Kebijakan Privasi

Draf, belum berlaku. Draf 18 Oktober 2026. Teks ini sedang disiapkan untuk direview konsultan hukum dan baru berlaku setelah diumumkan di halaman ini dan di aplikasi.

Kebijakan ini menjelaskan data apa yang diproses InWebsite Kasir, untuk apa, dan hak Anda, dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Peran kami

Untuk data akun pemilik toko, InWebsite adalah pengendali data. Untuk data yang Anda catat tentang usaha Anda (produk, transaksi, kasir), Anda adalah pengendali dan kami memprosesnya atas nama Anda.

2. Data yang kami proses

• Pemilik toko: nama, email, dan ID akun dari Google (melalui layanan login Auth0).
• Toko: nama, deskripsi, kategori, kota, alamat (opsional), nomor WhatsApp toko, jam buka, logo, produk dan fotonya.
• Kasir: nama dan PIN. PIN disimpan dalam bentuk hash, tidak dalam bentuk asli.
• Transaksi: barang, harga, diskon, metode bayar, waktu, kasir, perangkat. Data pelanggan toko (mis. nomor WhatsApp penerima struk) tidak disimpan.
• Perangkat: nama perangkat kasir, waktu terakhir aktif dan tersinkron, serta transaksi offline yang tersimpan di browser perangkat itu sampai terkirim.
• Billing: invoice, pembayaran dan referensi transfer, sanggahan.
• Laporan penyalahgunaan: isi laporan dan kontak pelapor bila diisi.
• Catatan teknis: log keamanan dan audit (siapa melakukan aksi sensitif, kapan).

3. Tujuan

Menjalankan aplikasi kasir dan halaman toko, menghitung dan menagih biaya sesuai Kebijakan Billing, mencegah penyalahgunaan, menjaga keamanan, dan memenuhi kewajiban hukum. Kami tidak menjual data dan tidak memakai data transaksi Anda untuk iklan.

4. Cookie dan penyimpanan di perangkat

Kami hanya memakai cookie yang diperlukan untuk login, sesi kasir, perangkat terpasang, dan perlindungan formulir (CSRF), serta penyimpanan browser untuk mode offline. Tidak ada cookie iklan atau pelacak pihak ketiga.

5. Pihak yang terlibat

• Cloudflare: server aplikasi, database, dan penyimpanan file.
• Auth0 (Okta) dan Google: proses login pemilik toko.
• WhatsApp: hanya bila Anda atau pelanggan menekan tombol kirim; pesan dikirim dari perangkat Anda sendiri.

Data dapat diproses di luar Indonesia oleh penyedia di atas dengan perlindungan yang setara sesuai ketentuan yang berlaku.

6. Masa simpan

• Transaksi 90 hari terakhir ada di database aktif; yang lebih lama dipindahkan ke arsip privat dan tetap bisa diekspor.
• Data transaksi dan billing disimpan selama akun aktif dan sampai 10 tahun untuk kewajiban dokumentasi, lalu dihapus.
• Cadangan database disimpan terbatas untuk pemulihan bencana dan ikut terhapus mengikuti siklusnya.
• Akun yang ditutup: profil toko dan halaman toko dihapus; catatan transaksi dan billing mengikuti masa simpan di atas.

7. Keamanan

Koneksi terenkripsi (HTTPS), akses per peran (owner/kasir), PIN di-hash, data antar toko dipisahkan, dan aksi sensitif dicatat. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pihak terdampak paling lambat 3 x 24 jam sesuai UU PDP.

8. Hak Anda

Anda dapat meminta akses, salinan, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan, dengan menghubungi support@inwebsite.online. Sebagian besar data toko dapat Anda ubah atau ekspor langsung dari aplikasi.

9. Perubahan

Perubahan penting diumumkan paling lambat 14 hari sebelum berlaku.