Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Noesa POS, yang dioperasikan oleh PT. Noesa Digital Karya ("Noesa POS", atau "Kami"), mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi ketika Anda menggunakan layanan point-of-sale, pengelolaan usaha, langganan, situs web, dan dukungan terkait kami (secara bersama-sama disebut "Layanan").

Kebijakan ini berlaku bagi pemilik dan narahubung usaha, administrator akun, karyawan dan pengguna sah lainnya, pengunjung situs web, pihak yang menghubungi kami, serta individu yang datanya dimasukkkan oleh merchant ke dalam Layanan, seperti pelanggan, tamu reservasi, dan narahubung vendor.

Untuk pendaftaran akun, pengelolaan langganan, keamanan layanan, serta kegiatan situs web atau dukungan kami sendiri, PT. Noesa Digital Karya pada umumnya bertindak sebagai Pengendali Data Pribadi.

Untuk data pribadi yang dimasukkan oleh merchant atau pengguna sahnya ke Noesa POS dalam menjalankan usahanya, seperti nama pelanggan, rincian reservasi, akun karyawan, dan nama vendor merchant pada umumnya menentukan tujuan dan cara penggunaan data tersebut. Karena itu, merchant bertindak sebagai Pengendali Data Pribadi dan kami memproses data atas nama merchant untuk menyediakan Layanan. Silakan hubungi merchant terkait terlebih dahulu apabila permintaan Anda menyangkut data yang dikumpulkan oleh merchant tersebut. Kami akan membantu merchant sebagaimana diwajibkan oleh hukum yang berlaku dan perjanjian kami dengannya.

Merchant bertanggung jawab memberikan pemberitahuan tambahan dan memperoleh persetujuan atau dasar pemrosesan lain yang sah untuk data yang mereka masukkan ke dalam Layanan.

Bergantung pada cara Layanan digunakan, Kami dapat mengumpulkan:

• Data usaha dan akun: nama dan jenis usaha, ukuran usaha, nama narahubung, alamat email, nomor telepon, negara, provinsi, kota, kode pos, alamat usaha atau outlet, logo atau avatar, preferensi tampilan, bahasa, peran pengguna, outlet yang ditetapkan, dan status akun.
• Data autentikasi dan keamanan: kata sandi yang telah di-hash, catatan aktivasi dan pengaturan ulang kata sandi, token login dan sesi penyegaran, aktivitas akun, nama dan jenis perangkat, peramban, sistem operasi, alamat IP, lokasi jika diberikan atau diaktifkan, dan waktu sesi. Kami tidak menyimpan kata sandi dalam bentuk teks biasa.
• Data pelanggan dan reservasi yang dimasukkan merchant: nama pelanggan atau tamu, kode negara, nomor telepon, tanggal dan waktu reservasi, jumlah tamu, informasi meja atau tempat duduk, catatan pesanan, dan catatan lain yang dimasukkan pengguna sah.
• Data transaksi dan operasional: rincian faktur dan pesanan, produk atau layanan yang dibeli, kuantitas, harga, diskon, pajak, tip atau biaya tambahan, informasi pengembalian dana atau pembatalan, kategori metode pembayaran, jumlah, status pembayaran, waktu pembayaran, dan nomor referensi transaksi atau payment gateway. Data ini juga dapat mencakup catatan persediaan, pengeluaran, akuntansi, piutang, utang, dan vendor yang dimasukkan pengguna sah ke dalam layanan.
• Catatan langganan dan penagihan: paket yang dipilih, siklus tagihan, jumlah, mata uang, pajak, tanggal dan status langganan, status perpanjangan otomatis, serta pengenal pelanggan, sesi, paket berulang, tautan, dan referensi dari payment gateway.
• Komunikasi dan konten unggahan: nama, alamat email, dan pesan dukungan atau pertanyaan; berkas, lampiran pengeluaran, gambar produk, logo usaha, gambar QR statis, dan konten lain yang diunggah ke Layanan. Konten unggahan dapat memuat data pribadi yang dipilih oleh pengunggah.
• Konfigurasi integrasi: status integrasi dan kredensial integrasi yang dienkripsi.
• Data teknis dan penggunaan: log permintaan dan kesalahan, cap waktu, penggunaan aplikasi atau fitur, peristiwa keamanan, serta cookie autentikasi, token, teknologi serupa yang diperlukan untuk mengoperasikan dan mengamankan Layanan.

Kami meminta pengguna tidak memasukkan data pribadi sensitif yang tidak diperlukan ke dalam kolom teks bebas, catatan, atau lampiran.

Kami mengumpulkan data:

• langsung dari Anda ketika mendaftar, mengatur akun, membuat reservasi, menghubungi kami, mengunggah konten, atau menggunakan Layanan;
• dari merchant dan pengguna sahnya ketika mereka membuat akun atau catatan usaha;
• secara otomatis dari perangkat, peramban, server, dan sistem keamanan; dan
• dari payment gateway, bank, kanal pembayaran, dan penyedia layanan lain, misalnya melalui notifikasi status pembayaran dan referensi transaksi.

Kami memproses data pribadi sebagaimana diperlukan untuk:

• membuat, mengautentikasi, mengelola, dan mengamankan akun serta sesi pengguna;
• menyediakan fungsi POS, pemesanan, reservasi, tanda terima, persediaan keuangan, pelaporan, dan fungsi lain yang diminta;
• memproses dan merekonsiliasi transaksi, pengembalian dana, langganan, dan pembayaran;
• memberikan dukungan pelanggan dan menjawab pertanyaan;
• mengirim komunikasi penting mengenai akun, keamanan, aktivasi, pengaturan ulang, langganan, dan layanan;
• mendeteksi, menyelidiki, dan mencegah penipuan, penyalahgunaan, insiden keamanan, dan masalah teknis;
• memelihara, memperbaiki, menganalisis, dan meningkatkan Layanan;
• menegakkan ketentuan kami dan melindungi hak kami, pengguna, merchant, pelanggan, dan masyarakat; dan
• memenuhi kewajiban akuntansi, perpajakan, sistem pembayaran, regulasi, hukum, dan permintaan pemerintah yang sah.

Bergantung pada keadaannya, dasar pemrosesan kami dapat berupa pelaksanaan perjanjian, pemenuhan kewajiban hukum, persetujuan, atau dasar lain yang diperbolehkan oleh hukum yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP"). Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tanpa memengaruhi pemrosesan yang sebelumnya telah dilakukan secara sah.

Noesa POS menggunakan Xendit, yang dioperasikan di Indonesia oleh PT Sinar Digital Terdepan, untuk layanan pembayaran langganan dan QRIS tertentu. Untuk memulai dan merekonsiliasi pembayaran, kami dapat mengirimkan kepada Xendit data seperti nama merchant atau narahubung, alamat email, nomor telepon, referensi pelanggan atau tenant, deskripsi pesanan atau langganan, jumlah, pajak, mata uang, dan referensi transaksi. Untuk transaksi QRIS merchant, data yang dikirim dapat terbatas pada referensi pesanan, jumlah, dan pengenal merchant/tenant.

Noesa POS tidak mengumpulkan atau menyimpan nomor kartu lengkap, kode keamanan kartu (CVV/CVC), kredensial login rekening bank, PIN, atau kredensial dompet elektronik lengkap. Apabila informasi tersebut diperlukan, informasi diberikan langsung kepada dan diproses oleh Xendit dan/atau bank atau kanal pembayaran terkait berdasarkan ketentuan dan praktik privasi mereka sendiri.

Kami tetap menyimpan catatan terkait pembayaran yang terbatas dan diperlukan untuk mengoperasikan Layanan, seperti kategori metode pembayaran, jumlah, status, waktu, pengenal, pelanggan, sesi, atau paket berulang dari payment gateway, tautan pembayaran, dan referensi transaksi. Catatan tersebut tidak memuat kredensial pembayaran lengkap yang disebutkan di atas.

Xendit dapat secara mandiri mengumpulkan data identitas, kontak, keuangan, perangkat, dan transaksi untuk pemrosesan pembayaran, pencegahan penipuan, kepatuhan terhadap peraturan, dan tujuan terkait. Harap baca Kebijakan Privasi Xendit Indonesia sebelum menggunakan layanan pembayarannya. Merchant juga dapat menghubungkan akun Xendit miliknya sendiri, dalam hal tersebut, perjanjian dan konfigurasi merchant dengan Xendit turut berlaku.

Kami dapat mengungkapkan data pribadi, hanya sepanjang secara wajar diperlukan, kepada

• pemilik akun merchant, administrator, dan pengguna sah sesuai peran dan izin mereka;
• penasihat profesional, auditor, perusahaan asuransi, serta calon pihak dalam pembiayaan, merger, akuisisi, restrukturisasi, atau penjualan, dengan perlindungan kerahasiaan yang sesuai;
• instansi pemerintah, regulator, pengadilan, atau penegak hukum apabila diwajibkan atau diizinkan oleh hukum; dan
• pihak lain atas arahan atau persetujuan Anda.

Kami tidak menjual atau menyewakan data pribadi kepada pihak ketiga untuk periklanan mandiri mereka.

Beberapa penyedia layanan dapat memproses atau menyimpan data di luar Indonesia. Apabila data pribadi ditransfer lintas negara, kami akan mengambil langkah yang diwajibkan oleh hukum yang berlaku untuk memberikan tingkat perlindungan yang memadai, termasuk menilai perlindungan di negara tujuan dan menggunakan perlindungan kontraktual atau mekanisme sah lainnya apabila diperlukan.

Kami menyimpan data pribadi hanya selama secara wajar diperlukan untuk tujuan dalam Kebijakan ini, termasuk selama akun aktif dan selama periode yang diperlukan untuk menyediakan Layanan, menyelesaikan sengketa, memelihara catatan keamanan dan audit, menegakkan perjanjian, serta memenuhi kewajiban akuntansi, perpajakan, sistem pembayaran, dan kewajiban hukum lainnya.

Jangka waktu retensi berbeda menurut kategori dan konteks data. Ketika data tidak lagi diperlukan, kami akan menghapus, memusnahkan, atau menganonimkan data sesuai hukum yang berlaku. Data dapat tetap berada untuk waktu terbatas dalam cadangan yang diamankan atau ketika penghapusan dibatasi oleh hukum, klaim yang belum selesai, atau siklus pemulihan teknis.

Kami menggunakan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk kontrol akses, pemisahan tenant, hashing kata sandi, enkripsi kredensial integrasi yang didukung, kontrol sesi, dan komunikasi yang diamankan. Tidak ada sistem yang sepenuhnya aman dan kami tidak dapat menjamin keamanan mutlak. Pengguna wajib melindungi kredensial, membatasi akses kepada personel yang berwenang, dan segera melaporkan dugaan aktivitas tanpa izin.

Dengan tunduk pada hukum yang berlaku dan pengecualian yang diperbolehkan, Anda dapat memiliki hak untuk:

• memperoleh informasi tentang dan mengakses data pribadi Anda;
• memperbaiki atau melengkapi data pribadi yang tidak akurat;
• meminta penghapusan atau pemusnahan data pribadi;
• menarik persetujuan;
• mengajukan keberatan atau meminta pembatasan, penangguhan, atau penghentian pemrosesan tertentu;
• memperoleh dan, apabila berlaku, mengirimkan salinan data pribadi Anda dalam format yang lazim digunakan; dan
• mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan serupa.

Untuk menggunakan hak, hubungi kami melalui Bagian 16. Kami mungkin perlu memverifikasi identitas dan kewenangan Anda. Jika Noesa POS memproses data terkait untuk merchant, kami dapat meneruskan permintaan kepada merchant tersebut atau membantu merchant merespons. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

Layanan ditujukan untuk usaha dan pengguna dewasa yang berwenang, bukan untuk digunakan langsung oleh anak. Kami tidak dengan sengaja mengundang anak untuk membuat akun Noesa POS. Merchant tidak boleh memasukkan data pribadi anak kecuali memiliki dasar pemrosesan yang sah, memberikan pemberitahuan yang diwajibkan, memperoleh persetujuan orang tua atau wali yang diwajibkan, dan mematuhi seluruh ketentuan perlindungan yang berlaku.

Noesa POS saat ini tidak menggunakan data pribadi untuk mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau dampak signifikan serupa bagi individu. Penyedia pembayaran dapat menggunakan pengendalian penipuan dan risiko otomatis berdasarkan kebijakan mereka sendiri.

Situs web, aplikasi, halaman pembayaran, dan layanan pihak ketiga memiliki praktik privasi masing-masing. Kebijakan ini tidak mengatur pemrosesan yang dilakukan secara mandiri oleh pihak ketiga tersebut. Kami menyarankan Anda membaca pemberitahuan mereka sebelum memberikan data.

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan pada Layanan, praktik, penyedia, atau hukum. Kami akan menampilkan versi terbaru dan mengubah tanggal "Terakhir diperbarui". Apabila diwajibkan, kami akan memberikan pemberitahuan tambahan atau memperoleh persetujuan sebelum perubahan material berlaku.

• Pengendali data pribadi / penyelenggara layanan: PT. Noesa Digital Karya
• Merek: Noesa POS
• Email privasi dan dukungan: support@noesapos.id

Tuliskan "Permintaan Privasi" pada subjek email dan sebutkan merchant atau outlet terkait, jika berlaku.