Pendahuluan dan Landasan Hukum
Selamat datang di platform CUAN POS (Catatan Usaha & Aplikasi Niaga), sistem kasir berbasis komputasi awan (Cloud POS), manajemen rantai pasok multi-cabang, dan pembukuan terintegrasi yang dikelola untuk pelaku usaha di Indonesia.
Kebijakan Privasi ini disusun sebagai wujud komitmen kami dalam menjamin hak privasi pengguna sesuai dengan amanat Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua atas UU ITE, serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
Dengan mendaftar, mengakses, atau menggunakan layanan CUAN POS, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan pemrosesan data pribadi sebagaimana tercantum dalam dokumen ini.
Peran Pengendali Data vs Prosesor Data Pribadi
Berdasarkan ketentuan Pasal 1 angka 4 dan angka 5 UU PDP, pemrosesan data dalam platform CUAN POS terbagi atas dua kapasitas hukum:
- CUAN POS sebagai Pengendali Data Pribadi (*Data Controller*): Kami bertindak sebagai Pengendali Data terhadap informasi akun pendaftaran Anda (nama pemilik toko, nomor ponsel WhatsApp, alamat email, rincian paket langganan, dan data pembayaran biaya sewa aplikasi).
- CUAN POS sebagai Prosesor Data Pribadi (*Data Processor*): Terhadap data operasional yang diinput oleh pengguna ke dalam aplikasi—termasuk data pelanggan akhir toko Anda, transaksi kasir cabang, catatan utang/piutang pelanggan, dan data staf kasir—klien/pemilik toko adalah Pengendali Data, dan CUAN POS semata-mata bertindak sebagai Prosesor Data yang memproses data sesuai instruksi sah klien.
Kategori Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data pribadi yang relevan, proporsional, dan terbatas pada tujuan operasional layanan (*data minimization*):
- Data Identitas & Registrasi: Nama lengkap pemilik/staf, alamat email terverifikasi, nomor kontak WhatsApp, nama toko/workspace, dan kata sandi yang telah dienkripsi secara satu arah (*one-way salted hash*).
- Data Operasional Toko: Katalog produk, nomor induk barang (SKU), barcode, pergerakan stok antar-cabang, riwayat mutasi kas, dan faktur penjualan POS.
- Data Pelanggan Toko: Nama pelanggan, nomor kontak, riwayat belanja, dan tingkat harga (*tiering* harga grosir/eceran) yang Anda simpan di modul Data Pelanggan.
- Data Teknis & Telemetri: Alamat Protokol Internet (IP Address), tipe peramban web (*browser*), log sesi login audit trail, identitas perangkat kasir, dan status sinkronisasi transaksi offline.
Tujuan dan Dasar Pemrosesan Data Pribadi
Dasar hukum kami dalam memproses data Anda mengacu pada Pasal 20 UU PDP, antara lain pelaksanaan kontrak langganan, pemenuhan kewajiban hukum, dan persetujuan yang sah. Pemrosesan dilakukan untuk:
- Menyediakan, memelihara, dan mengoptimalkan fungsi aplikasi kasir POS, pembukuan, stok kritis, dan laporan keuangan multi-cabang.
- Mengirimkan verifikasi keamanan, kode OTP/MFA, pemberitahuan tagihan langganan toko, serta pengingat stok menipis otomatis.
- Mendeteksi potensi manipulasi transaksi kasir (*fraud detection*) dan otorisasi batas diskon supervisor toko.
- Mematuhi kewajiban pembukuan perpajakan dan pelaporan resmi sesuai peraturan perundang-undangan Republik Indonesia.
Keamanan Data Informasi dan Masa Retensi
Kami menerapkan standar pengamanan teknis dan manajerial tingkat industri untuk mencegah kebocoran, pengubahan tanpa hak, atau perusakan data pribadi:
- Enkripsi: Seluruh transmisi data antara peramban Anda dan peladen kami diamankan dengan enkripsi TLS 1.3 / HTTPS 256-bit. Kata sandi disimpan dengan enkripsi Argon2/Bcrypt bertaraf militer.
- Pemisahan Data Workspace (*Multi-Tenant Isolation*): Setiap toko memiliki isolasi data yang ketat via kunci `workspace_id` sehingga staf toko lain tidak dapat mengakses database toko Anda.
- Masa Retensi: Data transaksi Anda disimpan secara aman selama akun langganan berstatus aktif. Jika masa langganan berakhir atau toko ditutup, data akan dicadangkan selama 30 (tiga puluh) hari kalender untuk memberi kesempatan ekspor data sebelum dihapus secara permanen dari server aktif kami.
Pengungkapan kepada Pihak Ketiga & Integrasi
CUAN POS tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga mana pun. Pengungkapan data hanya dimungkinkan dalam kondisi terbatas berikut:
- Mitra Sub-Prosesor Tepercaya: Penyedia infrastruktur peladen komputasi awan (*cloud hosting*), gerbang pembayaran (*payment gateway* berizin Bank Indonesia untuk transaksi QRIS), dan pengirim pesan transaksional SMS/WhatsApp resmi.
- Kewajiban Penegakan Hukum: Apabila diwajibkan oleh penetapan pengadilan atau permintaan resmi lembaga penegak hukum Republik Indonesia yang memiliki yurisdiksi sah.
Hak-Hak Subjek Data Pribadi (UU PDP)
Sebagai subjek data, Anda dilindungi oleh hak-hak berikut yang dapat digunakan kapan saja:
- Hak Akses & Portabilitas: Hak untuk melihat dan mengunduh seluruh data penjualan, stok, dan kontak pelanggan dalam format terstruktur (.xlsx / .csv).
- Hak Pemutakhiran & Koreksi: Hak untuk memperbaiki data profil, nama cabang, atau nomor kontak yang tidak akurat melalui menu Pengaturan Pengguna.
- Hak Penghentian & Penghapusan (*Right to be Forgotten*): Hak untuk meminta penghapusan akun serta pemusnahan rekam jejak identitas pribadi sesuai ketentuan Pasal 8 dan 9 UU PDP.
- Hak Menarik Persetujuan: Hak untuk membatalkan persetujuan pemrosesan data tertentu dengan konsekuensi penutupan akun layanan.
Protokol Penanganan & Notifikasi Insiden Keamanan
Sesuai ketentuan Pasal 46 UU PDP, dalam hal terjadi kegagalan pelindungan data pribadi (insiden keamanan data / kebocoran informasi), CUAN POS berkomitmen untuk menyampaikan pemberitahuan tertulis kepada pemilik toko yang terdampak serta lembaga otoritas pelindungan data pribadi dalam kurun waktu selambat-lambatnya 3 x 24 jam (tiga kali dua puluh empat jam) sejak insiden terkonfirmasi, disertai langkah-langkah mitigasi yang telah dan sedang ditempuh.
Cookies dan Penyimpanan Lokal POS Offline
CUAN POS menggunakan *cookies* sesi yang bersifat esensial (*Strictly Necessary Cookies*) guna memvalidasi autentikasi login dan menjaga keamanan sesi token anti-CSRF.
Untuk mendukung keandalan transaksi kasir saat koneksi internet terputus (*Offline POS Mode*), aplikasi memanfaatkan teknologi peramban *IndexedDB* dan *Local Storage* di perangkat Anda untuk menyimpan antrean nota sementara secara lokal. Data ini otomatis disinkronkan ke peladen pusat segera setelah perangkat kembali terhubung ke jaringan internet.
Kontak Petugas Pelindungan Data (DPO)
Jika Anda memiliki pertanyaan, keberatan, atau ingin mengajukan hak subjek data sebagaimana diatur dalam UU PDP, silakan hubungi Tim Kepatuhan Privasi kami melalui: