Kebijakan Privasi

1. Siapa yang bertanggung jawab atas data apa

Biissa adalah pengendali data pribadi untuk akun pemilik bisnis dan staf: nama, alamat email, kata sandi, dan keanggotaan yang memberi mereka akses ke suatu bisnis.

Setiap bisnis yang memakai Layanan adalah pengendali data pribadi untuk catatan yang disimpannya tentang pelanggannya sendiri: nama, kontak, pesanan, pemesanan, tiket dukungan, kartu hadiah, dan poin loyalitas. Biissa memproses catatan itu atas nama dan berdasarkan instruksi bisnis tersebut, sebagai prosesor data pribadi. Pelanggan yang ingin menggunakan haknya atas catatan itu dapat meminta kepada bisnis, atau memakai pilihan yang dijelaskan di halaman penghapusan data kami.

2. Informasi yang kami kumpulkan

Kami mengumpulkan kategori informasi berikut.

Dari pemilik bisnis dan staf: nama, alamat email, kata sandi yang di-hash, bisnis dan peran Anda, undangan yang Anda terima, waktu Anda menyetujui Syarat Layanan kami dan Kebijakan ini, serta tindakan Anda di ruang kerja, seperti perubahan penjualan dan stok yang Anda catat.

Tentang suatu bisnis: nama, mata uang, bahasa, zona waktu, tarif pajak, katalog, harga, stok, pembelian, biaya, jurnal akuntansi, dan pengaturan yang dipilih pemiliknya.

Dari pelanggan suatu bisnis: nama; alamat email atau nomor telepon; tanggal lahir, catatan, dan alamat jika dicatat oleh bisnis; pesanan, pemesanan, kartu hadiah, poin loyalitas, dan pesan dukungan yang terhubung dengan pelanggan itu; serta kontak yang dipakai untuk mengirim kode masuk.

Saat pelanggan membuat pesanan di toko online suatu bisnis, barang, total, nama dan nomor telepon yang mereka isi untuk pengambilan, serta catatannya dibagikan kepada bisnis itu agar dapat menyiapkan pesanan dan menghubungi mereka. Kami mengirim email ke alamat pelanggan sendiri tentang perkembangan pesanan; email itu memuat nama bisnis dan kode pesanan, bukan harga atau catatan.

Dari masuk dengan Google, Apple, atau Facebook: pengenal akun Anda yang diberikan penyedia tersebut dan, bila penyedia membagikannya, nama dan alamat email Anda. Kami memakainya hanya untuk memasukkan Anda ke bisnis yang Anda pilih dan menautkan akses itu ke catatan pelanggan Anda di sana.

Informasi teknis: alamat IP, jenis peramban dan perangkat, halaman yang dikunjungi, dan waktu akses, untuk menjalankan, mengamankan, dan meningkatkan Layanan, serta laporan kesalahan yang tidak pernah memuat nama, alamat email, atau nomor telepon.

3. Cara kami menggunakan informasi

Kami menggunakan data pribadi untuk:

• menyediakan Layanan dan membantu setiap bisnis menjalankan penjualan, pembelian, stok, biaya, dan pembukuannya;
• membuat dan mengamankan akun, memverifikasi alamat email, dan memasukkan pengguna, termasuk dengan mengirim kode sekali pakai lewat email atau WhatsApp;
• mengirim pesan layanan seperti undangan, pengaturan ulang kata sandi, dan kode masuk;
• memungkinkan pelanggan melihat pesanan, poin loyalitas, kartu hadiah, dan percakapan dukungan mereka sendiri;
• mendeteksi, menyelidiki, dan mencegah penipuan, penyalahgunaan, dan insiden keamanan;
• memenuhi kewajiban hukum, pajak, dan akuntansi.

Kami tidak menjual data pribadi, dan tidak membagikannya kepada pihak ketiga untuk pemasaran mereka sendiri.

4. Dasar hukum

Kami memproses data pribadi berdasarkan dasar yang diakui dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP):

• pelaksanaan perjanjian yang mendasari penyediaan Layanan;
• pemenuhan kewajiban hukum, termasuk pembukuan dan pajak;
• kepentingan sah kami untuk menjalankan dan mengamankan Layanan, selama hak Anda tidak lebih diutamakan;
• persetujuan Anda, bila diperlukan dan diberikan.

5. Penyedia layanan

Kami memakai penyedia layanan yang memproses data pribadi hanya atas instruksi kami dan dengan komitmen kerahasiaan dan keamanan:

• Amazon Web Services: hosting, cadangan, dan penyimpanan;
• Resend: pengiriman email seperti undangan, tautan verifikasi, dan kode masuk;
• Meta (WhatsApp Cloud API): pengiriman kode masuk ke nomor telepon, bila pelanggan memilih WhatsApp;
• Google, Apple, dan Meta (Facebook): pilihan masuk yang dipilih pelanggan;
• gerbang pembayaran Biissa: pemrosesan pembayaran saat pelanggan membeli kartu hadiah secara daring; permintaan pembayaran memuat jumlah dan referensi transaksi, bukan nama pelanggan;
• layanan observabilitas kami sendiri: laporan kesalahan dan kinerja yang tidak memuat nama, alamat email, dan nomor telepon.

Sebagian penyedia menjalankan server di luar Indonesia. Bila data dikirim ke luar negeri, kami menerapkan perlindungan yang disyaratkan UU PDP.

6. Cookie

Kami hanya memakai cookie dan penyimpanan peramban yang dibutuhkan agar Layanan berjalan: sesi masuk untuk staf dan pelanggan, serta preferensi bahasa dan tampilan Anda. Kami tidak memakai cookie iklan atau analitik di ruang kerja maupun portal pelanggan.

7. Berapa lama kami menyimpan data

Kami menyimpan data akun selama akun aktif. Saat data seseorang dihapus, kami menghapus nama, kontak, catatan, alamat, sesi, dan akun masuk yang tertaut, lalu mengganti nama pada catatannya dengan nama pengganti.

Saat data pelanggan dihapus, nama kontak, nomor telepon, dan catatan pada pesanan online mereka dihapus; barang, total, dan status pesanan tetap bersama catatan penjualan.

Kami tetap menyimpan catatan bisnis yang diwajibkan aturan pembukuan dan pajak Indonesia, tanpa data pribadi: dokumen penjualan, pembayaran, saldo dan mutasi kartu hadiah, saldo loyalitas, dan jurnal akuntansi tetap terhubung dengan catatan pelanggan yang dihapus. Catatan keuangan umumnya disimpan hingga sepuluh (10) tahun.

Cadangan ditimpa mengikuti siklus normalnya, dan penyedia menyimpan log pengiriman selama masa retensi mereka sendiri.

8. Hak Anda

Berdasarkan UU PDP, Anda dapat:

• menanyakan apakah kami memproses data pribadi Anda dan memperoleh salinannya;
• meminta kami memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta kami menghapus data Anda, seperti dijelaskan di halaman penghapusan data kami;
• menarik persetujuan bila pemrosesan bergantung padanya;
• keberatan atas atau meminta pembatasan pemrosesan tertentu;
• menerima data Anda dalam format terstruktur yang umum digunakan;
• mengajukan pengaduan kepada otoritas pengawas yang berwenang.

Untuk menggunakan hak ini, hubungi kami di alamat pada bagian 11. Bila data Anda ada pada catatan pelanggan suatu bisnis, kami dapat meneruskan permintaan Anda kepada bisnis tersebut, yang memutuskannya sebagai pengendali. Kami berupaya menjawab dalam 30 hari.

9. Keamanan

Kami melindungi data pribadi dengan enkripsi saat transmisi, kata sandi yang di-hash, akses yang dibatasi menurut peran, jejak audit untuk tindakan sensitif, dan peninjauan keamanan secara berkala. Tidak ada sistem yang sepenuhnya aman, sehingga kami tidak dapat menjanjikan keamanan mutlak.

10. Anak-anak dan perubahan

Layanan ditujukan bagi bisnis dan orang dewasa yang menjalankan atau berbelanja di bisnis tersebut. Layanan tidak ditujukan bagi anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.

Kami dapat memperbarui Kebijakan ini. Tanggal berlaku dan versi di bagian atas menunjukkan versi mana yang berlaku. Bila perubahannya signifikan, kami akan memberi tahu Anda lebih dahulu melalui Layanan atau email.

11. Kontak

Untuk pertanyaan, permintaan, atau pengaduan tentang Kebijakan ini atau data pribadi Anda, hubungi PT. Biissa Maju Bersama di admin@biissa.com.