Kebijakan Privasi

1. Prinsip Utama: Kedaulatan Data Lokal Penuh (Offline-First)

Berbeda dengan sistem POS berbasis cloud sentral tradisional, SimplePOS dibangun dengan arsitektur Privacy-by-Design & Offline-First:

• Data Finansial Milik Anda 100%: Seluruh data produk, SKU, penetapan Harga Pokok Penjualan (HPP), nota transaksi, laporan tutup shift kasir, selisih uang laci, dan rekapitulasi estimasi pajak tersimpan secara eksklusif di dalam database lokal (Room SQLite) pada perangkat fisik Anda sendiri.
• Arsitektur Zero-Knowledge Relay & Kedaulatan Data: Kami tidak menyediakan database cloud sentral yang dapat membaca atau menambang riwayat transaksi dan omzet harian Anda. Seluruh data operasional disimpan di database lokal perangkat Anda. Saat fitur sinkronisasi multi-cabang digunakan, berkas transaksi dienkripsi di sisi klien (*Client-Side Encryption*) menggunakan standar militer AES-256-GCM dengan kunci rahasia lokal (storeSecretKey) sebelum ditransmisikan melalui Zero-Knowledge Cloud Relay (Cloudflare Pages & R2 Vault). Server relay hanya menangani ciphertext tak terbaca dan berkas otomatis terhapus permanen (*auto-purge*) maksimal dalam kurun waktu 14 hari.
• Pencadangan Mandiri & Terenkripsi: Apabila Anda mengaktifkan fitur pencadangan (*backup*), arsip diekspor secara mandiri ke memori lokal atau akun Google Drive pribadi milik Owner melalui otorisasi *Android Scoped Storage*.

2. Jenis Data yang Diproses

Kami memproses data yang Anda masukkan saat operasional kasir dan aktivasi aplikasi, meliputi:

• Data Profil Usaha: Nama toko/merk usaha, kode nota transaksi singkat, nama pemilik, nomor kontak WhatsApp, alamat toko, dan kunci pengaman PIN 6-Digit Owner.
• Data Katalog & Transaksi: Nama produk, barcode/SKU, kategori, HPP, harga jual, riwayat struk penjualan, metode pembayaran (Tunai/QRIS/Non-Tunai), dan catatan rekonsiliasi kas kasir.
• Identitas Perangkat (*Hardware ID / Android ID*): Digunakan semata-mata untuk enkripsi token otorisasi cabang dan penguncian lisensi perangkat (*hardware binding*) agar token aktivasi cabang tidak dapat disalahgunakan atau diduplikasi oleh perangkat lain.
• Data Kepatuhan Pajak UMKM: Perhitungan akumulasi omzet tahunan berjalan untuk menentukan ambang batas (*threshold*) bebas pajak Rp 500 Juta sesuai regulasi PP 55/2022.

3. Persetujuan Pengguna

Dengan mengunduh, memasang, mendaftarkan toko, dan/atau menggunakan Layanan SimplePOS, Anda menyatakan bahwa:

• Anda telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini secara sadar dan sukarela.
• Anda memiliki kapasitas hukum yang sah untuk menyetujui ketentuan ini sesuai dengan hukum Republik Indonesia.
• Apabila Anda memasukkan data kasir, karyawan cabang, atau pihak ketiga ke dalam aplikasi, Anda menyatakan berhak mewakili dan telah memperoleh izin dari pihak yang bersangkutan.

4. Tujuan Penggunaan & Pemrosesan Data

Data yang diproses dalam aplikasi digunakan secara terarah untuk tujuan:

• Memproses transaksi kasir Point of Sale (POS) dan perhitungan struk nota belanja secara cepat di laci kasir.
• Menjalankan rekonsiliasi kas tutup shift dan deteksi selisih fisik uang kasir secara mandiri (*blind audit*).
• Mengirimkan surat jalan transfer stok dan sinkronisasi laporan antar-cabang secara aman melalui enkripsi end-to-end (E2EE) dan Zero-Knowledge Cloud Relay.
• Menyajikan analisis laba kotor, perputaran stok (*fast/slow moving SKU*), dan valuasi aset toko.
• Memberikan indikator radar kepatuhan pajak UMKM (ambang batas PP 55/2022 PPh Final 0,5%).
• Memvalidasi status langganan dan modul Add-On aktif melalui Google Play Billing.

5. Izin Perangkat Android & Transparansi Penggunaan

Aplikasi SimplePOS hanya meminta izin perangkat Android yang mutlak diperlukan untuk operasional toko Anda:

6. Jaminan Nol Pengungkapan & Penjualan Data

Kami berkomitmen secara tegas bahwa Kami TIDAK PERNAH menjual, menyewakan, memperdagangkan, atau membagikan data transaksi, riwayat keuangan, daftar produk, atau basis data pelanggan toko Anda kepada pihak pengiklan (*advertisers*), broker data, atau pihak ketiga mana pun.

Penyedia infrastruktur yang Kami gunakan (Cloudflare Pages & R2 Vault untuk relay enkripsi serta Google Firebase untuk pengantar sinyal push) bertindak murni sebagai Penyedia Layanan (Service Provider / Data Processor) yang memproses data terenkripsi atas nama Kami guna memfasilitasi fungsionalitas aplikasi. Penyedia layanan ini dilarang memanfaatkan atau membagikan data tersebut untuk tujuan lain apa pun.

Pengungkapan data hanya dimungkinkan apabila diwajibkan secara tegas oleh hukum atas permintaan resmi dan sah dari aparat penegak hukum Republik Indonesia berdasarkan penetapan pengadilan yang berwenang.

7. Keamanan & Enkripsi Kriptografis

Kami menerapkan standar keamanan kriptografi tinggi untuk melindungi integritas ekosistem toko Anda:

• Enkripsi End-to-End (AES-256-GCM): Seluruh pertukaran berkas transaksi antar-cabang dilindungi dengan enkripsi simetris standar militer AES-256-GCM. Kunci enkripsi 256-bit (storeSecretKey) dihasilkan secara lokal di perangkat Anda, disimpan di penyimpanan aman lokal (Android Keystore / EncryptedSharedPreferences), dan tidak pernah dikirimkan atau disimpan di server cloud/relay.
• Cloud Vault Ephemeral Berbatas Waktu (Auto-Purge): Berkas terenkripsi yang diunggah ke Cloudflare R2 Vault hanya berfungsi sementara sebagai perantara transfer data dan otomatis dihapus permanen (*auto-purge*) maksimal dalam kurun waktu 14 hari.
• HMAC-SHA256 Digital Signature: Seluruh token aktivasi cabang, surat jalan pengiriman stok, dan laporan tutup shift diverifikasi dengan tanda tangan digital kriptografis untuk mencegah pemalsuan dan manipulasi data.
• PIN Keamanan Owner 6-Digit: Otorisasi akses manajerial, modifikasi master HPP, dan persetujuan transfer cabang dikunci dengan PIN Owner lokal yang di-hash aman.

8. Hak Pengguna & Penghapusan Data (*Data Deletion*)

Sesuai amanat UU PDP, Anda memiliki hak penuh untuk mengakses, mengekspor, atau menghapus seluruh data Anda kapan saja:

• Penghapusan Mandiri Melalui Aplikasi: Anda dapat menghapus seluruh database secara instan dan permanen melalui menu Pengaturan Toko → Reset / Hapus Database Toko.
• Penghapusan Melalui Setelan Android: Anda dapat menghapus data aplikasi kapan saja melalui menu Setelan Android → Aplikasi → SimplePOS → Hapus Data & Penyimpanan.
• Permintaan Bantuan: Anda juga dapat mengajukan permohonan bantuan penghapusan atau klarifikasi data dengan menghubungi kontak resmi dukungan Kami di bawah ini.

9. Pembaruan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan perkembangan fitur aplikasi dan regulasi perundang-undangan baru di Indonesia. Setiap pembaruan akan ditandai dengan tanggal revisi terbaru pada bagian atas dokumen ini.