Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana ESERPOS — aplikasi kasir (POS) cloud yang dikembangkan oleh Alele Solutions — mengumpulkan, menggunakan, menyimpan, dan melindungi data dalam Layanan. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan.

1. Peran Kami atas Data

Untuk data akun Anda sendiri (nama, email, data usaha, riwayat tagihan), Kami bertindak sebagai pengendali data. Untuk data yang Anda masukkan ke dalam sistem tentang pelanggan/member dan transaksi Anda, Kami bertindak sebagai pemroses data atas nama Anda — Anda tetap pemilik dan penanggung jawab atas data tersebut, termasuk memastikan Anda berhak mengumpulkannya.

2. Data yang Kami Kumpulkan

a. Data akun & usaha

• Nama, alamat email, nomor telepon/WhatsApp, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks terbuka).
• Data tenant & toko: nama usaha, alamat, kota, nomor telepon toko, logo.
• Peran dan penugasan toko untuk setiap pengguna yang Anda buat.

b. Data operasional yang Anda masukkan

• Data member: nama, kode member, kontak, level, dan relasi keagenan (bila fitur tersebut Anda gunakan).
• Transaksi penjualan & pembelian, stok per toko, transfer antar-toko, pengeluaran, dan kas.
• Laporan yang diturunkan dari data di atas.

c. Data penagihan

• Riwayat tagihan, paket dan siklus langganan, serta berkas bukti transfer yang Anda unggah.
• Kami tidak menyimpan nomor kartu kredit/debit maupun kredensial mobile banking Anda.

d. Data teknis

• Alamat IP, jenis peranti/peramban, dan waktu akses untuk keperluan keamanan dan pemecahan masalah.
• Catatan aktivitas sistem (log) yang relevan dengan pengoperasian Layanan.

3. Tujuan Penggunaan Data

• Menyediakan dan mengoperasikan fitur Layanan (kasir, stok, member, laporan, langganan).
• Memverifikasi email, mengelola sesi masuk, dan menjaga keamanan akun.
• Menerbitkan tagihan, memproses konfirmasi pembayaran, dan mengelola program referral.
• Mengirim pemberitahuan operasional (verifikasi email, tagihan, status pembayaran, informasi penting Layanan).
• Meningkatkan kualitas Layanan berdasarkan data penggunaan agregat yang tidak mengidentifikasi individu.

4. Layanan Pihak Ketiga

Untuk menjalankan Layanan, sebagian data diteruskan ke penyedia pihak ketiga secara terbatas dan seperlunya:

• Penyedia email (SMTP) — untuk mengirim email verifikasi, tagihan, dan pemberitahuan.
• Penyedia gateway WhatsApp — untuk mengirim struk/faktur, promosi, atau notifikasi kepada member, sesuai fitur yang Anda aktifkan.
• Penyedia infrastruktur/hosting — tempat aplikasi dan basis data dijalankan.

Kami tidak menjual data Anda maupun data member Anda kepada pihak mana pun.

5. Pengiriman Pesan kepada Member

Fitur pengiriman struk, faktur, dan promosi melalui WhatsApp dijalankan atas perintah Anda. Anda bertanggung jawab memastikan member telah bersedia menerima pesan tersebut dan bahwa isi pesan tidak melanggar ketentuan hukum maupun ketentuan penyedia WhatsApp.

6. Cookie & Penyimpanan Lokal

Kami menggunakan cookie sesi untuk menjaga status masuk dan preferensi tampilan (misalnya toko yang sedang dipilih), serta cookie keamanan (CSRF). Kami tidak menggunakan cookie untuk iklan bertarget. Menonaktifkan cookie akan membuat Anda tidak dapat masuk ke aplikasi.

7. Keamanan & Isolasi Antar-Tenant

• Kata sandi disimpan menggunakan algoritma hashing modern.
• Akses ke aplikasi dilakukan melalui koneksi terenkripsi (HTTPS).
• Setiap data operasional terikat pada tenant dan toko, dan setiap kueri dibatasi otomatis pada tenant yang sedang masuk. Data antar-tenant tidak dapat saling diakses.
• Akses pengguna dibatasi berdasarkan peran dan toko yang ditugaskan kepadanya.

Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden keamanan yang berdampak pada data Anda, Kami akan memberitahukannya melalui email terdaftar.

8. Retensi Data

• Data operasional disimpan selama akun Anda aktif.
• Setelah akun ditutup, data disimpan untuk jangka waktu wajar guna keperluan pembukuan dan kepatuhan, lalu dihapus atau dianonimkan.
• Bukti pembayaran disimpan sebagai dokumen pendukung transaksi keuangan.

9. Hak Anda

• Mengakses dan memperbarui data akun Anda melalui menu pengaturan.
• Meminta salinan data usaha Anda dalam format yang lazim.
• Meminta penghapusan akun beserta datanya, sepanjang tidak bertentangan dengan kewajiban hukum Kami.
• Menarik persetujuan atas pemberitahuan yang bersifat non-operasional.

Permintaan tersebut diajukan melalui halaman Kontak menggunakan email yang terdaftar pada akun.

10. Data Anak

Layanan ditujukan untuk pelaku usaha dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya. Perubahan yang bersifat material akan Kami informasikan melalui email atau pemberitahuan di dalam aplikasi.

12. Hubungi Kami

Pertanyaan mengenai privasi dan perlindungan data dapat disampaikan melalui halaman Kontak.