Kebijakan Privasi

Berlaku sejak 1 November 2026

Kebijakan ini menjelaskan bagaimana layanan Kasir Masri.Cloud (“Layanan”) mengumpulkan, menggunakan, menyimpan, dan membagikan informasi saat Anda mengakses aplikasi sebagai pemilik usaha, kasir, administrator, atau member.

Kasir Masri.Cloud adalah perangkat lunak kasir dan manajemen usaha. Pemilik setiap toko bertanggung jawab atas data usaha dan data pelanggan yang mereka masukkan. Untuk pertanyaan privasi, hubungi admin@masri.cloud.

1. Informasi yang diproses

• Data akun: nama, alamat email, peran akun, kredensial autentikasi terenkripsi, dan pengenal akun Google jika Anda memilih masuk dengan Google.
• Data usaha: nama toko, produk, kategori, harga, stok, pemasok dan kontaknya bila dimasukkan, pembelian stok, transaksi penjualan, shift kasir, pengaturan toko, serta catatan audit.
• Data member dan loyalitas: nama dan email akun member, keanggotaan toko, pembelian yang terkait, saldo poin, penukaran reward, kode klaim, dan status pemenuhan.
• Data langganan: paket, tagihan, jumlah, metode pembayaran, status dan referensi pembayaran yang diperlukan untuk administrasi langganan. Pembayaran diproses melalui Duitku saat fitur tersebut tersedia; Layanan tidak dirancang untuk menyimpan nomor kartu atau kredensial pembayaran.
• Data teknis: token sesi, alamat IP dan informasi permintaan yang tercatat oleh infrastruktur, serta informasi dasar perangkat/browser yang dikirim saat koneksi. Aplikasi dapat meminta akses kamera hanya jika Anda memilih pemindaian barcode.

2. Cara informasi digunakan

Informasi digunakan untuk menyediakan login dan kontrol akses, mengoperasikan fungsi kasir dan laporan, mengelola akun toko dan member, menghitung poin, memproses undangan dan reward, mengelola langganan, menjaga keamanan, mencegah penyalahgunaan, serta memberi dukungan dan memenuhi kewajiban yang berlaku.

Email yang dikirim Layanan saat ini merupakan email operasional, seperti undangan akun dan pemberitahuan status reward. Kebijakan ini bukan persetujuan untuk menerima pemasaran atau newsletter.

3. Pemrosesan oleh toko

Pemilik toko dan staf berwenang dapat memasukkan serta mengakses data usaha yang terkait dengan tenant mereka, termasuk transaksi, stok, kontak pemasok, dan data member yang dipakai untuk program loyalitas. Pemilik toko bertanggung jawab memastikan mereka memiliki dasar dan izin yang diperlukan untuk memasukkan data orang lain, memberi akses kepada staf, dan menanggapi permintaan terkait data tersebut.

4. Penyedia layanan dan pembagian informasi

Informasi hanya dibagikan sejauh diperlukan untuk menjalankan Layanan, atas instruksi pengguna yang berwenang, atau sebagaimana diwajibkan oleh hukum. Penyedia yang fiturnya digunakan dapat meliputi Google untuk autentikasi, Resend atau penyedia SMTP untuk email operasional, Duitku untuk pembayaran langganan, serta penyedia infrastruktur dan hosting. Setiap penyedia dapat memproses data sesuai layanan dan kebijakan privasinya sendiri.

Kami tidak menjual data pribadi untuk tujuan periklanan. Kasir tidak mengunggah semua akun ke daftar pemasaran Resend dan tidak mengirim broadcast promosi melalui fitur transaksionalnya.

5. Penyimpanan, keamanan, dan retensi

Data disimpan dalam basis data layanan dengan pembatasan akses berdasarkan akun, peran, dan tenant. Kami menerapkan kontrol teknis dan operasional yang dirancang untuk melindungi data, tetapi tidak dapat menjamin bahwa transmisi atau penyimpanan elektronik selalu bebas risiko.

Token sesi disimpan pada sesi browser untuk autentikasi dan dapat dihapus dengan keluar dari akun atau membersihkan data situs. Data transaksi, audit, akun, dan tagihan disimpan selama diperlukan untuk operasi layanan, keamanan, penyelesaian sengketa, dan kewajiban hukum. Jangka retensi dan penghapusan permanen dapat bergantung pada kebutuhan operasional serta kewajiban yang berlaku.

6. Pilihan dan permintaan pengguna

Anda dapat menghubungi kami untuk meminta akses, koreksi, atau penghapusan informasi akun, dengan menjelaskan akun dan permintaan Anda. Kami dapat meminta verifikasi identitas, membatasi pemenuhan permintaan jika data harus tetap disimpan untuk keamanan atau kewajiban hukum, dan mengarahkan permintaan data transaksi toko kepada pemilik toko terkait.

Untuk keluar dari akun, gunakan tombol “Keluar”. Izin kamera dapat dicabut melalui pengaturan browser/perangkat. Penggunaan login Google juga tunduk pada pengaturan akun Google Anda.

7. Anak-anak

Layanan ditujukan untuk pengelolaan usaha dan tidak dirancang secara khusus untuk anak-anak. Pemilik toko bertanggung jawab memastikan informasi yang mereka masukkan digunakan secara patut dan memiliki izin yang diperlukan.

8. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini saat layanan atau kewajiban berubah. Versi terbaru akan dipublikasikan di halaman ini beserta tanggal berlakunya. Pertanyaan atau permintaan privasi dapat dikirim ke admin@masri.cloud.