Kebijakan Privasi

Selamat datang di SiberPOS!

Kebijakan privasi ini menjelaskan bagaimana PT. Dunia Siber Teknologi ("Kami" atau "Dusitek") mengumpulkan, menggunakan, mengolah, menyimpan, dan melindungi informasi pribadi Anda.

Kebijakan ini berlaku untuk seluruh pengguna layanan ("Anda", "Client", "Pengguna", atau entitas lain yang Anda wakili) yang menggunakan platform, situs, dashboard, aplikasi, atau layanan kami.

Dengan mendaftar atau menggunakan layanan kami, Anda dianggap telah membaca, memahami, dan menyetujui kebijakan ini.

Kebijakan ini dapat berubah sewaktu-waktu. Perubahan akan diberitahukan melalui akun Anda.

Informasi pribadi adalah data yang dapat mengidentifikasi individu, termasuk namun tidak terbatas pada:

• Nama
• Alamat
• Tanggal lahir
• Email dan nomor telepon
• Informasi rekening bank untuk keperluan pencairan
• Identitas (KTP, SIM, Paspor)
• Jenis kelamin dan pekerjaan

Tidak semua data di atas relevan bagi setiap pengguna; jenis data yang kami kumpulkan bergantung pada peran Anda (pemilik bisnis, kasir, pelanggan merchant, atau mitra).

Kami hanya mengumpulkan dan menggunakan data ini sesuai hukum yang berlaku dan dengan persetujuan Anda.

Kami menggunakan informasi pribadi untuk:

• Mengelola akun pengguna
• Memproses transaksi dan pembayaran
• Memberikan notifikasi dan update layanan
• Menanggapi pertanyaan dan masukan
• Meningkatkan kualitas layanan
• Menganalisis penggunaan platform
• Memberikan dukungan teknis
• Mengelola reward points
• Penelitian dan pengembangan
• Mencegah aktivitas ilegal

Kami mengumpulkan:

• Identitas (KTP, nama, perusahaan)
• Alamat bisnis dan jenis usaha
• Email dan nomor telepon
• Informasi rekening bank untuk keperluan pencairan
• Data perangkat: alamat IP, pengenal perangkat (Android ID pada Android atau identifierForVendor pada iOS), token notifikasi (Firebase Cloud Messaging), model dan versi sistem operasi, serta versi aplikasi

Digunakan untuk:

• Verifikasi dan pengelolaan akun
• Pengenalan perangkat kasir yang terdaftar
• Pengiriman notifikasi pesanan dan pembayaran
• Pemrosesan pembayaran
• Diagnosis kerusakan aplikasi
• Pencegahan fraud
• Analisis dan pengembangan platform

Kami mengumpulkan:

• Nama dan email pelanggan
• Nomor telepon
• Detail transaksi dan pembayaran
• Data perangkat dan IP
• Catatan pesanan

Digunakan untuk:

• Memproses transaksi
• Mendukung operasional bisnis Anda
• Memberikan layanan yang lebih baik

Kami mengumpulkan:

• Nama dan perusahaan
• Email dan nomor telepon
• Informasi pembayaran
• Data aktivitas web

Digunakan untuk:

• Kerja sama bisnis
• Pengembangan layanan
• Aktivitas pemasaran dan riset

Bagian ini berlaku untuk situs web dan halaman pemasaran kami, bukan untuk aplikasi kasir SiberPOS. Aplikasi kasir tidak menampilkan iklan dan tidak melacak aktivitas Anda di aplikasi atau situs lain.

Kami mengumpulkan:

• IP address
• Browser dan perangkat
• Riwayat aktivitas di situs

Digunakan untuk:

• Personalisasi pengalaman di situs
• Analisis penggunaan situs

• Data disimpan selama akun bisnis aktif dan selama diperlukan untuk tujuan bisnis
• Setelah akun dihapus, data pribadi dihapus dalam 3 hari kerja, kecuali data yang wajib disimpan berdasarkan ketentuan hukum
• Data anonim dan teragregasi dapat tetap disimpan untuk analisis

Kami dapat membagikan data terbatas kepada penyedia layanan yang membantu operasional platform:

• Google Firebase (Cloud Messaging, Crashlytics): pengiriman notifikasi dan pelaporan kerusakan aplikasi. Data yang diproses meliputi token notifikasi, pengenal perangkat, serta informasi teknis kerusakan
• Penyedia payment gateway: pemrosesan pembayaran, termasuk QRIS
• Penyedia infrastruktur dan penyimpanan: hosting layanan dan penyimpanan data

Setiap pihak ketiga tersebut, termasuk entitas induk, anak perusahaan, atau afiliasi kami yang memiliki akses ke data pengguna, wajib memberikan perlindungan data yang sama atau setara dengan yang dijelaskan dalam kebijakan ini dan tidak diperbolehkan menggunakan data untuk tujuan lain.

Kami tidak menjual data pribadi Anda kepada pihak mana pun.

Kami melindungi data Anda dengan:

• Enkripsi data saat pengiriman melalui HTTPS/TLS
• Penyimpanan kredensial sesi secara terenkripsi pada perangkat (Keychain pada iOS, Keystore pada Android)
• Kontrol akses berbasis peran
• Audit keamanan berkala

Pembayaran dengan kartu diproses oleh mitra payment gateway yang tersertifikasi PCI DSS Level 1. Aplikasi dan sistem kami tidak menyimpan nomor kartu.

Namun, tidak ada metode transmisi melalui internet yang sepenuhnya aman.

Sebagian penyedia layanan yang kami gunakan dapat memproses data di luar Indonesia, misalnya layanan notifikasi dan pelaporan kerusakan dari Google.

Untuk setiap transfer tersebut kami memastikan:

• Pemrosesan tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• Terdapat dasar hukum transfer berupa perjanjian pemrosesan data atau klausul kontraktual standar dengan penyedia layanan
• Penyedia layanan memberikan tingkat perlindungan yang setara dengan kebijakan ini

Anda memiliki hak untuk:

• Mengakses data pribadi
• Memperbarui data
• Menghapus data
• Membatasi penggunaan data
• Menarik persetujuan atas pemrosesan data

Akun kasir dibuat, dikelola, dan dihapus oleh pemilik bisnis melalui SiberPOS Backoffice (web). Aplikasi kasir tidak menyediakan pendaftaran akun, dan kasir tidak dapat menghapus akun dari aplikasi karena akun tersebut milik bisnis, bukan milik pribadi kasir.

• Pemilik bisnis: mengelola atau menghapus akun kasir langsung melalui SiberPOS Backoffice
• Kasir: menyampaikan permintaan kepada pemilik bisnis tempat Anda bekerja
• Penghapusan seluruh akun bisnis beserta datanya: diajukan oleh pemilik bisnis kepada tim dukungan kami melalui kanal resmi pada bagian Kontak

Setiap permintaan penghapusan diverifikasi lebih dahulu untuk memastikan pengaju berhak atas akun tersebut, lalu diproses dalam 3 hari kerja. Kami mengirimkan konfirmasi setelah penghapusan selesai.

Persetujuan atas pemrosesan data dapat ditarik dengan menonaktifkan notifikasi melalui pengaturan perangkat Anda, atau dengan mengajukan permintaan melalui kanal pada bagian Kontak. Menarik persetujuan atas data yang diperlukan untuk menjalankan layanan berarti akun tidak dapat lagi digunakan.

Sebagian data tetap kami simpan setelah akun dihapus apabila diwajibkan oleh hukum yang berlaku, misalnya catatan transaksi untuk keperluan perpajakan dan audit. Data tersebut disimpan selama periode yang diwajibkan, kemudian dihapus.

Pembatasan data dapat mempengaruhi layanan yang Anda terima.

Untuk pertanyaan terkait kebijakan ini, permintaan akses, atau permintaan penghapusan data, hubungi kami melalui:

• Email: siberpos@dusitek.com
• WhatsApp: +62 853 9368 6880
• Alamat: PT Dunia Siber Teknologi, Jl. HM Suwignyo, Ruko Citra Andalas No. 1-5, Lt. 4, Sungai Jawi, Pontianak, Kalimantan Barat, Indonesia

Kami menanggapi permintaan selambat-lambatnya dalam 3 hari kerja.

Terakhir diperbarui: 5 Agustus 2026