Kebijakan Privasi

Kiosir adalah aplikasi kasir dan manajemen toko. Halaman ini menjelaskan data apa yang kami simpan, untuk apa, siapa saja yang ikut memprosesnya, dan apa yang bisa Anda minta dari kami.

Pengelola layanan dan kontak

Kiosir dikelola oleh pengembang Kiosir. Pertanyaan tentang data pribadi, permintaan melihat atau menghapus data, dan pertanyaan tentang kebijakan ini dapat dikirim ke [email protected].

Siapa yang dimaksud

• Pemilik toko (Anda yang mendaftar) memasukkan data tokonya, produknya, karyawannya, dan pelanggannya ke Kiosir. Untuk data pelanggan dan karyawan yang Anda masukkan, Anda yang menentukan apa yang dicatat; Kiosir menyimpannya atas nama Anda.
• Kiosir menyimpan dan memproses data itu supaya aplikasi bekerja, dan memproses data akun Anda sendiri.

Data yang kami simpan

• Akun: nama, alamat email, dan kata sandi. Kata sandi disimpan sebagai hash, bukan teks asli.
• Data usaha: nama usaha, alamat, nomor telepon, NPWP bila Anda mengisinya, outlet, jam buka, pengaturan struk dan pajak, logo.
• Operasional toko: produk, harga, stok, transaksi penjualan, shift kas, pembelian dan pemasok, biaya, promo, serta daftar karyawan beserta perannya.
• Pelanggan toko Anda (bila Anda mencatatnya): nama, telepon, email, alamat, catatan, poin, dan riwayat kunjungan.
• Pembayaran QRIS: bila Anda mengaktifkannya, Server Key Midtrans milik toko Anda. Kunci ini disimpan terenkripsi dan hanya dipakai untuk membuat dan memeriksa pembayaran di akun Midtrans Anda sendiri. Kiosir tidak menyimpan nomor kartu dan tidak memegang dana pembayaran toko Anda.
• Catatan aktivitas: riwayat tindakan penting (misalnya perubahan role, pengaturan pembayaran, atau penghapusan data) yang bisa Anda lihat di menu Audit Log, dan catatan teknis server untuk mendiagnosis masalah. Catatan teknis itu tidak berisi kata sandi, token, kunci pembayaran, maupun alamat email.

Untuk apa data dipakai

Untuk menjalankan aplikasi (masuk, mencatat transaksi, laporan), mengirim email akun (verifikasi dan atur ulang kata sandi), memproses pembayaran paket Pro, mencegah penyalahgunaan (misalnya membatasi percobaan masuk), dan memperbaiki masalah teknis. Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

Pihak lain yang ikut memproses

• Midtrans: memproses pembayaran paket Pro, dan pembayaran QRIS bila toko Anda mengaktifkannya.
• Cloudflare R2: menyimpan foto produk dan logo yang Anda unggah.
• Amazon SES: mengirim email akun.
• Cloudflare Turnstile dan Upstash: bila diaktifkan, untuk menahan pendaftaran dan percobaan masuk otomatis (Upstash menyimpan penghitung percobaan per alamat IP atau email).
• Penyedia hosting tempat Kiosir berjalan, yang dapat mencatat alamat IP pengunjung pada tingkat jaringan.
• Google: bila Anda memilih masuk dengan akun Google (lihat bagian berikutnya), Google menerima permintaan masuk Anda. Selain itu, dasbor (app.kiosir.com) memuat font ikon dari Google Fonts, sehingga alamat IP pengguna dasbor terlihat oleh Google. Situs pemasaran kiosir.com tidak memuat apa pun dari Google.

Data dari akun Google

Anda dapat mendaftar atau masuk ke Kiosir dengan akun Google sebagai pengganti kata sandi Kiosir. Bila Anda memakainya:

• Data yang kami terima: nama, alamat email, dan foto profil akun Google Anda (cakupan akses openid, email, dan profile). Kami tidak meminta akses ke Gmail, Google Drive, Kalender, Kontak, atau data Google lainnya.
• Untuk apa: mengenali Anda, membuat atau menautkan akun Kiosir Anda, menampilkan nama Anda di aplikasi, dan mengirim email akun ke alamat itu.
• Dibagikan atau tidak: kami tidak menjual data dari Google, tidak memakainya untuk iklan, dan tidak membagikannya kepada pihak lain, kecuali pemroses yang diperlukan untuk menjalankan layanan (misalnya pengirim email akun) atau bila diwajibkan hukum.
• Dibaca manusia: orang di tim kami tidak membaca data Google Anda, kecuali dengan izin Anda, untuk menyelidiki penyalahgunaan atau masalah keamanan, atau bila diwajibkan hukum.
• Penyimpanan dan penghapusan: data itu disimpan selama akun Kiosir Anda aktif. Untuk meminta penghapusannya, hubungi kami di alamat kontak di atas. Anda juga dapat mencabut akses Kiosir kapan saja di pengaturan akun Google Anda.

Penggunaan dan pemindahan informasi yang diterima Kiosir dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Keamanan

Akses ke kiosir.com, app.kiosir.com, dan api.kiosir.com memakai HTTPS. Kata sandi disimpan sebagai hash, kunci Midtrans milik toko disimpan terenkripsi, dan data tiap usaha dipisahkan: server memeriksa usaha mana yang meminta data. Tidak ada sistem yang sepenuhnya aman; bila Anda menemukan masalah keamanan, tulis ke alamat kontak di atas.

Anak-anak

Kiosir ditujukan bagi pelaku usaha, bukan anak-anak, dan kami tidak sengaja mengumpulkan data anak-anak.

Cookie dan pelacakan

Kiosir memakai cookie sesi agar Anda tetap masuk (berlaku sampai 7 hari). Kami tidak memasang skrip analitik atau pelacak iklan di situs ini maupun di aplikasi.

Berapa lama data disimpan

Data toko disimpan selama akun Anda aktif. Saat ini belum ada tombol hapus akun mandiri; untuk meminta penghapusan akun atau data tertentu, hubungi kami di alamat di bawah. Salinan cadangan basis data dapat memuat data lama sampai cadangan itu digantikan.

Hak Anda

Anda dapat meminta untuk melihat, memperbaiki, mengekspor, atau menghapus data akun Anda. Sebagian data bisa Anda ubah langsung di aplikasi; untuk sisanya hubungi [email protected].

Perubahan

Jika cara kami memperlakukan data berubah, halaman ini diperbarui dan tanggal di atas diganti.