DRAF — belum berlaku. Dokumen ini wajib ditinjau konsultan hukum sebelum dipublikasikan.
1. Tentang kebijakan ini
Kebijakan Privasi ini menjelaskan bagaimana [NAMA BADAN USAHA], berkedudukan di [ALAMAT LENGKAP] ("kami"), sebagai penyelenggara layanan Taksu POS, memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, menampilkan, mengirimkan, dan menghapus data pribadi.
Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya ("UU ITE"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP 71/2019"), dan peraturan pelaksananya. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat Layanan.
2. Peran kami
- Sebagai Pengendali Data Pribadi atas data pendaftaran dan akun: pemilik usaha, admin, dan karyawan yang memakai Taksu POS.
- Sebagai Prosesor Data Pribadi atas data pelanggan usaha Anda (misalnya nama, nomor HP, riwayat belanja, dan data kendaraan bila modul bengkel dipakai). Untuk data ini, usaha Anda adalah Pengendali, dan kami memprosesnya hanya atas instruksi usaha Anda melalui fitur aplikasi, sesuai Pasal 51 UU PDP.
3. Data yang kami proses
| Kategori | Contoh data | Sumber |
|---|---|---|
| Identitas & kontak penanggung jawab | Nama lengkap, jabatan, alamat email, nomor WhatsApp | Formulir pendaftaran |
| Profil usaha | Nama usaha, bentuk usaha, nama badan usaha, NIB dan NPWP (bila diisi), alamat, provinsi, kota/kabupaten, kode pos, nomor telepon usaha, jenis usaha | Formulir pendaftaran & pengaturan |
| Akun & keamanan | Password dan PIN (disimpan sebagai hash, tidak dapat dibaca kembali), rahasia verifikasi 2 langkah (terenkripsi), kode cadangan (hash), riwayat masuk | Anda |
| Operasional usaha | Cabang, barang, harga, stok, transaksi, work order, shift kasir, pengeluaran, foto barang | Penggunaan aplikasi |
| Pelanggan usaha (kami sebagai Prosesor) | Nama, nomor HP, alamat (opsional), riwayat transaksi, piutang, nomor polisi dan data kendaraan | Dimasukkan oleh usaha Anda |
| Tagihan langganan | Paket, periode, nominal, status dan referensi pembayaran. Kami tidak menyimpan nomor kartu atau data rekening lengkap. | Anda & penyedia pembayaran |
| Teknis & keamanan | Alamat IP, jenis perangkat dan peramban, identitas perangkat kasir terdaftar, log audit tindakan penting | Otomatis |
| Persetujuan | Versi dokumen yang disetujui, waktu dan alamat IP saat menyetujui, pilihan menerima informasi pemasaran | Otomatis saat mendaftar |
Sesuai asas minimisasi data, kami tidak meminta Nomor Induk Kependudukan (NIK), foto KTP, atau data pribadi yang bersifat spesifik sebagaimana dimaksud Pasal 4 ayat (2) UU PDP untuk pendaftaran.
4. Dasar & tujuan pemrosesan
| Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) |
|---|---|
| Membuat akun, menyediakan fitur, dukungan pelanggan | Pemenuhan kewajiban perjanjian |
| Verifikasi identitas (OTP), verifikasi 2 langkah, pencegahan penipuan dan penyalahgunaan, log audit | Kepentingan yang sah dan pemenuhan perjanjian |
| Penagihan langganan, faktur pajak, pembukuan | Pemenuhan kewajiban hukum (antara lain peraturan perpajakan) |
| Pemberitahuan penting tentang akun, keamanan, dan perubahan layanan | Pemenuhan perjanjian |
| Informasi produk, tips usaha, dan penawaran | Persetujuan eksplisit (opsional, dapat ditarik kapan saja) |
| Analisis agregat untuk meningkatkan layanan | Kepentingan yang sah, menggunakan data yang telah diagregasi |
Kami tidak menjual data pribadi dan tidak menggunakan data pelanggan usaha Anda untuk iklan atau tujuan kami sendiri.
5. Pihak ketiga
Kami membagikan data hanya kepada penyedia yang membantu menjalankan layanan, sebatas yang diperlukan, dan berdasarkan perjanjian yang mewajibkan mereka melindungi data:
| Penyedia | Fungsi |
|---|---|
| [NAMA PENYEDIA PUSAT DATA] | Server dan basis data |
| Cloudflare, Inc. | Jaringan pengiriman konten dan perlindungan keamanan |
| [NAMA PENYEDIA EMAIL] | Pengiriman email (kode OTP, notifikasi, tagihan) |
| Fonnte | Pengiriman pesan WhatsApp (kode OTP, notifikasi) |
| PT Xendit Indonesia | Pembayaran langganan; serta QRIS dinamis bila usaha Anda menghubungkan akun Xendit miliknya sendiri |
Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau atas permintaan sah aparat penegak hukum, dan dalam rangka penggabungan, pemisahan, atau pengambilalihan usaha dengan pemberitahuan kepada Anda sesuai Pasal 48 UU PDP.
6. Transfer data ke luar negeri
Data utama disimpan di [LOKASI PUSAT DATA, mis. region Jakarta, Indonesia]. Beberapa penyedia pada bagian 5 dapat memproses data di luar wilayah Indonesia. Dalam hal demikian, kami memastikan negara tujuan atau penyedia tersebut memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat pelindungan yang memadai dan mengikat, sesuai Pasal 56 UU PDP.
7. Keamanan
- Seluruh koneksi terenkripsi (HTTPS/TLS). Password disimpan dengan hash Argon2id; PIN dan kode cadangan juga disimpan sebagai hash.
- Data setiap usaha dipisahkan secara teknis di tingkat basis data (Row Level Security).
- Akun pemilik wajib memakai verifikasi 2 langkah. Perangkat kasir harus disetujui pemilik dan dapat dicabut jarak jauh.
- Setiap transaksi ditandatangani perangkat dan tercatat dalam log audit yang tidak dapat diubah.
- Sebagian data cabang disimpan di perangkat kasir terdaftar agar aplikasi tetap bekerja tanpa internet. Anda bertanggung jawab menjaga keamanan fisik perangkat tersebut.
8. Masa simpan
- Data akun dan data usaha disimpan selama akun aktif.
- Setelah pemilik menutup akun, seluruh data usaha dihapus permanen dalam 30 hari. Selama masa itu, penutupan dapat dibatalkan dan data masih dapat diekspor.
- Data tagihan langganan dan bukti persetujuan disimpan selama 10 tahun untuk memenuhi kewajiban penyimpanan dokumen pembukuan sesuai peraturan perpajakan, kemudian dihapus.
- Log keamanan disimpan paling lama [12 bulan] kecuali diperlukan untuk penyelidikan insiden.
9. Hak Anda sebagai subjek data
Sesuai Pasal 5 sampai Pasal 13 UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang identitas kami, dasar, tujuan, dan akuntabilitas pemrosesan data;
- mengakses dan memperoleh salinan data pribadi Anda;
- melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
- menarik kembali persetujuan yang telah diberikan, termasuk persetujuan pemasaran;
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan;
- memperoleh dan/atau menggunakan data dalam format yang umum dan dapat dibaca sistem elektronik;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi.
Sebagian besar hak dapat Anda jalankan langsung di aplikasi: ubah data di Pengaturan, unduh seluruh data atau tutup akun di Pengaturan → Data & privasi. Pelanggan usaha yang ingin datanya dihapus dapat menghubungi usaha tersebut, yang dapat menghapusnya melalui Pelanggan → Hapus data pribadi. Untuk permintaan lain, hubungi kami di bagian 14; kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.
10. Penyimpanan lokal & cookie
Aplikasi memakai penyimpanan lokal peramban (localStorage dan IndexedDB) untuk sesi masuk, identitas perangkat kasir, dan data offline. Penyimpanan ini diperlukan agar layanan berfungsi. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
11. Anak di bawah umur
Layanan ditujukan untuk pelaku usaha berusia minimal 18 tahun atau yang telah cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila usaha Anda memasukkan data anak sebagai pelanggan, usaha Anda wajib memperoleh persetujuan orang tua atau wali sesuai Pasal 25 UU PDP.
12. Kegagalan pelindungan data
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada subjek data yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, berisi data yang terungkap, kapan dan bagaimana terjadinya, serta upaya penanganan dan pemulihan, sesuai Pasal 46 UU PDP. Untuk data pelanggan usaha, kami memberitahu usaha Anda sebagai Pengendali tanpa penundaan.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan material diumumkan melalui aplikasi dan/atau email paling lambat 14 hari sebelum berlaku. Bila perubahan memerlukan persetujuan baru, kami akan memintanya kembali.
14. Hubungi kami
Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat disampaikan kepada Pejabat Pelindungan Data Pribadi kami:
- Email: [EMAIL PRIVASI, mis. privasi@taksupos.id]
- WhatsApp: [NOMOR WHATSAPP]
- Surat: [NAMA BADAN USAHA], [ALAMAT LENGKAP]
Versi bahasa Inggris tersedia sebagai terjemahan. Apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.