Kebijakan Privasi Kasirin POS

1. Pendahuluan

Kasirin POS (dikelola oleh Kasirin POS Indonesia, beralamat web resmi di kasirin.site) berkomitmen tinggi untuk melindungi dan menghormati privasi data pribadi dan data operasional bisnis seluruh pengguna kami, baik pemilik usaha (Owner), pengelola toko, kasir, staf operasional, maupun konsumen akhir.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, melindungi, dan menghapus informasi saat Anda menggunakan aplikasi web kasir Kasirin, sistem Backoffice, aplikasi Android (PWA/TWA), serta seluruh layanan terkait kami.

2. Data yang Kami Kumpulkan

Untuk menyediakan sistem kasir dan manajemen usaha yang handal, kami mengumpulkan jenis data berikut:

• Informasi Pendaftaran & Akun Toko: Nama lengkap pemilik, alamat email, nomor telepon/WhatsApp, nama toko/bisnis, alamat toko, dan kata sandi akun (yang selalu disimpan dalam bentuk terenkripsi satu arah).
• Data Transaksi Kasir & Penjualan: Rincian transaksi belanja, nama produk/menu, harga, nominal pembayaran tunai/non-tunai, diskon, catatan pesanan, struk kasir, serta metode pembayaran.
• Data Karyawan & Manajemen Shift: Nama karyawan/kasir, jabatan, jam buka-tutup shift, rekap kas laci kasir (cash drawer), dan PIN akses kasir.
• Izin Perangkat (Device Permissions):
  • Kamera: Digunakan semata-mata untuk fitur presensi/absensi selfie staf saat masuk kerja atau verifikasi operasional. Kami tidak mengakses kamera Anda di luar kebutuhan fitur absensi ini.
  • Bluetooth / Koneksi Printer: Digunakan untuk mendeteksi dan menghubungkan perangkat dengan printer kasir thermal (Bluetooth ESC/POS) guna mencetak struk belanja toko.
  • Penyimpanan Lokal (Local Storage & Cache): Digunakan untuk menyimpan sementara token autentikasi sesi dan caching offline agar aplikasi kasir tetap dapat digunakan saat koneksi internet terputus.

3. Tujuan Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

• Menjalankan fungsi inti kasir (Point of Sale), pencatatan penjualan, dan cetak struk kasir.
• Menyajikan laporan penjualan, laba rugi, mutasi kas laci kasir, dan ringkasan omset di Backoffice toko secara akurat.
• Mengelola otentikasi keamanan akun pengguna dan pembatasan hak akses (Role-Based Access Control) antara Staf dan Owner.
• Menyediakan layanan bantuan teknis (Customer Support) saat Anda membutuhkan bantuan.
• Mendeteksi serta mencegah aktivitas penyalahgunaan atau kecurangan sistem.

4. Keamanan dan Penyimpanan Data

Keamanan data bisnis Anda adalah prioritas utama kami. Kami menerapkan langkah-langkah perlindungan berstandar industri, antara lain:

• Enkripsi Kata Sandi: Semua kata sandi akun dienkripsi secara aman menggunakan algoritma kriptografi modern (Bcrypt dengan salt yang aman) sehingga tidak dapat dibaca oleh staf kami.
• Enkripsi Transportasi Data (HTTPS/SSL): Seluruh pertukaran data antara perangkat Anda dan server kami dienkripsi menggunakan protokol HTTPS / TLS 1.3.
• Autentikasi Token Aman (JWT): Sesi login dilindungi token JWT dengan masa berlaku terkelola dan fitur pembatalan sesi instan (session revocation) saat penggantian kata sandi.
• Penyimpanan Terpusat & Terisolasi: Setiap data toko diisolasi berdasarkan identitas toko (multi-tenant store ID) guna mencegah akses lintas toko.

5. Pembagian Data kepada Pihak Ketiga

Data hanya dapat dibagikan kepada penyedia layanan pihak ketiga yang diperlukan untuk pengoperasian sistem, seperti:

• Penyedia layanan pengiriman email OTP (misalnya Brevo/SMTP) semata-mata untuk mengirimkan kode verifikasi pendaftaran akun.
• Penyedia infrastruktur server dan basis data berstandar keamanan internasional.
• Pihak berwenang penegak hukum apabila diwajibkan secara tegas oleh hukum Republik Indonesia.

6. Hak Pengguna & Penghapusan Akun (Data Deletion)

Sesuai dengan ketentuan perlindungan data pribadi dan kebijakan Google Play Store, Anda memiliki hak penuh terhadap data Anda:

• Hak Akses & Koreksi: Anda dapat melihat dan mengubah profil toko, data karyawan, produk, dan pengaturan kapan saja melalui menu Backoffice.
• Hak Penghapusan Akun & Data (Account Deletion): Anda berhak menghapus akun dan seluruh data toko secara permanen kapan saja.
  Penghapusan akun dapat dilakukan melalui:
  1. Menu Pengaturan di Backoffice Toko dengan memasukkan konfirmasi kata sandi Owner.
  2. Endpoint API resmi penghapusan akun: DELETE /api/auth/delete-account dengan autentikasi Owner.
  3. Permintaan penghapusan langsung melalui email ke support@kasirin.site dengan subjek "Permohonan Hapus Akun & Data Kasirin".

Setelah proses penghapusan berhasil diverifikasi, seluruh data toko termasuk riwayat transaksi penjualan, data produk, daftar karyawan, log presensi, dan data profil toko akan dihapus secara permanen dari server aktif kami dalam kurun waktu 1x24 jam.

7. Privasi Anak

Layanan Kasirin POS ditujukan untuk pelaku usaha dan operasional komersial. Kami tidak sengaja mengumpulkan informasi dari anak di bawah usia 13 tahun.

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan fitur atau regulasi hukum yang berlaku. Setiap perubahan akan diumumkan pada halaman ini dengan tanggal pembaruan yang diperbarui.

9. Kontak dan Layanan Bantuan

Jika Anda memiliki pertanyaan, saran, atau ingin mengajukan hak terkait privasi data Anda, silakan hubungi tim kami: