Kebijakan Privasi

1. Siapa kami

SajiwaPOS adalah layanan aplikasi kasir berbasis langganan yang dioperasikan oleh SAJIWA POS By NETBIZ INDONESIA, beralamat di Perum Demalika Kav. 12, Gumpang, Kartasura, Kab. Sukoharjo, Jawa Tengah 57169 ("kami"). Layanan ini diakses melalui sajiwapos.id dan subdomain toko masing-masing pelanggan.

Kebijakan ini berlaku untuk situs sajiwapos.id, aplikasi web SajiwaPOS, aplikasi Android Sajiwa POS, dan halaman pemesanan daring toko yang dibuat lewat layanan kami.

2. Peran kami atas data

Ada dua jenis data yang perlu dibedakan:

• Data pemilik toko (pelanggan kami). Untuk data ini kami bertindak sebagai pengendali data — kami yang menentukan tujuan pemakaiannya, misalnya untuk membuat akun dan menagih langganan.
• Data yang dimasukkan toko ke dalam sistem, termasuk data pembeli toko tersebut (nama member, nomor telepon, riwayat pesanan). Untuk data ini kami bertindak sebagai prosesor data: pemilik toko adalah pengendalinya, dan kami hanya memproses atas perintah mereka.

Artinya, kalau kamu adalah pembeli di sebuah toko pengguna SajiwaPOS dan ingin datamu dihapus, permintaan itu perlu disampaikan ke toko yang bersangkutan. Kami akan membantu toko tersebut menjalankannya.

3. Data yang kami kumpulkan

Kami tidak menyimpan nomor kartu kredit/debit maupun PIN kamu. Seluruh proses pembayaran kartu dan dompet digital ditangani penyedia pembayaran berlisensi Bank Indonesia; kami hanya menerima status pembayaran dan nomor rujukan transaksi.

4. Dari mana data diperoleh

• Langsung dari kamu — saat mendaftar, mengisi data toko, atau memakai aplikasi.
• Otomatis dari perangkat — saat aplikasi diakses, seperti alamat IP dan catatan galat.
• Dari penyedia layanan pihak ketiga — misalnya status pembayaran dari penyedia pembayaran, atau status pengiriman dari mitra kurir yang kamu hubungkan sendiri.

5. Dasar dan tujuan pemakaian

Kami memakai data di atas untuk:

• Menjalankan layanan — memproses transaksi, mencetak struk, menghitung stok dan laporan. Dasar: pelaksanaan perjanjian dengan kamu.
• Menagih langganan — membuat tagihan, mencatat pembayaran, mengingatkan masa aktif. Dasar: pelaksanaan perjanjian.
• Memberi dukungan teknis — menelusuri masalah yang kamu laporkan. Dasar: pelaksanaan perjanjian.
• Menjaga keamanan — mendeteksi upaya masuk tidak sah, penyalahgunaan, dan kecurangan. Dasar: kepentingan sah kami dan kamu.
• Memperbaiki produk — melihat pola pemakaian fitur dalam bentuk gabungan/anonim. Dasar: kepentingan sah kami.
• Mengirim informasi produk — pemberitahuan fitur baru atau penawaran. Dasar: persetujuan kamu, dan bisa kamu hentikan kapan saja.

Kami tidak memakai isi data transaksi tokomu untuk menjual iklan, dan tidak membagikannya ke toko lain.

6. Berbagi data dengan pihak lain

Data kamu hanya kami bagikan kepada:

• Penyedia pembayaran — untuk memproses pembayaran QRIS, kartu, dan dompet digital, serta langganan kamu ke kami.
• Penyedia infrastruktur server — tempat aplikasi dan basis data dijalankan.
• Penyedia pengiriman pesan — untuk email dan WhatsApp notifikasi, misalnya verifikasi akun atau pengingat tagihan.
• Mitra pengiriman & platform pesan-antar — hanya bila kamu sendiri yang mengaktifkan integrasinya, dan hanya data pesanan yang diperlukan untuk pengantaran.
• Aparat berwenang — bila diwajibkan oleh hukum atau perintah pengadilan yang sah.

Kami tidak menjual, menyewakan, atau menukarkan data pribadi kamu kepada siapa pun. Setiap pihak di atas terikat kewajiban menjaga kerahasiaan dan hanya boleh memakai data untuk keperluan yang kami tentukan.

7. Tempat penyimpanan data

Data disimpan pada server yang kami sewa dari penyedia infrastruktur pihak ketiga. Sebagian penyedia layanan pendukung kami dapat mengolah data di pusat data yang berada di luar wilayah Indonesia. Dalam hal itu, kami memastikan penyedia tersebut menerapkan perlindungan yang setara dengan kebijakan ini dan ketentuan perlindungan data yang berlaku.

8. Keamanan

Langkah pengamanan yang kami terapkan antara lain:

• Seluruh koneksi ke layanan memakai enkripsi HTTPS/TLS.
• Kata sandi disimpan dalam bentuk teracak satu arah — kami tidak dapat melihat kata sandi kamu.
• Pemisahan data antar toko: setiap toko hanya bisa mengakses datanya sendiri.
• Pembatasan hak akses per peran staf, disertai catatan aktivitas untuk tindakan sensitif seperti pembatalan transaksi.
• Pencadangan (backup) berkala agar data dapat dipulihkan bila terjadi kegagalan sistem.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahu kamu dan otoritas yang berwenang selambat-lambatnya 3×24 jam sejak kami mengetahuinya, sesuai ketentuan yang berlaku, beserta langkah penanganannya.

9. Berapa lama data disimpan

• Selama langganan aktif — seluruh data toko kami simpan agar layanan berjalan.
• Setelah langganan berakhir — data disimpan hingga 90 hari agar kamu sempat mengunduhnya atau mengaktifkan kembali akun.
• Setelah masa itu — data toko dihapus atau dianonimkan, kecuali catatan yang wajib kami simpan lebih lama menurut hukum, misalnya catatan pembayaran untuk keperluan pembukuan dan pajak.

Kamu bisa meminta penghapusan lebih cepat lewat kontak di bagian akhir halaman ini.

10. Hak kamu atas data

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

• Mengetahui data apa yang kami proses dan untuk tujuan apa.
• Meminta salinan data kamu dalam format yang bisa dibaca mesin.
• Memperbaiki data yang keliru atau tidak lengkap.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Menarik persetujuan atas pemrosesan yang berdasar persetujuan, misalnya kiriman informasi produk.
• Menolak atau membatasi pemrosesan tertentu.
• Mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pelindungan data pribadi.

Permintaan bisa dikirim ke support@sajiwapos.id. Kami menanggapi paling lambat 3×24 jam dan menyelesaikannya dalam waktu wajar. Kami dapat meminta bukti identitas terlebih dahulu untuk memastikan permintaan datang dari pemilik data yang sah.

11. Cookie dan teknologi serupa

Kami memakai cookie seperlunya untuk:

• Cookie sesi — menjaga kamu tetap masuk dan melindungi formulir dari pemalsuan permintaan (CSRF). Cookie ini wajib ada agar layanan berfungsi.
• Penyimpanan lokal peramban — menyimpan pesanan yang belum tuntas saat perangkat kasir sedang luring, serta pengaturan printer di perangkat itu.

Kami tidak memasang cookie iklan pihak ketiga dan tidak melacak kamu ke situs lain.

12. Anak di bawah umur

Layanan ini ditujukan untuk pelaku usaha. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun tanpa persetujuan orang tua atau wali. Bila kamu tahu ada data semacam itu terkumpul, beri tahu kami dan akan kami hapus.

13. Perubahan kebijakan

Kebijakan ini bisa kami perbarui bila ada perubahan fitur atau ketentuan hukum. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya. Untuk perubahan yang berdampak besar pada hak kamu, kami memberi tahu lewat email atau pemberitahuan di dalam aplikasi paling lambat 14 hari sebelum berlaku.

14. Menghubungi kami

Pertanyaan, permintaan atas hak data, atau keluhan soal privasi bisa disampaikan ke:

Bila jawaban kami belum memuaskan, kamu berhak mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.

Lihat juga Ketentuan Layanan yang mengatur pemakaian SajiwaPOS.