1. Siapa kami
Gozapos adalah aplikasi kasir yang disediakan oleh Goza Tech ("kami"). Kebijakan ini menjelaskan bagaimana kami memproses data pribadi saat kamu memakai situs gozapos.goza-tech.com, panel web, dan aplikasi Android Gozapos, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Untuk data akun dan tagihan, kami adalah pengendali data. Untuk data pelanggan dan karyawan yang kamu catat di aplikasi, kamu (pemilik usaha) adalah pengendalinya dan kami memprosesnya atas namamu. Pastikan kamu punya dasar yang sah, misalnya persetujuan pelanggan, saat mencatat data mereka.
2. Data yang kami kumpulkan
| Jenis data | Contoh | Dari mana |
|---|---|---|
| Akun & usaha | Nama, email, nomor HP, nama & alamat usaha, jenis usaha | Kamu isi saat daftar atau di pengaturan |
| Masuk dengan Google | Nama, email, ID akun Google | Google, kalau kamu memilih masuk dengan Google |
| Kata sandi & PIN | Disimpan dalam bentuk hash — tidak bisa dibaca, termasuk oleh kami | Kamu dan karyawanmu |
| Operasional usaha | Produk, harga, stok, transaksi, pembayaran, shift & kas, supplier, pembelian | Kamu dan karyawanmu lewat aplikasi |
| Pelanggan usahamu | Nama, nomor HP, email, alamat, catatan, poin loyalitas | Dicatat kamu atau karyawanmu |
| Karyawan & absensi | Nama, username, peran, waktu absen, lokasi saat absen masuk & pulang | Aplikasi, saat karyawan absen |
| Perangkat & keamanan | ID & nama perangkat, platform, versi aplikasi, alamat IP, jenis browser, waktu masuk | Otomatis saat aplikasi atau panel dipakai |
| Tagihan | Paket, riwayat langganan, invoice, metode & referensi pembayaran | Saat berlangganan dan membayar |
| Kunjungan situs publik | Halaman yang dilihat, sumber kunjungan, tombol yang diklik | Cookie analitik di halaman publik (lihat bagian 10) |
3. Izin aplikasi Android
Aplikasi hanya meminta izin yang dipakai fiturnya. Kamu bisa mencabut izin kapan saja di pengaturan HP — fitur terkait saja yang berhenti.
| Izin | Untuk apa | Kapan dipakai |
|---|---|---|
| Lokasi | Memastikan karyawan absen di lokasi outlet | Hanya saat menekan absen masuk/pulang. Tidak ada pelacakan di latar belakang. |
| Kamera | Memindai barcode dan memotret produk | Saat kamu membuka pemindai atau mengambil foto |
| Bluetooth | Mencetak struk ke printer thermal | Saat menyambungkan printer dan mencetak |
| Notifikasi | Pengingat penting, mis. masa sewa atau produk mendekati kedaluwarsa | Sesuai pengaturan aplikasi |
| Biometrik | Membuka kunci aplikasi dengan sidik jari atau wajah | Diproses oleh Android — data biometrik tidak pernah dikirim ke kami |
| Internet & jaringan | Sinkronisasi data dan mendeteksi mode offline | Selama aplikasi dipakai |
4. Untuk apa data dipakai
- Menjalankan layanan kasir — mencatat transaksi, menghitung stok dan laporan, sinkronisasi antar perangkat dan cabang.
- Menjaga keamanan — membatasi percobaan tebak kata sandi, mendeteksi penyalahgunaan, dan mencatat jejak aktivitas. Termasuk mencegah kecurangan program referal: email, no. HP, perangkat kasir, dan alamat IP saat daftar dicocokkan dengan milik pengajak.
- Tagihan & komunikasi layanan — membuat invoice, mengirim email atau WhatsApp soal tagihan, pengingat jatuh tempo, dan info penting layanan.
- Dukungan — membantu saat kamu meminta bantuan.
- Memperbaiki situs publik — memahami dari mana pengunjung datang, secara agregat.
Yang tidak kami lakukan
Kami tidak menjual data, tidak memakai data omzet atau pelanggan usahamu untuk iklan, dan tidak membagikan data usahamu kepada usaha lain.
5. Dasar pemrosesan
Sesuai UU PDP, kami memproses data berdasarkan:
- Pelaksanaan perjanjian — langganan yang kamu setujui saat mendaftar.
- Kewajiban hukum — mis. pencatatan tagihan untuk keperluan perpajakan.
- Kepentingan yang sah — keamanan layanan dan pengukuran situs publik.
- Persetujuan — mis. saat kamu memilih masuk dengan Google atau memberi izin perangkat.
6. Dengan siapa data dibagikan
- Penyedia server cloud tempat aplikasi dan database berjalan.
- Google — untuk Masuk dengan Google, dan Google Analytics di halaman publik bila aktif.
- Meta — Meta Pixel di halaman publik bila aktif, untuk mengukur iklan.
- Penyedia email — untuk mengirim invoice dan pengingat, bila digunakan.
- Pengajak program referal — kalau kamu mendaftar lewat link atau kode ajakan, pengajak melihat nama usaha, tanggal daftar, status langganan, dan komisi yang ia terima dari tagihanmu. Omzet, stok, dan data pelangganmu tidak pernah terlihat olehnya.
- Otoritas berwenang — hanya bila diwajibkan hukum.
Data di panel dan aplikasi (omzet, stok, pelanggan) tidak dikirim ke Google atau Meta.
Akses tim Gozapos: pengelola aplikasi dapat membuka panel usahamu hanya untuk membantu masalah teknis. Setiap akses seperti itu tercatat otomatis dan tampil di halaman Jejak Aktivitas milikmu, jadi kamu selalu tahu kapan terjadi.
7. Cara kami menjaga data
- Semua sambungan memakai HTTPS.
- Database di HP dienkripsi (SQLCipher) dengan kunci yang disimpan di Android Keystore.
- Kata sandi dan PIN di-hash; token sesi disimpan ter-hash dan punya masa berlaku.
- Data antar usaha dipisahkan di tingkat sistem — usaha lain tidak bisa melihat datamu.
- Hak akses per karyawan, mis. kasir tidak melihat harga modal dan laba.
- Backup otomatis setiap hari.
Tidak ada sistem yang 100% aman. Bila terjadi kegagalan pelindungan data yang berdampak padamu, kami akan memberi tahu sesuai ketentuan UU PDP.
8. Berapa lama data disimpan
- Selama akunmu aktif.
- Setelah langganan berakhir, data tetap disimpan supaya kamu bisa melanjutkan saat memperpanjang — kecuali kamu meminta penghapusan.
- Bila kamu meminta akun dihapus (caranya di halaman Hapus Akun), data usahamu dihapus dari sistem utama; salinan di backup ikut terhapus dalam siklus backup, paling lama 7 hari.
- Catatan tagihan dapat disimpan lebih lama bila diwajibkan aturan perpajakan atau akuntansi.
9. Hak kamu
Sesuai UU PDP, kamu berhak untuk:
- Mendapat informasi tentang pemrosesan datamu.
- Mengakses dan mendapat salinan datamu — sebagian bisa langsung diunduh sendiri lewat fitur ekspor Excel di panel (produk, transaksi, laporan).
- Memperbaiki data yang keliru.
- Meminta penghapusan data.
- Menarik persetujuan yang pernah diberikan.
- Mengajukan keberatan atas pemrosesan tertentu.
Ajukan lewat kontak di bagian 13. Kami akan memverifikasi identitasmu dulu supaya data tidak jatuh ke orang yang salah, lalu menindaklanjuti dalam jangka waktu yang ditetapkan UU PDP.
10. Cookie & analitik
- Cookie wajib — cookie sesi dan keamanan supaya kamu tetap masuk dan formulir aman. Tanpa ini panel tidak bisa dipakai.
- Cookie referal — kalau kamu membuka link ajakan, kode pengajaknya diingat di browser sampai 60 hari supaya diskon tetap berlaku saat kamu mendaftar nanti. Dihapus begitu pendaftaran selesai.
- Cookie analitik — Google Analytics dan Meta Pixel, bila aktif, hanya di halaman publik (beranda, daftar, masuk, dan halaman ini) untuk mengetahui sumber kunjungan dan tombol yang diklik.
- Panel usaha tidak dipasangi analitik, kecuali satu catatan "pendaftaran berhasil" tepat setelah kamu mendaftar. Data usahamu tidak ikut terkirim.
Kamu bisa menolak cookie analitik dengan memblokir cookie pihak ketiga di pengaturan browser atau memakai ekstensi pemblokir — layanan tetap berjalan normal.
11. Anak-anak
Gozapos ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun.
12. Perubahan kebijakan
Bila ada perubahan penting, kami memberi tahu lewat email atau pemberitahuan di panel, dan tanggal "berlaku sejak" di atas diperbarui.
13. Hubungi kami
Pertanyaan atau permintaan soal datamu:
Goza Tech · penyedia aplikasi Gozapos