Kebijakan Privasi

1. Pendahuluan

NgaturBisnis ("kami", "kita") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan NgaturBisnis.

Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan Langsung

• Data Akun: Nama, alamat email, dan kata sandi (disimpan dalam bentuk terenkripsi)
• Data Bisnis: Nama bisnis, nama toko, daftar produk/barang, data kasir
• Data Transaksi: Penjualan harian, stok, pengeluaran, dan catatan keuangan yang Anda input
• Data Profil: Informasi yang Anda tambahkan ke profil akun Anda

2.2 Data yang Dikumpulkan Otomatis

• Data Log: Alamat IP, jenis browser, halaman yang dikunjungi, dan waktu akses
• Data Sesi: Informasi login dan durasi sesi
• Cookies: Cookie sesi untuk menjaga status login Anda (lihat bagian Cookies di bawah)

2.3 Data dari Pihak Ketiga

• Google OAuth: Jika Anda mendaftar/masuk menggunakan akun Google, kami menerima nama dan alamat email dari Google sesuai izin yang Anda berikan

3. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data Anda semata-mata untuk:

• Menyediakan dan menjalankan layanan NgaturBisnis untuk Anda
• Menampilkan laporan, analisa, dan dashboard bisnis Anda
• Mengirimkan notifikasi penting terkait akun atau layanan
• Merespons pertanyaan atau permintaan dukungan teknis
• Meningkatkan keamanan dan performa layanan
• Memenuhi kewajiban hukum yang berlaku

Kami tidak pernah menggunakan data bisnis Anda (penjualan, stok, pengeluaran) untuk kepentingan komersial, iklan, atau dibagikan kepada pihak ketiga manapun.

4. Penyimpanan dan Keamanan Data

4.1 Penyimpanan

Data Anda disimpan di server yang berlokasi di Indonesia atau negara dengan standar perlindungan data yang memadai. Kami menggunakan database MySQL dengan akses terbatas.

4.2 Keamanan

• Kata sandi disimpan dalam format hash (bcrypt) — kami tidak dapat melihat kata sandi Anda
• PIN kasir juga disimpan dalam format hash terenkripsi
• Koneksi ke aplikasi dienkripsi menggunakan HTTPS/TLS
• Isolasi data multi-tenant — setiap bisnis hanya dapat mengakses datanya sendiri
• Akses ke database dibatasi dengan autentikasi berlapis

4.3 Retensi Data

Kami menyimpan data Anda selama akun Anda aktif. Jika Anda menghapus akun, data Anda akan dihapus permanen dalam 30 hari, kecuali jika diperlukan oleh hukum yang berlaku.

5. Berbagi Data dengan Pihak Ketiga

Data Anda hanya dapat dibagikan dalam kondisi berikut:

• Penyedia layanan teknis: Pihak yang membantu kami mengoperasikan infrastruktur (hosting, email) dengan kewajiban kerahasiaan yang ketat
• Kewajiban hukum: Jika diwajibkan oleh pengadilan atau penegak hukum sesuai peraturan yang berlaku di Indonesia
• Perlindungan hak: Untuk melindungi hak, properti, atau keamanan NgaturBisnis dan penggunanya

6. Cookies

NgaturBisnis menggunakan cookies untuk:

• Cookie Sesi (wajib): Menjaga status login Anda agar tidak perlu login berulang kali
• Cookie CSRF (wajib): Melindungi dari serangan Cross-Site Request Forgery

Kami tidak menggunakan cookie pihak ketiga untuk pelacakan iklan atau analitik pihak luar.

Anda dapat mengonfigurasi browser untuk menolak cookies, namun beberapa fungsi aplikasi mungkin tidak berjalan dengan baik.

7. Hak-Hak Anda

Sesuai dengan prinsip perlindungan data, Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Memperbarui atau memperbaiki data Anda yang tidak akurat melalui halaman profil
• Penghapusan: Meminta penghapusan akun dan data Anda
• Portabilitas: Mengekspor data bisnis Anda dalam format Excel atau PDF
• Keberatan: Mengajukan keberatan terhadap pemrosesan data tertentu

Untuk menggunakan hak-hak ini, silakan gunakan fitur yang tersedia di aplikasi atau hubungi kami.

8. Perlindungan Data Anak

Layanan NgaturBisnis ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah usia tersebut. Jika Anda mengetahui bahwa anak di bawah umur telah membuat akun, mohon hubungi kami untuk kami hapus.

9. Tautan Pihak Ketiga

Aplikasi kami dapat berisi tautan ke situs web pihak ketiga (misalnya Google OAuth). Kebijakan privasi kami tidak berlaku untuk situs-situs tersebut. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberitahukan perubahan material melalui email atau notifikasi di aplikasi. Tanggal "Terakhir diperbarui" di bagian atas halaman ini mencerminkan pembaruan terbaru.

11. Hubungi Kami

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau cara kami menangani data Anda, silakan hubungi kami melalui fitur bantuan di dalam aplikasi.

Kami berkomitmen untuk merespons setiap pertanyaan privasi dalam waktu 3-5 hari kerja.