Kebijakan Privasi

1. Siapa kami dan cakupan kebijakan ini

Paccoy dikelola oleh Paccoy Infinite, yang berkedudukan di Jakarta, Indonesia ("kami"). Kebijakan ini menjelaskan bagaimana kami memproses data pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Peran kami berbeda tergantung datanya:

• Untuk data akun Anda (nama, email, dan sejenisnya), kami adalah pengendali data.
• Untuk data pelanggan dan pemasok yang dicatat oleh sebuah usaha di aplikasi, usaha tersebut adalah pengendali data dan kami memprosesnya atas nama mereka. Jika Anda pelanggan sebuah toko yang memakai Paccoy, ajukan permintaan mengenai data Anda kepada toko tersebut terlebih dahulu. Kami akan membantu toko tersebut menanggapinya.

2. Data yang kami kumpulkan

• Akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk aslinya), dan foto profil jika Anda mengunggahnya.
• Perusahaan: nama usaha, logo, zona waktu, bahasa, dan keterangan pada struk seperti alamat, nomor telepon, dan NPWP.
• Anggota dan undangan: nama, email, peran, izin, dan status setiap anggota, serta email orang yang diundang.
• Data usaha: produk dan fotonya, stok, resep, penjualan, catatan pembayaran, shift kasir, pembelian, biaya, dan promosi.
• Pelanggan dan pemasok usaha: nama, nomor telepon, email, alamat, NPWP, dan catatan, sejauh dicatat oleh usaha tersebut.
• Pesan mandiri: pelanggan yang memesan melalui kode QR tidak perlu membuat akun. Kami hanya menyimpan label pesanan (misalnya nomor meja atau nama) dan isi pesanannya.
• Data teknis: alamat IP dan jenis peramban (user agent), yang dicatat dalam log audit dan dipakai untuk membatasi percobaan masuk yang berlebihan.
• Pembayaran: paket yang dibeli, jumlah, status, dan siapa yang membayar. Data kartu atau rekening ditangani langsung oleh Pakasir dan tidak pernah kami terima.

Kami tidak mengumpulkan lokasi Anda, dan tidak memakai alat analitik, pelacakan, atau iklan.

3. Untuk apa kami menggunakannya

• Menjalankan Layanan untuk Anda: membuat dan mengelola akun, Perusahaan, dan anggota, serta mencatat penjualan, stok, dan pembukuan. Dasar hukumnya adalah pelaksanaan perjanjian dengan Anda.
• Mengirim email yang diperlukan: verifikasi email, pengaturan ulang kata sandi, undangan, struk yang Anda minta dikirim, serta pengingat tagihan. Dasar hukumnya adalah pelaksanaan perjanjian.
• Memproses pembayaran dan menyimpan catatannya. Dasar hukumnya adalah pelaksanaan perjanjian dan pemenuhan kewajiban hukum.
• Menjaga keamanan: log audit, pembatasan percobaan masuk, dan pencegahan penyalahgunaan. Dasar hukumnya adalah kepentingan yang sah.
• Memenuhi kewajiban hukum, misalnya permintaan resmi dari instansi yang berwenang.

Jika suatu saat kami ingin memakai data Anda untuk tujuan lain, seperti email pemasaran, kami akan meminta persetujuan Anda terlebih dahulu.

4. Dengan siapa kami membagikannya

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan. Kami hanya memakai penyedia berikut untuk menjalankan Layanan:

• Pakasir, untuk memproses pembayaran.
• Resend, untuk mengirim email.
• DomaiNesia, penyedia hosting di Indonesia tempat aplikasi dan datanya dijalankan.

Di dalam sebuah Perusahaan, data dapat dilihat oleh anggota sesuai peran dan izin yang diatur oleh Pemilik. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum.

5. Transfer data ke luar Indonesia

Resend memproses email di luar wilayah Indonesia. Data yang dikirim kepadanya terbatas pada yang diperlukan untuk mengirim email, seperti alamat penerima dan isi email. Kami melakukan transfer ini sesuai dengan ketentuan Pasal 56 UU PDP.

6. Cookie dan penyimpanan di peramban

Kami hanya memakai cookie yang diperlukan agar Layanan berfungsi atau untuk mengingat pilihan tampilan Anda:

• fulfillment_session: menjaga Anda tetap masuk. Berlaku 7 hari.
• fulfillment_company: mengingat Perusahaan yang sedang Anda buka.
• sidebar_state: mengingat apakah menu samping terbuka atau tertutup.

Peramban Anda juga menyimpan beberapa hal secara lokal: keranjang kasir yang sedang terbuka, lebar kertas struk, keranjang pesan mandiri, dan status pembayaran yang sedang berlangsung. Data ini tetap di perangkat Anda.

Kami tidak memakai cookie pelacakan atau iklan.

7. Berapa lama kami menyimpannya

• Data akun disimpan selama akun Anda aktif. Saat Anda menghapus akun, nama, email, kata sandi, dan foto profil Anda dihapus.
• Catatan keuangan seperti penjualan dan shift adalah milik usaha dan tetap disimpan tanpa identitas Anda, karena diperlukan untuk pembukuan.
• Perusahaan yang ditutup diarsipkan, tidak dihapus, agar catatannya tetap tersedia bagi pemiliknya.
• Jika tagihan kasir tidak dibayar dalam jangka waktu yang diatur dalam Ketentuan Penggunaan Kasir, data kasir Perusahaan tersebut dihapus secara permanen.
• Log audit disimpan selama Perusahaan ada, untuk keperluan keamanan dan pertanggungjawaban.

8. Keamanan

Kami melindungi data dengan langkah-langkah yang wajar, antara lain: kata sandi disimpan dalam bentuk hash, sesi disimpan dalam cookie yang tidak dapat dibaca oleh skrip, koneksi dienkripsi dengan HTTPS, akses dibatasi menurut peran, dan tindakan penting dicatat dalam log audit.

Foto profil, logo, dan foto produk disajikan melalui tautan langsung. Siapa pun yang memiliki tautannya dapat melihat gambar tersebut, jadi jangan mengunggah gambar yang bersifat rahasia.

Tidak ada sistem yang sepenuhnya aman. Jika Anda menemukan celah keamanan, mohon laporkan kepada kami di admin@paccoy.com.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data Anda dan mengakses salinannya;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data Anda;
• menarik persetujuan yang pernah Anda berikan;
• menolak atau meminta pembatasan pemrosesan tertentu;
• mendapatkan data Anda dalam format yang umum digunakan;
• mengajukan keberatan atau pengaduan kepada otoritas pelindungan data pribadi.

Sebagian besar hak ini dapat Anda jalankan sendiri di halaman pengaturan akun, misalnya mengubah nama dan email atau menghapus akun. Untuk permintaan lain, hubungi kami di admin@paccoy.com. Kami mungkin perlu memverifikasi identitas Anda sebelum menanggapi, dan kami akan menanggapi dalam jangka waktu yang ditetapkan oleh UU PDP.

10. Kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepada Anda yang terdampak dan kepada otoritas yang berwenang paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP. Pemberitahuan tersebut menjelaskan data apa yang terdampak, kapan dan bagaimana kejadiannya, serta langkah yang kami ambil.

11. Anak-anak

Layanan ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi orang yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Jika Anda mengetahui ada anak yang membuat akun, hubungi kami dan kami akan menghapusnya.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya saat kami menambah fitur atau penyedia baru. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini. Untuk perubahan yang berarti, kami akan memberi tahu Anda melalui email atau di aplikasi sebelum perubahan berlaku.

Kebijakan ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Jika terdapat perbedaan, versi Bahasa Indonesia yang berlaku.

13. Kontak

Pertanyaan atau permintaan mengenai privasi dapat dikirim ke admin@paccoy.com. Pengendali data adalah Paccoy Infinite, Jakarta, Indonesia.