Legal & Kepatuhan Perlindungan Data

Kebijakan Privasi KasirPay

Komitmen kami terhadap transparansi, kedaulatan data bisnis UMKM, dan kepatuhan standar keamanan data internasional serta regulasi UU PDP Republik Indonesia.

Berlaku Efektif: 1 September 2026Google OAuth Limited Use Verified

Prinsip Offline-First: 100% Data Milik Anda

KasirPay dibangun di atas filosofi kedaulatan data. Data inventaris, transaksi penjualan, harga pokok (HPP), dan pelanggan disimpan secara lokal di perangkat Anda (IndexedDB). Kami tidak menyalin atau memonetisasi data sensitif bisnis Anda ke server pusat untuk kepentingan periklanan.

1

Pendahuluan & Identitas Pengendali Data

Kebijakan Privasi ini mengatur bagaimana PT KasirPay Indonesia ("KasirPay", "kami", atau "kita") mengelola, memproses, menyimpan, dan melindungi informasi pribadi serta data operasional saat Anda menggunakan aplikasi kasir KasirPay (tersedia melalui web di app.kasirpay.id, aplikasi Android, dan situs web kasirpay.id).

Dengan mengunduh, mengakses, atau menggunakan KasirPay, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini serta ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022) yang berlaku di Republik Indonesia.

Google API Disclosure
2

Penggunaan Layanan Google API & Google Drive

KasirPay menyediakan fitur pencadangan cloud opsional menggunakan Google Drive API. Untuk mewujudkan hal ini secara aman tanpa perantara server, KasirPay meminta otorisasi OAuth 2.0 dengan scope khusus:

https://www.googleapis.com/auth/drive.appdata[Folder Khusus App]
✓

Isolasi Folder Tersembunyi (Application Data Folder): Scope drive.appdata hanya mengizinkan KasirPay untuk membaca dan menulis file di dalam satu folder tersembunyi milik aplikasi. KasirPay TIDAK BISA melihat, membuka, mengedit, ataupun menghapus dokumen, foto, atau file pribadi lain yang ada di Google Drive Anda.

✓

Tanpa Server Perantara (Direct Client-to-Drive): Transfer file backup JSON berlangsung langsung dari peramban/aplikasi Anda ke server Google Drive Anda menggunakan token otentikasi aman. Server KasirPay tidak pernah menyimpan atau membaca file backup Google Drive Anda.

✓

Tidak Ada Pemanfaatan untuk AI / Pihak Ketiga: Data Google Drive Anda tidak pernah ditransfer kepada pihak ketiga, tidak digunakan untuk pemasaran, dan tidak digunakan untuk melatih model kecerdasan buatan (Artificial Intelligence / Machine Learning).

Pernyataan Kepatuhan Google API Services User Data Policy:

"KasirPay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

3

Informasi yang Kami Kumpulkan

A. Data Akun & Profil Toko (Supabase Cloud Gateway)

Saat mendaftar atau mengaktifkan lisensi SaaS, kami mengumpulkan: Nama toko, nama pemilik, alamat email, nomor telepon/WhatsApp, dan tipe usaha (F&B, Retail, Laundry, Jasa). Data ini digunakan murni untuk keperluan administrasi lisensi, faktur langganan, dan dukungan pelanggan.

B. Data Transaksional Lokal (Offline Storage)

Katalog produk, barcode, harga pokok penjualan (HPP), riwayat kasir, laporan laba rugi, dan data pelanggan lokal disimpan di basis data lokal perangkat Anda (IndexedDB via Dexie.js). Data ini sepenuhnya berada dalam kendali fisik Anda.

C. Data Sinkronisasi Pairing Antar-Perangkat (Device Relay Buffer)

Fitur hubungkan kasir instan via QR Code / 6-digit PIN mengenkripsi snapshot data di sisi klien (End-to-End Client Encryption AES-GCM 256-bit). Data ini transit sementara di server relay dengan masa kedaluwarsa otomatis (Auto-Destruct TTL 10 menit) dan langsung terhapus begitu perangkat kasir kedua berhasil tersambung.

D. Data Telemetri & Analitik Kinerja (Opsional)

Informasi teknis seperti tipe peramban, model sistem operasi perangkat (Android/Desktop), laporan crash teknis, dan latensi muat halaman. Seluruh data telemetri bersifat anonim dan tidak dapat dikaitkan dengan identitas pemilik toko.

4

Tujuan Penggunaan Data

  • Menyediakan fungsi Point of Sale (POS), pencetakan struk, dan pembukuan keuangan yang akurat.
  • Mengelola status langganan, pembayaran gateway Midtrans, dan pembaruan versi aplikasi.
  • Mencegah aktivitas ilegal, manipulasi keamanan, dan penyalahgunaan layanan sistem.
  • Memberikan bantuan teknis responsif melalui tim Customer Support resmi KasirPay.
5

Keamanan Data & Retensi

Kami menerapkan standar pengamanan bertaraf industri:

Enkripsi TransmisiProtokol TLS 1.3 / HTTPS wajib untuk seluruh komunikasi data eksternal.
Enkripsi KlienEnkripsi AES-256-GCM berbasis PIN PBKDF2 untuk transfer multi-device relay.
Zero Plaintext StorageKata sandi atau PIN kasir di-hash menggunakan SHA-256 ber-salt unik.
Pembersihan OtomatisBuffer relay sinkronisasi otomatis dihapus dalam waktu 10 menit.

Data operasional lokal tetap berada di perangkat Anda hingga Anda menghapusnya secara sengaja melalui menu Pengaturan Kasir atau membersihkan cache peramban.

6

Hak Subjek Data Anda (UU PDP)

Sesuai perundang-undangan perlindungan data pribadi, Anda memiliki hak penuh untuk:

  • Mengakses dan meminta salinan data akun yang tersimpan pada server cloud kami.
  • Memperbarui atau mengoreksi data profil toko yang tidak akurat.
  • Meminta penghapusan permanen akun dan data cloud Anda (Right to be Forgotten).
  • Mencabut akses otorisasi Google Drive sewaktu-waktu melalui menu Pengaturan KasirPay atau halaman Google Account Permissions.

Pertanyaan tentang Privasi?

Tim Data Protection Officer (DPO) dan Legal KasirPay siap melayani permohonan hak data dan konsultasi privasi bisnis Anda.

Email: support@kasirpay.id / legal@kasirpay.id

WhatsApp Hotline: +62 812-8900-0321

Entitas: PT KasirPay Indonesia — Jakarta, Indonesia

Hubungi Tim Legal