Kebijakan Privasi

Kebijakan ini disusun dengan memperhatikan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Pengendali data adalah Muhammad Surya Rusfauzi (Ayrus Digital Teknologi), Jl. Raya Condet No. 21, Jakarta.

1. Data yang kami kumpulkan

a. Data akun Anda

• Nama usaha, nama pemilik, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).
• Nama dan email staf kasir yang Anda daftarkan.
• Bila Anda masuk dengan Google: nama, alamat email dan pengenal akun Google Anda. Kami tidak menerima kata sandi Google Anda.

b. Data operasional usaha Anda

• Produk, harga, stok, kategori dan diskon.
• Transaksi penjualan, metode pembayaran, shift kasir dan pergerakan kas.
• Data pelanggan yang Anda catat sendiri: nama, nomor telepon, email, dan poin loyalitas.

Data pelanggan toko Anda adalah data yang Anda kumpulkan. Dalam hal ini Anda bertindak sebagai pengendali data atas pelanggan Anda, dan kami memprosesnya atas perintah Anda.

c. Data pembayaran langganan

• Riwayat tagihan, jumlah, metode dan status pembayaran.
• Bukti transfer yang Anda unggah.

Kami tidak pernah menyimpan nomor kartu kredit, CVV, PIN, atau kredensial mobile banking Anda. Pembayaran dilakukan lewat transfer bank atau tunai di luar sistem kami.

d. Data teknis

• Perangkat kasir yang dipakai (untuk menelusuri transaksi ke mesin asalnya), waktu login terakhir, dan alamat IP saat permintaan atur ulang kata sandi.
• Catatan audit atas tindakan penting: pembatalan transaksi, penyesuaian stok, perubahan harga, perubahan skema poin.

2. Untuk apa data dipakai

• Menjalankan layanan kasir: mencatat penjualan, menghitung stok, menyusun laporan.
• Mengelola akun, autentikasi, dan pemulihan kata sandi.
• Menerbitkan tagihan dan memverifikasi pembayaran langganan.
• Mengirim pemberitahuan penting terkait layanan dan langganan Anda.
• Menjaga keamanan: menelusuri penyalahgunaan dan mencegah akses tidak sah.

Kami tidak menjual data Anda, dan tidak memakai data transaksi Anda untuk iklan.

3. Pemisahan antar pengguna

Setiap usaha memiliki ruang datanya sendiri. Pemisahan ini ditegakkan di lapisan basis data, bukan hanya disembunyikan di tampilan, sehingga data satu usaha tidak dapat terbaca oleh usaha lain.

4. Pihak ketiga

Kami memakai penyedia layanan berikut, terbatas pada keperluan menjalankan layanan:

• Penyedia server — tempat aplikasi dan basis data dijalankan.
• Penyimpanan objek — menyimpan foto produk yang Anda unggah.
• Layanan email — mengirim kode verifikasi dan pemberitahuan.
• Google — hanya bila Anda memilih masuk dengan akun Google.

Selain itu, kami hanya membuka data bila diwajibkan oleh hukum atau permintaan resmi aparat berwenang.

5. Lama penyimpanan

• Data usaha disimpan selama akun aktif, dan tetap disimpan setelah langganan berakhir agar dapat langsung dipakai bila Anda kembali.
• Bukti pembayaran disimpan sepanjang diperlukan untuk keperluan pembukuan.
• Kode verifikasi email hanya berlaku 10 menit dan tidak dapat dipakai ulang.
• Data dihapus permanen apabila Anda meminta penghapusan akun.

6. Keamanan

• Seluruh lalu lintas berjalan di atas HTTPS.
• Kata sandi disimpan dalam bentuk hash satu arah.
• Bukti pembayaran disimpan pada penyimpanan privat dan hanya dapat diakses oleh pemiliknya serta petugas kami yang berwenang.
• Upaya masuk dibatasi jumlahnya untuk mencegah penebakan kata sandi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami memberitahukannya kepada Anda dan kepada pihak berwenang sesuai ketentuan yang berlaku.

7. Hak Anda

• Akses — meminta salinan data pribadi Anda yang kami simpan.
• Perbaikan — memperbaiki data yang keliru, langsung dari menu Profil.
• Penghapusan — meminta data Anda dihapus permanen.
• Penarikan persetujuan — menghentikan pemrosesan, dengan konsekuensi layanan tidak dapat dilanjutkan.

Aplikasi juga menyediakan penghapusan data pelanggan Anda: data pribadi pelanggan dapat dihapus atau dianonimkan, sementara riwayat transaksinya tetap utuh tanpa identitas — sehingga pembukuan Anda tidak rusak oleh permintaan penghapusan.

Permintaan dikirim ke muhammadsurya2812@gmail.com dan kami tanggapi paling lambat 14 hari kerja.

8. Cookie dan penyimpanan di perangkat

Kami hanya memakai penyimpanan di perangkat untuk hal yang memang diperlukan layanan:

• Cookie sesi, agar Anda tetap masuk.
• Penanda perangkat kasir, agar satu tablet dikenali sebagai satu mesin kasir.
• Preferensi tampilan, seperti mode terang atau gelap.
• Antrian transaksi luring di perangkat, agar kasir tetap dapat melayani saat internet terputus. Antrian ini terkirim ke server saat koneksi kembali.

Kami tidak memasang cookie iklan dan tidak melacak Anda di situs lain.

9. Anak

Layanan ini ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang berdampak besar kami beri tahukan lewat email atau pemberitahuan di dalam aplikasi. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.