Kebijakan privasi

01Siapa kami

Kebijakan ini menjelaskan bagaimana PT Solusi Neural Digital (“Sepetak”, “kami”) mengumpulkan dan memproses data pribadi di situs sepetak.com dan layanan Sepetak, sesuai Undang‑Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk data akun Anda, kami adalah pengendali data. Untuk data pelanggan yang dicatat toko di kasir atau toko online, toko adalah pengendali data dan kami prosesor data: kami memprosesnya hanya untuk menjalankan Layanan sesuai pemakaian toko, tidak memakainya untuk tujuan kami sendiri, dan membantu toko memenuhi permintaan pelanggannya.

02Data yang kami kumpulkan

Data akun

Nama, email, dan nomor HP pemilik serta akun pengelola; nama usaha dan alamat outlet.

Data toko

Produk, harga, stok, transaksi, shift, komisi, dan laporan yang Anda catat.

Data kru

Nama kru, peran (Kasir, Pelayan, Produksi, Manajer), dan PIN untuk masuk di perangkat toko.

Data pelanggan toko

Nama, nomor HP, email (opsional), riwayat transaksi, poin, dan reservasi yang dicatat toko.

Data pembeli toko online

Nama, kontak, dan alamat pengiriman untuk menghitung ongkir dan mengirim pesanan.

Data perangkat dan penggunaan

Kode perangkat toko (misalnya K1 dan D1), jenis browser, alamat IP, dan catatan aktivitas untuk keamanan dan perbaikan Layanan.

Data dari formulir kontak

Nama, nama usaha, jumlah outlet, alamat email, dan cerita yang Anda kirim lewat formulir Enterprise.

03Untuk apa data dipakai

• Menjalankan kasir, struk, Layar Pesanan, toko online, dan laporan.
• Mengirim struk lewat WhatsApp, kabar saat pekerjaan Ambil nanti siap (bagi pelanggan yang meninggalkan email), dan notifikasi di HP tim.
• Memproses pembayaran lewat mitra payment gateway dan menghitung ongkir lewat mitra kurir.
• Menjaga keamanan akun, mencegah penipuan, dan memenuhi kewajiban hukum.
• Menghubungi Anda soal akun dan tagihan, dan membalas permintaan Enterprise. Email dari formulir kontak tidak kami pakai untuk promosi.
• Memperbaiki Layanan dengan data penggunaan yang sudah dianonimkan atau digabungkan, sehingga tidak menunjuk ke orang tertentu.

04Dasar pemrosesan

Kami memproses data berdasarkan pelaksanaan perjanjian dengan Anda, persetujuan, kewajiban hukum, dan kepentingan yang sah, sebagaimana diatur dalam UU PDP.

05Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Data hanya dibagikan sejauh diperlukan kepada:

• Mitra payment gateway Sakurupiah, Midtrans, dan Mayar untuk QRIS, virtual account, dan e‑wallet.
• Mitra kurir Komerce (RajaOngkir) untuk cek ongkir dan pengiriman pesanan online.
• Penyedia infrastruktur cloud yang menjalankan server dan basis data kami, serta Cloudflare untuk jaringan, penyimpanan file, dan cadangan data.
• Penyedia layanan email untuk mengirim email akun, tagihan, dan pesanan.
• Asisten AI atau aplikasi yang Anda hubungkan sendiri lewat MCP atau API, sesuai perintah Anda.
• Instansi berwenang jika diwajibkan hukum.

06Penyimpanan dan retensi

• Riwayat data yang terlihat mengikuti paket Anda. Data yang lebih lama disembunyikan, tidak dihapus, sampai Anda naik paket atau meminta penghapusan.
• Penjualan offline disimpan sementara di perangkat toko sampai terkirim saat tersambung lagi.
• Setelah akun ditutup, data dihapus dalam waktu yang wajar setelah permintaan penutupan kami konfirmasi, termasuk dari salinan cadangan, kecuali yang wajib disimpan lebih lama menurut hukum, misalnya catatan pajak.
• Data disimpan di pusat data penyedia infrastruktur cloud kami, yang dapat berada di luar Indonesia. Untuk data yang disimpan di luar Indonesia, kami memastikan pelindungan yang setara atau memadai dan mengikat lewat perjanjian dengan penyedia tersebut, sesuai Pasal 56 UU PDP.
• Data dari formulir kontak dihapus 180 hari setelah dikirim, dan catatan aktivitas untuk keamanan disimpan selama 365 hari.

07Keamanan

Kru masuk dengan PIN, kasir terkunci otomatis setelah 2 menit tidak disentuh, dan akun yang hanya membuka Kasir atau Layar Pesanan dapat dibatasi ke outlet tertentu. Kata sandi disimpan sebagai hash bcrypt, kredensial payment gateway dienkripsi dengan AES-256, semua koneksi memakai HTTPS, sesi masuk memakai cookie httpOnly dengan perlindungan CSRF, setiap toko hanya dapat mengakses datanya sendiri, dan basis data dicadangkan setiap malam.

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai UU PDP. Untuk data pelanggan toko, kami memberi tahu toko tanpa penundaan setelah kami mengetahuinya, agar toko dapat memenuhi kewajibannya.

08Hak Anda

Sesuai UU PDP, Anda berhak:

• Mendapat informasi tentang pemrosesan data dan mengakses data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan atau pemusnahan data.
• Menarik persetujuan yang pernah diberikan.
• Meminta pemrosesan data dibatasi atau ditunda.
• Mendapat salinan data dalam format yang umum dipakai, misalnya ekspor CSV.
• Menolak keputusan yang diambil hanya oleh sistem otomatis. Sepetak tidak mengambil keputusan seperti itu tentang Anda.
• Mengajukan pengaduan ke lembaga yang berwenang di bidang pelindungan data pribadi, dan menuntut ganti rugi atas pelanggaran pemrosesan data Anda.

Pelanggan toko yang ingin datanya dihapus dapat meminta ke toko tersebut. Toko dapat menghapus data pelanggan di Sepetak; total penjualannya tetap utuh di laporan.

Kirim permintaan ke [email protected]. Kami memproses permintaan akses, perbaikan, penarikan persetujuan, dan pembatasan pemrosesan paling lambat 3 × 24 jam sejak permintaan kami terima, dan dapat meminta Anda mengonfirmasi lewat email akun.

09Penyimpanan di perangkat dan cookie

Aplikasi menyimpan data di perangkat agar kasir tetap jalan saat offline dan agar Anda tetap masuk. Situs sepetak.com tidak memakai cookie analitik atau iklan. Huruf di situs dimuat dari Google Fonts, sehingga alamat IP Anda terlihat oleh Google saat halaman dibuka.

10Anak

Layanan ditujukan untuk usaha, bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

11Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting kami beritahukan lewat email atau aplikasi sebelum berlaku, dan tanggal pembaruan di atas ikut berubah.

12Kontak

Petugas pelindungan data pribadi: [email protected] · PT Solusi Neural Digital