Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana PT Arungi Dunia Teknologi ("Skoci", "Kami") memproses data pribadi dalam layanan Skoci POS, dan hak Anda atas data tersebut menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Kebijakan ini berlaku untuk aplikasi kasir, aplikasi Backoffice, halaman pemesanan mandiri untuk pembeli, dan situs web Kami.

Pasal 1 — Peran Kami atas setiap jenis data

Pasal 2 — Data yang Kami proses

2.1 Akun dan profil pengguna

Nama, alamat surat elektronik, nomor telepon, kata sandi, PIN, foto profil bila Anda mengunggahnya, jenis kelamin, tanggal lahir, alamat beserta wilayah kelurahan, peran akses Anda di dalam Bisnis, kode verifikasi surat elektronik, dan kode pemulihan kata sandi.

2.2 Verifikasi identitas untuk penarikan dana

Bagi merchant yang mengajukan penarikan saldo, Kami memproses nomor induk kependudukan (NIK), foto kartu tanda penduduk, alamat, nomor rekening bank, dan nama pemilik rekening.

Sebagian data ini termasuk data pribadi yang bersifat spesifik menurut Pasal 4 UU PDP, sehingga penanganannya diatur terpisah pada Pasal 4 kebijakan ini.

2.3 Data operasional usaha

Katalog produk, harga, stok, transaksi penjualan, shift kasir, kas laci, pembelian dan penerimaan barang, serta laporan yang dihasilkan darinya. Data ini milik merchant dan Kami proses untuk menjalankan Layanan.

2.4 Data pelanggan yang dikumpulkan merchant

Nama, alamat surat elektronik, nomor telepon, tanggal lahir, alamat, catatan, riwayat transaksi, poin loyalitas, serta status persetujuan pemasaran beserta waktu persetujuannya apabila merchant menjalankan program loyalitas atau pengiriman pesan.

Merchant menentukan data apa yang dikumpulkan dan untuk apa. Kami tidak menggunakan data ini untuk memasarkan produk Kami dan tidak pernah menjualnya.

2.5 Pengunjung situs web

Pada formulir kontak: nama, alamat surat elektronik, dan isi pesan Anda. Untuk analitik kunjungan: alamat IP, jenis perangkat dan peramban, halaman yang dibuka, serta sumber rujukan. Preferensi bahasa Anda disimpan di peramban Anda sendiri, bukan di sistem Kami.

2.6 Data teknis

Catatan aktivitas sistem, alamat IP, pengenal perangkat, dan waktu akses. Ini Kami perlukan untuk keamanan, penelusuran gangguan, dan pencegahan penyalahgunaan.

Pasal 3 — Dasar dan tujuan pemrosesan

Sesuai Pasal 20 ayat (2) UU PDP, setiap pemrosesan Kami berdiri pada dasar berikut:

Kami tidak memproses data pribadi Anda untuk tujuan lain tanpa dasar yang sah.

Pasal 4 — Data pribadi yang bersifat spesifik

1. NIK, foto kartu tanda penduduk, dan data keuangan pribadi seperti nomor rekening termasuk data pribadi yang bersifat spesifik menurut Pasal 4 UU PDP, dan memerlukan pelindungan yang lebih ketat.
2. Data ini Kami proses semata-mata untuk memverifikasi bahwa penarikan dana benar-benar ditujukan kepada pemilik usaha yang berhak, dan untuk memenuhi ketentuan pencegahan tindak pidana pencucian uang.
3. Akses internal dibatasi hanya pada petugas yang memerlukannya untuk memproses verifikasi dan penarikan.
4. Data ini tidak Kami gunakan untuk pemasaran, tidak Kami bagikan kepada merchant lain, dan tidak menjadi bagian dari data yang dapat diekspor oleh pengguna lain dalam Bisnis Anda.

Pasal 5 — Kepada siapa data dibagikan

Kami melibatkan penyedia pihak ketiga sebagai prosesor untuk menjalankan Layanan:

Kami mewajibkan mereka menjaga kerahasiaan dan keamanan data, dan hanya memproses sebatas yang Kami instruksikan.

Selain itu, Kami dapat mengungkapkan data apabila diminta secara sah oleh aparat penegak hukum, otoritas yang berwenang, atau berdasarkan putusan pengadilan.

Kami tidak menjual data pribadi Anda kepada siapa pun.

Pasal 6 — Transfer ke luar wilayah Indonesia

Sebagian penyedia pada Pasal 5 memproses data di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, Kami memastikan transfer tersebut dilakukan kepada pihak yang menerapkan tingkat pelindungan data pribadi yang setara, atau dengan pengamanan kontraktual yang memadai.

Pasal 7 — Berapa lama data disimpan

Data yang wajib Kami simpan berdasarkan peraturan perundang-undangan, atau yang masih diperlukan untuk penyelesaian sengketa dan kewajiban keuangan yang belum selesai, disimpan sampai kewajiban itu berakhir.

Pasal 8 — Keamanan

1. Kata sandi dan PIN tidak Kami simpan dalam bentuk aslinya. Keduanya disimpan sebagai hash menggunakan Argon2id.
2. Token undangan pengguna hanya disimpan dalam bentuk hash; nilai aslinya hanya ada pada tautan yang dikirim ke Anda.
3. Komunikasi antara aplikasi dan sistem Kami dilindungi enkripsi pada jalur transmisi.
4. Akses internal dibatasi berdasarkan peran, dan aktivitas sistem dicatat.
5. Anda juga berperan: jaga kerahasiaan kata sandi dan PIN Anda, dan cabut akses pengguna yang tidak lagi berhak.

Tidak ada sistem yang sepenuhnya kebal. Kami tidak menjanjikan keamanan mutlak, melainkan langkah yang wajar dan berkelanjutan.

Pasal 9 — Hak Anda

Berdasarkan Pasal 5 sampai Pasal 13 UU PDP, Anda berhak:

1. memperoleh informasi tentang identitas Kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan;
2. melengkapi, memperbarui, dan memperbaiki data pribadi Anda;
3. memperoleh akses dan salinan data pribadi Anda;
4. mengakhiri pemrosesan, serta menghapus atau memusnahkan data pribadi Anda;
5. menarik persetujuan yang pernah Anda berikan;
6. menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pemprofilan;
7. menunda atau membatasi pemrosesan data pribadi Anda;
8. menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
9. memperoleh dan memindahkan data pribadi Anda kepada Pengendali lain, sepanjang sistemnya saling sesuai.

Cara menggunakannya. Kirim permintaan ke [email protected] dengan subjek "Data Pribadi". Kami akan menanggapi selambatnya 14 hari kerja, dan dapat meminta verifikasi identitas lebih dulu agar data Anda tidak diserahkan kepada orang lain.

Bila permintaan Anda menyangkut data pelanggan sebuah toko, permintaan itu ditujukan kepada toko tersebut sebagai Pengendali. Sampaikan juga kepada Kami dan akan Kami teruskan serta bantu penanganannya.

Sebagian hak dapat dibatasi bila pemenuhannya bertentangan dengan kewajiban hukum Kami — misalnya catatan transaksi yang wajib disimpan untuk keperluan perpajakan tidak dapat dihapus atas permintaan.

Pasal 10 — Kegagalan pelindungan data pribadi

Apabila terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan secara tertulis kepada pemilik data pribadi yang terdampak dan kepada lembaga yang berwenang dalam waktu paling lambat 3 x 24 jam sejak diketahui, sesuai Pasal 46 UU PDP, beserta data yang terungkap, kapan dan bagaimana terjadinya, serta upaya penanganan yang Kami lakukan.

Pasal 11 — Anak

Layanan ini ditujukan untuk keperluan usaha dan diperuntukkan bagi pengguna yang telah berusia paling sedikit 18 tahun atau telah menikah. Kami tidak dengan sengaja mengumpulkan data pribadi anak untuk akun Layanan.

Pembeli yang memesan melalui halaman pemesanan mandiri dapat saja seorang anak. Pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP, dan pemenuhannya menjadi tanggung jawab merchant sebagai Pengendali. Bila Anda mengetahui data anak terkumpul tanpa persetujuan yang sah, beri tahu Kami dan akan Kami tindak lanjuti.

Pasal 12 — Fitur AI dan keputusan otomatis

1. Fitur berbasis kecerdasan artifisial menghasilkan ringkasan, saran, dan perkiraan dari data pada akun merchant. Untuk itu, data yang relevan dapat dikirim ke penyedia model pihak ketiga sebagaimana dimaksud pada Pasal 5.
2. Kami tidak mengambil keputusan yang menimbulkan akibat hukum terhadap seseorang semata-mata berdasarkan pemrosesan otomatis. Keluaran fitur AI bersifat membantu, dan keputusan usaha tetap diambil oleh merchant.
3. Verifikasi identitas dan persetujuan penarikan dana diperiksa oleh petugas, bukan diputuskan otomatis.
4. Anda tetap berhak menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis sesuai Pasal 9 angka 6 kebijakan ini.

Pasal 13 — Cookie dan teknologi serupa

1. Situs web Kami menyimpan preferensi bahasa Anda di penyimpanan lokal peramban Anda. Ini tidak dikirim ke sistem Kami dan tidak dipakai melacak Anda.
2. Situs web Kami memuat layanan analitik pihak ketiga yang menggunakan cookie dan pengenal serupa untuk menghitung kunjungan, halaman yang dibuka, dan sumber rujukan. Ini berjalan pada setiap kunjungan.
3. Anda dapat menolaknya dengan memblokir cookie pihak ketiga di pengaturan peramban, memakai mode penyamaran, atau memasang pengaya penolak analitik. Menolaknya tidak mengurangi fungsi situs.
4. Aplikasi kasir dan Backoffice tidak memuat pelacak periklanan.

Pasal 14 — Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini, misalnya karena perubahan fitur atau peraturan. Untuk perubahan yang material, Kami memberitahu melalui surat elektronik ke alamat terdaftar dan/atau pemberitahuan di dalam Layanan paling lambat 14 hari kalender sebelum berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Pasal 15 — Kontak dan pengaduan

Bila Anda tidak puas dengan tanggapan Kami, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi, dan menempuh upaya hukum sesuai peraturan perundang-undangan.

Ketentuan penggunaan Layanan diatur terpisah dalam Syarat dan Ketentuan Penggunaan Skoci POS dan Syarat dan Ketentuan Pembeli.