Terakhir diperbarui: 24 September 2026
Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang diproses CV Mandiri Digital Integrasi ("Bizkita", "kami") melalui aplikasi Bizkita POS untuk Android, server yang mendukungnya, konsol admin yang dipakai tim kami, situs bizkita.com, dan halaman jadwal booking publik milik merchant — untuk apa, di mana disimpan, penyedia mana yang terlibat, berapa lama, dan apa hak Anda. Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Siapa kami
Bizkita adalah merek dari CV Mandiri Digital Integrasi, badan usaha berbentuk persekutuan komanditer (CV) yang berkedudukan di Kota Bandung, Jawa Barat. Untuk semua hal tentang data pribadi, hubungi info@bizkita.com atau WhatsApp +62 815-1417-4883.
2. Peran kami
- Kami adalah pengendali data pribadi untuk akun pengguna merchant (pemilik, admin, staf, dan kasir), data penanggung jawab usaha, pembeli paket di bizkita.com, dan orang yang menghubungi kami.
- Untuk data yang dicatat merchant tentang pelanggan, karyawan outlet, dan penjualannya, merchant adalah pengendali dan kami memprosesnya atas nama merchant. Merchant yang menentukan data apa yang dicatat dan wajib memiliki dasar yang sah untuk itu.
- Merchant juga yang memutuskan untuk membagikan halaman jadwal booking publiknya (bagian 7), yang menampilkan nama karyawan yang melayani setiap booking. Merchant wajib memberi tahu karyawannya tentang hal ini.
3. Data yang kami proses
Tabel berikut mencantumkan data yang benar-benar disimpan oleh sistem Bizkita.
| Kategori | Data | Sumber |
|---|---|---|
| Akun pengguna | Nama, email, peran, outlet yang boleh diakses, status aktif, kata sandi (disimpan sebagai hash bcrypt), PIN 6 digit opsional (hash PBKDF2), dan token sesi login per perangkat (disimpan sebagai hash SHA-256, bersama kode perangkat dan waktu kedaluwarsanya). | Tim Bizkita atau pemilik usaha |
| Usaha dan outlet | Nama usaha dan nama badan usaha, jenis usaha; nama, alamat, telepon, Instagram dan TikTok outlet; logo dan pengaturan struk; tarif pajak; isi stiker QRIS statis outlet (nama merchant, NMID, kota). | Merchant dan tim Bizkita |
| Penanggung jawab usaha | Nama lengkap, nama sesuai kartu identitas, jabatan, nomor HP, email pribadi. Email pribadi ini menerima info akun, tautan reset kata sandi akun pemilik, dan laporan bulanan, karena email masuk pemilik (owner@…) dibuat oleh kami. Nomor KTP/NIK tidak disimpan. | Merchant |
| Paket | Paket, batas, fitur, tanggal pembayaran berikutnya, dan catatan internal tim Bizkita. | Tim Bizkita |
| Katalog dan stok | Produk, kategori, harga, harga modal, barcode, foto produk, stok, pergerakan stok beserta alasannya, dan daftar peralatan outlet (nama, harga beli, jumlah, catatan). | Merchant |
| Penjualan dan kas | Transaksi dan itemnya, nomor struk, diskon, poin, pembayaran (metode, merek, nominal — tanpa nomor kartu atau rekening), nama kasir, karyawan yang melayani transaksi dan karyawan yang dikreditkan pada setiap item, alasan void, shift, kas masuk dan keluar beserta alasannya, tarif komisi dan komisi per karyawan. | Merchant, melalui aplikasi |
| Pelanggan merchant | Nama, nomor HP (wajib), email dan catatan (opsional), poin, tingkat member, penyesuaian poin beserta alasannya, riwayat belanja, serta jumlah kunjungan dan total belanja — dihitung dari penjualan, ditambah angka awal yang diimpor merchant dari sistem sebelumnya. | Merchant, termasuk lewat impor file |
| Booking | Outlet, pelanggan (merujuk data pelanggan di atas), karyawan yang akan melayani (opsional), jam mulai dan selesai, pengguna yang membuat atau mengubahnya. Tidak ada kolom catatan. | Merchant, melalui aplikasi |
| Karyawan outlet | Nama, nomor HP (opsional), outlet tempat bekerja, tarif komisi, item penjualan yang dikreditkan kepadanya dan komisinya, booking yang ditanganinya. | Merchant |
| Perangkat | Kode perangkat acak 4 karakter, versi aplikasi, pengguna terakhir, waktu sinkronisasi terakhir. Tidak ada IMEI, nomor seri, atau ID iklan. | Aplikasi |
| Data yang ditolak server | Nama tabel, kode, alasan penolakan, pengguna yang mengirim, dan salinan lengkap baris yang dikirim — yang bisa berisi data pelanggan. | Aplikasi, saat sinkronisasi |
| Alamat penerima laporan bulanan dan status pengirimannya; kode dan tautan reset kata sandi (disimpan sebagai hash) beserta waktu kedaluwarsanya; pesan dari formulir kontak dan formulir hapus akun di bizkita.com (nama, nama usaha, email, WhatsApp bila diisi, isi pesan atau alasan) yang tersimpan di kotak masuk email tim kami. | Merchant, pengunjung situs, dan sistem | |
| Laporan crash | Jejak error, model perangkat, versi Android, ID instalasi Firebase, serta ID pengguna, ID organisasi, ID outlet, dan peran yang sedang masuk. Untuk error sinkronisasi, laporan memuat pesan dari server, yang dapat berisi nomor HP pelanggan atau nominal transaksi. | Aplikasi, melalui Firebase Crashlytics |
| Log server | Alamat IP, alamat yang diakses, jenis perangkat atau peramban, waktu; pesan kesalahan dan catatan aktivitas yang dapat memuat nama pengguna atau karyawan, atau nomor HP. Termasuk permintaan dari pengunjung halaman jadwal booking. | Server kami |
| Pembelian paket | Nama, nama usaha, email, nomor WhatsApp, paket dan periode, status akun; dari Xendit: status, nominal, metode, dan waktu pembayaran. | Pembeli di bizkita.com dan Xendit |
| Konsol admin | Log audit setiap perubahan oleh operator Bizkita: nama operator, tindakan, organisasi, dan rincian perubahan. | Sistem |
- Yang tidak kami kumpulkan: nomor KTP/NIK, nomor kartu pembayaran atau rekening, lokasi, kontak di ponsel, foto dari kamera, rekaman mikrofon, dan ID iklan. Aplikasi tidak memakai analitik atau iklan.
4. Data di perangkat Android
- Data usaha disimpan di penyimpanan internal aplikasi. Database lokal tidak dienkripsi terpisah oleh aplikasi, sehingga keamanannya bergantung pada perangkat dan kunci layarnya. Token sesi login dan data untuk masuk offline dienkripsi dengan kunci di Android Keystore.
- Setiap perangkat yang masuk ke sebuah organisasi, untuk peran apa pun termasuk kasir, menyimpan salinan data pelanggan organisasi itu (termasuk jumlah kunjungan dan total belanja), data karyawan (termasuk nomor HP), booking, serta nama, email, dan hash PIN para penggunanya.
- Foto produk dan logo struk dikirim ke server dan ke perangkat lain di organisasi yang sama.
- Keluar dari aplikasi (menu Keluar) menghapus data usaha dari perangkat setelah data terkirim, atau setelah Anda setuju menghapus penjualan yang belum terkirim. Nama, email, dan data untuk masuk offline pengguna terakhir tetap tersimpan sampai dipilih "Gunakan akun lain". Masuk ke organisasi lain di perangkat yang sama menghapus data organisasi sebelumnya. Pencadangan otomatis Android dan transfer antarperangkat dimatikan untuk data aplikasi.
- Bila server menolak sesi — misalnya karena pengguna dinonaktifkan — data di perangkat tidak dihapus otomatis, agar penjualan yang belum terkirim tidak hilang. Data itu terhapus saat pengguna keluar atau masuk dengan akun lain.
- Izin yang dipakai: Bluetooth untuk printer yang sudah dipasangkan (tidak untuk lokasi); kamera untuk memindai stiker QRIS outlet dan barcode produk (gambar dianalisis di perangkat, tidak ada foto yang disimpan atau dikirim, hanya isi kodenya yang dipakai); dan internet. File untuk impor dan ekspor (CSV atau Excel) dipilih lewat pemilih file Android. Tautan jadwal booking dibagikan lewat menu berbagi Android, ke aplikasi yang Anda pilih.
5. Tujuan dan dasar pemrosesan
| Tujuan | Dasar (UU PDP Pasal 20 ayat 2) |
|---|---|
| Menjalankan layanan: menyimpan dan menyinkronkan data, menghitung laporan, komisi, dan total belanja pelanggan, mengelola booking, mencetak struk, mengirim laporan bulanan yang diaktifkan merchant. | Pelaksanaan perjanjian |
| Menampilkan jadwal booking publik merchant, atas instruksi merchant. | Pelaksanaan perjanjian dengan merchant; dasar pemrosesan merchant sendiri |
| Membuat dan mengelola akun, termasuk reset kata sandi. | Pelaksanaan perjanjian |
| Memproses pembelian paket, mengaktifkan paket, dan menghubungi pembeli tentang pesanannya. | Pelaksanaan perjanjian |
| Menanggapi pesan dari formulir kontak dan memproses permintaan hapus akun atau data. | Langkah sebelum perjanjian atas permintaan Anda; kewajiban hukum (UU PDP) |
| Membantu merchant saat diminta dan memelihara sistem. | Pelaksanaan perjanjian; kepentingan yang sah |
| Menjaga keamanan, mencegah penyalahgunaan, dan mendiagnosis gangguan melalui log, laporan crash, dan data yang ditolak. | Kepentingan yang sah |
| Pembukuan dan perpajakan tagihan langganan. | Kewajiban hukum |
- Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak membuat keputusan otomatis yang berdampak hukum bagi Anda.
6. Penyedia layanan dan lokasi data
Data diproses oleh penyedia berikut atas instruksi kami:
| Penyedia | Untuk apa | Data yang diterima | Lokasi |
|---|---|---|---|
| The Constant Company, LLC (Vultr) | Server aplikasi, database terkelola, dan cadangan otomatisnya | Semua data layanan | Singapura |
| Google LLC — Google Workspace | Email reset kata sandi dan laporan bulanan; pesan dari formulir kontak dan hapus akun; notifikasi pesanan paket untuk tim kami dan email konfirmasi pembayaran untuk pembeli | Alamat penerima dan isi email, termasuk lampiran laporan (nama kasir, pelanggan, dan karyawan); isi formulir; data kontak pembeli paket | Di luar Indonesia |
| Google LLC — Firebase Crashlytics | Laporan crash dan error aplikasi | Isi laporan crash (bagian 3) | Di luar Indonesia |
| Google LLC — ML Kit | Pemindai barcode dan QRIS di aplikasi, yang berjalan di perangkat | Metrik pemakaian dan kinerja pemindai serta info perangkat dan aplikasi, sesuai ketentuan ML Kit. Gambar kamera dan isi kode tidak dikirim. | Di luar Indonesia |
| Vercel Inc. | Hosting bizkita.com dan konsol admin, DNS, dan fungsi pembuatan tagihan | Log teknis kunjungan; data formulir pembayaran saat diproses | Fungsi di Singapura; situs lewat jaringan global |
| PT Sinar Digital Terdepan (Xendit) | Pembayaran paket | Nama, email, nomor WhatsApp, nama usaha, paket, nominal | Sesuai kebijakan privasi Xendit |
- Karena server kami berada di Singapura dan sebagian penyedia berada di luar Indonesia, data pribadi ditransfer ke luar wilayah hukum Indonesia. Kami melakukannya dengan memperhatikan Pasal 56 UU PDP.
- Tim operasional Bizkita dapat mengakses data organisasi untuk dukungan dan pemeliharaan, termasuk salinan data yang ditolak server.
- Pembayaran QRIS dari pelanggan merchant mengalir lewat penyedia QRIS merchant sendiri; Bizkita tidak menerima data rekening pembayar. Bila merchant menghubungkan akun payment gateway miliknya (misalnya Xendit atau DOKU), server kami meminta kode QRIS ke penyedia itu atas nama merchant dengan nominal dan nomor referensi transaksi. Tautan WhatsApp membuka layanan WhatsApp, yang tunduk pada kebijakan privasinya sendiri.
7. Situs bizkita.com dan jadwal booking publik
- Halaman jadwal booking (bizkita.com/jadwal) adalah halaman publik milik merchant yang paketnya memuat fitur booking, dibuka lewat tautan yang dibagikan merchant. Siapa pun yang memegang tautannya dapat melihat nama usaha; nama, alamat, dan nomor telepon outlet; jam yang sudah terisi; dan nama karyawan yang melayani setiap booking. Nama, nomor HP, dan data lain pelanggan tidak pernah ditampilkan.
- Halaman jadwal hanya membaca data dari server kami di Singapura dan tidak memiliki formulir. Server melihat alamat IP pengunjung untuk membatasi jumlah permintaan dan mencatatnya di log server. Tombol "Booking via WhatsApp" membuka WhatsApp dengan pesan yang Anda isi dan kirim sendiri langsung ke merchant; pesan itu tidak melewati Bizkita.
- Tidak ada cookie, analitik, atau pelacak. Font di-host sendiri, jadi membuka situs tidak mengirim permintaan ke Google Fonts.
- Demo interaktif berjalan sepenuhnya di browser Anda dan tidak mengirim data.
- Formulir kontak mengirim isinya lewat fungsi kami di Vercel sebagai email ke kotak masuk tim kami, untuk membalas Anda. Tidak ada salinan yang disimpan di database kami. Tombol WhatsApp di sebelahnya membuka pesan di WhatsApp Anda tanpa mengirim apa pun dari situs.
- Formulir hapus akun mengirim permintaan ke kotak masuk tim kami dengan cara yang sama, dan mengirim tanda terima ke email akun yang diisi.
- Halaman pembayaran mengirim data pesanan ke fungsi kami di Vercel, yang membuat tagihan di Xendit. Pesanan tidak disimpan di database kami; datanya ada pada tagihan di Xendit, pada notifikasi dan email untuk tim kami, dan pada email konfirmasi yang dikirim ke pembeli setelah pembayaran.
- Penyedia hosting mencatat log teknis kunjungan, seperti alamat IP, untuk keamanan.
8. Keamanan
- Aplikasi dan situs terhubung lewat HTTPS, dan server memakai HSTS. Database hanya bisa diakses dari server kami melalui koneksi terenkripsi.
- Kata sandi disimpan sebagai hash bcrypt, PIN sebagai hash PBKDF2, dan kredensial payment gateway merchant — bila diisi — dienkripsi dengan AES-256-GCM.
- Token akses berlaku 1 jam. Token sesi diganti setiap kali dipakai, disimpan server hanya sebagai hash, dan dicabut saat pengguna keluar, dinonaktifkan, atau mengganti kata sandi; token lama yang dipakai ulang membatalkan seluruh sesi itu.
- Menu dan data dibatasi sesuai peran, dan server memeriksa ulang akses outlet serta menghitung ulang total setiap data yang masuk.
- Akses administratif ke server memakai kunci SSH. Setiap perubahan yang dilakukan operator lewat konsol admin dicatat di log audit.
- Masuk offline di aplikasi terkunci sementara setelah 7 kali salah kata sandi.
Tidak ada sistem yang bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.
9. Berapa lama data disimpan
- Data akun dan data usaha disimpan selama organisasi merchant memakai layanan. Sistem saat ini tidak menghapus data secara otomatis.
- Menghapus pelanggan di aplikasi menandainya sebagai terhapus sehingga hilang dari semua perangkat. Nama, nomor HP, email, dan catatannya tetap tersimpan di server, dan nomor HP itu tidak bisa dipakai pelanggan lain di organisasi yang sama. Penghapusan permanen dilakukan atas permintaan (bagian 11).
- Menghapus pengguna atau karyawan menonaktifkannya: datanya tetap tersimpan, dapat diaktifkan kembali, dan pengguna tidak bisa masuk lagi. Akses online dari sesi yang sedang berjalan berakhir paling lama 1 jam kemudian; perangkat yang sudah masuk masih bisa dipakai offline sampai batas kerja offline organisasi habis (paling lama 7 hari, atau 30 hari untuk pengaturan lama).
- Menghapus booking menandainya sebagai terhapus; datanya tetap tersimpan di server. Menghapus pelanggan tidak menghapus booking-nya.
- Token sesi yang sudah kedaluwarsa dihapus otomatis 7 hari setelah kedaluwarsa. Token sesi tidak dipakai selama 30 hari akan kedaluwarsa.
- Transaksi yang di-void tetap tersimpan beserta alasannya, sebagai bagian dari catatan keuangan.
- Penyedia database membuat cadangan otomatis, dan tim kami menyimpan salinan cadangan mingguan (paling banyak empat salinan terakhir) untuk pemulihan dan pengujian pembaruan sistem. Data yang dihapus dapat tetap ada di cadangan sampai salinan itu terganti.
- Pesan dari formulir kontak dan permintaan hapus akun disimpan di kotak masuk email tim kami selama diperlukan untuk menanggapi dan sebagai catatan permintaan, dan dihapus atas permintaan.
- Log server dirotasi berdasarkan ukuran, sehingga log lama terhapus otomatis. Log audit konsol admin dan catatan data yang ditolak disimpan tanpa batas waktu.
- Laporan crash disimpan sesuai kebijakan retensi Firebase Crashlytics.
- Tagihan langganan dan data pembayarannya disimpan selama diwajibkan peraturan pembukuan dan perpajakan, hingga 10 tahun.
10. Hak Anda
Sesuai UU PDP, Anda berhak mendapat informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinannya; melengkapi dan memperbaiki data yang tidak akurat; meminta pemrosesan diakhiri serta data dihapus atau dimusnahkan; menarik persetujuan; mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; meminta pemrosesan ditunda atau dibatasi; memperoleh data dalam format yang umum dipakai; dan menggugat serta menerima ganti rugi atas pelanggaran pemrosesan data Anda.
Pemilik dan admin dapat mengekspor data usaha ke Excel langsung dari aplikasi (paket Standard ke atas). Pelanggan atau karyawan merchant sebaiknya menghubungi merchant yang bersangkutan lebih dulu; kami membantu merchant memenuhi permintaan itu.
11. Menghapus akun dan data, atau mengajukan permintaan lain
Cara menghapus akun Bizkita POS, data apa yang dihapus, dan apa yang tetap disimpan dijelaskan di halaman Hapus Akun: bizkita.com/hapus-akun. Halaman itu juga dapat dibuka dari aplikasi: Pengaturan › Privasi & Ketentuan › Hapus Akun & Data.
Untuk permintaan lain — salinan data, perbaikan, atau pembatasan pemrosesan — kirim email ke info@bizkita.com dengan subjek "Permintaan Data Pribadi" dari alamat email yang terdaftar, atau hubungi WhatsApp +62 815-1417-4883. Sebutkan nama usaha dan permintaan Anda.
Kami memverifikasi identitas pemohon, lalu memproses permintaan secara manual dan menanggapinya dalam jangka waktu yang diatur UU PDP.
12. Anak
Bizkita POS adalah alat usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Bila merchant mencatat data pelanggan yang masih anak, merchant bertanggung jawab memperoleh persetujuan orang tua atau wali sebagaimana diatur UU PDP.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting kami beritahukan melalui email atau situs ini sebelum berlaku, dan tanggal pembaruan terakhir tercantum di atas.
14. Kontak
CV Mandiri Digital Integrasi · Kota Bandung, Jawa Barat · Email: info@bizkita.com · WhatsApp: +62 815-1417-4883