Kebijakan Privasi

1. Cakupan dan Peran Kami

PT Petalytix Teknologi Indonesia mengendalikan data pribadi yang diperlukan untuk menjalankan akun, langganan, dukungan, keamanan, dan layanan publik kami.

Untuk data pelanggan, staf, vendor, booking, dan catatan lain yang dimasukkan oleh merchant, merchant menentukan alasan data tersebut digunakan. AyaKasir memprosesnya untuk menyediakan layanan berdasarkan instruksi merchant.

2. Data Pribadi yang Kami Proses

Bergantung pada fitur yang digunakan, kami dapat memproses:

• Data akun dan pendaftaran, seperti nama, email, nomor telepon atau WhatsApp, nama usaha, kategori, provinsi, kota, pengenal akun, peran, pengaturan akses, serta hash kata sandi atau PIN.
• Data profil Google jika kamu memilih Google Sign-In, terbatas pada pengenal dan detail profil yang diberikan untuk autentikasi. Kami tidak memperoleh akses ke Google Drive, Gmail, atau layanan Google lain yang tidak terkait.
• Data operasional usaha, termasuk produk, harga, promosi, inventori, pembelian, vendor, pelanggan, staf, booking, sesi kasir, transaksi, metode pembayaran, utang, pengeluaran, dompet, laporan, struk, cabang, dan gambar usaha yang diunggah.
• Data langganan dan pembayaran, termasuk paket, periode tagihan, nilai dan status tagihan, kontak pembayar, informasi promosi atau referral, referensi penyedia, dan hasil verifikasi. AyaKasir tidak menerima kredensial lengkap kartu, rekening bank, atau dompet digital yang dimasukkan langsung ke penyedia pembayaran.
• Data pesanan online dan AyaNaon, termasuk detail pesanan pelanggan serta, jika publikasi diaktifkan, kategori usaha, alamat, koordinat, nomor WhatsApp, menu, harga, ketersediaan, logo, foto, jam operasional, dan tautan pemesanan.
• Data dukungan, prospek, dan asisten Aya, seperti nama, nama usaha, lokasi, detail kontak, pertanyaan, referensi jawaban, permintaan penghapusan, dan komunikasi dukungan.
• Data perangkat dan teknis, seperti jenis perangkat, sistem operasi, versi aplikasi, token perangkat atau notifikasi, alamat IP jika diperlukan untuk keamanan atau pembatasan akses, penggunaan halaman dan fitur, performa pemuatan, serta diagnostik kesalahan terbatas.

3. Cara Kami Memperoleh Data

Kami memperoleh data langsung darimu atau pengguna yang berwenang, secara otomatis dari aplikasi atau situs, dari merchant yang memasukkan catatan tentang pelanggan, staf, atau vendornya, serta dari penyedia seperti Google atau Xendit saat kamu menggunakan fitur terkait.

4. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi untuk menyediakan dan mengamankan akun dan fitur; menyinkronkan catatan; memproses dan memverifikasi pembayaran; menerapkan langganan, batas, dan promosi; memberikan dukungan dan komunikasi; mempublikasikan listing AyaNaon jika diaktifkan; mencegah penipuan dan penyalahgunaan; mendiagnosis kesalahan; meningkatkan keandalan; memenuhi hukum; serta menetapkan, menjalankan, atau mempertahankan tuntutan hukum.

Bergantung pada kegiatannya, dasar pemrosesan adalah pelaksanaan perjanjian denganmu, persetujuanmu untuk pemrosesan opsional, pemenuhan kewajiban hukum, atau kepentingan sah kami untuk menjalankan dan melindungi layanan dengan tetap menghormati hakmu. Kamu dapat menarik persetujuan atas fitur opsional tanpa memengaruhi pemrosesan yang sebelumnya telah dilakukan secara sah.

5. Data Pribadi yang Dimasukkan Merchant

Merchant bertanggung jawab memberikan pemberitahuan yang diperlukan dan memiliki dasar hukum yang sesuai sebelum memasukkan data pribadi milik pelanggan, staf, vendor, atau orang lain ke AyaKasir. Merchant juga wajib menggunakan kontrol AyaKasir untuk membantu memenuhi permintaan yang sah terkait data tersebut.

6. Listing Publik AyaNaon yang Opsional

Publikasi di AyaNaon bersifat opsional dan dapat dilewati saat pendaftaran atau diatur kemudian. Jika diaktifkan, informasi usaha yang dipilih—termasuk nama toko, kategori, alamat, pin lokasi yang tepat, nomor WhatsApp, logo atau foto, menu, harga, ketersediaan, jam operasional, dan tautan pemesanan—dapat dilihat publik dan diindeks mesin pencari.

Menonaktifkan listing akan meminta AyaNaon menyembunyikannya, tetapi URL yang sudah dicadangkan dan salinan sementara pada mesin pencari, browser, atau pihak ketiga lain dapat tetap tersedia untuk suatu waktu di luar kendali langsung kami.

7. Penyimpanan, Cookie, dan Pemrosesan Internasional

AyaKasir terutama menggunakan Supabase untuk database, autentikasi, sinkronisasi, dan penyimpanan file. Layanan web dihosting melalui Vercel, dan aplikasi seluler dapat menyimpan salinan lokal di perangkatmu untuk akses offline. Cookie yang diperlukan, status pendaftaran atau pembayaran yang ditandatangani, serta penyimpanan browser atau aplikasi dapat digunakan untuk login, keamanan, draf, preferensi, dan keberlanjutan layanan.

Penyedia kami dapat memproses data di Indonesia atau negara lain tempat mereka beroperasi. Jika terjadi transfer lintas negara, kami menerapkan perlindungan yang diwajibkan hukum yang berlaku. Kami tidak menjual data pribadi.

8. Penyedia Layanan dan Penerima Lain

Kami hanya membagikan data yang secara wajar diperlukan untuk layanan terkait, yang dapat mencakup:

• Supabase untuk database, autentikasi, sinkronisasi realtime, dan penyimpanan file.
• Vercel untuk hosting, distribusi konten, fungsi server, analitik web, dan pengukuran performa.
• Google untuk login opsional; Xendit atau penyedia pembayaran lain yang diinformasikan untuk alur pembayaran yang kamu pilih.
• Sentry dan, pada Android, Firebase Crashlytics untuk diagnostik kesalahan terbatas; penyedia email kami untuk pesan verifikasi, reset, dukungan, dan permintaan penghapusan.
• OpenStreetMap untuk ubin peta dan pemilih lokasi; AyaNaon untuk listing toko publik yang diaktifkan; serta WhatsApp ketika merchant atau pengunjung memilih kanal komunikasi tersebut.
• Pihak berwenang, penasihat profesional, atau pihak lain ketika diwajibkan hukum, diperlukan untuk melindungi hak dan keselamatan, atau terlibat dalam transaksi korporasi yang sah.

9. Retensi dan Penghapusan Akun

Kami menyimpan data pribadi selama akun atau layanan terkait aktif dan selama secara wajar diperlukan untuk tujuan yang dijelaskan di sini. Retensi dapat berlanjut jika diperlukan untuk akuntansi, verifikasi pembayaran, keamanan, pencegahan penipuan, sengketa, bukti persetujuan, pencadangan, atau kewajiban hukum lain.

Kamu dapat mengajukan permintaan penghapusan melalui halaman Hapus Akun atau melalui email. Setelah memverifikasi pemilik akun, kami biasanya meninjau permintaan dan memulai proses penghapusan atau anonimisasi yang berlaku dalam tujuh hari kerja. Sebagian catatan dapat dipertahankan jika diizinkan atau diwajibkan hukum, sedangkan penghapusan dari cadangan, sistem penyedia, atau cache publik mengikuti siklus retensi normalnya.

Penghapusan akun tidak terjadi otomatis ketika formulir dikirim. Kami dapat menghubungimu untuk verifikasi identitas atau menjelaskan catatan yang belum dapat dihapus.

10. Hak-Hakmu

Sesuai hukum yang berlaku dan pengecualian yang relevan, kamu dapat menggunakan hak-hak berikut. Kirim permintaan tercatat ke ayakasir@petalytix.id. Kami dapat memverifikasi identitas dan kewenanganmu sebelum menanggapi. Jika permintaanmu menyangkut data yang dikendalikan merchant, kami dapat mengarahkanmu kepada merchant tersebut atau membantunya menanggapi.

• Mendapatkan informasi tentang pemrosesan, mengakses data pribadimu, dan memperoleh salinannya.
• Melengkapi, memperbarui, atau memperbaiki data pribadi yang tidak akurat.
• Mengakhiri pemrosesan, menghapus atau memusnahkan data, menarik persetujuan, atau membatasi pemrosesan jika berlaku.
• Mengajukan keberatan terhadap keputusan yang memenuhi syarat dan hanya dibuat secara otomatis, serta memperoleh atau memindahkan data dalam format yang lazim digunakan jika memungkinkan secara teknis.
• Mengajukan pengaduan atau menempuh upaya lain yang tersedia berdasarkan hukum.

11. Keamanan

Kami menggunakan perlindungan teknis dan organisasi yang wajar, termasuk autentikasi, kontrol akses berbasis peran, hashing kata sandi dan PIN, transmisi jaringan terenkripsi, akses database terbatas, minimalisasi data diagnostik, dan pencadangan operasional. Tidak ada sistem internet atau penyimpanan yang sepenuhnya aman, sehingga pengguna juga harus melindungi perangkat, kredensial, dan akses stafnya.

Jika terjadi kegagalan pelindungan data pribadi, kami akan menyelidiki, memitigasi, dan memberikan pemberitahuan sebagaimana diwajibkan hukum yang berlaku.

12. Privasi Anak

AyaKasir ditujukan bagi pemilik usaha dewasa dan staf yang diberi kewenangan serta tidak dirancang untuk digunakan anak dalam membuat atau mengoperasikan akun. Jika kamu meyakini seorang anak memberikan data akun secara langsung kepada kami, hubungi kami agar dapat kami tinjau dan tindak lanjuti.

Jika merchant menggunakan AyaKasir untuk mencatat data pribadi anak dalam operasional usahanya sendiri, merchant bertanggung jawab atas pelindungan khusus dan persetujuan orang tua atau wali yang diwajibkan hukum.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini jika layanan, penyedia, atau kewajiban hukum berubah. Tanggal berlaku yang baru akan dicantumkan di sini, dan kami akan memberikan pemberitahuan yang wajar sebelum perubahan material berlaku jika diwajibkan.

14. Kontak

Untuk pertanyaan privasi, permintaan pelaksanaan hak, atau permintaan penghapusan akun, hubungi PT Petalytix Teknologi Indonesia di:

ayakasir@petalytix.id