Kebijakan Privasi — Skalaku POS

1Pendahuluan

Pemberitahuan Privasi ini menjelaskan bagaimana PT Skalaku Teknologi Indonesia ("Skalaku", "kami") mengumpulkan, menyimpan, menggunakan, mengolah, dan melindungi Informasi Pribadi Anda saat menggunakan layanan Skalaku POS.

Pemberitahuan Privasi ini berlaku bagi seluruh pengguna ("Anda") yang mengakses Platform Skalaku POS melalui:

Situs web https://skalaku.com
Aplikasi back-office https://app.skalaku.com
Aplikasi mobile Skalaku POS (Android & iOS)
API dan integrasi pihak ketiga yang terhubung dengan Platform Skalaku

Dengan mendaftar dan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Pemberitahuan Privasi ini. Jika Anda tidak setuju dengan ketentuan di sini, mohon hentikan penggunaan Layanan.

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.

2Data yang Dikumpulkan

Kami mengumpulkan berbagai jenis informasi untuk menyediakan dan meningkatkan Layanan. Berikut adalah kategori data yang kami kumpulkan:

A. Data yang Anda berikan secara langsung

Jenis Data	Contoh	Tujuan Pengumpulan
Identitas Akun	Nama lengkap, email, nomor telepon	Pendaftaran & autentikasi
Data Usaha	Nama toko, jenis usaha, alamat gerai	Konfigurasi Platform
Data Pembayaran	Nomor rekening bank, info tagihan	Proses berlangganan
Data Produk	Nama produk, harga, stok	Manajemen katalog
Data Karyawan	Nama kasir, PIN, hak akses	Manajemen tim
Data Pelanggan	Nama, nomor telepon pelanggan toko	Program loyalitas & CRM

B. Data yang dikumpulkan secara otomatis

Data teknis: Alamat IP, jenis browser, sistem operasi, resolusi layar, dan identifier perangkat.
Data penggunaan: Halaman yang dikunjungi, fitur yang digunakan, durasi sesi, dan pola interaksi dalam Platform.
Data lokasi: Lokasi geografi kasar (berdasarkan IP) untuk keperluan keamanan dan analitik. Lokasi GPS hanya dikumpulkan jika Anda mengizinkan secara eksplisit di perangkat mobile.
Data log: Waktu akses, error log, dan aktivitas sistem untuk keperluan troubleshooting dan keamanan.

C. Data dari pihak ketiga

Data dari payment gateway saat Anda memproses pembayaran melalui integrasi (misalnya QRIS, kartu debit/kredit).
Data dari platform marketplace yang terintegrasi dengan Skalaku (jika ada).

3Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk tujuan-tujuan berikut:

Penyediaan Layanan: Mengelola Akun, memproses transaksi, menampilkan laporan, dan menyediakan fitur-fitur Platform.
Verifikasi & Keamanan: Memverifikasi identitas Pengguna (KYC), mendeteksi dan mencegah penipuan, serta melindungi keamanan Platform.
Komunikasi: Mengirimkan notifikasi transaksi, pembaruan Layanan, dan informasi penting terkait Akun Anda.
Peningkatan Produk: Menganalisis pola penggunaan untuk meningkatkan fitur, performa, dan pengalaman pengguna.
Dukungan Pelanggan: Membantu menyelesaikan pertanyaan, keluhan, dan masalah teknis yang Anda laporkan.
Pemasaran (opsional): Mengirimkan informasi promosi, penawaran, dan tips bisnis — hanya jika Anda menyetujui menerima komunikasi pemasaran.
Kepatuhan Hukum: Memenuhi kewajiban hukum, regulasi perpajakan, dan permintaan dari otoritas yang berwenang.
Analitik Bisnis: Menghasilkan data statistik agregat (anonim) untuk pengembangan produk dan riset.

Kami tidak menggunakan data transaksi atau bisnis Anda untuk kepentingan iklan pihak ketiga tanpa persetujuan eksplisit Anda.

4Pembagian Data

Skalaku tidak menjual Informasi Pribadi Anda. Kami dapat membagikan data dalam kondisi berikut:

Mitra Penyedia Layanan Teknis: Penyedia layanan cloud (hosting, penyimpanan data), payment gateway, dan layanan email transaksional yang membantu kami mengoperasikan Platform. Mereka terikat perjanjian kerahasiaan dan hanya dapat menggunakan data untuk tujuan yang kami tentukan.
Kewajiban Hukum: Jika diwajibkan oleh undang-undang, perintah pengadilan, atau permintaan sah dari otoritas pemerintah Indonesia.
Perlindungan Hak: Jika diperlukan untuk melindungi hak, properti, atau keselamatan Skalaku, Pengguna, atau publik.
Transaksi Bisnis: Dalam hal terjadi merger, akuisisi, atau penjualan aset perusahaan, data dapat berpindah kepada pihak pengakuisisi dengan kewajiban yang sama.
Persetujuan Anda: Dalam situasi lain, hanya dengan persetujuan eksplisit Anda.

Dalam semua kasus pembagian data, kami memastikan bahwa pihak penerima menerapkan standar keamanan yang setara atau lebih tinggi dari yang kami terapkan.

5Penyimpanan Data

Data Pengguna disimpan selama Akun masih aktif dan dalam periode retensi yang diperlukan oleh hukum (umumnya 5 tahun untuk data transaksi sesuai regulasi perpajakan).
Setelah Akun ditutup, data akan disimpan selama maksimal 30 hari kalender sebelum dihapus secara permanen, kecuali jika hukum mewajibkan retensi lebih lama.
Selama periode 30 hari tersebut, Anda dapat meminta ekspor data melalui tim dukungan kami.
Data log teknis dan analitik anonim dapat disimpan lebih lama untuk keperluan keamanan dan peningkatan produk.

Server utama Skalaku POS berlokasi di Indonesia. Kami berkomitmen menjaga data Anda dalam yurisdiksi yang tunduk pada hukum perlindungan data Indonesia.

6Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi Informasi Pribadi Anda:

Enkripsi TLS/SSL pada semua data yang ditransmisikan antara perangkat Anda dan server kami.
Enkripsi AES-256 untuk data yang disimpan di database.
Autentikasi dua faktor (2FA) yang tersedia dan direkomendasikan untuk semua Akun.
Isolasi data multi-tenant — data setiap toko terisolasi secara logis dari pengguna lain.
Audit log untuk setiap akses dan perubahan data sensitif.
Pembaruan keamanan rutin pada semua komponen sistem.
Cadangan data (backup) harian yang disimpan di lokasi terpisah.

Namun, tidak ada sistem keamanan yang sempurna. Kami mendorong Anda untuk:

Menggunakan password yang kuat dan unik untuk Akun Skalaku Anda.
Mengaktifkan autentikasi dua faktor (2FA).
Tidak membagikan credential Akun kepada pihak yang tidak berwenang.
Segera melaporkan ke kami jika mencurigai adanya pelanggaran keamanan.

7Hak Anda atas Data Pribadi

Sesuai UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak-hak berikut:

Hak Akses

Meminta informasi tentang data pribadi apa saja yang kami miliki tentang Anda.

Hak Perbaikan

Meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.

Hak Penghapusan

Meminta penghapusan data pribadi Anda dalam kondisi tertentu sesuai hukum.

Hak Portabilitas

Meminta salinan data Anda dalam format yang dapat dibaca mesin (CSV, JSON).

Hak Keberatan

Menolak penggunaan data Anda untuk keperluan pemasaran langsung atau profiling.

Hak Pembatasan

Meminta pembatasan pemrosesan data Anda dalam situasi tertentu.

Untuk mengajukan permintaan atas hak-hak di atas, hubungi kami di hello@skalaku.com. Kami akan merespons dalam waktu maksimal 14 Hari Kerja.

8Cookie & Teknologi Pelacakan

Skalaku menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman Anda:

Jenis Cookie	Tujuan	Durasi
Cookie Esensial	Menjaga sesi login dan keamanan Platform	Sesi
Cookie Fungsional	Menyimpan preferensi Anda (bahasa, pengaturan tampilan)	1 tahun
Cookie Analitik	Menganalisis pola penggunaan untuk perbaikan produk (data anonim)	2 tahun
Cookie Pemasaran	Menampilkan konten yang relevan (hanya dengan persetujuan Anda)	90 hari

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie esensial dapat mempengaruhi fungsi Platform.

9Transfer Data Lintas Negara

Data Pengguna terutama diproses dan disimpan di server yang berlokasi di Indonesia. Dalam beberapa kasus terbatas, data mungkin diproses oleh mitra teknis kami di luar Indonesia (misalnya layanan cloud global) dengan syarat:

Negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari Indonesia.
Terdapat perjanjian pemrosesan data (Data Processing Agreement) yang mengikat mitra tersebut.
Transfer dilakukan hanya untuk keperluan operasional yang diperlukan untuk menyediakan Layanan.

10Perlindungan Anak

Layanan Skalaku POS ditujukan untuk pengguna berusia 18 tahun ke atas atau yang telah memiliki kapasitas hukum untuk mengikat diri dalam perjanjian. Skalaku tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur.

Jika Anda mengetahui bahwa seorang anak di bawah umur telah memberikan data pribadi kepada kami tanpa persetujuan orang tua/wali, segera hubungi kami di hello@skalaku.com untuk penghapusan data tersebut.

11Perubahan Kebijakan Privasi

Skalaku dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu. Setiap perubahan material akan diberitahukan melalui:

Notifikasi di dalam Platform Skalaku POS.
Email ke alamat terdaftar Anda minimal 14 hari kalender sebelum perubahan berlaku.
Pembaruan tanggal efektif di bagian atas halaman ini.

Penggunaan Layanan yang berkelanjutan setelah tanggal efektif perubahan dianggap sebagai persetujuan Anda atas kebijakan yang diperbarui. Jika Anda tidak setuju, Anda berhak menghentikan penggunaan Layanan dan meminta penghapusan data Anda.

12Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan terkait privasi dan data pribadi Anda, hubungi tim kami:

Email Privasi: hello@skalaku.com
Email Umum: hello@skalaku.com
Instagram: @skalakupos
Website: https://skalaku.com

Kami akan merespons permintaan terkait data pribadi dalam waktu maksimal 14 Hari Kerja sejak permintaan diterima.

Untuk permintaan penghapusan Akun, kirimkan email ke hello@skalaku.com dengan subjek "Permintaan Penghapusan Akun" disertai nama dan email terdaftar Anda.