Kebijakan Privasi

Terakhir diperbarui: 17 Oktober 2026 · Versi 2026-10-17.1

Universal POS adalah produk milik Nitedreamworks ("kami"). Dukungan teknis dan bisnis dijalankan oleh PT. Amanda Teknologi Nusantara (NUSAMANDA) sebagai mitra. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda atas data tersebut.

1. Data yang Kami Kumpulkan

• Data akun toko: nama usaha, email, nomor telepon pemilik, dan kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).
• Data operasional toko: produk, kategori, transaksi penjualan, serta data pelanggan dan kasbon yang Anda input sendiri.
• Data staf: nama dan PIN staf/kasir (PIN disimpan dalam bentuk hash), untuk login dan jejak audit.
• Data teknis: alamat IP dan log akses, untuk keamanan (membatasi percobaan login berulang) dan diagnosis gangguan layanan.
• Catatan persetujuan: waktu dan versi Syarat & Ketentuan serta Kebijakan Privasi yang Anda setujui saat mendaftar.
• Data iklan (aplikasi Android, toko yang belum berlangganan): ID iklan perangkat, informasi perangkat dan aplikasi, serta interaksi dengan iklan dikumpulkan oleh Google AdMob untuk menampilkan dan mengukur iklan. Toko yang berlangganan tidak melihat iklan.

2. Dasar dan Tujuan Pemrosesan

Kami memproses data berdasarkan persetujuan Anda saat mendaftar dan untuk menjalankan layanan yang Anda gunakan, yaitu:

• menjalankan fungsi inti aplikasi: transaksi kasir, laporan penjualan, manajemen stok, dan kasbon pelanggan;
• menjaga keamanan akun, termasuk pembatasan percobaan masuk dan deteksi anomali.

Kami tidak menjual data Anda. Data usaha, transaksi, staf, dan pelanggan toko tidak pernah dibagikan untuk iklan. Satu-satunya data yang dipakai untuk iklan adalah data iklan perangkat di poin 1, yang diterima Google AdMob saat aplikasi Android menampilkan iklan kepada toko yang belum berlangganan.

3. Data Pelanggan Toko Anda

Nama, nomor telepon, dan catatan kasbon pelanggan yang Anda input adalah data pribadi milik pelanggan Anda. Untuk data tersebut, Anda sebagai pemilik usaha adalah pengendali data: Anda yang menentukan data apa yang dicatat, wajib memiliki dasar yang sah untuk mencatatnya, dan memberi tahu pelanggan Anda. Kami bertindak sebagai pemroses data: kami hanya menyimpan dan memproses data itu untuk menjalankan layanan Universal POS bagi Anda, dan tidak memakainya untuk tujuan lain. Permintaan dari pelanggan Anda terkait datanya akan kami teruskan kepada Anda.

4. Penyimpanan dan Pihak Pendukung

Data disimpan di server yang dikelola Nitedreamworks. Koneksi antara perangkat Anda dan server dilindungi HTTPS. Di aplikasi kasir Android, data transaksi juga disimpan di perangkat agar kasir tetap berjalan tanpa internet, lalu disinkronkan saat online. Web POS di browser tidak menyimpan transaksi secara offline.

Untuk menjalankan layanan, kami dibantu pihak berikut: Cloudflare (jaringan dan koneksi HTTPS ke server), Mayar (halaman pembayaran langganan di web, yang datanya Anda isi langsung di situs Mayar), Google Play (pembayaran langganan di aplikasi Android; kami hanya menerima status langganan, bukan data kartu atau rekening Anda), dan Google AdMob (iklan di aplikasi Android untuk toko yang belum berlangganan). Cara Google memakai data dari aplikasi mitranya dijelaskan di policies.google.com/technologies/partner-sites. Anda dapat menyetel ulang atau menghapus ID iklan di pengaturan iklan perangkat Android.

5. Hak Anda

• Akses dan koreksi: data usaha, produk, pelanggan, dan staf dapat Anda lihat dan ubah langsung di aplikasi. Untuk salinan data lain, hubungi kami.
• Penghapusan: ajukan melalui menu Pengaturan > Zona Berisiko > Tutup Usaha atau halaman Permintaan Hapus Data. Data disimpan selama masa tenggang 30 hari, lalu dihapus permanen.
• Menarik persetujuan: dilakukan dengan menutup usaha. Setelah itu kami berhenti memproses data Anda, kecuali yang wajib disimpan menurut hukum.

6. Keamanan dan Pemberitahuan Insiden

Kata sandi dan PIN disimpan dengan hashing satu arah (scrypt). Kami menerapkan pembatasan percobaan login dengan penguncian bertahap untuk mencegah serangan brute-force. Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu pemilik usaha yang terdampak paling lambat 3 x 24 jam, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

7. Perubahan Kebijakan

Setiap perubahan penting akan mendapat nomor versi baru dan diinformasikan melalui aplikasi.

8. Kontak

Pertanyaan seputar privasi dapat dikirim ke [email protected] atau WhatsApp 0823-3303-3947.