Pengantar & peran kami
Kebijakan Privasi ini menjelaskan bagaimana Jasafix, usaha perorangan milik Ahmad Yusuf (NIB 2809260078286) ("kami"), pengembang dan penyedia layanan Kasirnusa — aplikasi kasir dan manajemen toko di kasirnusa.com — mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
Dalam layanan Kasirnusa ada dua peran yang perlu dibedakan:
- Data akun pemilik & pengguna toko (nama, email, nomor telepon, riwayat login) — untuk data ini kami bertindak sebagai Pengendali Data Pribadi.
- Data usaha yang Anda masukkan (produk, transaksi, data pelanggan dan supplier toko Anda) — untuk data ini toko Anda adalah Pengendali, sedangkan kami bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut hanya untuk menjalankan layanan sesuai instruksi Anda.
Data yang kami kumpulkan
a. Data yang Anda berikan
- Akun: nama, alamat email, nomor telepon, dan kata sandi (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun termasuk kami).
- Profil toko: nama toko, alamat, nomor telepon/WhatsApp, logo, alamat toko online, dan pengaturan toko.
- Data usaha: produk, stok, harga, transaksi penjualan dan pembelian, piutang, hutang, retur, pengeluaran, serta data pelanggan dan supplier toko yang Anda catat (misalnya nama, nomor telepon, dan alamat).
- Pembayaran langganan: nama pengirim, catatan, dan foto bukti transfer yang Anda unggah. Kami tidak menyimpan nomor kartu atau PIN rekening Anda.
- Komunikasi: isi pesan saat Anda menghubungi kami.
b. Data yang tercatat otomatis
- Riwayat login: waktu, alamat IP, jenis browser, sistem operasi, dan jenis perangkat — untuk keamanan akun (misalnya mendeteksi login mencurigakan).
- Log server: alamat IP, halaman yang diakses, dan waktu akses — untuk keamanan, mencegah serangan, dan memperbaiki gangguan.
- Cookie & penyimpanan browser yang diperlukan agar aplikasi berjalan — lihat Kebijakan Cookie.
c. Pengunjung toko online
Pembeli yang membuka toko online (kasirnusa.com/toko/…) tidak perlu membuat akun. Isi keranjang disimpan di browser pembeli sendiri, dan pesanan dikirim langsung ke WhatsApp toko melalui aplikasi WhatsApp pembeli — isi pesanan tersebut tidak kami simpan.
Cara kami menggunakan data
- Menyediakan dan menjalankan fitur Kasirnusa (kasir, stok, laporan, toko online, struk, dan lainnya).
- Membuat dan mengamankan akun, termasuk verifikasi email dan pencegahan akses tidak sah.
- Memproses langganan: membuat tagihan, mencocokkan pembayaran, dan mengaktifkan masa langganan.
- Mengirim email penting terkait layanan (verifikasi akun, atur ulang kata sandi, tagihan, perubahan kebijakan).
- Memberikan dukungan teknis saat Anda meminta bantuan.
- Menjaga keamanan sistem, mencegah penipuan, dan memenuhi kewajiban hukum.
- Meningkatkan layanan berdasarkan pola penggunaan secara agregat (tidak menyasar orang tertentu).
Kami tidak menjual data, tidak menyewakannya, dan tidak memakainya untuk iklan pihak ketiga.
Dasar pemrosesan
Sesuai UU PDP, kami memproses data pribadi berdasarkan:
- Pelaksanaan perjanjian — untuk menyediakan layanan sesuai Syarat & Ketentuan.
- Persetujuan — yang Anda berikan saat mendaftar, dan dapat Anda tarik kembali.
- Kewajiban hukum — misalnya penyimpanan catatan pembayaran sesuai peraturan.
- Kepentingan yang sah — misalnya menjaga keamanan sistem dan mencegah penyalahgunaan.
Pihak ketiga & berbagi data
Kami hanya membagikan data kepada pihak yang membantu menjalankan layanan, sebatas yang diperlukan, dan dengan kewajiban menjaga kerahasiaannya:
- Penyedia server (pusat data di Indonesia) — tempat aplikasi dan database berjalan.
- Penyedia pengiriman email — untuk mengirim email verifikasi, atur ulang kata sandi, dan pemberitahuan layanan (alamat email penerima dan isi email).
- Penyedia huruf (font) web — browser Anda memuat jenis huruf dari layanan pihak ketiga yang tidak memasang cookie.
- WhatsApp — hanya ketika Anda atau pembeli memilih mengirim pesan/pesanan lewat WhatsApp; data dikirim oleh perangkat Anda sendiri dan tunduk pada kebijakan WhatsApp.
- Mesin pencari — kami memberi tahu mesin pencari alamat halaman publik (artikel blog dan toko online yang Anda aktifkan). Tidak ada data pribadi yang dikirim.
Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi aparat yang berwenang, dan hanya sebatas yang diminta secara sah.
Lokasi & lama penyimpanan
Data disimpan di server yang berlokasi di Indonesia. Lama penyimpanan:
- Data akun & data usaha: selama akun aktif. Setelah langganan berakhir, data tetap tersimpan dalam mode terbatas sehingga Anda masih bisa melihat dan mengekspornya. Jika tidak diperpanjang dalam 90 hari, kami dapat menghapus data toko setelah memberi pemberitahuan ke email pemilik.
- Permintaan hapus akun: data dihapus dari sistem utama paling lambat 30 hari setelah permintaan diverifikasi.
- Backup: salinan cadangan harian disimpan paling lama 14 hari, lalu terhapus otomatis.
- Riwayat login: dihapus otomatis setelah 12 bulan.
- Log server & aplikasi: dihapus otomatis setelah 10–14 hari.
- Catatan tagihan langganan: disimpan sesuai kewajiban hukum yang berlaku.
Keamanan data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, antara lain:
- Koneksi terenkripsi HTTPS (TLS 1.2 ke atas) untuk semua halaman.
- Kata sandi disimpan dengan hash bcrypt; tidak ada yang bisa melihat kata sandi asli Anda.
- Pemisahan data per toko di tingkat aplikasi, sehingga satu toko tidak dapat mengakses data toko lain.
- Hak akses per peran (pemilik, manajer, kasir, gudang) yang dapat Anda atur sendiri.
- Firewall, pembatasan percobaan login, pemblokiran otomatis terhadap upaya serangan, dan pembaruan keamanan server rutin.
- Backup database harian.
- Akses tim kami ke data toko dibatasi hanya untuk keperluan dukungan atau keamanan, dan setiap tindakan admin tercatat.
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP, beserta langkah penanganannya.
Keamanan juga bergantung pada Anda: gunakan kata sandi yang kuat, jangan bagikan akun, dan buat akun terpisah untuk setiap karyawan.
Hak Anda
Sebagai subjek data pribadi, Anda berhak untuk:
- Mendapatkan informasi tentang pemrosesan data Anda.
- Mengakses dan memperoleh salinan data — sebagian besar data usaha dapat Anda ekspor sendiri ke Excel dari aplikasi.
- Memperbaiki data yang tidak akurat — sebagian besar dapat diubah langsung di aplikasi.
- Menghapus data atau menutup akun.
- Menarik persetujuan pemrosesan data.
- Menolak atau membatasi pemrosesan tertentu.
Untuk menggunakan hak tersebut, hubungi kami melalui kontak di bawah. Kami akan memverifikasi identitas Anda lalu menanggapi paling lambat 3 x 24 jam sejak permintaan diterima. Pelanggan toko Anda yang ingin menggunakan haknya atas data yang dicatat toko sebaiknya menghubungi toko tersebut; kami akan membantu toko memenuhinya.
Pengguna di bawah umur
Kasirnusa ditujukan untuk pelaku usaha. Pemilik akun harus berusia minimal 18 tahun atau mendapat persetujuan orang tua/wali. Kami tidak dengan sengaja mengumpulkan data pribadi anak.
Perubahan kebijakan
Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan atau peraturan. Perubahan penting akan kami umumkan melalui email atau pemberitahuan di aplikasi sebelum berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman menunjukkan versi terbaru.
Kontak
Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat disampaikan ke Jasafix melalui email supportjasafix@gmail.com atau WhatsApp 081947844549. Alamat korespondensi: RT 06 RW 02, Desa Bolo, Kec. Madapangga, Kabupaten Bima, Nusa Tenggara Barat 84111.