Kebijakan Privasi

1. Pendahuluan

Kasir Semesta ("kami", "aplikasi") menghargai privasi pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan kami di kasirsemesta.com dan subdomain terkait.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi berikut saat Anda menggunakan layanan kami:

• Data Akun: Nama, alamat email, nomor telepon, dan username saat pendaftaran.
• Data Google OAuth: Jika Anda login menggunakan Google, kami menerima nama, email, dan ID Google Anda. Kami tidak menyimpan password Google Anda.
• Data Bisnis: Informasi toko/merchant, cabang, produk, kategori, varian, stok, dan metode pembayaran yang Anda buat.
• Data Transaksi: Riwayat penjualan, detail pesanan, dan catatan keuangan yang Anda input.
• Data Teknis: Alamat IP, jenis browser, dan informasi perangkat untuk keamanan dan analitik.

3. Penggunaan Informasi

Kami menggunakan data Anda untuk:

• Menyediakan dan mengelola layanan aplikasi kasir.
• Autentikasi dan keamanan akun (termasuk login via Google OAuth).
• Mengirim kode OTP untuk verifikasi dan reset password.
• Memproses transaksi dan menghasilkan laporan penjualan.
• Mengelola langganan dan paket layanan.
• Meningkatkan kualitas layanan berdasarkan pola penggunaan (anonim).

4. Penyimpanan dan Keamanan Data

• Password Anda disimpan menggunakan hash satu arah (bcrypt + pepper) dan tidak dapat dibaca oleh siapapun termasuk kami.
• Komunikasi antara perangkat Anda dan server kami dienkripsi menggunakan HTTPS/TLS.
• Akses kasir dapat dikunci dengan PIN 6 digit yang terpisah dari password akun. PIN bersifat opsional dan dapat Anda aktifkan kapan saja lewat menu Akun.
• Token autentikasi memiliki masa berlaku terbatas dan dapat dicabut.
• Kami menerapkan rate limiting untuk melindungi dari serangan brute force.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dengan pihak ketiga dalam kondisi berikut:

• Penyedia layanan masuk (login): Untuk proses masuk menggunakan akun Google, bila Anda memilih cara ini.
• Penyedia layanan pembayaran: Untuk memproses pembayaran langganan. Penyedia ini berizin dan diawasi Bank Indonesia, serta memiliki kebijakan privasinya sendiri yang ditampilkan pada halaman pembayaran.
• Penyedia layanan email: Untuk pengiriman kode OTP dan notifikasi akun.
• Penyedia layanan analitik: Untuk memahami cara aplikasi digunakan (mis. halaman yang dibuka), dalam bentuk data agregat. Isi transaksi dan data pelanggan Anda tidak dikirimkan.
• Kewajiban Hukum: Jika diwajibkan oleh hukum yang berlaku di Indonesia.

6. Hak Pengguna

Anda berhak untuk:

• Mengakses dan memperbarui data profil Anda kapan saja.
• Menghapus akun Anda beserta seluruh data terkait melalui menu pengaturan.
• Mencabut akses sesi login dari perangkat lain melalui manajemen sesi.
• Menghubungi kami untuk pertanyaan terkait data Anda.

7. Cookie dan Penyimpanan Lokal

Kami menggunakan localStorage di browser untuk menyimpan preferensi tema (gelap/terang) dan token autentikasi. Kami tidak menggunakan cookie pelacakan pihak ketiga.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru. Penggunaan berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan terbaru.

9. Kontak

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami melalui email: support@kasirsemesta.com