Kebijakan Privasi

1. Data yang kami kumpulkan

Akun pemilik: nama lengkap, username, email, nomor WhatsApp (opsional), dan kata sandi. Kata sandi disimpan sebagai hash oleh layanan autentikasi; kami tidak dapat membacanya.

Bisnis dan outlet: nama bisnis, jenis usaha, kota, zona waktu, nama, alamat, dan telepon outlet, logo, serta teks struk.

Kasir: nama kasir dan PIN 6 digit. PIN disimpan sebagai hash dan tidak pernah dikirim ke perangkat.

Operasional: produk dan harga, bill beserta itemnya, catatan item, diskon, voucher, void dan refund beserta alasannya, shift, kas laci, dan pengeluaran. Nama pelanggan dan nomor meja hanya dicatat kalau kasir mengisinya.

Pembayaran langganan: nama pengirim, bank asal, tanggal, jumlah transfer, dan catatan yang Anda isi saat konfirmasi.

Perangkat: ID acak yang dibuat aplikasi saat dipasang dan kode terminal per outlet, untuk mengikat shift ke HP yang membukanya dan memberi nomor bill. Kami tidak mengambil lokasi, kontak, foto galeri, atau data pribadi lain di HP.

2. Untuk apa data dipakai

Menjalankan layanan: masuk ke akun, mencatat penjualan, menghitung kas, menyusun laporan, mengirim notifikasi di backoffice dan aplikasi, serta memeriksa pembayaran langganan.

Menjaga keamanan: membatasi percobaan masuk dan PIN yang salah, serta memisahkan data antarbisnis.

Menghubungi Anda soal akun dan langganan. Kami tidak memakai data Anda untuk iklan dan tidak menjualnya.

3. Cookie dan penyimpanan di browser

Backoffice memakai cookie HttpOnly untuk menjaga sesi masuk. Situs dan backoffice menyimpan pilihan bahasa di cookie dan penyimpanan browser. Kami tidak memakai cookie iklan atau alat analitik pihak ketiga.

4. Di mana data disimpan dan siapa yang memprosesnya

Data disimpan di Supabase (basis data, autentikasi, dan penyimpanan berkas seperti logo outlet), yang bertindak sebagai pemroses data untuk kami. Situs dan backoffice dijalankan di penyedia hosting web, dan email akun (verifikasi dan atur ulang kata sandi) dikirim lewat penyedia layanan email. Pemroses ini hanya memproses data untuk menjalankan layanan.

Server penyedia tersebut dapat berada di luar Indonesia. Kami memilih penyedia yang menerapkan pelindungan data yang layak.

Aplikasi kasir menyimpan salinan katalog, shift, dan antrean penjualan offline di HP, supaya tetap bisa dipakai saat internet putus. Salinan ini dihapus saat akun keluar dari HP, kecuali antrean yang belum terkirim.

Saat kasir mengetuk Kirim ke WA, laporan shift dibuka di WhatsApp di HP itu dan dikirim oleh kasir sendiri; kami tidak membaca pesan WhatsApp.

5. Keamanan

Koneksi memakai HTTPS. Setiap bisnis hanya dapat membaca datanya sendiri, dan perubahan data selalu diperiksa di server. Sesi aplikasi kasir disimpan di penyimpanan aman perangkat. Tidak ada sistem yang sepenuhnya bebas risiko; jaga kata sandi dan PIN Anda, dan beri tahu kami bila menduga akun Anda disalahgunakan.

6. Berapa lama data disimpan

Data akun dan bisnis disimpan selama akun aktif, termasuk setelah langganan berakhir, supaya Anda dapat melanjutkan kapan saja. Notifikasi yang sudah dibaca dihapus setelah 90 hari. Kunci teknis untuk mencegah transaksi ganda dihapus setelah 90 hari.

Kalau Anda meminta akun dihapus, kami menghapus data akun dan bisnis, kecuali yang wajib kami simpan menurut hukum, misalnya catatan pembayaran langganan.

7. Hak Anda

Anda berhak meminta akses ke data pribadi Anda, membetulkannya, menghapusnya, menarik persetujuan, dan meminta salinannya. Sebagian besar dapat Anda ubah sendiri di Pengaturan. Untuk permintaan lain, hubungi kami lewat WhatsApp 0851-5858-3200 atau email yubayu2004@gmail.com; kami menanggapinya dalam waktu yang wajar dan paling lama sesuai ketentuan hukum yang berlaku.

Kalau Anda mencatat data pelanggan (misalnya nama), Anda yang bertanggung jawab atas dasar pemrosesannya terhadap pelanggan tersebut.

8. Anak-anak

Hermes POS ditujukan untuk pelaku usaha. Akun pemilik harus dibuat oleh orang dewasa yang berwenang mewakili bisnisnya.

9. Perubahan kebijakan

Kami dapat mengubah kebijakan ini. Perubahan penting diberitahukan lewat backoffice atau email sebelum berlaku.

10. Kontak

Pertanyaan atau permintaan tentang data pribadi: WhatsApp 0851-5858-3200 atau email yubayu2004@gmail.com.