Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana ARVEPoS ("kami") mengumpulkan, memakai, menyimpan, dan melindungi data pribadi saat kamu memakai ARVEPoS, mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Ruang lingkup

Berlaku untuk situs dan aplikasi web ARVEPoS, aplikasi Android/iOS, halaman publik antrean (ambil nomor, layar TV, status tiket), dan kios ambil nomor.

2. Peran kami dan peran pengguna

Untuk data akun dan langganan, kami adalah pengendali data. Untuk data yang dimasukkan usaha pengguna tentang pelanggannya (mis. nama dan nomor HP pelanggan, data antrean pengunjung), usaha tersebut adalah pengendali data dan kami memprosesnya atas nama mereka sebagai prosesor data. Usaha pengguna bertanggung jawab memberi tahu pelanggannya dan memiliki dasar yang sah untuk menyimpan data mereka.

3. Data yang kami kumpulkan

• Akun: nama, email, password (disimpan dalam bentuk hash, tidak bisa dibaca kami), peran, dan nama serta nomor telepon usaha.
• Data usaha: produk, stok, transaksi, biaya, laporan, pengguna tim, catatan, dan pengaturan yang kamu masukkan.
• Data pelanggan usaha: nama, nomor HP, poin, dan riwayat belanja yang dicatat kasir.
• Antrean: nama dan nomor WhatsApp (opsional) yang diisi pengunjung saat mengambil nomor, beserta waktu ambil, panggil, dan selesai.
• Perangkat dan akses: nama perangkat yang login, alamat IP, waktu akses, dan catatan keamanan (mis. percobaan login gagal).
• Pembayaran langganan: diproses oleh penyedia pembayaran. Kami hanya menyimpan status dan nomor referensi transaksi, tidak menyimpan nomor kartu atau data rekening.
• Cookie dan penyimpanan browser: cookie sesi untuk menjaga kamu tetap login, serta pilihan tampilan (mis. menu dilipat, loket terpilih) yang disimpan di perangkatmu. Kami tidak memakai cookie iklan.
• Aplikasi HP: transaksi offline disimpan di HP sampai terkirim ke server. Kamera dipakai hanya untuk memindai barcode, dan Bluetooth hanya untuk printer struk.

4. Untuk apa data dipakai

• Menjalankan layanan: kasir, stok, laporan, antrean, struk, dan sinkronisasi aplikasi.
• Mengirim pesan yang diperlukan, mis. verifikasi email, reset password, pengingat masa trial/langganan, dan pesan "pesanan siap diambil" bila diaktifkan.
• Menagih langganan dan memberi bantuan.
• Menjaga keamanan: mencegah penyalahgunaan, mendeteksi akses mencurigakan, dan mencatat riwayat perubahan.

Kami tidak menjual data dan tidak memakai data usaha atau pelanggannya untuk iklan.

5. Pihak lain yang membantu kami

Data hanya dibagikan seperlunya kepada penyedia layanan yang membantu menjalankan ARVEPoS:

• Penyedia server/hosting tempat aplikasi dan database berjalan.
• Penyedia pembayaran (iPaymu) untuk memproses pembayaran langganan.
• Penyedia email untuk mengirim email akun.
• WhatsApp, bila fitur pesan WhatsApp diaktifkan, untuk mengirim pesan ke nomor tujuan.
• Penyedia penyimpanan gambar (Cloudinary) untuk gambar yang diunggah.
• Penyimpanan cadangan (backup) di luar server utama.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi aparat yang berwenang.

6. Berapa lama data disimpan

• Selama akun aktif atau berlangganan.
• Usaha yang tidak berlangganan setelah trial memakai paket Gratis. Jika belum pernah berlangganan dan tidak aktif 180 hari, seluruh datanya dihapus permanen setelah pemberitahuan ke Owner.
• Usaha yang pernah berlangganan lalu tidak memperpanjang memakai paket Gratis; datanya tetap ada sampai diminta dihapus.
• Salinan cadangan disimpan paling lama 14 hari, lalu terhapus otomatis.

7. Keamanan

Koneksi memakai HTTPS. Password dan token login disimpan dalam bentuk hash. Data setiap usaha dipisahkan, dan akses dibatasi sesuai peran (Owner, Admin, Manager, Kasir, Gudang). Harga dan total transaksi dihitung ulang di server. Token aplikasi disimpan di penyimpanan aman HP dan otomatis tidak berlaku saat password diganti. Database dicadangkan setiap hari. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data, kami akan memberi tahu pihak yang terdampak sesuai ketentuan hukum.

8. Hak kamu

Kamu berhak meminta akses, memperbaiki, mengunduh, membatasi pemrosesan, atau menghapus data pribadimu, serta menarik persetujuan. Banyak di antaranya bisa dilakukan sendiri:

• Mengubah data akun dan usaha di menu Pengaturan dan Pengguna.
• Mengunduh data (penjualan, produk, pelanggan, laporan) dalam format CSV.
• Pelanggan atau pengunjung antrean sebuah usaha sebaiknya menghubungi usaha tersebut lebih dulu; kami akan membantu usaha itu memenuhi permintaannya.

Untuk permintaan lain, hubungi kontak di bagian bawah halaman ini. Kami menanggapi paling lambat 3×24 jam hari kerja.

9. Menghapus akun dan data

Owner dapat meminta penghapusan akun beserta seluruh data usahanya (termasuk cabang, pengguna tim, dan data pelanggan) dengan menghubungi kontak di bagian bawah halaman ini dari email yang terdaftar. Kami akan memastikan permintaan berasal dari pemilik akun, lalu menghapus data dari server utama; salinan cadangan ikut terhapus dalam 14 hari. Sebelum menghapus, unduh dulu data yang masih kamu perlukan. Data transaksi yang wajib disimpan untuk keperluan hukum (mis. bukti pembayaran langganan) dapat kami simpan sesuai ketentuan yang berlaku.

10. Anak-anak

ARVEPoS ditujukan untuk usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak sengaja mengumpulkan data anak.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting akan kami umumkan di aplikasi atau lewat email sebelum berlaku. Lihat juga Syarat Layanan.