Kebijakan Privasi & Pelindungan Data Pribadi

1. Ringkasan

KADAI adalah platform Sistem Operasi Bisnis (POS, inventori, pembukuan, kemitraan) yang berkomitmen melindungi data pribadi penggunanya. Kami mengumpulkan data seminimal mungkin untuk menjalankan layanan, tidak pernah menjual data pribadi kepada pihak mana pun, dan memberikan Anda kendali penuh atas data yang kami kelola.

2. Pengendali Data Pribadi & Kontak

• Pengendali data pribadi pada layanan KADAI adalah tim operasional KADAI yang dikembangkan dan dioperasikan oleh ATIOSLab.
• Seluruh pertanyaan terkait privasi atau permintaan hak subjek data dapat disampaikan melalui kanal resmi: WhatsApp +62 851-5908-1119 atau formulir pada halaman permintaan demo.
• Setiap permintaan hak subjek data direspons paling lambat 30 (tiga puluh) hari kerja sejak permintaan terverifikasi.

3. Data Pribadi yang Kami Kumpulkan

• Identitas akun: nama, email, nomor telepon, peran pengguna, dan kata sandi — kata sandi hanya disimpan dalam bentuk hash satu arah dan tidak pernah dapat dibaca kembali.
• Data bisnis: nama outlet, daftar produk, stok dan batch, transaksi penjualan, serta data pelanggan/supplier yang Anda input ke dalam sistem.
• Data pembayaran: nominal, status, dan referensi transaksi dari penyedia pembayaran. Kami tidak menyimpan nomor kartu, kode CVV, atau kredensial pembayaran apa pun.
• Data teknis: alamat IP, jenis perangkat dan browser, serta log akses dan aktivitas (audit trail) untuk keamanan dan forensik.
• Data kemitraan: kode referral, profil mitra, dan pencatatan komisi bagi hasil.

4. Dasar Hukum & Tujuan Pemrosesan

• Pelaksanaan kontrak (Pasal 20 UU PDP): menyediakan dan menjalankan layanan KADAI — akun, kasir, inventori FIFO, KDS, pembukuan, dan laporan.
• Kewajiban hukum: pencatatan pembukuan dan kepatuhan perpajakan Indonesia (UU KUP, UU HKPD), serta pemenuhan permintaan aparat berwenang yang sah.
• Persetujuan: pengiriman informasi produk, edukasi, dan promosi — dapat ditarik kembali kapan saja tanpa memengaruhi layanan inti.
• Kepentingan sah: keamanan sistem, pencegahan penipuan dan penyalahgunaan, serta pemulihan layanan setelah gangguan.

5. Pembagian & Transfer Data

• Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi pengguna.
• Data hanya dibagikan kepada sub-prosesor yang diperlukan untuk operasional: penyedia infrastruktur server/VPS, penyedia payment gateway (mis. Midtrans/Xendit), kanal komunikasi resmi (WhatsApp/Telegram), dan penyedia layanan email/analisis.
• Bila terdapat transfer data ke luar wilayah Indonesia, kami memastikan tingkat pelindungan yang setara dengan UU PDP, sebagaimana diatur dalam Pasal 56.

6. Keamanan Data

• Enkripsi transportasi (TLS/HTTPS) pada seluruh komunikasi.
• Kata sandi di-hash satu arah; sesi ditandatangani kriptografis (HMAC) dengan masa berlaku terbatas.
• Kontrol akses berbasis peran (RBAC) dengan revalidasi identitas pada setiap permintaan yang dilindungi.
• Pencatatan audit trail aktivitas penting, kontrol akses minimal, dan cadangan (backup) data yang dienkripsi.

7. Penyimpanan & Retensi

• Data pribadi disimpan selama akun aktif dan selama masih diperlukan untuk tujuan pemrosesan.
• Data transaksi dan keuangan disimpan mengikuti kewajiban perpajakan Indonesia (dokumen dasar pembukuan minimal 10 tahun sesuai UU KUP).
• Setelah tidak lagi diperlukan, data dihapus atau dianonimkan secara permanen.

8. Hak Anda sebagai Subjek Data (UU PDP)

• Hak atas informasi dan akses: mengetahui data apa yang kami kelola dan memperoleh salinannya.
• Hak perbaikan: melengkapi, memperbarui, dan memperbaiki data yang tidak akurat.
• Hak penghapusan, pengakhiran pemrosesan, dan penarikan kembali persetujuan.
• Hak portabilitas: menerima data pribadi dalam format terstruktur yang umum digunakan.
• Hak menolak pengambilan keputusan otomatis yang berdampak signifikan, serta hak mengajukan gugatan dan menerima kompensasi atas pelanggaran.
• Cara mengajukan: gunakan kanal resmi pada bagian 2. Permintaan yang wajar kami layani tanpa biaya; penolakan akan disertai alasan dan dasar hukum.

9. Cookie & Pelacakan

• Cookie esensial sesi (login) — wajib agar layanan berfungsi.
• Cookie atribusi referral (kadai_ref, berlaku 30 hari) — untuk mengkreditkan komisi mitra sesuai program kemitraan.
• Saat ini tidak ada cookie iklan pihak ketiga. Jika di kemudian hari kami menggunakan pelacakan pemasaran, persetujuan akan diminta terlebih dahulu.

10. Data Anak

Layanan KADAI ditujukan bagi pelaku usaha dan pengelola bisnis yang merupakan orang dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila kami mengetahui adanya data anak yang tidak sengaja terkumpul, data tersebut akan segera dihapus.

11. Pengaduan & Penyelesaian Sengketa

• Sampaikan keluhan terlebih dahulu melalui kanal resmi kami pada bagian 2.
• Apabila tidak terselesaikan, Anda berhak mengajukan pengaduan kepada otoritas pengawas pelindungan data pribadi (sesuai ketentuan UU PDP) dan/atau menempuh jalur penyelesaian sengketa yang berlaku.

12. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia pada halaman ini beserta tanggal efektifnya. Apabila terdapat perubahan yang bersifat material, kami akan memberitahukan melalui email atau notifikasi dalam akun Anda.