Kebijakan Privasi SmartKasirID

1. Cakupan Kebijakan

Kebijakan ini berlaku untuk layanan SmartKasirID, termasuk website smartkasir.id, aplikasi Android SmartKasirID, halaman publik yang dihasilkan sistem, serta fitur operasional yang tersedia bagi tenant dan penggunanya.

SmartKasirID adalah sistem multi-tenant. Sebagian data yang dimasukkan ke sistem merupakan data yang dikelola oleh perusahaan/usaha pelanggan ("tenant") untuk menjalankan kegiatan usahanya.

2. Peran dan Tanggung Jawab Data

Untuk data akun layanan SmartKasirID, PT Altech Sistem Indonesia bertanggung jawab atas pengelolaan layanan dan keamanan platform. Untuk data pelanggan, karyawan, transaksi, dokumen, atau data operasional yang dimasukkan oleh tenant, tenant pada umumnya menentukan tujuan pemrosesan data tersebut dan SmartKasirID menyediakan sistem pemrosesannya.

Jika Anda adalah pelanggan atau karyawan dari suatu tenant dan ingin memperbaiki atau menghapus data bisnis Anda, Anda dapat menghubungi tenant tersebut terlebih dahulu. Kami juga dapat membantu meneruskan permintaan yang valid bila diperlukan.

3. Jenis Data yang Dapat Diakses atau Diproses

Jenis data yang benar-benar diproses bergantung pada modul yang diaktifkan tenant, hak akses pengguna, dan tindakan yang dilakukan pengguna.

4. Cara Kami Menggunakan Data

• Menyediakan fungsi aplikasi kasir, order, pelanggan, stok, HRD, accounting, reservasi, pembayaran, pengiriman dan modul lain yang diaktifkan.
• Mengautentikasi pengguna dan menerapkan hak akses berdasarkan role serta cabang.
• Mengirim notifikasi transaksi, bukti pembayaran, status order, tagihan atau pesan operasional melalui kanal yang dikonfigurasi tenant.
• Menjaga keamanan layanan, mencegah penyalahgunaan, melakukan audit, diagnosis error dan dukungan teknis.
• Memenuhi kewajiban hukum yang berlaku atau menanggapi permintaan resmi yang sah.

5. Izin Perangkat dan Data Sensitif

Beberapa fitur dapat meminta izin perangkat, termasuk kamera, foto/media atau lokasi. SmartKasirID menggunakan izin tersebut hanya untuk fungsi yang relevan, misalnya pemindaian barcode/QR, unggah foto/dokumen, absensi berlokasi, pengiriman, antar/jemput, atau self-order berbasis lokasi.

Jika Android meminta izin runtime, pengguna dapat menolak izin. Penolakan dapat membuat fitur terkait tidak bekerja, tetapi tidak seharusnya menghalangi fitur lain yang tidak membutuhkan izin tersebut.

6. Pembagian Data dan Pihak Ketiga

Kami tidak menjual data pribadi pengguna. Data dapat diteruskan atau diproses oleh pihak ketiga hanya sejauh diperlukan untuk menyediakan fitur, memenuhi instruksi tenant/pengguna, menjaga keamanan, atau memenuhi kewajiban hukum.

Kategori penerima dapat mencakup penyedia hosting/infrastruktur, payment gateway, layanan email, layanan WhatsApp/gateway pesan, peta/lokasi, penyimpanan, dan penyedia teknis lain yang diaktifkan atau dikonfigurasi untuk tenant. Pihak tersebut dapat memiliki kebijakan privasinya sendiri.

Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi instansi berwenang yang sah.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data, termasuk autentikasi akun, kontrol akses berbasis role/cabang, pembatasan session, pencatatan aktivitas pada fitur terkait, validasi input/upload, dan penggunaan koneksi terenkripsi (HTTPS) pada layanan publik yang dikonfigurasi dengan benar.

Tidak ada sistem elektronik yang dapat dijamin 100% bebas risiko. Pengguna dan tenant tetap bertanggung jawab menjaga password, perangkat, akses user, konfigurasi integrasi, serta membatasi hak akses sesuai kebutuhan.

8. Retensi Data

Data disimpan selama akun/tenant aktif atau selama diperlukan untuk menyediakan layanan, memenuhi tujuan bisnis yang sah, menyelesaikan sengketa, menjaga audit transaksi, serta memenuhi kewajiban hukum/akuntansi yang berlaku. Periode retensi dapat berbeda berdasarkan jenis data dan kebijakan tenant.

Data cadangan dapat membutuhkan waktu tambahan untuk terhapus dari siklus backup secara wajar setelah data utama dihapus, sepanjang tidak digunakan kembali untuk tujuan operasional selain pemulihan keamanan.

9. Penghapusan Akun dan Data

Pemilik akun/tenant dapat mengajukan penghapusan akun SmartKasirID beserta data terkait dengan menghubungi kanal privasi resmi di bawah. Untuk keamanan, kami dapat meminta verifikasi kepemilikan akun dan kewenangan pemohon sebelum menjalankan penghapusan.

Sertakan identitas akun/tenant dan email terdaftar. Setelah permintaan tervalidasi, data yang tidak lagi wajib dipertahankan akan dihapus atau dianonimkan sesuai kebijakan retensi dan kewajiban hukum yang berlaku. Permintaan penghapusan tidak hanya membekukan akun.

Untuk data individu yang berada di dalam akun tenant (misalnya pelanggan atau karyawan), permintaan dapat diajukan kepada administrator tenant tersebut karena tenant mengelola data operasionalnya.

10. Hak dan Pilihan Pengguna

Sesuai hukum yang berlaku dan konteks hubungan Anda dengan SmartKasirID atau tenant, Anda dapat meminta akses, koreksi, pembatasan tertentu, atau penghapusan data. Permintaan akan diverifikasi untuk mencegah akses atau penghapusan oleh pihak yang tidak berwenang.

11. Privasi Anak-anak

SmartKasirID ditujukan sebagai perangkat operasional bisnis dan bukan layanan yang secara khusus ditujukan untuk anak-anak. Tenant bertanggung jawab memastikan pengumpulan data pelanggan dilakukan sesuai hukum dan dasar yang sesuai, termasuk apabila data anak terlibat dalam layanan bisnis tertentu.

12. Infrastruktur dan Pemrosesan oleh Layanan Lain

Untuk menjalankan layanan, data dapat diproses pada server atau penyedia layanan yang lokasinya berbeda dari lokasi pengguna. Kami berupaya menggunakan langkah perlindungan yang wajar dan membatasi pemrosesan sesuai kebutuhan layanan.

Integrasi pihak ketiga yang diaktifkan tenant—misalnya payment gateway, email atau WhatsApp—dapat menerima data yang diperlukan untuk menyelesaikan instruksi pengguna/tenant. Tenant harus memastikan konfigurasi dan penggunaan integrasi tersebut sesuai dengan kebijakan masing-masing penyedia.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini untuk menyesuaikan perubahan fitur, keamanan, praktik operasional, atau ketentuan hukum/platform. Tanggal pembaruan terbaru akan ditampilkan di bagian atas halaman ini. Perubahan material dapat diinformasikan melalui website, aplikasi, atau kanal komunikasi yang sesuai.

14. Kontak Privasi

Untuk pertanyaan tentang kebijakan privasi, praktik keamanan data, atau permintaan terkait data pribadi, gunakan kontak di atas.