Kebijakan Privasi

PT Inovatera Nusantara Anugrah, berkedudukan di Yogyakarta, Indonesia, bertindak sebagai Pengendali Data Pribadi untuk data akun dan data penggunaan Layanan milik pemilik usaha (merchant) dan staf yang mereka daftarkan.

Jika Anda adalah merchant dan memasukkan data pribadi pihak lain ke dalam Layanan (misalnya data staf atau pelanggan outlet Anda), Anda bertindak sebagai Pengendali Data Pribadi untuk data tersebut dan SmartKris bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi Anda.

Bergantung pada cara Anda menggunakan Layanan, kami dapat mengumpulkan data berikut:

• Data akun: nama, alamat email, nomor telepon atau WhatsApp, kredensial masuk, serta peran dan hak akses pengguna.
• Data usaha: nama merchant dan outlet, alamat outlet, daftar mesin, dan struktur staf.
• Data keuangan: data rekening bank tujuan pencairan dana, saldo, riwayat pengajuan pencairan (withdraw), dan laporan arus kas. Kami tidak menyimpan data kartu pembayaran Anda.
• Data transaksi: waktu, nominal, status, mesin terkait, dan nomor referensi dari transaksi QRIS maupun pembayaran manual yang tercatat di Layanan.
• Data perangkat dan operasional: identitas perangkat IoT, status mesin (online, offline, digunakan), riwayat perintah daya jarak jauh, serta versi dan riwayat pembaruan firmware.
• Data teknis dan penggunaan: alamat IP, jenis browser dan perangkat, sistem operasi, waktu akses, dan catatan aktivitas (audit trail) di dalam dashboard.
• Data komunikasi: isi pesan yang Anda kirim kepada kami melalui WhatsApp atau email, misalnya saat meminta demo atau bantuan teknis.

• Langsung dari Anda, misalnya saat mendaftar, mengisi data usaha, mengajukan pencairan dana, atau menghubungi kami.
• Secara otomatis dari penggunaan Layanan, termasuk dari perangkat IoT pada mesin, catatan sistem, dan cookie.
• Dari pihak ketiga, seperti bank atau penyedia QRIS mitra yang memberi tahu status transaksi, atau dari pemilik merchant yang mendaftarkan Anda sebagai staf.

Kami memproses data pribadi hanya untuk tujuan yang sah dan terkait Layanan, yaitu:

• membuat dan mengelola akun serta hak akses Anda;
• mengoperasikan monitoring mesin, kontrol daya jarak jauh, dan pembaruan firmware;
• memproses, mencatat, dan merekonsiliasi transaksi, serta memproses pengajuan pencairan dana;
• menjaga keamanan, mencegah penipuan dan penyalahgunaan, serta menyediakan jejak audit;
• memberikan dukungan pelanggan dan menanggapi permintaan Anda;
• menagih biaya langganan dan biaya layanan lainnya;
• mengirim pemberitahuan layanan, seperti pemeliharaan sistem dan perubahan ketentuan;
• menganalisis dan meningkatkan kualitas Layanan; dan
• memenuhi kewajiban hukum, termasuk pembukuan dan perpajakan.

Dasar pemrosesan kami adalah persetujuan Anda, pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, atau kepentingan yang sah lainnya sebagaimana diatur dalam peraturan yang berlaku.

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data seperlunya kepada:

• bank dan penyedia pembayaran atau QRIS mitra, untuk memproses transaksi dan pencairan dana;
• penyedia infrastruktur dan layanan teknologi, seperti hosting, penyimpanan awan, serta layanan email atau pesan, yang bekerja atas instruksi kami;
• pengguna lain dalam merchant Anda, sesuai peran dan hak akses yang diatur oleh pemilik merchant;
• otoritas atau lembaga yang berwenang, jika diwajibkan oleh hukum atau proses hukum;
• penasihat profesional, seperti konsultan hukum, pajak, dan auditor, dengan kewajiban menjaga kerahasiaan; dan
• calon pengganti usaha kami, jika terjadi penggabungan, akuisisi, atau penjualan aset, dengan pemberitahuan kepada Anda.

Setiap pihak yang menerima data dari kami wajib menjaga kerahasiaan dan keamanannya.

Sebagian penyedia infrastruktur kami dapat menyimpan atau memproses data di luar wilayah Indonesia. Jika hal ini terjadi, kami memastikan negara tujuan atau penerima data memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau kami menerapkan pelindungan yang memadai sesuai ketentuan yang berlaku.

Kami menyimpan data pribadi selama akun Anda aktif dan selama diperlukan untuk menyediakan Layanan. Setelah itu, data tertentu tetap kami simpan selama jangka waktu yang diwajibkan peraturan perundang-undangan, misalnya untuk pembukuan, perpajakan, dan penyelesaian sengketa. Setelah jangka waktu tersebut berakhir, data akan dihapus atau dianonimkan.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:

• koneksi terenkripsi (HTTPS) untuk lalu lintas data;
• kontrol akses berbasis peran sehingga setiap pengguna hanya melihat data yang menjadi tanggung jawabnya;
• jejak audit atas aktivitas penting, termasuk penggunaan fitur impersonation oleh tim dukungan; dan
• pembatasan akses internal pada data pribadi hanya bagi personel yang membutuhkannya.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan pihak berwenang secara tertulis paling lambat 3 x 24 jam sesuai ketentuan yang berlaku. Anda juga bertanggung jawab menjaga kerahasiaan kata sandi dan perangkat yang Anda gunakan.

Sesuai Undang-Undang Pelindungan Data Pribadi, Anda berhak untuk:

• memperoleh informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis;
• meminta penundaan atau pembatasan pemrosesan sesuai tujuannya;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi; dan
• memperoleh data pribadi Anda dalam format yang lazim digunakan, serta menggunakannya atau mengirimkannya ke pengendali lain, sepanjang memungkinkan.

Untuk menggunakan hak tersebut, hubungi kami melalui kontak di bagian akhir dokumen ini. Kami dapat meminta verifikasi identitas sebelum memproses permintaan. Beberapa permintaan, seperti penghapusan, dapat dibatasi bila kami wajib menyimpan data tersebut berdasarkan hukum. Menarik persetujuan atau menghapus data tertentu juga dapat membuat sebagian Layanan tidak dapat digunakan.

Situs dan dashboard kami menggunakan cookie atau penyimpanan lokal yang diperlukan agar Layanan berfungsi, misalnya untuk menjaga sesi masuk, keamanan, dan preferensi dasar. Anda dapat mengatur atau menghapus cookie melalui pengaturan browser, namun sebagian fitur mungkin tidak berjalan dengan baik.

Jika di kemudian hari kami menambahkan cookie analitik atau iklan, kami akan memperbarui kebijakan ini dan, bila diperlukan, meminta persetujuan Anda.

Layanan kami dapat memuat tautan atau terhubung ke layanan pihak ketiga, seperti WhatsApp, bank, dan penyedia pembayaran. Pemrosesan data oleh pihak tersebut tunduk pada kebijakan privasi masing-masing, dan kami tidak bertanggung jawab atas praktik mereka.

Layanan ditujukan bagi pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui ada data anak yang masuk ke Layanan tanpa persetujuan orang tua atau wali, hubungi kami agar dapat kami hapus.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Untuk perubahan yang material, kami akan memberi tahu Anda melalui situs, dashboard, atau email. Dengan terus menggunakan Layanan setelah perubahan berlaku, Anda dianggap menerima kebijakan yang diperbarui.