Kebijakan Privasi
Mulai berlaku 17 Agustus 2026 · Versi 1.0
Kebijakan Privasi ini menjelaskan data apa saja yang dikumpulkan oleh OZ-POS (“Perusahaan”, “kami”, atau “kita”) melalui situs web, aplikasi desktop, layanan cloud, dan layanan terkait OZ-POS (secara bersama-sama, “Layanan”), alasan pengumpulannya, cara kami menggunakan dan melindunginya, serta hak-hak Anda atas data tersebut.
Dengan membuat akun atau menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, mohon jangan menggunakan Layanan.
1. Siapa kami (pengendali data pribadi)
OZ-POS mengoperasikan Layanan dan merupakan pengendali data pribadi yang bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini. Anda dapat menghubungi kami kapan saja:
- Surel: support@oz-pos.com
- Penjualan: sales@oz-pos.com
Kami berkomitmen untuk memproses data pribadi secara sah, adil, dan transparan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan, apabila berlaku, Peraturan Umum Pelindungan Data Uni Eropa (GDPR).
2. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk mengoperasikan Layanan. Kami tidak mengumpulkan data kartu pembayaran, dan kami tidak membeli atau menjual data pribadi.
2.1 Data akun (wajib). Saat Anda mendaftar, kami mengumpulkan:
- Alamat surel Anda (digunakan sebagai identitas masuk dan untuk kode verifikasi);
- Kata sandi yang di-hash (kami tidak pernah menyimpan kata sandi dalam teks biasa);
- Status verifikasi akun Anda;
- Paket langganan, kunci lisensi, dan catatan aktivasi lisensi Anda.
2.2 Data bisnis yang Anda sinkronkan (khusus paket cloud). Jika Anda menggunakan sinkronisasi cloud, kami menyimpan data bisnis yang Anda unggah — misalnya katalog produk, transaksi penjualan, persediaan dan pergerakan stok, serta entri buku besar. Data ini milik Anda (atau usaha Anda). Kami memprosesnya hanya untuk menyediakan fitur sinkronisasi yang Anda minta dan untuk menghasilkan laporan analitik yang Anda minta. Kami tidak pernah menggunakannya untuk periklanan atau membagikannya kepada pihak ketiga kecuali sebagaimana dijelaskan dalam Bagian 5.
2.3 Data teknis dan penggunaan (minimal). Kami menyimpan log server singkat (alamat IP, waktu, endpoint yang diminta, status respons) untuk mengoperasikan, mengamankan, dan memecahkan masalah Layanan. Log disimpan dalam jangka waktu terbatas dan tidak digunakan untuk membuat profil Anda.
2.4 Dukungan dan komunikasi. Jika Anda menghubungi kami, kami menyimpan isi pesan dan detail kontak Anda untuk menjawab dan meningkatkan Layanan.
2.5 Yang TIDAK kami kumpulkan. Kami tidak melihat atau menyimpan nomor kartu pembayaran, CVV, atau rincian rekening bank Anda. Seluruh pembayaran diproses oleh penyedia pembayaran kami, Paddle, pada sistem mereka sendiri. Kami juga tidak menjual data pribadi, tidak menggunakan pelacak iklan, cookie iklan, atau analitik pihak ketiga di situs web (lihat Bagian 9).
3. Cara kami menggunakan data Anda
Kami menggunakan data pribadi untuk tujuan berikut:
- Menyediakan Layanan — membuat dan mengamankan akun Anda, memverifikasi surel, menerbitkan kunci lisensi, mengaktifkan langganan, serta mengirimkan sinkronisasi cloud dan laporan;
- Memproses pembayaran — mengirimkan kepada Paddle informasi yang diperlukan untuk membuat checkout dan mencocokkan pembayaran yang selesai dengan akun Anda (Paddle yang memproses pembayaran sebenarnya; lihat Bagian 5);
- Mengirim pesan layanan — kode verifikasi, kode reset kata sandi, tanda terima pembayaran, dan pemberitahuan penting tentang akun atau Layanan. Kami tidak mengirim surel pemasaran kecuali Anda menyetujuinya secara terpisah;
- Mengamankan dan mengoperasikan — mendeteksi penipuan, penyalahgunaan, atau pelanggaran Syarat dan Ketentuan Layanan, serta menjaga ketersediaan Layanan;
- Mematuhi hukum — menyimpan catatan yang diwajibkan oleh hukum dan menanggapi permintaan sah dari otoritas, sepanjang diizinkan oleh hukum.
4. Dasar pemrosesan (GDPR)
Apabila GDPR berlaku, kami memproses data pribadi berdasarkan dasar-dasar berikut:
- Pelaksanaan kontrak — pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda daftarkan (pembuatan akun, lisensi, sinkronisasi, penagihan);
- Kepentingan sah — mengamankan Layanan, mencegah penipuan dan penyalahgunaan, serta meningkatkan keandalan, dengan tetap menyeimbangkan hak dan kepentingan Anda;
- Kewajiban hukum — apabila kami harus menyimpan catatan atau menanggapi permintaan sah;
- Persetujuan — apabila kami memintanya (misalnya pemasaran opsional), yang dapat Anda tarik kapan saja tanpa memengaruhi Layanan.
5. Dengan siapa kami berbagi data
Kami berbagi data pribadi hanya dengan penyedia layanan yang diperlukan untuk menjalankan Layanan, dan hanya sebatas yang dibutuhkan masing-masing penyedia:
| Penyedia | Peran | Data yang terlihat |
|---|---|---|
| Paddle (paddle.com) | Pemrosesan pembayaran, langganan, dan penagihan | Surel dan detail penagihan yang diperlukan untuk checkout; jumlah dan paket yang dibeli. Tidak pernah nomor kartu Anda. |
| Brevo (brevo.com) | Pengiriman surel verifikasi dan reset | Alamat surel Anda. |
| Northflank (northflank.com) | Hosting backend (basis data dan API) | Data akun dan data bisnis yang disinkronkan. |
| Cloudflare (cloudflare.com) | Hosting situs web, CDN, dan keamanan | Data permintaan web standar (IP, header) untuk pengiriman dan perlindungan. |
Kami mewajibkan setiap penyedia untuk memproses data hanya sesuai instruksi tertulis kami, melindunginya dengan langkah keamanan yang memadai, dan menghormati permintaan hak Anda ketika kami teruskan. Kami tidak pernah menjual data pribadi dan tidak pernah membagikannya kepada pengiklan.
6. Transfer internasional
Kami beroperasi secara global dan sebagian penyedia yang disebutkan di atas (serta infrastruktur kami sendiri) berada di luar negara tempat Anda tinggal. Apabila kami mentransfer data pribadi lintas negara, kami mengandalkan pengaman yang memadai seperti Klausul Kontrak Standar UE atau mekanisme sah lain yang setara, sehingga data Anda terlindungi pada standar yang sebanding.
7. Retensi (jangka waktu penyimpanan)
- Data akun disimpan selama akun Anda aktif dan untuk jangka waktu singkat setelah Anda meminta penghapusan, untuk memungkinkan pemulihan dan memenuhi kewajiban hukum.
- Data bisnis yang disinkronkan dihapus saat Anda menghapus akun atau membatalkan paket, sebagaimana dijelaskan dalam Syarat dan Ketentuan Layanan, kecuali kami diwajibkan oleh hukum untuk menyimpan catatan.
- Log server disimpan dalam jangka waktu terbatas (biasanya hingga 90 hari) lalu dihapus atau dianonimkan.
- Cadangan (backup) dapat menyimpan data untuk jangka waktu tambahan yang terbatas untuk pemulihan bencana, kemudian dibersihkan.
Ketika Anda meminta penghapusan data, kami menghapus atau menganonimkannya dalam waktu yang wajar dan dalam hal apa pun dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (umumnya 30 hari untuk permintaan terverifikasi, kecuali hukum mengharuskan lebih lama).
8. Keamanan
Kami menerapkan langkah keamanan teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:
- Enkripsi selama transmisi (TLS) untuk seluruh komunikasi dengan server kami;
- Kata sandi hanya disimpan sebagai hash satu arah yang kuat (bcrypt);
- Kunci lisensi yang ditandatangani secara kriptografis untuk mencegah pemalsuan;
- Kontrol akses dan pencatatan pada sistem produksi;
- Pembatasan akses ke data produksi bagi tim dan penyedia kami.
Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Anda juga berperan: gunakan kata sandi yang kuat dan unik untuk akun Anda dan jangan membagikannya. Jika Anda merasa akun Anda telah disusupi, segera hubungi kami di support@oz-pos.com.
9. Cookie dan pelacakan
- Situs web tidak menggunakan cookie iklan atau analitik, dan tidak menggunakan skrip pelacakan pihak ketiga.
- Untuk menjaga sesi masuk Anda, situs web menggunakan session storage browser Anda (fitur sementara yang terhapus saat tab atau browser ditutup). Kami tidak menggunakan cookie persisten untuk tujuan ini.
- Situs web menyimpan preferensi tema Anda (terang/gelap) di local storage browser Anda.
Karena Layanan pada dasarnya adalah alat bisnis, kami tidak melakukan periklanan berbasis perilaku dan tidak membuat profil iklan.
10. Hak-hak Anda
Tergantung tempat tinggal Anda, Anda mungkin memiliki hak-hak berikut atas data pribadi Anda (berdasarkan UU PDP, GDPR, dan undang-undang serupa):
- Akses — salinan data pribadi yang kami simpan tentang Anda;
- Perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap;
- Penghapusan — meminta kami menghapus data Anda;
- Pembatasan / keberatan — membatasi atau menolak pemrosesan tertentu;
- Portabilitas — menerima data Anda dalam format terstruktur yang dapat dibaca mesin apabila GDPR berlaku;
- Penarikan persetujuan — apabila pemrosesan didasarkan pada persetujuan;
- Pengaduan — mengajukan pengaduan kepada lembaga pelindungan data pribadi setempat (misalnya di UE/EEA) atau kepada lembaga pelindungan data pribadi Indonesia.
Untuk menggunakan hak-hak ini, kirim surel ke support@oz-pos.com dari alamat surel yang terdaftar pada akun Anda. Kami akan memverifikasi identitas Anda dan menanggapi dalam 30 hari. Kami mungkin perlu menyimpan data tertentu untuk memenuhi kewajiban hukum atau melindungi kepentingan sah kami, dan kami akan memberi tahu Anda apabila demikian.
11. Anak-anak
Layanan ditujukan untuk bisnis dan tidak ditujukan untuk anak-anak. Anda harus berusia minimal 18 tahun (atau usia dewasa menurut hukum di yurisdiksi Anda) untuk membuat akun. Kami tidak secara sengaja mengumpulkan data pribadi anak-anak; jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.
12. Perubahan kebijakan ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang bersifat material akan diumumkan di situs web dan, apabila kami memiliki surel Anda, melalui pemberitahuan ke surel akun Anda sebelum berlaku. Tanggal di bagian atas halaman ini menunjukkan revisi terbaru. Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku berarti Anda menerima kebijakan yang diperbarui.
13. Kontak
Pertanyaan, permintaan, atau pengaduan mengenai kebijakan ini atau data Anda:
- Surel: support@oz-pos.com
- Subjek surel: “Permintaan privasi”
Kami berupaya menanggapi setiap permintaan privasi dalam 30 hari.
Riwayat versi
| Versi | Tanggal berlaku | Ringkasan perubahan |
|---|---|---|
| 1.0 | 17 Agustus 2026 | Publikasi awal. |