Kebijakan Privasi

DIFIA POS Cloud dioperasikan oleh PT Difia Technology Berkah. Kami mengumpulkan data yang memang dibutuhkan untuk menjalankan aplikasi kasir Anda — tidak lebih. Kami tidak menjual data Anda, tidak memperdagangkannya, dan tidak memakainya untuk menayangkan iklan. Data penjualan Anda adalah catatan usaha Anda sendiri; kami menyimpannya agar Anda bisa membukanya kembali.

Ada tiga jenis, dan sebaiknya dibedakan:

• Data akun. Nama, alamat email, dan kata sandi terenkripsi milik Anda dan tim yang Anda undang. Dibutuhkan untuk mengenali siapa yang masuk dan apa yang boleh dilakukannya.
• Data usaha yang Anda masukkan sendiri. Nama usaha dan outlet, daftar produk dan harga, stok, transaksi penjualan, catatan pelanggan bila Anda mengisinya, serta data pembukuan. Semua ini Anda yang memasukkan, dan semua ini milik Anda.
• Data teknis. Alamat IP, jenis perangkat dan peramban, waktu akses, serta catatan galat. Dipakai untuk menjaga keamanan akun dan menemukan penyebab gangguan.

Kami tidak meminta dan tidak menyimpan nomor kartu kredit maupun data kartu lainnya. Pembayaran langganan diproses penyedia pembayaran berizin; yang sampai ke kami hanya status pembayarannya.

Aplikasi meminta izin hanya saat fiturnya dipakai, dan setiap izin punya alasan tunggal yang bisa disebut:

• Kamera — memindai barcode produk. Gambar dari kamera diproses di perangkat Anda dan tidak pernah dikirim ke server kami.
• Bluetooth — mencetak struk ke printer termal. Dipakai untuk menyambung ke printer yang Anda pilih sendiri, bukan untuk menentukan lokasi Anda.
• Penyimpanan perangkat — menyimpan transaksi saat internet mati, dan mengunggah gambar produk yang Anda pilih.

Aplikasi ini tidak mengumpulkan lokasi Anda, tidak membaca daftar kontak, dan tidak membaca pesan di perangkat Anda.

• Menjalankan layanan: mencatat transaksi, menghitung stok, dan menyusun laporan Anda.
• Menjaga keamanan: mengenali percobaan masuk yang mencurigakan dan mencegah penyalahgunaan.
• Menagih langganan dan mengirim faktur untuk paket berbayar.
• Mengirim pemberitahuan penting layanan — aktivasi, pengingat tagihan, dan status pembayaran.
• Memperbaiki produk berdasarkan catatan galat dan pola pemakaian secara keseluruhan.

Kami tidak memakai isi transaksi Anda untuk melatih model kecerdasan buatan, dan tidak membagikannya kepada pengiklan.

Hanya dengan pihak yang memang dibutuhkan agar layanan berjalan, dan masing-masing hanya menerima bagian yang diperlukannya:

• Penyedia infrastruktur server tempat aplikasi dan basis data dijalankan.
• Penyedia gerbang pembayaran, untuk memproses pembayaran langganan dan pembayaran nontunai pelanggan Anda.
• Penyedia layanan email, untuk mengirim pemberitahuan dan faktur.
• Aparat penegak hukum, bila ada permintaan resmi yang sah menurut hukum Indonesia.

Kami tidak pernah menjual data pribadi kepada pihak ketiga mana pun, dengan alasan apa pun.

Setiap usaha berjalan pada ruang datanya sendiri yang dipisahkan di tingkat basis data. Pengguna satu usaha tidak dapat membaca data usaha lain, sekalipun keduanya berada pada server yang sama.

• Seluruh lalu lintas berjalan melalui HTTPS terenkripsi.
• Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk aslinya.
• PIN kasir dan kunci gerbang pembayaran disimpan terenkripsi.
• PIN yang Anda pakai untuk masuk di perangkat terdaftar tidak pernah dikirim ke server — pemeriksaannya terjadi di perangkat Anda.
• Akses tim dibatasi peran: kasir tidak dapat membuka laporan keuangan tanpa izin pemilik.

Tidak ada sistem yang kebal. Bila terjadi kebocoran yang berdampak pada data Anda, kami memberi tahu Anda dan pihak berwenang sesuai ketentuan yang berlaku.

• Selama akun Anda aktif, data usaha Anda disimpan agar bisa Anda buka kapan saja.
• Setelah akun dihapus, data usaha dihapus dari sistem aktif dalam 30 hari.
• Salinan cadangan yang berputar terhapus dengan sendirinya paling lama 90 hari.
• Catatan transaksi keuangan dan faktur dapat kami simpan lebih lama bila hukum perpajakan mewajibkannya.

• Melihat dan mengunduh data Anda — laporan dan transaksi bisa diekspor sendiri dari dalam aplikasi.
• Memperbaiki data yang keliru, langsung dari aplikasi.
• Meminta penghapusan akun beserta seluruh datanya.
• Menarik persetujuan atas email pemberitahuan yang bersifat pemasaran; email penting layanan seperti faktur tetap dikirim selama akun aktif.

Anda dapat meminta penghapusan akun kapan saja dengan mengirim email dari alamat email akun Anda ke dimas@difiatechnology.com dengan subjek “Hapus akun”. Kami memverifikasi permintaan tersebut, lalu menghapus akun beserta data usahanya dalam 30 hari, kecuali catatan yang wajib kami simpan menurut hukum. Permintaan ini tidak dipungut biaya.

Layanan ini ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.

Bila kebijakan ini berubah secara berarti, kami memberi tahu lewat email atau pemberitahuan di dalam aplikasi sebelum perubahannya berlaku. Tanggal “terakhir diperbarui” di atas halaman ini selalu menunjukkan versi yang sedang berlaku.

Pertanyaan mengenai kebijakan ini dapat diajukan ke PT Difia Technology Berkah, melalui dimas@difiatechnology.com. Keterangan selengkapnya ada di halaman Kontak.