Kebijakan Privasi KasirFlow

Terakhir diperbarui: 11 Agustus 2025

Kebijakan privasi ini menjelaskan bagaimana KasirFlow mengumpulkan, menggunakan, dan melindungi informasi pribadi Anda.

1. Informasi yang Kami Kumpulkan
   • Informasi Akun
     Informasi Registrasi: Nama, email, nomor telepon, alamat toko
     Kredensial Login: Username dan password (password di-enkripsi)
     Profil Bisnis: Nama toko, alamat, informasi kontak
   • Data Transaksi Bisnis
     Data Produk: Nama, harga, stok, kategori, SKU, barcode
     Data Transaksi: Tanggal, jumlah, metode pembayaran, pelanggan
     Data Pelanggan: Nama, nomor telepon (jika diisi secara sukarela)
     Data Pengeluaran: Kategori, jumlah, deskripsi, tanggal
   • Data Teknis
     Informasi Perangkat: Jenis perangkat, sistem operasi, versi aplikasi
     Data Penggunaan: Fitur yang digunakan, waktu penggunaan, log error
     Data Lokasi: Hanya jika diperlukan untuk fitur tertentu dan dengan izin
   • Data Komunikasi
     Pesan Support: Komunikasi dengan tim customer service
     Feedback: Ulasan, saran, dan masukan dari pengguna
2. Bagaimana Kami Menggunakan Informasi
   • Penyediaan Layanan
     Menjalankan fungsi POS dan manajemen bisnis
     Memproses transaksi dan menyimpan data bisnis
     Menyediakan laporan dan analytics
     Backup dan sinkronisasi data
   • Peningkatan Layanan
     Menganalisis penggunaan untuk meningkatkan fitur
     Mengidentifikasi dan memperbaiki bug
     Mengembangkan fitur baru sesuai kebutuhan pengguna
   • Komunikasi
     Mengirim notifikasi penting tentang layanan
     Memberikan dukungan teknis
     Menginformasikan update dan fitur baru
   • Keamanan
     Mendeteksi dan mencegah aktivitas mencurigakan
     Melindungi dari fraud dan penyalahgunaan
     Memastikan keamanan sistem dan data
3. Bagaimana Kami Melindungi Informasi
   • Enkripsi Data
     Data Transit: Semua komunikasi menggunakan HTTPS/TLS
     Data Storage: Data sensitif di-enkripsi di database
     Password: Menggunakan bcrypt hashing
   • Kontrol Akses
     Akses data dibatasi berdasarkan kebutuhan (need-to-know basis)
     Autentikasi multi-faktor untuk tim internal
     Regular security audit dan penetration testing
   • Backup dan Recovery
     Backup otomatis dengan enkripsi
     Multiple backup locations untuk redundancy
     Disaster recovery plan yang teruji
   • Monitoring Keamanan
     24/7 monitoring untuk aktivitas mencurigakan
     Intrusion detection system
     Regular security updates dan patches
4. Berbagi Informasi dengan Pihak Ketiga
   • Kami TIDAK Menjual Data
     Kami tidak pernah menjual data pribadi atau bisnis Anda
     Data Anda tidak digunakan untuk advertising oleh pihak ketiga
   • Pengungkapan Terbatas
     Kami hanya membagikan informasi dalam kasus berikut:
     Dengan Persetujuan: Jika Anda memberikan izin eksplisit
     Service Providers: Penyedia layanan cloud yang kami percaya (dengan kontrak kerahasiaan)
     Kepatuhan Hukum: Jika diwajibkan oleh hukum atau perintah pengadilan
     Perlindungan Hak: Untuk melindungi hak, properti, atau keamanan
   • Partner Integrasi
     Payment processors (RevenueCat, PayPal, dll) hanya menerima data minimal yang diperlukan
     Third-party analytics hanya menerima data agregat dan anonim
5. Retensi Data
   • Data Aktif
     Data disimpan selama akun Anda aktif
     Backup harian untuk recovery purposes
     Automatic cleanup data lama yang tidak relevan
   • Setelah Penghapusan Akun
     Data akan dihapus dalam 30 hari setelah permintaan penghapusan
     Backup data akan dihapus dalam 90 hari
     Data yang diperlukan untuk kepatuhan hukum dapat disimpan lebih lama
   • Data Anonim
     Data statistik anonim dapat disimpan untuk peningkatan layanan
     Data ini tidak dapat dikaitkan kembali ke individu atau bisnis tertentu
6. Hak Pengguna
   • Akses Data
     Anda dapat melihat semua data yang kami simpan tentang Anda
     Export data dalam format yang mudah dibaca (JSON, Excel)
   • Koreksi Data
     Anda dapat memperbarui informasi profil kapan saja
     Laporkan jika ada data yang tidak akurat
   • Penghapusan Data
     Anda dapat menghapus akun dan semua data terkait
     Partial deletion untuk data tertentu (misal: customer records)
   • Portabilitas Data
     Export semua data bisnis Anda dalam format standar
     Transfer ke aplikasi POS lain jika diinginkan
   • Penarikan Persetujuan
     Matikan fitur tertentu yang memerlukan data tambahan
     Opt-out dari komunikasi marketing (jika ada)
7. Cookies dan Teknologi Tracking
   • Cookies Esensial
     Session cookies untuk menjaga login state
     Preferensi aplikasi (bahasa, tema)
   • Analytics Cookies
     Google Analytics untuk memahami penggunaan aplikasi
     Crash reporting untuk meningkatkan stabilitas
     Anda dapat opt-out dari analytics
   • Local Storage
     Data cache untuk performa aplikasi
     Settings dan preferensi lokal
8. Transfer Data Internasional
   • Server Location
     Data utama disimpan di server Indonesia
     Backup may be stored in Singapore atau Australia
     Semua transfer menggunakan enkripsi
   • Kepatuhan Regulasi
     Mematuhi regulasi perlindungan data Indonesia
     GDPR compliance untuk pengguna Eropa
     Safeguards untuk transfer data internasional
9. Perubahan Kebijakan Privasi
   • Notifikasi Perubahan
     Perubahan material akan dinotifikasi 30 hari sebelumnya
     Notifikasi melalui email dan in-app notification
     Versi terbaru selalu tersedia di aplikasi
   • Persetujuan Berkelanjutan
     Penggunaan berkelanjutan berarti persetujuan terhadap perubahan
     Anda dapat menghapus akun jika tidak setuju dengan perubahan
10. Keamanan Anak
    KasirFlow tidak ditujukan untuk anak di bawah 13 tahun
    Kami tidak secara sengaja mengumpulkan data dari anak-anak
    Jika terdeteksi akun anak, akan dihapus segera
11. Kontak untuk Masalah Privasi
    Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait privasi:
    Data Protection Officer (DPO):
    Email: privacy@kasirflow.com
    Customer Support:
    Email: support@kasirflow.com
    WhatsApp: +62 812-3456-7890
    Alamat Kantor:
    KasirFlow Team
    Jakarta, Indonesia
12. Dasar Hukum (untuk pengguna GDPR)
    Kami memproses data berdasarkan:
    Kontrak: Untuk menyediakan layanan yang Anda minta
    Legitimate Interest: Untuk meningkatkan layanan dan keamanan
    Consent: Untuk fitur opsional dan marketing
    Legal Obligation: Untuk kepatuhan peraturan
    Efektif sejak: 11 Agustus 2025

Dengan menggunakan KasirFlow, Anda mengakui bahwa telah membaca dan memahami kebijakan privasi ini.