Kebijakan Privasi

01 Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PIKaPOS mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat kamu memakai aplikasi kasir PIKaPOS (aplikasi Android), dashboard web, menu QR, situs www.pikapos.com, serta layanan terkait ("Layanan").

PIKaPOS dioperasikan oleh KantorKita, usaha perorangan di Indonesia ("PIKaPOS", "kami"). Untuk data akun dan data operasional usahamu, kami bertindak sebagai pengendali data pribadi. Untuk data pelanggan akhir yang kamu masukkan ke dalam sistem (mis. daftar pelangganmu), kamu adalah pengendali data dan kami memprosesnya atas namamu — lihat Bagian 7.

Kami memproses data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Bila suatu pemrosesan didasarkan pada persetujuan, kami memintanya secara tegas dan terpisah (mis. tombol "Setuju" untuk cookie analitik situs), dan kamu dapat menarik persetujuan itu kapan saja tanpa memengaruhi pemrosesan yang sudah dilakukan sebelumnya. Dasar pemrosesan lainnya dijelaskan di Bagian 4.

02 Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan Layanan:

Kami tidak menyimpan data kartu. Dana pembayaran QRIS dan e-wallet mengalir melalui penyedia pembayaran milikmu (penerbit QRIS, bank, atau dompet digital), bukan melalui PIKaPOS; pembayaran kartu lewat mesin EDC diproses oleh bank penyedia EDC-mu. Kami hanya menyimpan status, nominal, dan referensi transaksi — tidak pernah nomor kartu, CVV, atau PIN kartu.

Kami tidak mengumpulkan lokasi perangkat. Data yang dikumpulkan dari pengunjung situs web dijelaskan di Bagian 5.

03 Cara Kami Menggunakan Data

• Menyediakan, mengoperasikan, dan memelihara fungsi kasir, stok, pembukuan, laporan, dan sinkronisasi.
• Mencatat pembayaran non-tunai yang diproses penyedia pembayaran.
• Memverifikasi nomor WhatsApp dan email, mengamankan akun, mendeteksi penyalahgunaan, dan mencegah penipuan.
• Mengirim struk atau ringkasan laporan lewat WhatsApp/email bila kamu memakai fitur itu.
• Memberi dukungan dan menjawab permintaanmu.
• Menemukan dan memperbaiki error melalui laporan diagnostik.
• Mengirim pemberitahuan penting terkait layanan, keamanan, atau perubahan kebijakan.
• Mengirim pesan otomatis kepada pemilik usaha tentang pemakaian PIKaPOS (lihat Pesan otomatis untuk pemilik usaha di bawah).

Kami tidak menjual data pribadimu, dan kami tidak memakai data transaksimu untuk iklan.

Pesan otomatis untuk pemilik usaha

Kami dapat mengirim beberapa pesan otomatis kepada pemilik usaha yang terdaftar untuk membantu mulai dan terus berjualan dengan PIKaPOS, misalnya saat menu masih kosong, saat belum ada penjualan pertama, atau saat penjualan berhenti beberapa hari. Pesan ini dikirim lewat WhatsApp ke nomor yang sudah diverifikasi, notifikasi aplikasi kasir, atau email ke alamat yang sudah diverifikasi. Jumlahnya kami batasi, dan tidak ada yang dikirim antara pukul 20.00 dan 08.00 WIB. Isinya hanya tentang pemakaian PIKaPOS oleh usahamu, bukan iklan pihak lain.

Untuk itu kami memakai nama pemilik, nama usaha, nomor WhatsApp, email, dan bahasa usaha, serta apakah usahamu sudah punya produk dan kapan penjualan terakhirnya. Kami mencatat pesan yang terkirim beserta hasilnya selama akunmu aktif, agar pesan yang sama tidak terkirim dua kali.

Cara berhenti: setiap pesan otomatis lewat WhatsApp dan email memuat tautan untuk berhenti (www.pikapos.com/berhenti/…). Satu kali berhenti menghentikan semua pesan otomatis untuk usahamu, di WhatsApp, notifikasi, dan email. Kamu juga bisa meminta berhenti lewat WhatsApp +62 878-7771-8187 atau email halo@pikapos.com; untuk menerimanya lagi, hubungi kami lewat jalur yang sama. Berhenti tidak memengaruhi pesan yang diperlukan untuk menjalankan Layanan: kode masuk, struk, laporan tutup kasir, dan kode persetujuan diskon.

04 Dasar Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:

• Pelaksanaan perjanjian — untuk menyediakan Layanan yang kamu daftarkan (data akun, data usaha & transaksi, data perangkat).
• Kewajiban hukum — mis. menyimpan catatan keuangan dan menanggapi permintaan otoritas yang sah.
• Kepentingan yang sah — mengamankan Layanan, mencegah penipuan, memperbaiki error (log server, laporan diagnostik), dan mengirim pesan otomatis tentang pemakaian Layanan kepada pemilik usaha (lihat Bagian 3). Kamu dapat menolak laporan diagnostik kapan saja lewat pengaturan aplikasi, dan menghentikan pesan otomatis kapan saja lewat tautan di pesannya.
• Persetujuan yang tegas — untuk cookie analitik di situs web. Persetujuan ini dapat kamu tarik kapan saja.

05 Cookie & Analitik Situs Web

Situs www.pikapos.com memakai Google Analytics 4 (Google LLC, Amerika Serikat) untuk memahami cara situs dipakai — hanya setelah kamu mengklik "Setuju" pada banner cookie. Sebelum kamu setuju, atau bila kamu memilih "Tolak", skrip Google Analytics tidak dimuat sama sekali dan tidak ada cookie analitik yang dipasang.

Bila kamu setuju, Google Analytics mengumpulkan:

• halaman yang dibuka, halaman asal (referrer), dan waktu kunjungan;
• jenis perangkat, browser, dan sistem operasi;
• perkiraan lokasi (negara/kota) yang diturunkan dari alamat IP;
• pengenal acak yang disimpan di cookie _ga dan _ga_* (berlaku hingga 2 tahun) untuk membedakan kunjungan.

Data analitik di Google Analytics disimpan 14 bulan, lalu dihapus otomatis. Kami tidak memakai fitur iklan atau personalisasi iklan Google.

Menarik persetujuan: klik "Pengaturan cookie" di bagian bawah setiap halaman, lalu pilih "Tolak". Pengiriman data dihentikan dan cookie _ga yang sudah ada dihapus dari browsermu. Pilihanmu sendiri disimpan di penyimpanan lokal browser (pikapos_cookie); ini diperlukan agar banner tidak muncul terus dan tidak dikirim ke mana pun.

Menu QR (menu.pikapos.com) memakai Cloudflare Web Analytics (Cloudflare, Inc., Amerika Serikat) untuk menghitung kunjungan dan mengukur kecepatan halaman. Yang dicatat: halaman yang dibuka, halaman asal (referrer), negara, jenis perangkat, browser, sistem operasi, dan waktu muat halaman. Layanan ini tidak memasang cookie dan tidak menyimpan apa pun di browsermu, dan menurut Cloudflare tidak dipakai untuk mengenali pengunjung satu per satu.

Situs ini di-hosting oleh Railway dan dilewatkan melalui Cloudflare, yang mencatat data teknis (mis. alamat IP dan jenis browser) untuk mengirim halaman dan menjaga keamanan. Bila kamu menghubungi kami lewat tombol WhatsApp, percakapan itu berlangsung di WhatsApp dan diproses oleh Meta sesuai kebijakan privasi WhatsApp; kami menerima nomor dan isi pesanmu untuk menjawabnya.

06 Penyedia Layanan & Pihak Ketiga

Kami membagikan data hanya seperlunya kepada penyedia layanan yang membantu menjalankan Layanan. Mereka memproses data atas instruksi kami, berdasarkan perjanjian dan ketentuan pemrosesan data masing-masing:

Kami juga dapat mengungkapkan data kepada otoritas yang berwenang bila diwajibkan oleh hukum atau proses hukum yang sah. Dalam hal penggabungan, akuisisi, atau restrukturisasi usaha, data dapat dialihkan dengan tetap menjaga pelindungan yang setara; kami akan memberitahumu sebelum pengalihan itu terjadi, sesuai Pasal 48 UU PDP.

07 Data Pelanggan yang Kamu Kelola

Sebagai pemilik usaha, kamu dapat menyimpan data pelanggan akhirmu (mis. nama, nomor telepon, poin loyalitas, bon, pesanan yang dikirim lewat menu QR) di dalam PIKaPOS. Untuk data tersebut:

• Kamu adalah pengendali data; PIKaPOS bertindak sebagai prosesor data atas namamu.
• Kamu bertanggung jawab memiliki dasar pemrosesan yang sah (mis. persetujuan pelangganmu) dan menggunakan data itu sesuai hukum.
• Kami memproses data itu hanya untuk menyediakan fitur yang kamu pakai (mis. loyalitas, data pelanggan, struk WhatsApp), bukan untuk tujuan kami sendiri.
• Pelanggan akhir yang ingin mengakses atau menghapus datanya sebaiknya menghubungi usaha yang bersangkutan; kami akan membantu usaha tersebut memenuhi permintaan itu.

08 Izin Aplikasi

Aplikasi PIKaPOS hanya meminta izin perangkat yang diperlukan untuk fitur tertentu. Kamu dapat menolak atau mencabutnya melalui pengaturan perangkat (fitur terkait mungkin tidak berfungsi tanpa izinnya):

Fungsi inti kasir tetap jalan tanpa internet: transaksi tersimpan di perangkatmu dan disinkronkan ke server kami secara otomatis saat kembali online.

09 Penyimpanan & Retensi

Catatan keuangan yang wajib disimpan setelah akun dihapus dipisahkan dari data akunmu, diamankan, dan hanya diakses bila diwajibkan hukum. Kamu dapat mengekspor datamu melalui fitur ekspor di dashboard web kapan saja sebelum menghapus akun.

10 Keamanan

• Semua koneksi ke server kami dienkripsi dengan HTTPS.
• Data di penyimpanan cloud kami dienkripsi.
• Kata sandi dan PIN disimpan dalam bentuk hash, bukan teks asli.
• Dana pembayaran non-tunai mengalir melalui penyedia pembayaranmu, bukan melalui kami; kami tidak menyimpan data kartu.
• Pemisahan data antar-usaha, kontrol akses berbasis peran, catatan audit aktivitas, dan pencadangan berkala.

Tidak ada sistem yang 100% aman. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepadamu dan kepada lembaga pelindungan data pribadi paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP, termasuk data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihannya.

11 Hak Kamu

Sesuai UU PDP, kamu berhak untuk:

• Mendapatkan informasi tentang pemrosesan data pribadimu.
• Mengakses dan memperoleh salinan data pribadimu.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadimu (lihat Bagian 12).
• Menarik persetujuan, serta menunda atau membatasi pemrosesan tertentu.
• Memindahkan datamu (portabilitas) melalui fitur ekspor.
• Mengajukan keberatan atau keluhan kepada kami maupun otoritas yang berwenang.

Kirim permintaanmu ke privasi@pikapos.com. Kami akan menindaklanjutinya paling lambat 3 × 24 jam sejak permintaan diterima, sesuai UU PDP. Untuk melindungi datamu, kami dapat meminta verifikasi bahwa permintaan itu memang dari pemilik akun.

12 Menghapus Akun & Data

Kamu dapat meminta penghapusan akun dan data pribadimu kapan saja:

• Lewat aplikasi: buka Pengaturan → Tentang Aplikasi, lalu pada bagian Akun pilih Hapus akun saya; centang persetujuan dan masukkan PIN untuk konfirmasi (perlu koneksi internet).
• Lewat email: kirim permintaan dari email akunmu ke privasi@pikapos.com dengan subjek "Hapus Akun".
• Lewat WhatsApp: kirim pesan "Hapus Akun" dari nomor WhatsApp yang terdaftar di akunmu ke +62 878-7771-8187.

13 Anak-Anak

Layanan ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika kamu yakin seorang anak telah memberikan data kepada kami, hubungi kami agar data tersebut dapat dihapus.

14 Transfer Data ke Luar Negeri

Server dan database utama kami berada di Singapura (Supabase dan Railway), dan sebagian penyedia layanan kami memproses data di Amerika Serikat atau di jaringan global (lihat Bagian 6). Artinya, data pribadimu ditransfer ke luar wilayah hukum Indonesia.

Sesuai Pasal 56 UU PDP, kami hanya mentransfer data ke penyedia yang memberikan pelindungan yang memadai dan mengikat: Singapura memiliki undang-undang pelindungan data pribadi (Personal Data Protection Act 2012), dan setiap penyedia terikat perjanjian pemrosesan data serta standar keamanan yang mewajibkan mereka menjaga kerahasiaan dan keamanan data, dan memprosesnya hanya untuk menyediakan layanannya kepada kami.

15 Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami beri tahukan melalui aplikasi atau email sebelum berlaku, dan tanggal "Terakhir diperbarui" di atas akan disesuaikan. Bila perubahan menyangkut pemrosesan yang didasarkan pada persetujuan, kami akan meminta persetujuanmu kembali.

Riwayat perubahan: Versi 1.4 (19 Oktober 2026) — menambahkan pesan otomatis untuk pemilik usaha dan cara menghentikannya (Bagian 3 dan 4). Versi 1.3 (12 Oktober 2026) — kasir web kini di-hosting oleh Railway; Vercel tidak lagi menjadi penyedia layanan. Versi 1.2 (12 Oktober 2026) — situs web, dashboard web dan menu QR kini di-hosting oleh Railway di belakang Cloudflare; menambahkan Cloudflare Web Analytics pada menu QR. Versi 1.1 (26 September 2026) — memperbarui penyelenggara dan kontak, lokasi pemrosesan data, daftar penyedia layanan, izin aplikasi, cookie & analitik situs, serta masa simpan data. Versi 1.0 (13 Juni 2026) — versi pertama.

16 Hubungi Kami

Untuk pertanyaan, permintaan terkait data pribadi, atau keluhan privasi:

• Privasi & penghapusan data: privasi@pikapos.com
• Dukungan umum: halo@pikapos.com
• WhatsApp: +62 878-7771-8187
• Pengendali data: KantorKita (usaha perorangan), Indonesia