Kebijakan Privasi (Privacy Policy)

1. Prinsip Utama: Kedaulatan Data Lokal Penuh (Offline-First)

Berbeda dengan sistem POS berbasis cloud sentral tradisional, SimplePOS dibangun dengan arsitektur Privacy-by-Design & Offline-First:

• Data Finansial Milik Anda 100%: Seluruh data produk, SKU, penetapan Harga Pokok Penjualan (HPP), nota transaksi, laporan tutup shift, selisih uang laci, dan rekapitulasi pajak tersimpan secara eksklusif di dalam database lokal (Room SQLite) pada perangkat Anda sendiri.
• Nol Server Database Sentral Omzet: Kami tidak menyediakan ataupun mengelola server sentral pihak ketiga yang menyimpan atau memonetisasi riwayat omzet dan daftar transaksi harian toko Anda.
• Pencadangan Mandiri & Terenkripsi: Apabila Anda mengaktifkan fitur pencadangan (*backup*), data diekspor dan dicadangkan secara mandiri ke memori lokal atau akun Google Drive pribadi milik Owner melalui otorisasi *Scoped Storage*.

2. Jenis Data yang Diproses

Kami memproses data yang Anda masukkan saat operasional kasir dan aktivasi aplikasi, meliputi:

• Data Profil Usaha: Nama toko/merk usaha, kode nota transaksi singkat, nama pemilik, nomor kontak WhatsApp, alamat toko, dan kunci pengaman PIN 6-Digit Owner.
• Data Katalog & Transaksi: Nama produk, barcode, kategori, HPP, harga jual, riwayat struk penjualan, metode pembayaran (Tunai/QRIS/Non-Tunai), dan catatan rekonsiliasi kas kasir.
• Identitas Perangkat (*Hardware ID / Android ID*): Digunakan semata-mata untuk enkripsi token otorisasi cabang dan penguncian lisensi perangkat (*hardware binding*) agar token aktivasi cabang tidak dapat disalahgunakan atau diduplikasi oleh perangkat lain.
• Data Kepatuhan Pajak UMKM: Perhitungan akumulasi omzet tahunan berjalan untuk menentukan ambang batas (*threshold*) bebas pajak Rp 500 Juta sesuai regulasi PP 55/2022.

3. Persetujuan Pengguna

Dengan mengunduh, memasang, mendaftarkan toko, dan/atau menggunakan Layanan SimplePOS, Anda menyatakan bahwa:

• Anda telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini secara sukarela.
• Anda memiliki kapasitas hukum yang sah untuk menyetujui ketentuan ini sesuai dengan hukum Republik Indonesia.
• Apabila Anda memasukkan data kasir, karyawan cabang, atau pihak ketiga ke dalam aplikasi, Anda menyatakan berhak mewakili dan telah memperoleh izin dari pihak yang bersangkutan.

4. Tujuan Penggunaan & Pemrosesan Data

Data yang diproses dalam aplikasi digunakan untuk tujuan:

• Memproses transaksi kasir Point of Sale (POS) dan perhitungan struk nota belanja.
• Menjalankan rekonsiliasi kas tutup shift dan deteksi selisih fisik uang di laci.
• Mengirimkan surat jalan transfer stok dan sinkronisasi laporan antar-cabang via P2P.
• Menyajikan analisis laba kotor, perputaran stok (fast/slow moving SKU), dan valuasi aset toko.
• Memberikan pengingat kepatuhan pajak UMKM (PPh Final 0.5%, PPN 11%, dan PB1 Restoran 10%).
• Memvalidasi status langganan dan kuota cabang aktif melalui Google Play Billing.

5. Izin Perangkat Android & Transparansi Penggunaan

Aplikasi SimplePOS hanya meminta izin perangkat yang mutlak diperlukan untuk operasional toko:

6. Jaminan Nol Pengungkapan & Penjualan Data

Kami berkomitmen secara tegas bahwa Kami TIDAK PERNAH menjual, menyewakan, memperdagangkan, atau membagikan data transaksi, riwayat keuangan, daftar produk, atau basis data pelanggan toko Anda kepada pihak pengiklan (*advertisers*), broker data, atau pihak ketiga mana pun.

Pengungkapan data hanya dimungkinkan apabila diwajibkan secara tegas oleh hukum atas permintaan resmi dan sah dari aparat penegak hukum Republik Indonesia berdasarkan penetapan pengadilan yang berwenang.

7. Keamanan & Enkripsi Kriptografis

Kami menerapkan standar keamanan kriptografi tinggi untuk melindungi integritas ekosistem toko Anda:

• HMAC-SHA256 Digital Signature: Seluruh token aktivasi cabang, surat jalan pengiriman stok, dan laporan tutup shift diverifikasi dengan tanda tangan digital kriptografis untuk mencegah pemalsuan dan manipulasi data.
• Enkripsi AES-256: Pertukaran data antar-perangkat dilindungi dengan enkripsi simetris standar industri.
• PIN Keamanan Owner 6-Digit: Otorisasi akses manajerial, modifikasi master HPP, dan persetujuan transfer cabang dikunci dengan PIN Owner lokal yang ter-hash aman.

8. Hak Pengguna & Penghapusan Data (*Data Deletion*)

Anda memiliki hak penuh untuk mengakses, mengoreksi, mengekspor, atau menghapus seluruh data Anda kapan saja:

• Penghapusan Mandiri Melalui Aplikasi: Anda dapat menghapus seluruh database secara instan dan permanen melalui menu Pengaturan Toko → Reset / Hapus Database Toko.
• Penghapusan Melalui Setelan Android: Anda dapat menghapus data aplikasi kapan saja melalui menu Setelan Android → Aplikasi → SimplePOS → Hapus Data & Penyimpanan.
• Permintaan Bantuan: Anda juga dapat mengajukan permohonan bantuan penghapusan atau koreksi data dengan menghubungi kontak resmi dukungan Kami di bawah ini.

9. Pembaruan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan fitur aplikasi dan regulasi perundang-undangan baru. Setiap perubahan akan diberitahukan melalui pembaruan tanggal revisi pada dokumen ini dan/atau melalui pemberitahuan di dalam aplikasi.