Kebijakan Privasi

Terakhir diperbarui: 1 Januari 2025

Terra POS ("kami", "kita") berkomitmen untuk melindungi privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda.

1. Data yang Kami Kumpulkan

1.1 Data yang Anda Berikan

Informasi Akun: Nama, email, nomor telepon, alamat
Informasi Bisnis: Nama toko, alamat toko, logo, informasi perpajakan
Informasi Pembayaran: Nomor kartu kredit (disimpan oleh payment processor, bukan kami)
Data Transaksi: Transaksi penjualan, produk, pelanggan, inventory

1.2 Data yang Dikumpulkan Otomatis

Log Aktivitas: IP address, browser, device, timestamps
Cookies: Preferensi, session, analytics
Usage Data: Fitur yang digunakan, frekuensi penggunaan

1.3 Data dari Pihak Ketiga

Data dari payment gateway (Midtrans)
Data dari integrasi (GoFood, GrabFood, dll) jika Anda mengaktifkannya

2. Bagaimana Kami Menggunakan Data

Kami menggunakan data Anda untuk:

Menyediakan Layanan: Memproses transaksi, menyimpan data Anda
Billing: Menagih langganan, memproses pembayaran
Komunikasi: Mengirim notifikasi penting, update layanan, support
Peningkatan Layanan: Analisis penggunaan, fix bugs, develop fitur baru
Marketing: Mengirim promo dan update (dengan persetujuan Anda)
Keamanan: Mencegah fraud, melindungi dari abuse
Kepatuhan Hukum: Memenuhi kewajiban legal

3. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual data Anda. Kami hanya berbagi data dengan:

3.1 Service Providers

Payment Processor: Midtrans (untuk proses pembayaran)
Email Service: Resend (untuk kirim email transaksional)
Cloud Hosting: Vercel, Neon Database (untuk hosting aplikasi)
Analytics: Google Analytics (untuk analisis penggunaan)

3.2 Kewajiban Hukum

Kami dapat membuka data Anda jika:

Diperintahkan oleh pengadilan atau pihak berwenang
Untuk melindungi hak, properti, atau keselamatan kami
Dalam situasi darurat yang melibatkan keselamatan publik

3.3 Business Transfer

Jika terjadi merger, akuisisi, atau penjualan aset, data Anda dapat ditransfer ke entitas baru.

4. Perlindungan Data

Kami mengimplementasikan langkah keamanan untuk melindungi data Anda:

Enkripsi: Data in-transit (HTTPS/TLS) dan at-rest
Access Control: Hanya staff yang berwenang yang dapat akses data
Regular Backups: Backup otomatis harian
Security Audits: Pengujian keamanan berkala
Monitoring: Deteksi intrusi dan aktivitas mencurigakan

Namun, tidak ada sistem yang 100% aman. Anda juga bertanggung jawab untuk:

Menjaga kerahasiaan password Anda
Tidak berbagi akses akun Anda
Melaporkan aktivitas mencurigakan

5. Hak Anda atas Data

Sesuai UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak:

5.1 Akses

Anda dapat mengakses dan mengunduh data Anda kapan saja dari dashboard.

5.2 Koreksi

Anda dapat mengupdate atau memperbaiki data Anda yang tidak akurat.

5.3 Penghapusan

Anda dapat meminta penghapusan data Anda dengan menutup akun. Data akan dihapus dalam 30 hari.

5.4 Portabilitas

Anda dapat mengekspor data Anda dalam format yang dapat dibaca mesin (CSV, JSON).

5.5 Keberatan

Anda dapat menolak penggunaan data untuk marketing dengan opt-out dari email.

5.6 Pembatasan Pemrosesan

Anda dapat meminta kami membatasi pemrosesan data dalam kondisi tertentu.

Untuk menggunakan hak-hak ini, hubungi kami di: privacy@terrapos.com

6. Retensi Data

Data Aktif: Selama akun Anda aktif
Data Setelah Penutupan Akun: 30 hari (grace period)
Data Backup: 90 hari setelah penghapusan
Data untuk Kepatuhan Hukum: Sesuai peraturan perpajakan (minimal 10 tahun)

7. Cookies

Kami menggunakan cookies untuk:

Esensial: Login session, keamanan
Fungsional: Preferensi, bahasa
Analytics: Google Analytics untuk memahami penggunaan
Marketing: Retargeting ads (jika Anda consent)

Anda dapat menolak cookies non-esensial melalui browser settings atau cookie banner kami. Lihat Cookie Policy untuk detail lengkap.

8. Data Internasional

Data Anda disimpan di server yang berlokasi di:

Primary: Singapore (Vercel Edge Network)
Database: US East (Neon Database)
Backup: Multi-region (untuk redundancy)

Kami memastikan perlindungan data sesuai standar internasional (GDPR-compliant).

9. Data Anak-anak

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda orang tua dan mengetahui anak Anda memberikan data ke kami, hubungi kami untuk penghapusan.

10. Perubahan Kebijakan

Kami dapat mengubah kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan via:

Email ke alamat akun Anda
Notifikasi di dashboard
Banner di website

Anda akan diminta untuk menyetujui perubahan material sebelum melanjutkan penggunaan layanan.

11. Kontak

Untuk pertanyaan tentang privasi, hubungi:

Email: privacy@terrapos.com
Data Protection Officer: dpo@terrapos.com
Alamat: Jakarta, Indonesia