PT Mipos Teknologi Indonesia ("Kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan platform mipos.id ("Platform"). Kebijakan ini disusun sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
1. Data yang Kami Kumpulkan
1.1 Data yang Anda Berikan Secara Langsung
- Data Pendaftaran: Nama lengkap, nama bisnis, alamat email, nomor telepon, kata sandi (terenkripsi), nama subdomain.
- Data Profil Bisnis: Jenis usaha, alamat bisnis, logo, NPWP, nomor izin usaha (opsional).
- Data Pembayaran: Riwayat transaksi langganan, metode pembayaran yang dipilih. Kami tidak menyimpan data kartu kredit/debit secara langsung — diproses melalui payment gateway pihak ketiga yang tersertifikasi PCI-DSS.
- Data Operasional Bisnis: Produk, kategori, harga, data pelanggan toko Anda, riwayat transaksi POS, data inventaris, dan data karyawan.
1.2 Data yang Dikumpulkan Secara Otomatis
- Data Perangkat: Jenis browser, sistem operasi, resolusi layar, jenis perangkat (desktop/mobile).
- Data Penggunaan: Halaman yang diakses, fitur yang digunakan, waktu akses, durasi sesi, klik dan interaksi.
- Data Teknis: Alamat IP, cookie, local storage, informasi log server.
2. Tujuan Penggunaan Data
Kami menggunakan data Anda untuk:
Menyediakan Layanan
Menjalankan fungsi POS, pemesanan online, laporan, dan fitur lain sesuai paket langganan Anda.
Komunikasi
Mengirimkan notifikasi layanan, pembaruan fitur, pengingat pembayaran, dan newsletter (dengan persetujuan).
Peningkatan Layanan
Menganalisis pola penggunaan untuk meningkatkan fitur, UX, dan performa Platform.
Keamanan
Mendeteksi dan mencegah penipuan, akses tidak sah, dan aktivitas mencurigakan lainnya.
Kewajiban Hukum
Memenuhi kewajiban pelaporan sesuai regulasi perpajakan dan peraturan perundang-undangan yang berlaku.
Dukungan Pelanggan
Menanggapi pertanyaan, keluhan, dan permintaan bantuan teknis dari Anda.
3. Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan:
- Persetujuan: Anda memberikan persetujuan saat mendaftar dan menyetujui Syarat & Ketentuan serta Kebijakan Privasi ini.
- Pelaksanaan Kontrak: Pemrosesan diperlukan untuk memberikan layanan sesuai perjanjian langganan.
- Kepentingan Sah: Untuk keamanan Platform, pencegahan penipuan, dan peningkatan layanan.
- Kewajiban Hukum: Untuk memenuhi kewajiban berdasarkan UU PDP, perpajakan, dan regulasi terkait lainnya.
4. Penyimpanan & Keamanan Data
4.1. Data disimpan pada server dengan enkripsi AES-256 yang berlokasi di pusat data bersertifikasi ISO 27001 di Asia Tenggara.
4.2. Kata sandi disimpan menggunakan algoritma hashing bcrypt satu arah — bahkan Kami tidak dapat membaca kata sandi Anda.
4.3. Akses ke data dilindungi oleh autentikasi berlapis, termasuk role-based access control (RBAC) dan audit log.
4.4. Backup data dilakukan secara otomatis setiap hari dan disimpan selama 30 hari.
4.5. Kami melakukan penetration testing secara berkala dan mengikuti standar keamanan OWASP Top 10.
5. Pembagian Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada:
- Penyedia Layanan Pembayaran: Midtrans, Xendit, atau payment gateway lain untuk memproses transaksi pembayaran langganan.
- Penyedia Infrastruktur: Penyedia cloud hosting untuk menjalankan server Platform.
- Penyedia Email: Untuk pengiriman email transaksional dan notifikasi.
- Otoritas Hukum: Jika diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau proses hukum yang sah.
Semua pihak ketiga terikat perjanjian kerahasiaan data (NDA) dan wajib mematuhi standar perlindungan data yang setara.
6. Cookie & Teknologi Pelacakan
Platform menggunakan cookie untuk:
| Jenis |
Tujuan |
Durasi |
| Esensial |
Autentikasi, sesi, CSRF protection |
Sesi / 2 jam |
| Fungsional |
Preferensi tampilan, bahasa, sidebar state |
1 tahun |
| Analitik |
Penggunaan fitur, performa halaman |
1 tahun |
Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur Platform mungkin tidak berfungsi optimal.
7. Hak-Hak Anda
Sesuai UU PDP, Anda memiliki hak untuk:
Hak Akses
Meminta salinan data pribadi Anda yang Kami simpan.
Hak Perbaikan
Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Meminta penghapusan data pribadi Anda ("right to be forgotten") dengan batasan tertentu.
Hak Portabilitas
Meminta data Anda dalam format yang dapat dibaca mesin (JSON/CSV).
Hak Keberatan
Menolak pemrosesan data untuk tujuan pemasaran langsung.
Hak Penarikan Persetujuan
Menarik persetujuan pemrosesan data kapan saja.
Untuk mengajukan hak-hak di atas, hubungi kami di privacy@mipos.id. Kami akan merespons dalam 14 hari kerja.
8. Retensi Data
8.1. Data akun aktif disimpan selama akun Anda aktif dan selama diperlukan untuk menyediakan Layanan.
8.2. Setelah penghapusan akun, data pribadi akan dihapus dalam 30 hari, kecuali data yang wajib disimpan berdasarkan kewajiban hukum (misal: catatan transaksi untuk perpajakan — 10 tahun).
8.3. Data anonim dan teragregasi dapat disimpan tanpa batas waktu karena tidak dapat mengidentifikasi individu.
9. Transfer Data Internasional
Data Anda disimpan di server di wilayah Asia Tenggara. Jika diperlukan transfer ke wilayah lain, Kami akan memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau menerapkan safeguard tambahan sesuai UU PDP.
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email dan banner notifikasi di Platform minimal 14 hari sebelum berlaku efektif.
11. Kontak Petugas Perlindungan Data
Data Protection Officer — PT Mipos Teknologi Indonesia
Email: privacy@mipos.id
Telepon: +62 21 5050 8080
Alamat: Menara Sudirman Lt. 18, Jl. Jend. Sudirman Kav. 60, Jakarta Selatan 12190