Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Axiona Teknologi Sinergi (“kami”), selaku penyedia platform Kiosku.ID, mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi sehubungan dengan penggunaan situs web, aplikasi web, dan aplikasi seluler kami (secara kolektif disebut “Layanan”).

Dengan membuat akun atau menggunakan Layanan, Anda menyetujui praktik yang diuraikan dalam Kebijakan ini. Kebijakan ini disusun dengan mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”) dan peraturan pelaksanaannya.

1. Peran Kami

Kiosku melayani dua kelompok subjek data dengan peran yang berbeda:

• Pemilik usaha (Anda): untuk data akun dan data operasional bisnis Anda, kami bertindak sebagai Pengendali Data Pribadi.
• Pelanggan dari usaha Anda: untuk data pelanggan yang Anda masukkan dan kelola melalui Layanan (mis. nama, nomor telepon, riwayat transaksi), Anda adalah Pengendali dan kami bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi Anda. Anda bertanggung jawab memperoleh dasar pemrosesan yang sah dari pelanggan Anda.

2. Data yang Kami Kumpulkan

a. Data yang Anda berikan

• Data akun: nama, alamat email, nomor telepon, kata sandi (tersimpan dalam bentuk ter-hash), dan kredensial autentikasi (termasuk passkey/WebAuthn dan 2FA).
• Data bisnis: nama usaha, jenis vertical, lokasi, anggota tim, produk/layanan, stok, pelanggan, dan transaksi yang Anda masukkan.
• Data langganan & pembayaran: paket yang dipilih, riwayat tagihan, dan status pembayaran. Pembayaran diproses oleh penyedia gerbang pembayaran pihak ketiga; kami tidak menyimpan data kartu Anda secara lengkap.

b. Data yang dikumpulkan otomatis

• Data teknis & perangkat: alamat IP, jenis perangkat, sistem operasi, pengenal perangkat, dan informasi peramban.
• Data penggunaan: halaman/fitur yang diakses, waktu akses, dan log aktivitas untuk keamanan dan audit.
• Cookie & teknologi serupa: untuk menjaga sesi login, preferensi, dan analitik agregat.

3. Cara Kami Menggunakan Data

• Menyediakan, mengoperasikan, dan memelihara Layanan;
• Memproses transaksi, langganan, dan menyusun laporan serta pembukuan untuk bisnis Anda;
• Mengautentikasi akun, mencegah penipuan, dan menjaga keamanan platform;
• Memberikan dukungan pelanggan dan mengirim notifikasi penting terkait layanan;
• Meningkatkan dan mengembangkan fitur, serta menganalisis performa secara agregat;
• Mematuhi kewajiban hukum yang berlaku.

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar berikut: pelaksanaan perjanjian dengan Anda; pemenuhan kewajiban hukum; kepentingan sah kami yang seimbang; dan/atau persetujuan Anda, sesuai UU PDP.

5. Pembagian Data

Kami tidak menjual data pribadi Anda. Kami dapat membagikan data secara terbatas kepada:

• Penyedia layanan tepercaya yang membantu mengoperasikan Layanan (mis. hosting/infrastruktur cloud, gerbang pembayaran, pengiriman notifikasi WhatsApp/email), terikat kewajiban kerahasiaan dan keamanan;
• Otoritas yang berwenang bila diwajibkan oleh hukum, proses hukum, atau untuk melindungi hak, keselamatan, dan keamanan;
• Pihak dalam transaksi korporasi (mis. merger atau akuisisi), dengan tetap tunduk pada Kebijakan ini.

6. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi saat transit (HTTPS/TLS), autentikasi dua faktor dan passkey, kontrol akses berbasis peran, serta isolasi data antar-bisnis. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko, dan kami tidak dapat menjamin keamanan mutlak.

7. Penyimpanan & Retensi

Data disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan, mematuhi kewajiban hukum (mis. retensi catatan keuangan/pajak), menyelesaikan sengketa, dan menegakkan perjanjian. Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbarui atau memperbaiki data yang tidak akurat;
• menghapus data pribadi Anda dan/atau menarik persetujuan, dengan batasan tertentu sesuai hukum;
• membatasi atau menolak pemrosesan tertentu;
• memperoleh dan memindahkan data (portabilitas); serta
• mengajukan keluhan kepada otoritas yang berwenang.

Untuk menggunakan hak ini, hubungi kami melalui kontak di bawah. Kami dapat memverifikasi identitas Anda sebelum memproses permintaan.

9. Data Anak

Layanan ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui Layanan atau email. Tanggal “terakhir diperbarui” di atas menunjukkan versi terbaru.

11. Hubungi Kami

Untuk pertanyaan atau permintaan terkait privasi dan data pribadi, hubungi PT Axiona Teknologi Sinergi di hi@kiosku.id atau +62 813 83000 50.