Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana POSINDO (“Kami”) mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi sehubungan dengan penggunaan platform manajemen produk dan kasir (POS) di posindo.teguhpwd.net (“Platform”).

Kebijakan ini disusun dengan memperhatikan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksananya. Dengan menggunakan Platform, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

Peran Kami berbeda tergantung jenis data:

• Untuk data akun Tenant dan Staf (mis. nama, email, nomor telepon, kredensial login), Kami bertindak sebagai Pengendali Data Pribadi karena Kami menentukan tujuan dan cara pemrosesannya untuk menyediakan Layanan.
• Untuk data pribadi Pembeli yang dicatat oleh Staf Tenant melalui halaman kasir (mis. nama, nomor telepon, riwayat transaksi, poin loyalti), Tenant bertindak sebagai Pengendali Data Pribadi, sedangkan Kami bertindak sebagai Prosesor Data Pribadi yang menyediakan infrastruktur penyimpanan dan pengolahan atas nama Tenant.

Sebagai Prosesor, Kami memproses data Pembeli hanya sesuai instruksi Tenant melalui fungsi Platform, dan tidak menggunakannya untuk tujuan Kami sendiri.

a. Data akun Tenant & Staf:

• Nama, alamat email, nomor telepon, username, dan kata sandi/PIN (disimpan dalam bentuk ter-hash, tidak dalam bentuk teks asli).
• Data toko/usaha: nama toko, cabang, pengaturan, dan peran (role) Staf.
• Data langganan & saldo: riwayat top-up, aktivasi, paket, dan pemotongan biaya.

b. Data yang dicatat Tenant tentang Pembelinya (di bawah kendali Tenant):

• Nama dan nomor telepon Pembeli (jika Staf memilih mencatatnya), tipe pelanggan, serta riwayat transaksi dan poin loyalti.

c. Data teknis & penggunaan:

• Alamat IP, jenis perangkat/peramban, dan pengenal perangkat (device id) untuk keamanan dan fungsi login.
• Log aktivitas dan catatan audit untuk keamanan, penelusuran masalah, dan kepatuhan.

Kami tidak secara sengaja mengumpulkan data pribadi yang bersifat spesifik/sensitif (mis. data kesehatan, biometrik, atau keuangan pribadi Pembeli) melalui Platform.

Data akun dikumpulkan langsung dari Anda saat pendaftaran dan penggunaan Platform. Data teknis dikumpulkan secara otomatis saat Anda mengakses Platform. Data Pembeli dikumpulkan oleh Staf Tenant secara langsung di toko (bukan dikumpulkan oleh POSINDO langsung dari Pembeli melalui form daring).

Kami memproses data pribadi berdasarkan dasar pemrosesan yang sah menurut UU PDP, antara lain: pelaksanaan perjanjian (menyediakan Layanan), pemenuhan kewajiban hukum, kepentingan yang sah (keamanan dan pencegahan penyalahgunaan), dan/atau persetujuan sepanjang diperlukan.

Tujuan pemrosesan meliputi:

• Menyediakan, mengoperasikan, dan memelihara fungsi manajemen produk, stok, pelanggan, laporan, dan kasir.
• Mengelola akun, autentikasi, verifikasi email, serta pemulihan akses (reset kata sandi).
• Memproses langganan, saldo, dan pembayaran biaya Platform.
• Menjaga keamanan, mencegah penipuan/penyalahgunaan (termasuk verifikasi anti-bot), serta menelusuri dan memperbaiki masalah teknis.
• Mengirimkan notifikasi penting terkait layanan (mis. verifikasi, tagihan/saldo, peringatan keamanan).
• Mematuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi Anda maupun data Pembeli, dan tidak membagikannya untuk kepentingan pemasaran pihak ketiga.

Platform menggunakan penyimpanan lokal peramban (local storage) dan/atau cookie yang diperlukan untuk fungsi dasar, seperti menjaga sesi login dan preferensi tampilan. Verifikasi anti-bot pihak ketiga dapat menempatkan cookie/teknologi serupa untuk membedakan pengguna manusia dari bot. Kami tidak menggunakan cookie pelacakan iklan pihak ketiga.

Kami dapat membagikan data seperlunya kepada penyedia layanan (sub-pemroses) yang membantu Kami menjalankan Platform, dengan kewajiban menjaga kerahasiaan dan keamanan data. Sub-pemroses saat ini meliputi kategori berikut:

• Penyedia pengiriman email — untuk mengirim email verifikasi, notifikasi layanan, dan reset kata sandi (data yang dibagikan: alamat email dan isi notifikasi).
• Penyedia perlindungan anti-bot (verifikasi CAPTCHA) — untuk mencegah pendaftaran/login otomatis oleh bot (data yang diproses: sinyal teknis peramban dan alamat IP).
• Penyedia infrastruktur hosting/server — tempat Platform dan basis data dijalankan.

Pada pengembangan selanjutnya, Kami dapat menggunakan penyedia jasa pembayaran (payment gateway) untuk memfasilitasi pembayaran seperti QRIS; dalam hal itu, data transaksi yang diperlukan akan dibagikan semata-mata untuk memproses pembayaran yang diminta Tenant.

Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari pihak berwenang.

Data disimpan pada server yang Kami gunakan untuk menjalankan Platform. Kami menerapkan pemisahan (isolasi) data antar-Tenant sehingga data satu Tenant tidak dapat diakses oleh Tenant lain. Sebagian penyedia sub-pemroses (mis. pengiriman email atau anti-bot) dapat memproses data pada infrastruktur di luar wilayah Indonesia; dalam hal demikian, Kami mengupayakan perlindungan yang memadai sesuai UU PDP.

Data Tenant disimpan selama akun aktif digunakan. Setelah Tenant menghentikan langganan atau meminta penghapusan, data akan dihapus atau dianonimkan dalam jangka waktu yang wajar, kecuali penyimpanan lebih lanjut diwajibkan oleh peraturan perundang-undangan (mis. kewajiban pembukuan/pajak) atau diperlukan untuk penyelesaian sengketa dan penegakan perjanjian.

Cadangan (backup) sistem dapat menyimpan salinan data untuk jangka waktu terbatas sesuai siklus retensi cadangan Kami sebelum ditimpa/dihapus.

Kami menerapkan langkah pengamanan teknis dan organisasional yang wajar untuk melindungi data pribadi, termasuk:

• Enkripsi transport (HTTPS/TLS) untuk data dalam perjalanan.
• Penyimpanan kata sandi dan PIN dalam bentuk ter-hash (tidak dapat dibaca sebagai teks asli).
• Isolasi data antar-Tenant dan kontrol akses berbasis peran (role-based access control).
• Pembatasan laju (rate limiting), penguncian setelah percobaan gagal, dan verifikasi anti-bot pada titik yang rawan.
• Pencatatan audit serta pencadangan basis data berkala.

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, Kami akan melakukan langkah penanganan dan pemberitahuan sesuai ketentuan UU PDP.

Sesuai UU PDP, Anda memiliki hak-hak atas data pribadi Anda, antara lain:

• Hak untuk memperoleh informasi dan mengakses data pribadi Anda.
• Hak untuk memperbaiki atau memperbarui data pribadi yang tidak akurat.
• Hak untuk menghapus dan/atau memusnahkan data pribadi Anda sesuai ketentuan.
• Hak untuk menarik persetujuan dan/atau mengajukan keberatan atas pemrosesan tertentu.
• Hak atas keterbacaan dan pemindahan (portabilitas) data pribadi Anda — sebagian dapat Anda lakukan sendiri melalui fitur Cadangan/Ekspor Data di Platform.
• Hak untuk mengajukan pengaduan.

Untuk menggunakan hak-hak tersebut atas data akun/Staf, hubungi Kami melalui kontak di bawah. Permohonan akan diverifikasi terlebih dahulu untuk memastikan keabsahan pemohon.

Karena data Pembeli berada di bawah kendali Tenant (bukan Kami), permohonan Pembeli untuk mengakses, memperbaiki, atau menghapus datanya diajukan kepada Tenant yang bersangkutan selaku Pengendali Data. Kami akan membantu Tenant memenuhi permohonan tersebut melalui fungsi Platform sesuai peran Kami sebagai Prosesor.

Platform ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Pemrosesan data pribadi anak, apabila ada, dilakukan sesuai ketentuan UU PDP dengan persetujuan orang tua/wali.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui email dan/atau notifikasi di dalam Platform. Tanggal “Terakhir diperbarui” di atas menunjukkan kapan revisi terakhir dilakukan.

Untuk pertanyaan, permohonan penggunaan hak subjek data, atau pengaduan terkait privasi, hubungi Kami di teguhonline7@gmail.com. Kami akan menanggapi permohonan yang sah dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.