Pendahuluan
InvoiceKami (“kami”, “platform kami”) berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna kami (“Anda”, “pengguna”). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda ketika menggunakan layanan InvoiceKami.
Dengan mendaftar dan menggunakan InvoiceKami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan layanan kami.
Data yang Kami Kumpulkan
Kami mengumpulkan beberapa jenis informasi:
2.1 Data yang Anda berikan langsung
- Informasi akun: nama lengkap, alamat email, nomor telepon, password
- Informasi toko: nama bisnis, alamat, logo, nomor telepon toko
- Data produk: nama produk, harga, deskripsi, foto produk
- Data pelanggan: nama pelanggan, nomor HP, alamat (yang Anda input)
- Data transaksi: invoice, item pembelian, metode pembayaran
- Data topup: metode pembayaran, status transaksi, dan referensi gateway
2.2 Data yang dikumpulkan otomatis
- Data teknis: alamat IP, jenis browser, sistem operasi, perangkat
- Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, durasi sesi, waktu akses
- Data log: aktivitas login, perubahan data, pembuatan invoice
- Cookies dan teknologi serupa (lihat Bagian 9)
Cara Kami Menggunakan Data Anda
Kami menggunakan data Anda untuk:
3.1 Menjalankan layanan
- Membuat dan mengelola akun Anda
- Memproses transaksi dan membuat invoice
- Mengirim notifikasi email yang Anda minta
- Memverifikasi pembayaran topup coin
3.2 Meningkatkan layanan
- Menganalisis penggunaan fitur untuk perbaikan platform
- Mendeteksi dan mencegah fraud atau penyalahgunaan
- Melakukan debug dan troubleshooting masalah teknis
- Mengembangkan fitur baru berdasarkan pola penggunaan
3.3 Komunikasi
- Mengirim email transaksional (verifikasi, topup, notifikasi)
- Memberikan dukungan teknis saat Anda menghubungi kami
- Mengirim pembaruan penting tentang layanan (tidak bisa dinonaktifkan)
- Mengirim newsletter dan update fitur (bisa dinonaktifkan)
3.4 Kepatuhan hukum
- Memenuhi kewajiban hukum yang berlaku di Indonesia
- Merespons permintaan yang sah dari otoritas berwenang
- Melindungi hak dan kepentingan InvoiceKami secara hukum
Dasar Hukum Pemrosesan Data
Kami memproses data Anda berdasarkan:
- Pelaksanaan perjanjian: data diperlukan untuk menyediakan layanan yang Anda minta sesuai Syarat & Ketentuan
- Kepentingan sah: analisis penggunaan untuk peningkatan layanan, keamanan sistem, pencegahan fraud
- Persetujuan: untuk komunikasi pemasaran yang bisa Anda tarik kapan saja
- Kewajiban hukum: kepatuhan terhadap peraturan perundang-undangan yang berlaku di Indonesia, termasuk UU ITE dan PP PSTE
Berbagi Data dengan Pihak Ketiga
Kami hanya berbagi data dalam kondisi berikut:
5.1 Penyedia layanan teknis (subprosesor)
- Supabase (database dan autentikasi) — berlokasi di AS, tunduk GDPR
- Vercel (hosting dan deployment) — berlokasi di AS
- Resend (layanan email transaksional) — berlokasi di AS
- Sentry (monitoring error) — berlokasi di AS
Semua penyedia ini terikat perjanjian kerahasiaan data dan hanya memproses data sesuai instruksi kami.
5.2 Kewajiban hukum
Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari otoritas berwenang. Kami akan berusaha memberitahu Anda sebelum pengungkapan, kecuali dilarang oleh hukum.
5.3 Transaksi bisnis
Jika InvoiceKami diakuisisi, merger, atau asetnya dijual, data pengguna dapat dipindahkan. Anda akan diberitahu sebelumnya dan perlindungan ini tetap berlaku.
Keamanan Data
Kami menerapkan langkah-langkah keamanan berlapis:
Keamanan teknis
- Enkripsi data saat transit menggunakan TLS 1.3
- Enkripsi data saat istirahat di database
- Row Level Security (RLS) — data satu toko tidak bisa diakses toko lain
- Password di-hash menggunakan bcrypt dengan salt unik
- Autentikasi dua faktor (2FA) tersedia untuk semua akun
- Audit log semua aktivitas sensitif
Keamanan infrastruktur
- Hosting di data center berstandar SOC 2 Type II
- Backup otomatis setiap hari
- Monitoring keamanan 24/7
- Pemindaian kerentanan rutin
Keamanan operasional
- Akses data dibatasi hanya untuk karyawan yang membutuhkan
- Pelatihan keamanan reguler untuk seluruh tim
Penyimpanan dan Retensi Data
Berapa lama kami menyimpan data Anda:
| Jenis Data | Periode Retensi |
|---|---|
| Data akun aktif | Selama akun aktif + 90 hari setelah penutupan |
| Data invoice & transaksi | 5 tahun (kepatuhan pajak Indonesia) |
| Data log aktivitas | 1 tahun |
| Bukti transfer topup | 2 tahun |
| Data yang sudah dihapus | Dihapus permanen dalam 30 hari |
| Backup | Dihapus otomatis setelah 90 hari |
Setelah periode retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak bisa dikaitkan dengan identitas Anda.
Hak-Hak Anda
Sebagai pengguna, Anda memiliki hak atas data Anda:
🔍
Hak Akses
Minta salinan data pribadi yang kami simpan tentang Anda. Respons dalam 30 hari kerja.
✏️
Hak Koreksi
Perbaiki data yang tidak akurat atau tidak lengkap. Bisa dilakukan langsung di pengaturan akun.
🗑️
Hak Penghapusan ("Hak untuk Dilupakan")
Minta penghapusan data pribadi Anda. Beberapa data mungkin tidak bisa dihapus karena kewajiban hukum (data transaksi 5 tahun).
📦
Hak Portabilitas
Minta data Anda dalam format yang dapat dibaca mesin (JSON/CSV) untuk dipindahkan ke layanan lain.
🚫
Hak Penolakan
Tolak pemrosesan data untuk keperluan pemasaran kapan saja melalui pengaturan notifikasi di akun Anda.
⏸️
Hak Pembatasan
Minta pembatasan pemrosesan data dalam kondisi tertentu (contoh: saat Anda mengajukan keberatan atas pemrosesan).
Privasi Anak-Anak
InvoiceKami tidak ditujukan untuk pengguna di bawah 17 tahun. Kami tidak sengaja mengumpulkan data dari anak-anak.
Jika Anda adalah orang tua/wali dan mengetahui anak Anda telah memberikan data kepada kami, silakan hubungi kami di [email protected] dan kami akan segera menghapus data tersebut.
Transfer Data Internasional
Data Anda disimpan dan diproses di server yang mungkin berlokasi di luar Indonesia (termasuk Amerika Serikat) melalui penyedia layanan kami (Supabase, Vercel).
Transfer ini dilakukan dengan perlindungan yang memadai:
- Perjanjian pemrosesan data dengan standar keamanan tinggi
- Penyedia tersertifikasi ISO 27001 dan SOC 2 Type II
- Kontrak standar untuk transfer data internasional
Dengan menggunakan InvoiceKami, Anda menyetujui transfer data ini sesuai kebijakan privasi yang berlaku.
Perubahan Kebijakan Privasi
Kami dapat memperbarui kebijakan ini dari waktu ke waktu.
Untuk perubahan signifikan
- Pemberitahuan email minimal 30 hari sebelum berlaku
- Notifikasi banner di dalam platform
- Tanggal “Terakhir Diperbarui” akan diubah di halaman ini
Untuk perubahan minor (klarifikasi, koreksi typo)
- Tanggal diperbarui tanpa notifikasi khusus
Penggunaan platform setelah tanggal berlaku berarti Anda menyetujui kebijakan yang telah diperbarui.
Kontak dan Pengaduan
Untuk pertanyaan tentang kebijakan privasi atau permintaan terkait data Anda:
+62 xxx-xxxx-xxxx
Alamat
PT InvoiceKami Teknologi Indonesia
Pati, Jawa Tengah, Indonesia
Jika Anda merasa hak privasi Anda dilanggar dan kami tidak merespons secara memadai, Anda dapat mengajukan pengaduan ke:
Kementerian Komunikasi dan Informatika Republik Indonesia
(Direktorat Jenderal Aplikasi Informatika)
Hukum yang Berlaku
Kebijakan ini tunduk pada hukum yang berlaku di Indonesia, termasuk namun tidak terbatas pada:
- Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya
- Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE)
- Peraturan Menteri Kominfo No. 20 Tahun 2016 tentang Perlindungan Data Pribadi
Dokumen terkait