1. Pendahuluan & Komitmen

Kami, PT. Casir Teknologi Indonesia (Skala POS - Aplikasi Kasir) ("kami", "kita", atau "Perusahaan"), adalah pemilik dan pengelola situs web casir.id, aplikasi Skala POS, serta berbagai layanan terkait lainnya (secara bersama-sama disebut "Layanan"). Privasi dan keamanan data pribadi Anda adalah hal yang sangat penting bagi kami.

Kebijakan Privasi ini disusun untuk memenuhi ketentuan perundang-undangan yang berlaku di Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") serta peraturan pelaksananya. Kebijakan ini menjelaskan secara transparan dan rinci bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi Anda ("Informasi Pelanggan").

Dengan mengakses, mendaftar, dan/atau menggunakan Layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Persetujuan ini merupakan satu kesatuan yang tidak terpisahkan dengan Syarat dan Ketentuan yang berlaku.

2. Definisi & Kategori Data

"Data Pribadi" adalah data tentang individu orang yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau nonelektronik. Dalam lingkup Layanan kami, "Informasi Pelanggan" mencakup:

• Data Identitas Umum: Nama lengkap, nama perusahaan, nomor telepon, alamat email, alamat kantor, alamat penagihan/pengiriman, dan tanggal lahir.
• Data Identifikasi Resmi: Nomor KTP, NPWP, dan data lain yang diperlukan untuk proses Know Your Customer (KYC).
• Data Keuangan: Informasi rekening bank untuk pencairan dana. Catatan: Kami tidak pernah menyimpan detail utuh nomor kartu kredit (PAN) atau kode CVV/CVC Anda di server kami. Seluruh transaksi diproses melalui Payment Gateway resmi yang berlisensi.
• Data Transaksi dan Bisnis: Rincian pembayaran, dokumen penjualan, data produk/jasa, serta lokasi merchant.
• Data Teknis dan Penggunaan: IP address, tipe perangkat, sistem operasi, geo-tagging, and aktivitas di dalam Layanan.

3. Pengumpulan Data Pribadi

Kami mengumpulkan Informasi Pelanggan Anda melalui metode berikut:

• Pendaftaran Langsung & Penggunaan Layanan: Saat Anda mendaftar akun, melakukan transaksi, atau mengunggah konten.
• Verifikasi Identitas: Saat kami memerlukan dokumentasi pendukung untuk KYC.
• Komunikasi: Saat Anda menghubungi layanan pelanggan kami di halo@casir.id.
• Akses Perangkat Keras (Hardware Permissions): Untuk menunjang operasional kasir, aplikasi kami mungkin meminta izin akses ke:
  • Kamera: Digunakan khusus untuk memindai barcode produk atau QR Code pembayaran.
  • Bluetooth & Local Network: Digunakan secara lokal untuk menghubungkan perangkat dengan thermal printer struk.
  • Penyimpanan/Galeri: Digunakan untuk mengunggah foto produk ke katalog Anda.
  Data dari akses perangkat keras ini tidak disalahgunakan atau dijual kepada pihak manapun.

4. Penggunaan Data Pribadi

Informasi yang kami kumpulkan digunakan untuk:

• Penyediaan Layanan: Menjalankan operasional bisnis kasir Anda, memproses transaksi, dan memberikan dukungan teknis.
• Keamanan: Memverifikasi identitas, serta mencegah potensi penipuan atau pencucian uang.
• Komunikasi: Mengirimkan notifikasi transaksi (e-receipt), merespons keluhan, dan pesan administratif.
• Analisis: Melakukan riset internal dengan mengagregasi data pengguna menjadi statistik anonim untuk meningkatkan UI/UX Layanan.

5. Pengungkapan Kepada Pihak Ketiga

Kami tidak menjual data Anda. Kami hanya mengungkapkan Informasi Pelanggan dalam keadaan ketat kepada:

• Mitra Kerja Sama: Termasuk Payment Gateway, mitra logistik, dan penyedia server (cloud) yang terikat dengan standar kerahasiaan tinggi.
• Pihak Berwenang: Jika diwajibkan oleh hukum, pengadilan, atau regulator.
• Proses Korporasi: Dalam hal merger atau akuisisi, data Anda tetap terlindungi di bawah kebijakan privasi yang setara.

6. Penyimpanan, Retensi & Penghapusan

Lokasi Penyimpanan: Data Anda disimpan di server cloud terenkripsi yang berlokasi di wilayah Republik Indonesia dan/atau yurisdiksi dengan standar keamanan global.

Retensi: Data transaksional disimpan setidaknya 5 (lima) tahun sejak berakhirnya keanggotaan, sesuai dengan undang-undang yang berlaku. Data identitas spesifik (seperti KTP) disimpan maksimal 2 tahun sejak verifikasi.

Penghapusan Akun & Data: Anda dapat meminta penghapusan akun kapan saja. Namun, penghapusan data secara permanen hanya dapat diproses apabila seluruh kewajiban finansial (seperti tagihan langganan) telah diselesaikan dan tidak ada transaksi kasbon/operasional yang masih menggantung di sistem Anda.

7. Hak Subjek Data

Sesuai UU PDP, Anda berhak untuk: mendapatkan informasi penggunaan data, meminta salinan (akses) data, memperbaiki data yang salah, meminta pembatasan pemrosesan, dan mengajukan penghapusan data (tunduk pada syarat retensi di Bagian 6).

8. Keamanan Data

Kami menerapkan enkripsi end-to-end (in-transit dan at-rest), firewall tingkat lanjut, serta pembatasan akses karyawan (Role-Based Access Control). Untuk pemrosesan kartu kredit/debit, kami menggunakan mitra Payment Gateway yang mematuhi standar PCI-DSS.

9. Penanganan Pelanggaran

Jika terjadi kebocoran keamanan, kami akan bertindak cepat dan memberitahukan otoritas pengawas (Kementerian Komunikasi dan Digital) serta Anda sebagai pengguna terdampak dalam waktu paling lambat 3 x 24 jam, sesuai amanat UU PDP.

10. Kontak & Pengaduan

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan teknologi atau hukum. Perubahan material akan diberitahukan melalui *pop-up* di aplikasi atau email. Kami menganjurkan Anda untuk meninjau halaman ini secara berkala.

12. Perubahan Versi Aplikasi

Untuk menjaga standar keamanan tertinggi dan memberikan pengalaman operasional terbaik, kami secara berkala akan merilis pembaruan (update) pada aplikasi Skala POS.

• Kewajiban Pengguna: Anda diwajibkan untuk selalu menggunakan aplikasi versi terbaru. Kami tidak bertanggung jawab atas kendala teknis, kegagalan sinkronisasi, atau kerentanan keamanan yang timbul akibat penggunaan aplikasi versi lama.
• Modifikasi Layanan: Kami berhak untuk menambah, mengubah, menangguhkan, atau menghentikan fitur tertentu di dalam pembaruan versi tanpa pemberitahuan sebelumnya, demi peningkatan kualitas ekosistem.
• Keamanan Data Saat Pembaruan: Kami menjamin bahwa proses transisi ke versi aplikasi yang lebih baru tidak akan mengubah perlindungan privasi Anda secara sepihak, dan riwayat data transaksi Anda di cloud akan tetap terenkripsi and aman.