1Data penjual yang kami simpan
- Nama usaha, email akun, dan bahasa yang kamu pilih untuk email.
- Password, disimpan sebagai hash. Kami tidak bisa membaca password-mu.
- Sesi login: satu cookie dari api.poinpas.com yang berlaku 30 hari, atau sampai kamu keluar.
- Toko, API key, aturan poin, dan pengaturan tingkat yang kamu buat. API key disimpan sebagai hash.
- Tagihan: plan, bulan, jumlah, nomor referensi, dan notifikasi pembayaran dari Doit. Data kartu atau rekeningmu tidak melewati Poinpas, karena kamu mengisinya langsung di halaman Doit.
Alamat IP dipakai sementara di memori server, paling lama 1 jam, untuk membatasi percobaan masuk dan pendaftaran. Alamat IP tidak disimpan di database Poinpas.
2Data pelanggan toko
Penjual mendaftarkan pelanggannya ke Poinpas lewat aplikasi kasir atau menu Kasir di app.poinpas.com. Untuk setiap pelanggan, kami menyimpan:
- satu pengenal yang dipilih penjual: nomor HP, email, kode kartu, atau pengenal lain;
- nama, kalau penjual mengisinya;
- riwayat di toko-toko penjual itu: waktu dan total belanja, toko, poin yang didapat dan ditukar, serta tingkat.
Kami tidak menerima rincian barang yang dibeli, cara pembayaran, atau alamat pelanggan.
Data pelanggan hanya bisa dilihat oleh akun penjual yang mendaftarkannya. Orang yang sama di dua akun penjual tercatat sebagai dua pelanggan terpisah.
Kalau kamu pelanggan dan ingin melihat, membetulkan, atau menghapus datamu, hubungi toko tempat kamu terdaftar. Penjual bisa menganonimkan datamu dari aplikasi Poinpas: pengenal dan namamu terhapus, sedangkan riwayat poin tetap ada tanpa identitas. Kalau toko tidak menanggapi, hubungi kami di [email protected].
3Untuk apa data dipakai
- menghitung, menyimpan, dan menukar poin serta tingkat sesuai aturan penjual;
- membuat laporan per toko untuk penjual;
- menghitung member aktif untuk plan dan tagihan;
- mengirim email akun: konfirmasi, reset password, tagihan, dan pemberitahuan perubahan syarat;
- menjaga keamanan layanan, misalnya membatasi percobaan masuk.
Dasar pemrosesan data penjual adalah pelaksanaan perjanjian denganmu, yaitu Syarat Layanan. Dasar pemrosesan data pelanggan ditentukan penjual, umumnya persetujuan yang diminta di kasir.
Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak menghubungi pelanggan toko.
4Penyedia yang ikut memproses data
- Tencent Cloud menjalankan server API dan database Poinpas di Jakarta, Indonesia. Semua data akun dan pelanggan tersimpan di sana.
- Cloudflare menyajikan halaman web Poinpas dan mengelola DNS. Untuk mengantarkan halaman, Cloudflare memproses alamat IP pengunjung, dan jaringannya bisa melayani dari luar Indonesia. Halaman web ini tidak menyimpan data akun.
- Doit (doit.id) memproses pembayaran plan. Kami mengirim jumlah tagihan dan nomor referensi, sedangkan data pembayaranmu kamu isi langsung di halaman Doit.
- Penyedia email yang kami pakai menerima alamat tujuan dan isi email akun yang kami kirim.
6Lama penyimpanan
Data akun dan riwayat poin disimpan selama akun aktif. Riwayat poin dicatat dengan hanya menambah baris: pembatalan dan koreksi menjadi baris baru, sehingga saldo pelanggan selalu bisa ditelusuri.
Setelah akun ditutup, kamu bisa meminta data pribadimu dihapus. Kami lalu menganonimkan data pribadi di akunmu dan data pelanggannya, kecuali yang wajib kami simpan menurut hukum.
Catatan tagihan disimpan selama diwajibkan peraturan perpajakan Indonesia.
7Keamanan
Semua koneksi ke Poinpas memakai HTTPS. Password, API key, dan token login disimpan sebagai hash. Kredensial sistem, seperti akses ke server email dan pembayaran, dienkripsi dengan AES-256-GCM. Setiap admin Poinpas masuk dengan password dan kode dari aplikasi authenticator.
Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu pihak yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai UU PDP.
8Hakmu
Menurut UU PDP, kamu berhak mendapat akses ke data pribadimu, membetulkannya, meminta penghapusannya, menarik persetujuan, dan mengajukan keberatan atas pemrosesannya.
Penjual bisa mengirim permintaan dari email akun ke [email protected]. Kami menanggapinya paling lambat 3 x 24 jam. Pelanggan toko bisa membaca bagian Data pelanggan toko.
9Perubahan kebijakan
Kalau kebijakan ini berubah, kami memperbarui tanggal berlakunya di atas dan mengirim pemberitahuan ke email penjual paling lambat 14 hari sebelum perubahan berlaku.
Kebijakan ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Kalau ada perbedaan arti, versi Bahasa Indonesia yang berlaku.
10Kontak
PT Jipraks Digital Indonesia. Pertanyaan dan permintaan tentang data pribadi bisa dikirim ke [email protected].