KEBIJAKAN PRIVASI POSme

Platform SaaS ERP & POS Multi-Cabang Terintegrasi F&B

Dokumen Kontrol

⚠️ CATATAN: Dokumen ini sudah diisi dengan data resmi. Tetap disarankan direview oleh praktisi hukum yang memahami UU PDP sebelum benar-benar dipublikasikan secara luas, khususnya menjelang integrasi dengan Google OAuth Consent Screen (lihat Bagian 2.5).

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Wahyudi ("POSme", "Kami") — saat ini beroperasi sebagai usaha perorangan (UMKM) pada tahap pengembangan awal, belum berbentuk badan hukum (PT/CV) — mengumpulkan, menggunakan, menyimpan, dan melindungi data yang Anda berikan saat menggunakan Layanan POSme — baik sebagai Tenant (pemilik/pengelola bisnis F&B) maupun sebagai Pengguna individu (Kasir, Pegawai) yang diberi akses oleh Tenant.

Sebagai pelaku usaha perorangan, Kami berkomitmen menerapkan prinsip perlindungan data yang sama seriusnya dengan penyedia layanan berskala lebih besar, sambil tetap transparan mengenai skala operasional Kami saat ini.

Kebijakan ini berlaku untuk seluruh titik kontak Layanan: Web Dashboard, Mobile POS, Employee Attendance Portal, dan halaman pendaftaran/early access.

2. Data yang Kami Kumpulkan

2.1 Data Akun & Identitas

2.2 Data Kehadiran (Attendance)

Untuk keperluan presensi melalui Employee Attendance Portal, Kami mengumpulkan:

• Waktu clock-in/clock-out
• Koordinat GPS dan tingkat akurasi lokasi saat presensi
• Foto selfie sebagai bukti kehadiran

Data ini wajib dikumpulkan sebagai bagian fungsi inti fitur presensi anti-manipulasi (anti titip-absen) dan hanya dapat diakses oleh Admin/Owner Tenant yang bersangkutan untuk keperluan pengelolaan SDM dan payroll.

2.3 Data Bisnis Operasional

• Data transaksi penjualan (waktu, item, harga, metode pembayaran, diskon, pajak)
• Data produk/menu, harga, resep bahan baku (BOM)
• Data inventaris dan pergerakan stok
• Data pemasok dan pesanan pembelian
• Data jurnal akuntansi yang dihasilkan otomatis dari transaksi

2.4 Data Teknis & Perangkat

• Alamat IP, jenis perangkat, sistem operasi
• Log aktivitas dan akses (untuk keamanan dan audit trail)
• Data lokasi outlet (koordinat, radius) yang diinput oleh Admin

2.5 Data dari Google Sign-In

Jika Anda memilih masuk menggunakan Google Sign-In, Kami menerima data berikut dari Akun Google Anda, sesuai izin yang Anda berikan pada layar persetujuan (consent screen) Google:

• Nama lengkap
• Alamat email
• Foto profil (jika tersedia dan diizinkan)

Penggunaan data Google terbatas hanya untuk:

• Membuat dan mengautentikasi akun POSme Anda;
• Mengisi data profil awal akun Anda (nama, email) agar Anda tidak perlu menginput ulang secara manual.

Kami tidak menggunakan data dari Akun Google Anda untuk tujuan lain di luar yang disebutkan di atas, dan tidak membagikan data tersebut kepada pihak ketiga mana pun. Kami tidak meminta atau menyimpan kata sandi Akun Google Anda — proses autentikasi sepenuhnya ditangani oleh sistem Google (OAuth 2.0) dan POSme hanya menerima token identitas yang telah diverifikasi oleh Google.

3. Bagaimana Kami Menggunakan Data Anda

Kami membagi penggunaan data ke dalam tiga tingkatan tujuan agar transparan mengenai sejauh mana data Anda dimanfaatkan:

Tingkat 1 — Penyediaan Layanan Inti & Insight Pribadi Tenant (Wajib, dasar kontrak)

Data digunakan untuk menjalankan fungsi dasar yang Anda gunakan secara langsung, termasuk analisis yang hanya menggunakan data Tenant Anda sendiri dan hasilnya hanya ditampilkan kembali kepada Anda:

• Memproses transaksi, mengelola inventaris, menghitung jurnal akuntansi otomatis
• Autentikasi dan otorisasi akses (login, PIN, RBAC, termasuk Google Sign-In sesuai Bagian 2.5)
• Validasi presensi (geofencing, deteksi keterlambatan)
• Notifikasi dan insight operasional berbasis data Anda sendiri (misalnya peringatan stok kritis, ringkasan tren penjualan bulanan, indikasi produk terlaris) — seluruhnya dihitung dari data Tenant Anda sendiri dan tidak dibandingkan atau dibagikan ke Tenant lain
• Dukungan pelanggan dan pemeliharaan teknis

Karena analisis pada Tingkat 1 hanya memproses data milik Anda sendiri untuk kepentingan Anda sendiri, tidak diperlukan persetujuan terpisah di luar penerimaan Syarat & Ketentuan — ini setara dengan Anda melihat laporan dari data yang Anda input sendiri.

Tingkat 2 — Riset Pasar Makro Berbasis Data Agregat (Teranonimkan)

Kami dapat menggunakan Data Bisnis dari banyak Tenant sekaligus, dalam bentuk agregat dan teranonimkan (angka gabungan/rata-rata yang tidak dapat ditelusuri kembali ke satu Tenant tertentu), semata-mata untuk:

• Memahami tren industri F&B secara umum (misalnya "kategori menu minuman rata-rata tumbuh X% dalam periode tertentu", "outlet kategori mall cenderung memiliki rata-rata transaksi lebih tinggi dibanding standard")
• Riset internal Kami untuk mengarahkan pengembangan fitur produk ke depan

Batasan tegas pada Tingkat 2:

• Hasil riset/analisis tidak pernah menampilkan data satu Tenant secara individual (baik nama bisnis, angka spesifik, maupun kombinasi data yang memungkinkan re-identifikasi)
• Angka agregat hanya disusun dari sejumlah Tenant yang memadai (minimal beberapa puluh Tenant sejenis) untuk mencegah satu Tenant "menonjol" dan bisa ditebak identitasnya
• Kami tidak melakukan pemrofilan (profiling) satu Tenant tertentu untuk dibandingkan/dinilai secara individual kepada pihak lain berdasarkan Tingkat 2 ini
• Fitur berbasis machine learning/pembelajaran mesin yang memerlukan penggabungan data lintas-Tenant (di luar analisis Tingkat 1 dan riset agregat Tingkat 2 di atas) merupakan pengembangan potensial di masa depan, dan akan diinformasikan serta dimintakan persetujuan terpisah kepada Anda sebelum diberlakukan — bukan bagian dari Kebijakan Privasi versi ini

Tingkat 3 — Yang TIDAK Kami Lakukan

Untuk kejelasan dan sebagai komitmen Kami terhadap kepercayaan Pengguna:

• Kami tidak menjual Data Pribadi maupun Data Bisnis Anda kepada pihak ketiga untuk kepentingan periklanan pihak ketiga (misalnya penargetan iklan di platform e-commerce atau media sosial pihak ketiga).
• Kami tidak membagikan data transaksi atau data operasional bisnis Anda secara individual kepada Tenant lain atau pihak ketiga tanpa persetujuan eksplisit Anda, kecuali diwajibkan oleh hukum (lihat Bagian 6).
• Jika di masa depan Kami mempertimbangkan model kerja sama data baru di luar cakupan Tingkat 1 dan 2 di atas, Kami akan meminta persetujuan eksplisit terpisah dari Anda sebelum data Anda digunakan untuk tujuan tersebut, dan Anda berhak menolak tanpa kehilangan akses ke fitur inti Layanan.

4. Dasar Hukum Pemrosesan (Sesuai UU PDP)

5. Berapa Lama Kami Menyimpan Data Anda

6. Kapan Kami Dapat Membagikan Data Anda

Kami hanya membagikan data Anda dalam situasi berikut:

• Penyedia infrastruktur teknis yang memproses data atas nama Kami, tunduk pada kewajiban kerahasiaan kontraktual — saat ini: ArenHost.com (PT. Aren Media Internet) selaku penyedia layanan hosting
• Google LLC, sebatas untuk fungsi autentikasi Google Sign-In sebagaimana dijelaskan pada Bagian 2.5
• Kewajiban hukum — jika diwajibkan oleh otoritas berwenang berdasarkan proses hukum yang sah di Indonesia
• Transaksi korporasi — jika terjadi merger, akuisisi, atau penjualan aset bisnis, dengan pemberitahuan kepada Anda sebelumnya
• Dengan persetujuan eksplisit Anda — untuk tujuan spesifik yang Anda setujui secara terpisah

Kami tidak membagikan data kepada broker data (data broker) atau jaringan periklanan pihak ketiga.

7. Hak Anda Sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

1. Mengakses data pribadi Anda yang Kami simpan
2. Memperbaiki data yang tidak akurat
3. Menghapus data pribadi Anda, tunduk pada kewajiban retensi hukum yang berlaku (misalnya data transaksi untuk kepentingan perpajakan tidak dapat dihapus sebelum periode wajib berakhir)
4. Menarik persetujuan untuk pemrosesan yang berdasarkan persetujuan (misalnya fitur benchmark Tingkat 2, jika ditawarkan sebagai opsional)
5. Meminta portabilitas data — menerima salinan Data Bisnis Anda dalam format terstruktur
6. Mengajukan keberatan atas pemrosesan tertentu

Permintaan dapat diajukan melalui kanal kontak pada Bagian 11. Kami akan merespons dalam waktu 30 hari kerja sesuai ketentuan yang berlaku.

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar, termasuk:

• Enkripsi transmisi data (HTTPS/TLS)
• Hashing satu-arah (bcrypt) untuk kata sandi dan PIN — tidak pernah disimpan dalam bentuk teks asli
• Isolasi data antar-Tenant pada level basis data (query terfilter berdasarkan tenant_id)
• Mekanisme penguncian akun setelah percobaan login/PIN gagal berulang
• Enkripsi basis data lokal pada perangkat Mobile POS (SQLCipher)
• Pencadangan (backup) berkala dengan retensi terjadwal

Meski demikian, tidak ada sistem yang sepenuhnya kebal terhadap risiko keamanan siber. Kami akan memberi tahu Anda sesuai kewajiban hukum yang berlaku apabila terjadi insiden yang berdampak pada data pribadi Anda.

9. Data Anak

Layanan POSme ditujukan untuk penggunaan oleh pelaku usaha dan pekerja dewasa. Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah umur.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email terdaftar dan/atau notifikasi dalam aplikasi sebelum berlaku efektif.

11. Kontak

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi:

• Email: posmedot@gmail.com
• Alamat: Dusun 03 Utara RT 3 RW 9, Desa Jatirenggang, Kecamatan Pabuaran, Kabupaten Cirebon, Provinsi Jawa Barat 45188

STATUS: Draf ini telah diisi dengan data resmi usaha perorangan POSme dan mengakomodasi model penggunaan data bertingkat (Tingkat 1/2/3), serta klausul eksplisit Google Sign-In (Bagian 2.5) sesuai persyaratan Google API Services User Data Policy. Dokumen tetap disarankan direview oleh praktisi hukum sebelum benar-benar dipublikasikan secara resmi ke publik luas, khususnya sebelum mengisi Privacy Policy URL di Google Cloud Console.