Kebijakan Privasi

1. Pendahuluan dan Dasar Hukum

Kebijakan ini menjelaskan bagaimana [NAMA BADAN USAHA / PENGELOLA] ("Kami") mengelola data pribadi saat Anda memakai OS UMKM PLUS. Kami menyusunnya berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), UU ITE beserta perubahannya (termasuk UU Nomor 1 Tahun 2024), Peraturan Pemerintah Nomor 71 Tahun 2019, dan peraturan Kementerian Komunikasi dan Digital (Komdigi) yang berlaku.

2. Peran Kami

• Pengendali Data: untuk data akun Anda sendiri (pemilik, manajer, kasir) Kami menentukan tujuan dan cara pemrosesannya.
• Prosesor Data: untuk data pelanggan dan transaksi milik usaha Anda (mis. nomor WhatsApp pelanggan, riwayat belanja), Pemilik usaha adalah Pengendali Data dan Kami memproses hanya atas instruksi Pemilik melalui fitur Platform.

3. Data yang Kami Kumpulkan

• Data akun: nama lengkap, alamat email atau identitas masuk staf, kata sandi (disimpan dalam bentuk ter-hash, tidak dapat Kami baca), peran dan hak akses.
• Data profil (opsional): nomor telepon, alamat, tanggal lahir, foto/avatar.
• Data usaha: nama toko, cabang, alamat, katalog produk, harga, stok, pengeluaran, shift, pengaturan pajak dan struk, gambar QRIS.
• Data transaksi: pesanan, item, metode pembayaran, nominal, waktu, kasir; serta nomor WhatsApp pelanggan bila Anda mengirim struk digital.
• Data teknis: alamat IP, jenis perangkat dan peramban, log akses dan kesalahan, cookie sesi masuk, serta preferensi tampilan (tema, susunan desktop dan taskbar).
• Login dengan Google: bila Anda memilihnya, Kami menerima nama, email, dan foto profil dari akun Google Anda.
• Aplikasi Android QRIS: perangkat memakai kunci perangkat bertanda tangan untuk berkomunikasi dengan Platform; aplikasi hanya meneruskan informasi pembayaran masuk yang diperlukan untuk mencocokkan pesanan.
• Kami tidak sengaja mengumpulkan data pribadi yang bersifat spesifik (kesehatan, biometrik, agama, dsb.). Mohon tidak memasukkannya ke kolom bebas seperti catatan.

4. Tujuan dan Dasar Pemrosesan

Kami memproses data hanya berdasarkan salah satu dasar hukum dalam Pasal 20 UU PDP (persetujuan, pelaksanaan perjanjian, kewajiban hukum, atau kepentingan yang sah), untuk:

• Membuat dan mengelola akun serta menyediakan fitur Layanan (pelaksanaan perjanjian).
• Mengirim email penting seperti verifikasi akun dan pengaturan ulang kata sandi.
• Menjaga keamanan, mencegah penipuan dan penyalahgunaan, serta memperbaiki gangguan (kepentingan yang sah).
• Memenuhi kewajiban hukum, mis. permintaan resmi aparat penegak hukum atau instansi berwenang.
• Meningkatkan Layanan dengan data statistik yang tidak mengidentifikasi Anda.
• Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga.

5. Persetujuan

Persetujuan diberikan secara eksplisit, misalnya dengan mencentang kotak saat pendaftaran. Anda dapat menarik persetujuan kapan saja melalui kontak di bawah; penarikan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya, dan dapat berarti sebagian Layanan tidak bisa Kami berikan.

Pemilik usaha wajib mendapatkan persetujuan atau memiliki dasar hukum lain yang sah dari pelanggannya sebelum memasukkan data pribadi pelanggan, termasuk sebelum mengirim struk digital via WhatsApp.

6. Pihak Ketiga yang Membantu Kami

Kami memakai penyedia layanan berikut sebagai prosesor/sub-prosesor, dengan kewajiban menjaga keamanan data:

• Supabase (basis data, autentikasi, dan penyimpanan berkas).
• Penyedia hosting aplikasi web.
• Resend (pengiriman email transaksional).
• Google (hanya bila Anda memilih masuk dengan Google).
• WhatsApp: struk digital dikirim lewat tautan yang Anda bagikan sendiri; isi tautan hanya dapat dibuka oleh pemegang tautan.
• Data juga dapat dibuka kepada instansi pemerintah atau pengadilan bila diwajibkan peraturan perundang-undangan.

7. Transfer Data ke Luar Negeri

Sebagian penyedia di atas dapat menyimpan data di server di luar wilayah Indonesia. Kami memastikan pelindungan yang setara atau lebih tinggi, atau perjanjian yang mengikat, sebagaimana disyaratkan Pasal 56 UU PDP, dan melaksanakan kewajiban terkait penyimpanan data sesuai ketentuan PSE Lingkup Privat.

8. Penyimpanan dan Penghapusan

• Data akun dan usaha disimpan selama akun aktif.
• Setelah akun ditutup, data pribadi dihapus atau dianonimkan dalam waktu paling lama [JUMLAH] hari, kecuali yang harus disimpan lebih lama untuk kewajiban hukum, pembukuan/perpajakan, atau penyelesaian sengketa.
• Cadangan sistem dihapus bergilir sesuai siklusnya.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:

• Koneksi terenkripsi (HTTPS) dan kata sandi ter-hash.
• Pemisahan data antar toko dan kontrol akses berbasis peran (pemilik, manajer, kasir) pada basis data.
• Pembatasan akses internal dan pencatatan akses.
• Bila terjadi kegagalan pelindungan data pribadi, Kami memberi pemberitahuan tertulis kepada subjek data terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.
• Tidak ada sistem yang aman sepenuhnya; Anda ikut menjaga dengan kata sandi kuat, tidak membagikannya, dan keluar dari akun di perangkat bersama.

10. Hak Anda sebagai Subjek Data

Sesuai Pasal 5 sampai Pasal 14 UU PDP, Anda berhak:

• Memperoleh informasi tentang kejelasan identitas, dasar hukum, tujuan, dan akuntabilitas pihak yang meminta data.
• Melengkapi, memperbarui, dan/atau memperbaiki data Anda (sebagian dapat Anda ubah langsung di Profil Saya).
• Mengakses dan memperoleh salinan data pribadi Anda.
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data Anda.
• Menarik persetujuan, mengajukan keberatan atas keputusan berbasis pemrosesan otomatis, menunda atau membatasi pemrosesan, menggugat dan menerima ganti rugi atas pelanggaran, serta meminta data dipindahkan (portabilitas).
• Ajukan permintaan ke [EMAIL KONTAK & PRIVASI]. Kami akan menanggapi dalam jangka waktu yang ditetapkan UU PDP dan peraturan pelaksanaannya, dan dapat meminta verifikasi identitas lebih dulu.
• Bila data Anda berada di toko sebagai pelanggan, ajukan permintaan ke toko tersebut selaku Pengendali Data; Kami akan membantu pemiliknya memenuhi permintaan itu.

11. Cookie dan Penyimpanan Lokal

Kami memakai cookie yang diperlukan untuk menjaga sesi masuk, serta penyimpanan lokal peramban untuk preferensi tampilan (mis. tema terang/gelap). Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Menonaktifkan cookie wajib dapat membuat Anda tidak bisa masuk.

12. Anak di Bawah Umur

Layanan ditujukan bagi pelaku usaha dewasa. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua/wali sebagaimana Pasal 25 UU PDP. Jika Anda mengetahui hal itu terjadi, hubungi Kami agar data dihapus.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting diberitahukan melalui Platform atau email sebelum berlaku. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terbaru.

14. Kontak dan Pengaduan

• [NAMA BADAN USAHA / PENGELOLA]
• Alamat: [ALAMAT LENGKAP DI INDONESIA]
• Email (privasi): [EMAIL KONTAK & PRIVASI]
• Telepon/WhatsApp: [NOMOR TELEPON / WHATSAPP]
• Anda juga dapat mengadu ke Komdigi atau lembaga pelindungan data pribadi yang berwenang bila merasa hak Anda dilanggar.