Kebijakan Privasi

1. Pendahuluan

XpressPOS ("kami", "kita", atau "perusahaan") menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika menggunakan layanan XpressPOS.

Kebijakan ini dibuat sesuai dengan Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) sebagaimana telah diubah dengan Undang-Undang Nomor 19 Tahun 2016, Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, dan peraturan perundang-undangan terkait perlindungan data pribadi di Indonesia.

2. Informasi yang Kami Kumpulkan

2.1. Informasi yang Anda Berikan

• Data Identitas: Nama lengkap, alamat email, nomor telepon, alamat fisik
• Data Bisnis: Nama perusahaan/toko, NPWP, nomor rekening bank, informasi bisnis lainnya
• Data Akun: Username, password, dan informasi autentikasi lainnya
• Data Transaksi: Informasi pembayaran, riwayat transaksi, data pelanggan
• Data Komunikasi: Pesan, email, dan komunikasi lainnya yang Anda kirimkan kepada kami

2.2. Informasi yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis browser, sistem operasi, perangkat yang digunakan
• Data Penggunaan: Halaman yang dikunjungi, waktu akses, durasi penggunaan, fitur yang digunakan
• Data Lokasi: Informasi lokasi geografis (jika diizinkan)
• Cookies dan Teknologi Serupa: Data yang dikumpulkan melalui cookies, web beacons, dan teknologi pelacakan lainnya

3. Tujuan Penggunaan Data

Kami menggunakan data pribadi Anda untuk tujuan berikut:

• Menyediakan, memelihara, dan meningkatkan layanan XpressPOS
• Memproses transaksi dan pembayaran Anda
• Mengelola akun dan memberikan dukungan pelanggan
• Mengirimkan notifikasi penting terkait layanan, pembaruan, dan perubahan kebijakan
• Menganalisis penggunaan layanan untuk meningkatkan pengalaman pengguna
• Mencegah penipuan, penyalahgunaan, dan aktivitas ilegal
• Mematuhi kewajiban hukum dan peraturan yang berlaku
• Mengirimkan komunikasi pemasaran (dengan persetujuan Anda)

4. Dasar Hukum Pengolahan Data

Pengolahan data pribadi Anda dilakukan berdasarkan:

• Persetujuan (Consent): Anda telah memberikan persetujuan untuk pengolahan data pribadi
• Kontrak: Pengolahan data diperlukan untuk memenuhi kontrak layanan
• Kewajiban Hukum: Pengolahan data untuk memenuhi kewajiban hukum yang berlaku
• Kepentingan Legitim: Pengolahan data untuk kepentingan yang sah dari perusahaan

5. Pembagian Data dengan Pihak Ketiga

Kami dapat membagikan data pribadi Anda dengan pihak ketiga dalam situasi berikut:

• Penyedia Layanan: Perusahaan yang membantu kami menyediakan layanan (hosting, pembayaran, analitik)
• Mitra Bisnis: Mitra yang bekerja sama dengan kami untuk menyediakan layanan
• Kewajiban Hukum: Jika diwajibkan oleh hukum atau perintah pengadilan
• Perlindungan Hak: Untuk melindungi hak, properti, atau keamanan kami dan pengguna lainnya

Kami memastikan bahwa semua pihak ketiga yang menerima data pribadi Anda terikat oleh perjanjian kerahasiaan dan perlindungan data yang ketat.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses, penggunaan, pengungkapan, perubahan, atau penghancuran yang tidak sah, termasuk:

• Enkripsi data dalam transmisi dan penyimpanan
• Kontrol akses yang ketat dan autentikasi multi-faktor
• Pemantauan keamanan secara berkala
• Backup data secara rutin
• Pelatihan keamanan untuk staf

7. Penyimpanan Data

Data pribadi Anda akan disimpan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh hukum. Setelah periode penyimpanan berakhir, data akan dihapus atau dianonimkan secara aman.

Data transaksi keuangan akan disimpan sesuai dengan ketentuan perpajakan Indonesia (minimal 10 tahun).

8. Hak-Hak Anda

Sesuai dengan peraturan perlindungan data pribadi di Indonesia, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta akses ke data pribadi Anda yang kami simpan
• Hak Koreksi: Meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda dalam kondisi tertentu
• Hak Pembatasan: Meminta pembatasan pengolahan data pribadi Anda
• Hak Portabilitas: Meminta transfer data pribadi Anda ke penyedia layanan lain
• Hak Keberatan: Menolak pengolahan data pribadi Anda untuk tujuan tertentu
• Hak Penarikan Persetujuan: Menarik persetujuan yang telah diberikan kapan saja

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui email di admin@xpresspos.id.

9. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda. Untuk informasi lebih lanjut, silakan lihat Kebijakan Cookie kami.

10. Privasi Anak

Layanan kami tidak ditujukan untuk anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah usia tersebut, kami akan segera menghapusnya.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala.

12. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengolahan data pribadi Anda, silakan hubungi kami: