POSKu berkomitmen untuk melindungi privasi dan data Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda terkait data tersebut. Kami mematuhi ketentuan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.
1. Data yang Kami Kumpulkan
Kami mengumpulkan dua kategori data: data Merchant (pemilik usaha yang berlangganan POSKu) dan data pelanggan outlet (pelanggan akhir yang memesan di restoran Anda).
1.1 Data Merchant (Pemilik Usaha)
| Kategori | Data yang Dikumpulkan |
|---|
| Identitas | Nama lengkap pemilik usaha, nama bisnis |
| Kontak | Alamat email, nomor WhatsApp/HP |
| Akun | Username, password (dienkripsi bcrypt), slug subdomain |
| Bisnis | Jenis usaha, alamat outlet, logo restoran |
| Pembayaran | Riwayat transaksi langganan (diproses Midtrans — kami tidak menyimpan data kartu) |
| Teknis | Alamat IP saat login, log akses sistem |
1.2 Data Operasional Bisnis
Data ini dibuat oleh Merchant sendiri saat menggunakan platform:
- Data produk (nama, harga, foto, stok)
- Data pesanan dan transaksi penjualan
- Data inventori dan pengeluaran
- Laporan keuangan dan analitik
2. Cara Kami Mengumpulkan Data
- Formulir pendaftaran: saat Merchant mendaftar melalui website POSKu.
- Penggunaan platform: data yang Merchant masukkan ke dalam sistem (produk, pesanan, dll).
- Pembayaran: informasi transaksi dari Midtrans payment gateway.
- Komunikasi: email dan pesan WhatsApp yang dikirim kepada tim dukungan kami.
- Otomatis: log server, alamat IP, dan informasi perangkat saat mengakses platform.
3. Tujuan Penggunaan Data
| Data | Tujuan Penggunaan |
|---|
| Nama & Email | Pembuatan akun, komunikasi layanan, notifikasi langganan |
| Nomor HP/WA | Verifikasi akun, dukungan pelanggan darurat |
| Data Pembayaran | Pemrosesan langganan, pengiriman bukti pembayaran, pencegahan penipuan |
| Data Operasional | Penyediaan fitur platform (laporan, analitik, kasir) |
| Log Akses | Keamanan sistem, investigasi insiden, pemeliharaan teknis |
| Email | Notifikasi trial/expiry reminder, konfirmasi pembayaran |
Kami tidak menggunakan data Anda untuk iklan pihak ketiga atau profiling komersial.
4. Dasar Hukum Pemrosesan
Kami memproses data pribadi berdasarkan:
- Pelaksanaan kontrak: pemrosesan diperlukan untuk menyediakan layanan yang Anda langgani.
- Kepentingan sah: keamanan sistem, pencegahan penipuan, peningkatan layanan.
- Kewajiban hukum: jika diperintahkan oleh otoritas yang berwenang.
- Persetujuan: untuk komunikasi pemasaran (jika Anda memilih untuk menerimanya).
5. Penyimpanan & Keamanan Data
5.1 Lokasi Penyimpanan
Data disimpan di server yang berlokasi di Indonesia. Kami menggunakan layanan hosting terpercaya dengan standar keamanan industri.
5.2 Langkah Keamanan
- Password dienkripsi menggunakan bcrypt (tidak tersimpan dalam bentuk teks biasa).
- Koneksi menggunakan HTTPS/TLS untuk semua komunikasi data.
- Setiap Merchant memiliki basis data (database) yang terisolasi — data satu outlet tidak bercampur dengan outlet lain.
- Akses ke server dibatasi hanya untuk personel teknis yang berwenang.
- Backup rutin dilakukan untuk mencegah kehilangan data.
Meskipun kami menerapkan langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Segera laporkan kepada kami jika Anda mencurigai adanya pelanggaran keamanan data.
6. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data Anda kepada pihak manapun. Data hanya dibagikan kepada:
| Pihak Ketiga | Data yang Dibagikan | Tujuan |
|---|
| Midtrans (payment gateway) | Nama, email, nominal transaksi | Pemrosesan pembayaran langganan |
| Penyedia SMTP (Gmail/Mailgun/Brevo) | Alamat email tujuan | Pengiriman notifikasi email |
| Hosting/VPS provider | Data tersimpan di server mereka | Infrastruktur penyimpanan |
| Otoritas hukum | Data yang diminta secara sah | Kepatuhan hukum |
7. Hak-Hak Anda
Sesuai dengan UU PDP Indonesia, Anda memiliki hak-hak berikut terhadap data pribadi Anda:
- Hak Akses: meminta salinan data pribadi yang kami pegang tentang Anda.
- Hak Koreksi: meminta perbaikan data yang tidak akurat atau tidak lengkap.
- Hak Penghapusan: meminta penghapusan data Anda (dengan ketentuan tertentu).
- Hak Portabilitas: meminta ekspor data Anda dalam format yang dapat dibaca mesin.
- Hak Keberatan: keberatan terhadap pemrosesan data untuk tujuan tertentu.
- Hak Menarik Persetujuan: mencabut persetujuan kapan saja (tidak berlaku surut).
Untuk mengajukan permintaan hak-hak di atas, hubungi kami di legal@pos-ku.com. Kami akan merespons dalam 14 hari kerja.
8. Cookie & Penyimpanan Lokal
POSKu menggunakan mekanisme penyimpanan browser berikut:
- Session cookie PHP: untuk menjaga sesi login Anda (dihapus otomatis saat browser ditutup).
- localStorage: untuk menyimpan preferensi tampilan dan status instalasi PWA (tidak berisi data pribadi).
- Service Worker Cache: untuk memungkinkan akses offline ke halaman kasir (hanya berisi file statis).
Kami tidak menggunakan cookie pelacakan pihak ketiga atau cookie iklan.
9. Data Pelanggan Merchant
Ketika pelanggan akhir (tamu restoran) menggunakan fitur QR order di outlet Anda, mereka mungkin memasukkan data seperti nomor WhatsApp dan nama. Perlu dipahami:
- Data pelanggan tersebut sepenuhnya milik Merchant dan disimpan terisolasi di database outlet masing-masing.
- POSKu tidak mengakses atau menggunakan data pelanggan akhir untuk kepentingan apapun.
- Merchant bertanggung jawab untuk menginformasikan pelanggan akhir mereka tentang pengumpulan data tersebut, sesuai UU PDP.
- Disarankan untuk memasang pemberitahuan privasi singkat di halaman pemesanan (misalnya: "Nomor WA Anda digunakan untuk konfirmasi pesanan").
10. Retensi Data
| Jenis Data | Periode Retensi |
|---|
| Data akun aktif | Selama akun aktif berlangganan |
| Data setelah langganan berakhir | 30 hari (kemudian dihapus permanen) |
| Log transaksi pembayaran | 5 tahun (kewajiban hukum perpajakan) |
| Log server/akses | 90 hari |
| Email preview (dev mode) | Dihapus manual oleh admin POSKu |
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:
- Email ke alamat yang terdaftar, minimal 14 hari sebelum berlaku.
- Notifikasi di dashboard akun Anda.
Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang diperbarui.
12. Hubungi Kami
Untuk pertanyaan terkait privasi, permintaan hak atas data, atau melaporkan pelanggaran data, hubungi:
Kami berkomitmen merespons setiap permintaan privasi dalam 14 hari kerja.
Dokumen ini berlaku sejak 1 Juli 2025.
Lihat juga: Syarat & Ketentuan · Kebijakan Pengembalian Dana