Kebijakan Privasi

Saat Anda mendaftar dan menggunakan GM POS, kami mengumpulkan:

• Data akun — alamat email, kata sandi yang di-hash secara aman (kami tidak pernah menyimpan kata sandi asli Anda), nama toko, bahasa tampilan pilihan Anda, dan (jika diaktifkan) kunci rahasia autentikasi dua faktor yang terenkripsi.
• Data toko — nama toko, alamat, nomor telepon, detail rekening bank untuk struk, logo, dan pengaturan pajak.
• Data bisnis yang Anda masukkan — produk, jumlah stok, transaksi penjualan, promo, dan data pelanggan yang Anda tambahkan.
• Data teknis — waktu login, alamat IP yang digunakan sebentar untuk pembatasan percobaan login (disimpan sementara di memori, tidak disimpan dalam jangka panjang), dan log kesalahan yang digunakan untuk mendiagnosis masalah.

GM POS memungkinkan Anda mencatat nama, nomor telepon, dan (opsional) alamat email pelanggan Anda sendiri, untuk keperluan seperti struk dan pencarian pelanggan tetap. Untuk data ini, Anda (pemilik toko) adalah pengendali data (data controller) — Andalah yang menentukan apa yang dikumpulkan dan untuk apa — sementara GM POS bertindak sebagai pemroses data (data processor) atas nama Anda, menyimpan dan menampilkan informasi tersebut sebagai bagian dari layanan yang kami berikan kepada Anda.

Kami tidak menggunakan data pelanggan Anda untuk kepentingan kami sendiri secara independen, dan kami tidak membagikannya kepada toko lain pengguna GM POS.

Kami menggunakan data di atas untuk:

• Menjalankan fitur inti GM POS — kasir, pelacakan stok, laporan, dan struk.
• Mengirim email transaksional yang wajar Anda harapkan: status pendaftaran, reset kata sandi, peringatan stok menipis (jika diaktifkan), dan struk penjualan ke pelanggan Anda saat Anda memilih untuk mengirimnya via email.
• Mendeteksi dan mencegah penyalahgunaan, seperti percobaan login otomatis, melalui pembatasan percobaan login jangka pendek.
• Memantau dan meningkatkan kesehatan platform secara keseluruhan (lihat bagian berikutnya).

Sebagai operator platform, kami memantau sejumlah kecil statistik operasional yang bersifat agregat — misalnya, berapa banyak toko yang aktif dalam 7 atau 30 hari terakhir, total volume penjualan di seluruh platform, dan berapa persen toko yang menggunakan fitur tertentu. Semua ini berupa jumlah, total, atau pengelompokan — bukan membaca isi penjualan, detail produk, atau data pelanggan dari toko tertentu.

Ini disengaja: dengan cara ini kami dapat mengetahui apakah GM POS sehat dan bermanfaat tanpa pernah melihat apa yang dijual oleh toko tertentu atau siapa pelanggan mereka.

Kami tidak menjual data Anda, dan tidak membagikannya kepada pihak ketiga untuk kepentingan pemasaran mereka. Kami membagikan data terbatas kepada penyedia layanan berikut, semata-mata untuk menjalankan GM POS:

• Google — hanya jika Anda memilih untuk masuk (login) menggunakan Google, untuk memverifikasi identitas Anda.
• Penyedia layanan pengiriman email — untuk mengirim email transaksional yang disebutkan di atas.
• Penyedia penyimpanan cloud — untuk menyimpan gambar yang diunggah (logo toko, foto produk).
• Midtrans — hanya jika Anda mengaktifkannya, untuk memproses pembayaran melalui akun merchant Midtrans Anda sendiri. Kami meneruskan detail transaksi yang diperlukan untuk menyelesaikan pembayaran; kami tidak membagikan data bisnis Anda secara lebih luas kepada Midtrans.

Kami menerapkan sejumlah langkah nyata untuk melindungi data Anda:

• Kata sandi di-hash (tidak pernah disimpan dalam bentuk teks biasa) menggunakan hashing bcrypt standar industri.
• Kunci rahasia autentikasi dua faktor dienkripsi saat disimpan; akun yang mengelola platform ini sendiri diwajibkan menggunakan autentikasi dua faktor.
• Seluruh lalu lintas ke GM POS dienkripsi selama transmisi (HTTPS/SSL).
• Percobaan login dibatasi (rate limiting) untuk memperlambat serangan otomatis.
• Token reset kata sandi hanya dapat digunakan sekali dan disimpan hanya sebagai hash satu arah, tidak pernah dalam bentuk yang dapat digunakan ulang jika bocor.

GM POS menggunakan cookie sesi untuk menjaga Anda tetap login (kedaluwarsa otomatis setelah 8 jam) dan cookie kecil untuk mengingat pilihan bahasa tampilan Anda. Kami tidak menggunakan cookie iklan pihak ketiga atau pelacakan lintas situs.

Kami menyimpan data akun dan bisnis Anda selama akun Anda masih aktif. Jika Anda meminta akun Anda dihapus, kami akan menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar, kecuali jika kami diwajibkan menyimpan catatan tertentu oleh hukum.

Berdasarkan Undang-Undang Perlindungan Data Pribadi Indonesia (UU PDP, UU No. 27 Tahun 2022), Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data yang tidak akurat.
• Meminta penghapusan data Anda, dengan memperhatikan kewajiban retensi hukum.
• Menarik persetujuan jika pemrosesan kami mengandalkannya.
• Mengajukan keluhan kepada otoritas perlindungan data Indonesia yang berwenang.

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak di bawah ini.

Akun GM POS hanya untuk pemilik usaha berusia minimal 18 tahun. Pemilik bertanggung jawab atas akun staf yang dibuatnya. Jika kami mengetahui ada akun milik anak di bawah 18 tahun, kami akan menghapus akun dan datanya.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memperbarui tanggal "Terakhir diperbarui" di atas setiap kali ada perubahan, dan untuk perubahan yang signifikan, kami akan berupaya memberi tahu pengguna aktif.

Pertanyaan tentang Kebijakan Privasi ini, atau permintaan terkait data Anda, dapat dikirim ke [email protected].