • Data akun: nama lengkap, alamat email, nomor telepon, dan kata sandi (tersimpan dalam bentuk hash).
• • Data bisnis: nama usaha/toko, alamat outlet, dan nomor telepon outlet.
• • Data karyawan: nama, email, dan peran (owner/admin/kasir) untuk setiap akun staf yang Anda daftarkan.
• • Data pelanggan Anda: nama, nomor telepon, email, dan alamat pelanggan yang Anda input ke dalam aplikasi.
• • Data transaksi: riwayat penjualan, pembayaran, utang pelanggan, dan pembukuan usaha Anda.
• • Data teknis: alamat IP, jenis perangkat/peramban, serta log aktivitas untuk keamanan dan audit.

3. Dasar Pemrosesan & Tujuan Penggunaan

• • Menyediakan dan mengoperasikan Layanan kasir, inventori, utang, dan pembukuan (pelaksanaan perjanjian).
• • Mengelola akun, autentikasi, dan keamanan akses termasuk autentikasi dua faktor.
• • Memproses pembayaran langganan melalui payment gateway iPaymu.
• • Mengirim pengingat masa berlaku langganan dan informasi penting layanan.
• • Memenuhi kewajiban hukum, termasuk pencatatan audit sesuai UU PDP.

4. Perlindungan Data

• • Data kontak pribadi (telepon, email, alamat) pelanggan dan pemasok disimpan terenkripsi di basis data.
• • Kata sandi disimpan sebagai hash dan tidak pernah disimpan dalam bentuk teks biasa.
• • Akses data dibatasi berdasarkan peran pengguna (owner, admin, kasir) dan data setiap bisnis terisolasi per tenant.
• • Aktivitas login dan perubahan data pribadi dicatat dalam log audit internal.
• • Koneksi dilindungi HTTPS dengan header keamanan (HSTS, anti-clickjacking) pada lingkungan produksi.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual Data Pribadi Anda. Data hanya dibagikan kepada penyedia layanan yang diperlukan untuk mengoperasikan Layanan, yaitu iPaymu (pembayaran langganan & QRIS) dan Google (login opsional), sebatas data yang dibutuhkan untuk tujuan tersebut.

6. Hak Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

• • Mengakses dan memperoleh salinan Data Pribadi Anda (tersedia fitur ekspor data pelanggan).
• • Memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap.
• • Meminta penghapusan atau anonimisasi Data Pribadi (tersedia fitur anonimisasi data pelanggan).
• • Menarik kembali persetujuan pemrosesan, dengan konsekuensi penghentian akses Layanan.
• • Mengajukan keberatan atas pemrosesan tertentu dan mengajukan gugatan sesuai ketentuan hukum.

Permintaan terkait hak tersebut dapat dikirim ke kontak pada bagian akhir halaman ini.

7. Retensi Data

Data Pribadi disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum, pembukuan, atau penyelesaian sengketa. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan.

8. Kegagalan Pelindungan Data (Data Breach)

Apabila terjadi kegagalan Pelindungan Data Pribadi, kami akan memberitahu Anda dan/atau otoritas yang berwenang paling lambat 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui Layanan atau email sebelum berlaku.

10. Kontak Petugas Data