Draft Produk
Kebijakan Privasi
Rancangan penjelasan mengenai data yang dapat diproses Cashora dan cara penggunaannya.
1. Status Dokumen
Kebijakan ini menjelaskan rancangan pendekatan Cashora terhadap data pengguna. Pada mockup ini tidak ada account persistence, pengiriman email, atau pemrosesan data ke server. Checkbox persetujuan di halaman pendaftaran hanya mensimulasikan alur UI dan belum menjadi bukti persetujuan yang tersimpan.
2. Data yang Dapat Dikumpulkan
Dalam layanan yang sudah berjalan, Cashora dapat memproses data berikut sesuai kebutuhan:
- Identitas akun: nama lengkap, email, dan informasi kontak yang memang diperlukan.
- Data bisnis: nama bisnis, outlet, kategori, jam operasional, dan konfigurasi layanan.
- Data operasional: produk, inventaris, staff, peran, akses, pelanggan, penjualan, dan laporan.
- Data transaksi: waktu, nilai, metode, status, dan informasi rekonsiliasi yang relevan.
- Data teknis: alamat IP, jenis perangkat, browser, log, crash report, dan informasi keamanan.
- Data dukungan: isi pertanyaan, lampiran yang dikirim, serta riwayat komunikasi.
Cashora tidak seharusnya meminta password, OTP, secret payment, PIN, atau data kartu melalui formulir dukungan. Data yang tidak diperlukan tidak boleh dimasukkan.
3. Tujuan Penggunaan Data
- Membuat dan mengamankan akun.
- Menyediakan fitur POS, outlet, inventaris, staff, laporan, dan dukungan.
- Memproses permintaan, mencegah spam, mendeteksi penyalahgunaan, dan menjaga keamanan.
- Mengirim pemberitahuan layanan, perubahan penting, dan bantuan yang diminta.
- Menganalisis performa dan memperbaiki pengalaman produk menggunakan data yang sesuai.
- Memenuhi kewajiban hukum, audit, pajak, dan permintaan resmi yang sah.
Cashora tidak menggunakan data untuk tujuan yang tidak berhubungan dengan layanan tanpa dasar yang sah atau pemberitahuan yang sesuai.
4. Dasar Pemrosesan dan Persetujuan
Dasar pemrosesan dapat mencakup pelaksanaan layanan yang diminta, persetujuan pengguna, kepatuhan hukum, keamanan, dan kepentingan yang sah setelah dilakukan penyeimbangan yang wajar. Persetujuan harus diberikan secara jelas, spesifik, dan dapat ditarik untuk tujuan yang memang berbasis persetujuan. Menarik persetujuan tidak menghapus pemrosesan yang wajib dilakukan berdasarkan dasar hukum lain.
5. Data Bisnis sebagai Data yang Diproses
Pemilik bisnis dapat memasukkan data staff, pelanggan, dan transaksi ke dalam Cashora. Pemilik bisnis bertanggung jawab memastikan bahwa ia memiliki pemberitahuan, izin, atau dasar hukum yang diperlukan untuk memasukkan data tersebut. Dalam konteks ini Cashora dapat bertindak sebagai penyedia pemrosesan atas instruksi pemilik bisnis; pembagian tanggung jawab final akan dituangkan dalam perjanjian dan dokumentasi produk yang berlaku.
6. Berbagi Data dengan Pihak Lain
Data dapat dibagikan secara terbatas kepada penyedia hosting, keamanan, email, analitik, dukungan, dan payment gateway yang membantu menjalankan layanan. Pihak tersebut hanya boleh menerima data yang diperlukan untuk tugasnya dan harus terikat kewajiban perlindungan data yang sesuai. Cashora tidak menjual data pribadi pengguna. Permintaan resmi pemerintah atau kewajiban hukum dapat memerlukan pengungkapan data.
Payment gateway, QRIS, dan layanan lain memiliki kebijakan privasi sendiri. Status transaksi dan settlement juga dapat bergantung pada sistem pihak tersebut.
7. Keamanan Data
Cashora akan merancang pengamanan dengan kontrol akses, enkripsi saat transit, logging, pemantauan, backup, dan pembatasan akses sesuai kebutuhan. Tidak ada sistem yang sepenuhnya bebas risiko. Pengguna juga wajib memakai password yang kuat, membatasi akses staff, dan melaporkan aktivitas mencurigakan.
Turnstile, rate limiting, verifikasi email, dan kontrol server-side adalah lapisan keamanan terpisah. Tampilan kontrol di browser bukan bukti bahwa perlindungan tersebut sudah aktif.
8. Penyimpanan dan Retensi
Data disimpan hanya selama diperlukan untuk tujuan layanan, keamanan, kewajiban hukum, penyelesaian sengketa, dan kebutuhan bisnis yang sah. Setelah periode tersebut, data akan dihapus, dianonimkan, atau diamankan sesuai prosedur. Periode retensi final, lokasi penyimpanan, backup, dan proses export harus ditetapkan sebelum kebijakan ini diterbitkan.
9. Cookie dan Data Teknis
Cashora dapat menggunakan cookie atau teknologi serupa untuk menjaga sesi, mengingat preferensi, mengukur performa, dan meningkatkan keamanan. Cookie yang tidak esensial akan dijelaskan dan, bila diperlukan, memerlukan persetujuan. Pengguna dapat mengatur browser, tetapi menonaktifkan cookie esensial dapat memengaruhi fungsi layanan.
10. Hak Anda
Tergantung hukum yang berlaku, pengguna dapat meminta akses, koreksi, pembaruan, penghapusan, pembatasan, keberatan, portabilitas, atau informasi mengenai pemrosesan datanya. Permintaan dapat memerlukan verifikasi identitas untuk mencegah akses oleh pihak yang tidak berwenang. Pemilik bisnis juga perlu menangani permintaan dari staff atau pelanggan sesuai perannya.
11. Privasi Anak
Cashora ditujukan untuk bisnis dan bukan layanan untuk anak-anak. Jangan membuat akun atau memasukkan data anak jika tidak diperlukan dan tidak memiliki dasar hukum yang sesuai. Jika menemukan data anak yang terkumpul secara tidak sengaja, hubungi Cashora agar dapat ditinjau.
12. Perubahan Kebijakan
Cashora dapat memperbarui kebijakan untuk mencerminkan perubahan layanan, hukum, penyedia, atau praktik keamanan. Perubahan penting akan diberitahukan melalui kanal yang wajar. Versi, tanggal berlaku, dan ringkasan perubahan akan dicantumkan pada dokumen final.
13. Kontak dan Keluhan
Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi, gunakan kanal resmi Cashora: privacy@cashora.id. Kontak ini merupakan alamat draft produk dan harus dikonfirmasi sebelum peluncuran.