Kebijakan Privasi

1. Siapa kami

Bizkita adalah merek dari CV Mandiri Digital Integrasi, badan usaha berbentuk persekutuan komanditer (CV) yang berkedudukan di Kota Bandung, Jawa Barat. Untuk semua hal tentang data pribadi, hubungi info@bizkita.com atau WhatsApp +62 815-1417-4883.

2. Peran kami

• Kami adalah pengendali data pribadi untuk akun pengguna merchant (pemilik, admin, staf, dan kasir), data penanggung jawab usaha, pembeli paket di bizkita.com, dan orang yang menghubungi kami.
• Untuk data yang dicatat merchant tentang pelanggan, karyawan outlet, dan penjualannya, merchant adalah pengendali dan kami memprosesnya atas nama merchant. Merchant yang menentukan data apa yang dicatat dan wajib memiliki dasar yang sah untuk itu.

3. Data yang kami proses

Tabel berikut mencantumkan data yang benar-benar disimpan oleh sistem Bizkita.

• Yang tidak kami kumpulkan: nomor KTP/NIK, nomor kartu pembayaran atau rekening, lokasi, kontak di ponsel, rekaman mikrofon, dan ID iklan. Aplikasi tidak memakai analitik atau iklan.

4. Data di perangkat Android

• Data usaha disimpan di penyimpanan internal aplikasi. Database lokal tidak dienkripsi terpisah oleh aplikasi, sehingga keamanannya bergantung pada perangkat dan kunci layarnya. Sesi login dan data untuk masuk offline dienkripsi dengan Android Keystore.
• Setiap perangkat yang masuk ke sebuah organisasi, untuk peran apa pun termasuk kasir, menyimpan salinan data pelanggan organisasi itu, data karyawan (termasuk nomor HP), serta nama, email, dan hash PIN para penggunanya.
• Foto produk dan logo struk dikirim ke server dan ke perangkat lain di organisasi yang sama.
• Keluar dari aplikasi menghapus data usaha dari perangkat setelah data terkirim, atau setelah Anda setuju menghapus penjualan yang belum terkirim. Masuk ke organisasi lain di perangkat yang sama menghapus data organisasi sebelumnya. Pencadangan otomatis Android dimatikan.
• Izin yang dipakai: Bluetooth untuk printer yang sudah dipasangkan (tidak untuk lokasi), kamera untuk memindai stiker QRIS (gambar diproses di perangkat dan hanya isi kodenya yang dikirim), dan internet. File untuk impor dan ekspor dipilih lewat pemilih file Android.

5. Tujuan dan dasar pemrosesan

• Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak membuat keputusan otomatis yang berdampak hukum bagi Anda.

6. Penyedia layanan dan lokasi data

Data diproses oleh penyedia berikut atas instruksi kami:

• Karena server kami berada di Singapura dan sebagian penyedia berada di luar Indonesia, data pribadi ditransfer ke luar wilayah hukum Indonesia. Kami melakukannya dengan memperhatikan Pasal 56 UU PDP.
• Tim operasional Bizkita dapat mengakses data organisasi untuk dukungan dan pemeliharaan, termasuk salinan data yang ditolak server.
• Pembayaran QRIS dari pelanggan merchant mengalir lewat penyedia QRIS merchant sendiri; Bizkita tidak menerima data rekening pembayar. Tautan WhatsApp membuka layanan WhatsApp, yang tunduk pada kebijakan privasinya sendiri.

7. Situs bizkita.com

• Tidak ada cookie, analitik, atau pelacak. Font di-host sendiri, jadi membuka situs tidak mengirim permintaan ke Google Fonts.
• Demo interaktif berjalan sepenuhnya di browser Anda dan tidak mengirim data.
• Formulir kontak tidak menyimpan atau mengirim apa pun dari situs; pesannya dibuka di WhatsApp Anda.
• Halaman pembayaran mengirim data pesanan ke fungsi kami di Vercel, yang membuat tagihan di Xendit. Pesanan tidak disimpan di database kami; datanya ada pada tagihan di Xendit dan pada notifikasi untuk tim kami.
• Penyedia hosting mencatat log teknis kunjungan, seperti alamat IP, untuk keamanan.

8. Keamanan

• Aplikasi dan situs terhubung lewat HTTPS, dan server memakai HSTS. Database hanya bisa diakses dari server kami melalui koneksi terenkripsi.
• Kata sandi disimpan sebagai hash bcrypt, PIN sebagai hash PBKDF2, dan kredensial payment gateway merchant — bila diisi — dienkripsi dengan AES-256-GCM.
• Menu dan data dibatasi sesuai peran, dan server memeriksa ulang akses outlet serta menghitung ulang total setiap data yang masuk.
• Akses administratif ke server memakai kunci SSH. Setiap perubahan yang dilakukan operator lewat konsol admin dicatat di log audit.
• Masuk offline di aplikasi terkunci sementara setelah 7 kali salah kata sandi.

Tidak ada sistem yang bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.

9. Berapa lama data disimpan

• Data akun dan data usaha disimpan selama organisasi merchant memakai layanan. Sistem saat ini tidak menghapus data secara otomatis.
• Menghapus pelanggan di aplikasi menandainya sebagai terhapus sehingga hilang dari semua perangkat. Nama, nomor HP, email, dan catatannya tetap tersimpan di server, dan nomor HP itu tidak bisa dipakai pelanggan lain di organisasi yang sama. Penghapusan permanen dilakukan atas permintaan (bagian 11).
• Menghapus pengguna atau karyawan menonaktifkannya: datanya tetap tersimpan dan pengguna tidak bisa masuk lagi. Sesi yang sedang berjalan di perangkat berakhir paling lama 100 jam kemudian.
• Transaksi yang di-void tetap tersimpan beserta alasannya, sebagai bagian dari catatan keuangan.
• Penyedia database membuat cadangan otomatis, dan tim kami menyimpan salinan cadangan mingguan (paling banyak empat salinan terakhir) untuk pemulihan dan pengujian pembaruan sistem. Data yang dihapus dapat tetap ada di cadangan sampai salinan itu terganti.
• Log server dirotasi berdasarkan ukuran, sehingga log lama terhapus otomatis. Log audit konsol admin dan catatan data yang ditolak disimpan tanpa batas waktu.
• Laporan crash disimpan sesuai kebijakan retensi Firebase Crashlytics.
• Tagihan langganan dan data pembayarannya disimpan selama diwajibkan peraturan pembukuan dan perpajakan, hingga 10 tahun.

10. Hak Anda

Sesuai UU PDP, Anda berhak mendapat informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinannya; melengkapi dan memperbaiki data yang tidak akurat; meminta pemrosesan diakhiri serta data dihapus atau dimusnahkan; menarik persetujuan; mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; meminta pemrosesan ditunda atau dibatasi; memperoleh data dalam format yang umum dipakai; dan menggugat serta menerima ganti rugi atas pelanggaran pemrosesan data Anda.

Pemilik dan admin dapat mengekspor data usaha ke Excel langsung dari aplikasi (paket Standard ke atas). Pelanggan atau karyawan merchant sebaiknya menghubungi merchant yang bersangkutan lebih dulu; kami membantu merchant memenuhi permintaan itu.

11. Mengajukan permintaan atau menutup akun

Kirim email ke info@bizkita.com dengan subjek "Permintaan Data Pribadi" dari alamat email yang terdaftar, atau hubungi WhatsApp +62 815-1417-4883. Sebutkan nama usaha dan permintaan Anda — misalnya salinan data, perbaikan, atau penghapusan akun dan data organisasi.

Kami memverifikasi identitas pemohon, lalu memproses permintaan secara manual dan menanggapinya dalam jangka waktu yang diatur UU PDP. Aplikasi belum memiliki tombol untuk menghapus akun.

Sebelum akun ditutup, pastikan semua perangkat sudah tersinkron dan ekspor data yang ingin Anda simpan. Data yang wajib kami simpan menurut hukum, seperti tagihan langganan, tidak ikut dihapus.

12. Anak

Bizkita POS adalah alat usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Bila merchant mencatat data pelanggan yang masih anak, merchant bertanggung jawab memperoleh persetujuan orang tua atau wali sebagaimana diatur UU PDP.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting kami beritahukan melalui email atau situs ini sebelum berlaku, dan tanggal pembaruan terakhir tercantum di atas.

14. Kontak

CV Mandiri Digital Integrasi · Kota Bandung, Jawa Barat · Email: info@bizkita.com · WhatsApp: +62 815-1417-4883