Kebijakan Privasi

Kebijakan ini berlaku atas seluruh data pribadi yang diproses melalui situs dan aplikasi web Niagaku, termasuk saat Anda mendaftar akun, mengisi profil usaha, menambahkan lokasi usaha, mengaktifkan uji coba, atau menghubungi dukungan.

Kebijakan ini tidak mengatur pemrosesan data oleh pihak ketiga yang memiliki kebijakannya sendiri. Bila kami menautkan layanan pihak ketiga, kami akan menginformasikan tautan tersebut beserta tujuan penggunaannya.

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan dan mengamankan Layanan. Jenis data yang diproses saat ini adalah:

a. Data akun

• Nama lengkap dan alamat email yang Anda daftarkan.
• Nomor telepon, bila Anda mengisinya secara opsional.
• Kata sandi. Kata sandi tidak pernah disimpan dalam bentuk teks asli; yang tersimpan hanya nilai hash dengan algoritma scrypt dan salt unik per akun.
• Status akun, peran platform, serta waktu masuk terakhir.

b. Data usaha dan lokasi

• Identitas usaha: nama usaha, jenis usaha, telepon, email, alamat, kota, provinsi, kode pos, zona waktu, dan mata uang.
• Pengaturan struk: teks header, footer, dan pilihan menampilkan catatan.
• Lokasi usaha: nama, kode, alamat, telepon, status, serta penanda lokasi utama.
• Keanggotaan: peran pengguna dalam usaha (Pemilik, Manajer, atau Kasir), status keanggotaan, dan waktu bergabung.

c. Data langganan

• Paket yang dipilih, status langganan, waktu mulai, akhir masa uji coba, periode aktif, dan batas masa tenggang.
• Catatan transaksi pembayaran: nomor invoice, nominal, status, waktu, dan referensi penyedia pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau OTP.

d. Data operasional usaha

• Produk dan stok: nama, SKU, barcode, kategori, harga, satuan, dan jumlah stok per lokasi.
• Transaksi: nomor invoice, item, jumlah, harga, diskon, total, metode pembayaran, kasir, lokasi, serta waktu transaksi dan pembatalannya.
• Pelanggan: nama, nomor telepon, email, alamat, dan catatan yang Anda isi sendiri untuk keperluan usaha Anda.

e. Data teknis

• Alamat IP, jenis perangkat, dan agen pengguna yang tercatat saat sesi dibuat atau ketika tindakan tertentu dilakukan untuk keperluan keamanan.
• Catatan audit aktivitas, seperti pembuatan usaha, perubahan profil usaha, perubahan peran anggota, dan tindakan administratif lain.

e. Data komunikasi

• Isi pesan, alamat email, dan lampiran yang Anda kirimkan kepada kami melalui kanal dukungan.

Kami memproses data pribadi dengan dasar sebagai berikut:

• Persetujuan Anda — diberikan saat mendaftar dan menyetujui Kebijakan Privasi ini, serta dapat ditarik kembali untuk pemrosesan yang semata-mata bergantung pada persetujuan.
• Pelaksanaan perjanjian — untuk menyediakan akun, profil usaha, lokasi usaha, dan layanan langganan yang Anda minta.
• Kewajiban hukum — untuk memenuhi kewajiban perpajakan, pencatatan, atau permintaan otoritas yang berwenang.
• Kepentingan sah yang proporsional — untuk menjaga keamanan Layanan, mencegah penyalahgunaan akun, dan menegakkan ketentuan layanan.

• Membuat dan mengelola akun serta mengautentikasi Anda saat masuk.
• Menjalankan fungsi usaha: profil usaha, lokasi usaha, pengaturan struk, dan pengelolaan anggota beserta perannya.
• Menghitung dan menampilkan status langganan, termasuk sisa masa uji coba 72 jam dan masa tenggang.
• Menjaga keamanan Layanan: mendeteksi percobaan masuk yang mencurigakan, mencatat aktivitas administratif, dan menindaklanjuti penyalahgunaan.
• Memberikan bantuan teknis ketika Anda menghubungi dukungan.
• Memenuhi kewajiban hukum yang berlaku, termasuk permintaan yang sah dari otoritas berwenang.

Kami tidak menggunakan data pribadi Anda untuk membuat keputusan otomatis yang menimbulkan akibat hukum, dan tidak menjual data pribadi kepada pihak lain.

Kami menyimpan data selama diperlukan untuk tujuan pengumpulannya, dan menghapus atau menganonimkannya ketika tidak lagi diperlukan. Ketentuan yang berlaku saat ini:

• Data akun dan data usaha disimpan selama akun tetap aktif dan selama diperlukan untuk penyelesaian kewajiban hukum.
• Sesi login berlaku hingga 30 hari sejak dibuat, dikeluarkan saat Anda keluar, atau ketika diakhiri sebelum waktunya. Di basis data hanya tersimpan hash dari token sesi.
• Tautan reset kata sandi kedaluwarsa dalam 60 menit dan hanya dapat dipakai sekali.
• Catatan audit aktivitas disimpan selama diperlukan untuk keperluan keamanan dan penelusuran, lalu dihapus atau dianonimkan.
• Permintaan penghapusan akun saat ini diproses secara manual melalui kanal dukungan. Kami menargetkan penyelesaian dalam 30 hari kerja setelah identitas Anda terverifikasi, dengan tetap memperhatikan kewajiban penyimpanan yang diwajibkan hukum.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dapat diakses atau dibagikan dalam keadaan berikut:

• Penyedia layanan teknis — infrastruktur basis data, hosting aplikasi, dan pengiriman email transaksional (misalnya email reset kata sandi), sebatas yang diperlukan untuk menjalankan Layanan.
• Otoritas yang berwenang — bila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.
• Perlindungan hak kami — untuk menegakkan ketentuan layanan, menangani sengketa, atau melindungi keamanan pengguna dan Layanan.

Pembayaran langganan diproses oleh penyedia pembayaran pihak ketiga, yaitu Duitku, melalui kanal QRIS. Data yang dibagikan terbatas pada nomor order, nominal, nama usaha, dan alamat email pemilik untuk keperluan transaksi. Kami tidak menerima maupun menyimpan nomor kartu, PIN, atau OTP.

Data disimpan pada infrastruktur basis data dan hosting yang kami kelola. Lokasi pusat data mengikuti penyedia infrastruktur yang kami gunakan serta dapat berubah sewaktu-waktu. Rincian lokasi penyimpanan akan dicantumkan pada versi final dokumen ini setelah penyedia infrastruktur produksi ditetapkan.

Apabila data perlu dialihkan ke luar wilayah Indonesia, kami akan memastikan pengalihan tersebut memenuhi persyaratan pelindungan data pribadi yang berlaku dan akan memberitahukannya melalui pembaruan kebijakan ini.

Sebagai subjek data pribadi, Anda memiliki hak yang dapat Anda gunakan dengan menghubungi kami:

• Hak akses dan salinan — memperoleh informasi tentang data pribadi yang kami proses beserta salinannya.
• Hak koreksi — memperbarui atau memperbaiki data yang tidak akurat. Sebagian data dapat Anda ubah sendiri melalui halaman profil usaha dan pengaturan akun.
• Hak penghapusan — meminta penghapusan data pribadi, dengan memperhatikan kewajiban penyimpanan yang diwajibkan hukum.
• Hak menarik persetujuan — menarik persetujuan pemrosesan yang sebelumnya Anda berikan.
• Hak pembatasan dan keberatan — meminta pembatasan atau mengajukan keberatan atas pemrosesan tertentu.
• Hak portabilitas — memperoleh data Anda dalam format yang umum digunakan, sepanjang secara teknis dapat dilakukan.
• Hak mengajukan pengaduan — menyampaikan keberatan kepada kami dan/atau kepada otoritas pelindungan data pribadi yang berwenang.

Kami akan memverifikasi identitas Anda sebelum memproses permintaan agar data tidak diserahkan kepada pihak yang tidak berhak. Permintaan dapat kami tolak apabila bertentangan dengan kewajiban hukum yang berlaku, disertai penjelasan alasannya.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, antara lain:

• Kata sandi disimpan sebagai hash scrypt dengan salt unik per akun, dan dibandingkan menggunakan perbandingan waktu-tetap.
• Token sesi dibuat dari bilangan acak kriptografis, disimpan di basis data sebagai hash SHA-256, dan dikirim melalui cookie HttpOnly dengan atribut SameSite serta Secure pada lingkungan produksi.
• Pemeriksaan keanggotaan dan peran dilakukan di server pada setiap permintaan, sehingga data satu usaha tidak dapat dibaca oleh usaha lain.
• Pembatasan jumlah percobaan masuk untuk mengurangi risiko percobaan kata sandi berulang.
• Pencatatan audit atas tindakan administratif penting, termasuk pelaku, waktu, dan alamat IP.
• Pembatasan akses internal: hanya petugas yang membutuhkan akses untuk keperluan operasional dan dukungan.

Walaupun demikian, tidak ada sistem yang sepenuhnya bebas dari risiko. Bila terjadi insiden yang berpotensi merugikan Anda, kami akan memberitahukan secara tertulis sesuai ketentuan yang berlaku.

Kami memakai cookie yang bersifat esensial agar Layanan berfungsi, yaitu cookie sesi untuk mempertahankan status masuk dan cookie usaha aktif untuk mengingat usaha yang sedang Anda kelola. Cookie esensial tidak dapat dimatikan tanpa membuat Layanan tidak berfungsi sebagaimana mestinya.

Pada tahap ini kami tidak memasang cookie iklan maupun pelacak pihak ketiga. Bila kami menambahkannya kelak, kami akan meminta persetujuan terlebih dahulu dan memperbarui kebijakan ini.

Layanan ditujukan untuk pelaku usaha yang cakap hukum menurut peraturan Indonesia. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun tanpa persetujuan orang tua atau wali. Bila kami mengetahui adanya data tersebut, kami akan menghapusnya setelah dilakukan verifikasi.

Kebijakan ini dapat diperbarui seiring perubahan fitur, penyedia layanan, atau peraturan yang berlaku. Perubahan material akan diberitahukan melalui email terdaftar atau pemberitahuan di dalam aplikasi sebelum berlaku.

Versi yang berlaku adalah versi terbaru yang dipublikasikan pada halaman ini. Kami menyarankan Anda meninjau halaman ini secara berkala.

Pertanyaan, permintaan terkait hak subjek data, atau keberatan atas pemrosesan data pribadi dapat disampaikan kepada:

Kami akan berupaya menanggapi permintaan dalam waktu yang wajar. Untuk permintaan yang memerlukan verifikasi identitas, waktu tanggapan dapat lebih lama.