Kepatuhan & Keamanan Data

Kebijakan Privasi

Komitmen kami dalam melindungi data pribadi, privasi bisnis, dan kerahasiaan transaksi Anda di seluruh ekosistem KopiPOS.

Terakhir diperbarui: 13 Oktober 2026

🇮🇩 Bahasa Indonesia🇬🇧 English

1. Pendahuluan & Ruang Lingkup

Selamat datang di KopiPOS. Kami sangat menghargai privasi dan kepercayaan Anda sebagai pemilik bisnis (Merchant), staf toko, dan pelanggan akhir.

Kebijakan Privasi ini menjelaskan bagaimana KopiPOS ('kami') mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi serta data transaksi Anda saat menggunakan aplikasi KopiPOS (mobile Android/iOS, desktop, dan web POS), portal KopiPOS Admin, API platform, dan situs web kami.

Dengan mendaftar, mengakses, atau menggunakan layanan KopiPOS, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini sesuai dengan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang Kami Kumpulkan

Untuk menyediakan layanan Point of Sale yang andal, kami mengumpulkan kategori data berikut:

A. Data Akun & Merchant (Pemilik Usaha)

  • Nama lengkap pemilik/pengelola toko, alamat email bisnis, dan nomor telepon seluler (WhatsApp).
  • Nama bisnis, merek dagang, NPWP/informasi pajak (opsional), dan alamat outlet fisik/cabang.
  • Kredensial login akun (kata sandi yang disimpan dalam bentuk hash kriptografis yang tidak dapat diubah).

B. Data Operasional Toko & Staf

  • Profil karyawan, peran/otoritas akses (Role-Based Access Control / RBAC), dan kode PIN kasir.
  • Katalog produk, harga, varian, resep, kategori, dan pencatatan pergerakan stok/inventaris.
  • Riwayat shift kasir, kas awal, kas akhir, dan catatan pembukuan transaksi harian.

C. Data Transaksi Penjualan & Pelanggan

  • Nomor nota/faktur, rincian produk yang terjual, diskon, pajak, biaya layanan, dan total nominal pembayaran.
  • Metode pembayaran (Tunai, QRIS, Virtual Account, Kartu Debit/Kredit, atau E-Wallet).
  • Informasi pelanggan toko untuk keperluan struk digital WhatsApp/email dan program loyalitas (nama dan nomor telepon atas izin merchant dan pelanggan).

D. Data Perangkat Keras & Teknis

  • Model perangkat, sistem operasi, alamat IP, pengidentifikasi perangkat keras Bluetooth/BLE untuk koneksi printer thermal dan barcode scanner.
  • Antrean transaksi lokal (offline queue) saat kasir beroperasi dalam kondisi internet terputus dan disinkronkan kembali saat online.
🔒

Catatan Keamanan Pembayaran (PCI-DSS Compliance):

KopiPOS TIDAK PERNAH menyimpan nomor kartu kredit lengkap (PAN), tanggal kedaluwarsa, maupun kode CVV/CVC pelanggan di server kami. Semua transaksi nontunai dan pembayaran kartu diproses secara langsung melalui payment gateway berlisensi Bank Indonesia (seperti Xendit dan Midtrans) menggunakan tokenisasi terenkripsi standar industri.

3. Bagaimana Kami Menggunakan Data Anda

Kami memproses data Anda untuk tujuan yang sah, antara lain:

  • Menyediakan dan memelihara fitur POS (pencatatan pesanan, cetak struk thermal, sinkronisasi offline-to-online, dan manajemen multi-cabang).
  • Menghasilkan laporan keuangan, laba rugi, analisis performa penjualan, dan ekspor data buku besar kasir.
  • Memfasilitasi pengiriman struk digital melalui WhatsApp Business API dan email.
  • Memverifikasi pembayaran langganan SaaS KopiPOS dan proforma faktur tenant.
  • Mendeteksi dan mencegah potensi kecurangan (fraud), penyalahgunaan akses, serta audit keamanan sistem.
  • Mematuhi kewajiban hukum, perpajakan, dan regulasi pemerintah Republik Indonesia.

4. Keamanan & Isolasi Data Multi-Tenant

Keamanan data Anda adalah prioritas utama kami. Kami menerapkan arsitektur perlindungan berlapis:

  • Enkripsi Standar Tinggi: Semua komunikasi data dilindungi protokol TLS 1.3 dengan enkripsi end-to-end saat transit dan AES-256 untuk data tersimpan.
  • Isolasi Multi-Tenant: Setiap data tenant dilindungi dengan Row-Level Security (RLS) pada basis data bersama atau skema terisolasi (dedicated schema/database) sesuai paket langganan Anda.
  • Pusat Data Indonesia: Server dan basis data utama kami dihosting di data center tersertifikasi ISO 27001 di Indonesia untuk menjamin kedaulatan data dan latensi rendah.
  • Cadangan Rutin: Data toko dicadangkan secara otomatis dan terenkripsi untuk mencegah kehilangan data akibat kegagalan perangkat fisik.

5. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun. Data hanya dibagikan kepada penyedia layanan pihak ketiga tepercaya untuk mendukung operasional layanan:

  • Payment Gateway Berlisensi: Xendit dan Midtrans untuk pemrosesan pembayaran QRIS, Virtual Account, dan tagihan langganan.
  • Layanan Komunikasi Digital: WhatsApp Cloud API (Meta Business) untuk pengiriman notifikasi dan struk belanja digital.
  • Penyedia Infrastruktur Cloud: Penyedia server cloud dan CDN untuk ketersediaan dan kecepatan akses aplikasi.
  • Penegak Hukum: Hanya jika diwajibkan secara resmi oleh putusan pengadilan atau peraturan perundang-undangan Republik Indonesia.

6. Hak-Hak Pemilik Data Pribadi (UU PDP)

Berdasarkan UU Pelindungan Data Pribadi No. 27 Tahun 2022, Anda memiliki hak-hak hukum berikut:

  • Hak Memperoleh Informasi: Mengetahui kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data.
  • Hak Mengakses & Memperbaiki: Melihat dan memperbarui data profil toko, staf, dan katalog produk kapan saja melalui portal KopiPOS Admin.
  • Hak Portabilitas Data: Mengunduh dan mengekspor riwayat transaksi, inventaris, dan pelanggan Anda dalam format CSV atau Excel.
  • Hak Menarik Persetujuan: Menghentikan izin penggunaan fitur opsional seperti integrasi notifikasi pesan promosi.
  • Hak Penghapusan Data (Right to Erasure): Meminta penghapusan permanen akun dan data bisnis Anda.

7. Retensi & Penghapusan Akun/Data

Kami menyimpan data toko Anda selama akun Anda aktif dan berlangganan. Jika Anda memutuskan untuk berhenti menggunakan KopiPOS:

  • Data transaksi akan diarsipkan sementara selama masa tenggang (grace period) 30 hari untuk memudahkan Anda jika ingin mengaktifkan kembali akun.
  • Setelah masa tenggang atau atas permintaan tertulis langsung, data toko dan akun akan dihapus secara permanen dari server aktif kami, kecuali salinan tertentu yang diwajibkan disimpan oleh hukum perpajakan dan akuntansi negara.
  • Untuk mengajukan penghapusan akun dan seluruh data terkait, merchant dapat mengakses menu Pengaturan > Hapus Akun di KopiPOS Admin atau mengirimkan permohonan melalui email resmi ke [email protected].

8. Kontak & Petugas Perlindungan Data

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak-hak perlindungan data pribadi Anda, silakan hubungi tim kami:

Petugas Pelindungan Data (DPO) KopiPOS
Official WhatsApp:+62 851-2131-7866
Privacy & Legal Email:[email protected]
Registered Address:Kana Park Cluster Nobu, Kabupaten Tangerang, Banten, Indonesia
Lihat juga informasi terkait: Syarat Layanan•Kebijakan Cookie