Kebijakan Privasi

1. Pengelola dan cakupan

PT. Kas Pintar Indonesia ("kami") mengelola KasPintar. Kebijakan ini berlaku untuk pengunjung situs, pemilik akun, perwakilan usaha, serta orang yang datanya diproses melalui invoice, pembayaran, verifikasi, dan permintaan bantuan.

Kami bertanggung jawab atas pemrosesan yang kami tentukan untuk penyelenggaraan dan pengamanan KasPintar. Pengguna yang memasukkan data pelanggan atau vendor juga bertanggung jawab memastikan pengumpulan dan penggunaannya sah. Jika data Anda diberikan oleh suatu usaha, Anda dapat menghubungi usaha tersebut maupun kami untuk menjelaskan permintaan Anda.

2. Data yang diproses

• Akun dan kontak: nama, email, nomor telepon, identitas akun, status verifikasi email, persetujuan ketentuan, serta kata sandi dalam bentuk hash, bukan teks kata sandi asli.
• Verifikasi identitas dan usaha: NIK, foto KTP, swafoto bersama KTP, nama dan jenis usaha, kategori, deskripsi, situs usaha jika diisi, alamat dan wilayah, serta dokumen NPWP, NIB, akta, atau SK Kemenkumham sesuai pengajuan. Kami juga mencatat hasil peninjauan, alasan penolakan, atau processing fee yang disetujui.
• Pelanggan, vendor, dan invoice: nama, email, telepon, alamat, logo yang diunggah, rincian barang atau jasa, harga, pajak, diskon, catatan, syarat invoice, jatuh tempo, dan referensi tagihan.
• Pembayaran dan pencairan: nama bank, nama dan nomor rekening, cabang jika diisi, nominal, biaya, metode dan referensi pembayaran, status transaksi, catatan saldo, serta permintaan dan hasil penarikan atau pembayaran vendor.
• Data teknis dan komunikasi: sesi, token verifikasi dan pemulihan akun, data permintaan seperti alamat IP dan informasi peramban yang diproses oleh server atau layanan keamanan, serta isi korespondensi yang Anda kirimkan kepada kami.

Tidak semua data diminta kepada setiap orang. Kebutuhannya bergantung pada fitur, jenis usaha, dan transaksi. Dokumen identitas dan informasi keuangan memerlukan perhatian khusus; jangan mengunggah dokumen pihak lain tanpa dasar yang sah.

3. Sumber data

Data berasal dari formulir dan dokumen yang Anda kirim, aktivitas penggunaan layanan, pengguna yang membuat invoice atau mencatat mitra, serta konfirmasi transaksi dari mitra pembayaran. Admin menambahkan hasil peninjauan verifikasi dan penyelesaian transaksi saat memproses permintaan.

Jika Anda memberikan data orang lain, beri mereka informasi yang diperlukan mengenai penggunaannya dan pastikan Anda berhak memberikannya. Masukkan hanya data yang relevan untuk transaksi atau layanan.

4. Tujuan dan dasar pemrosesan

Kami menggunakan data untuk:

• Membuat dan mengelola akun, memverifikasi email, menyediakan akses, serta membantu pemulihan akun.
• Memeriksa identitas dan kelayakan usaha, meninjau pengajuan, menetapkan processing fee akun, dan memberitahukan hasil verifikasi.
• Membuat dan menampilkan invoice, memproses pembayaran, merekonsiliasi status, mencatat saldo, serta memproses pencairan dan pembayaran vendor.
• Menangani keluhan, kesalahan, sengketa, dan permintaan privasi; menjaga keamanan serta mendeteksi penyalahgunaan.
• Menyelenggarakan pencatatan operasional dan memenuhi kewajiban hukum serta permintaan sah otoritas.

Dasar pemrosesan disesuaikan dengan tujuannya: pelaksanaan perjanjian, kewajiban hukum, kepentingan sah yang mempertimbangkan hak Anda, atau persetujuan apabila diperlukan. Persetujuan untuk tujuan tambahan diminta secara terpisah bila diwajibkan. Rujukan: UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

5. Pihak yang menerima data

Data diproses oleh personel yang memerlukan akses untuk tugasnya dan penyedia yang mendukung fitur terkait. Alur layanan mencakup:

• DOKU, bank, dan pihak pemrosesan transaksi: informasi tagihan, pihak transaksi, rekening, nominal, serta referensi yang diperlukan untuk pembayaran, pencairan, rekonsiliasi, atau penanganan sengketa.
• Penyedia email, termasuk layanan Google/Gmail: alamat penerima dan isi email transaksi seperti verifikasi email, pemulihan akun, atau hasil pemeriksaan identitas.
• Telegram: notifikasi operasional ke kanal admin dapat memuat nama dan kontak pengguna, status pengajuan, processing fee atau alasan penolakan, serta rincian transaksi atau rekening yang terkait dengan proses operasional. Notifikasi ini bukan publikasi kepada seluruh pengguna.
• Penyedia infrastruktur dan keamanan: hosting, penyimpanan, serta Cloudflare Turnstile untuk membantu membedakan penggunaan manusia dan aktivitas otomatis. Data teknis diproses sesuai layanan yang digunakan.
• Pihak transaksi dan otoritas: pelanggan atau vendor menerima informasi yang diperlukan untuk transaksi mereka; otoritas atau penasihat terkait dapat menerima data untuk kewajiban hukum atau penanganan sengketa yang sah.

Layanan pihak ketiga dapat memproses data di luar Indonesia. Transfer lintas negara harus mengikuti persyaratan pelindungan data yang berlaku, termasuk tingkat pelindungan atau jaminan yang memadai dan persetujuan apabila diperlukan.

Jika Anda berpindah ke halaman pembayaran atau situs pihak ketiga, baca juga kebijakan privasi penyedia tersebut. Data yang Anda masukkan langsung di sana tunduk pada pemrosesan oleh penyedia terkait.

6. Invoice dan tautan publik

Siapa pun yang memiliki tautan invoice dapat membuka informasi yang ditampilkan di dalamnya. Ini dapat meliputi identitas usaha atau pelanggan, rincian tagihan, dan status pembayaran. Tautan tidak boleh dibagikan sembarangan.

Penerima dapat menyimpan atau meneruskan invoice di luar KasPintar. Batasi informasi pribadi pada kolom catatan dan rincian invoice. Jika tautan tersebar kepada pihak yang tidak dituju, hubungi bantuan untuk membahas penanganannya.

7. Cookie dan layanan pada situs

KasPintar menggunakan cookie sesi untuk menjaga status masuk dan menjalankan fungsi akun. Sistem juga menggunakan data sementara untuk verifikasi email, pemulihan akun, dan pembatasan percobaan. Memblokir cookie yang diperlukan dapat menyebabkan fungsi tersebut tidak berjalan.

Beberapa halaman memuat font, gaya, atau skrip dari penyedia eksternal, antara lain Google Fonts, CDN Tailwind, dan jsDelivr. Saat peramban memuatnya, penyedia dapat menerima alamat IP, informasi peramban, dan informasi permintaan. Cloudflare Turnstile juga memproses sinyal teknis saat pemeriksaan keamanan.

Anda dapat mengelola cookie dan izin melalui pengaturan peramban. Tombol penampil email kontak hanya menampilkan alamat di perangkat Anda; mengkliknya tidak dengan sendirinya mengirim pesan.

8. Penyimpanan dan penghapusan

Data akun digunakan selama akun aktif. Catatan invoice, pembayaran, saldo, dan pencairan dapat tetap diperlukan setelah akun ditutup untuk menyelesaikan transaksi, rekonsiliasi, kewajiban pencatatan, atau sengketa. Token dan sesi bersifat sementara sesuai fungsi masing-masing.

Dokumen pengajuan disimpan selama pemeriksaan. Setelah disetujui, dokumen dipindahkan ke penyimpanan dokumen pengguna; setelah ditolak, dokumen dipindahkan ke arsip pengajuan ditolak. Penolakan atau pemindahan berkas tidak berarti semua salinan dan riwayat langsung dihapus.

Jangka penyimpanan ditentukan oleh tujuan, kewajiban hukum, dan sengketa yang masih berjalan. Data dihapus atau dianonimkan setelah tidak lagi diperlukan dan kewajiban penyimpanannya berakhir. Permintaan penghapusan ditinjau dengan mempertimbangkan pengecualian hukum.

Hubungi kami untuk mengetahui kebutuhan penyimpanan atas data tertentu atau meminta penghapusan. Kami akan menjelaskan bila sebagian data masih perlu dipertahankan beserta alasannya.

9. Keamanan data

Pengamanan aplikasi mencakup autentikasi, pembatasan akses halaman dan dokumen, pemeriksaan permintaan, serta penyimpanan kata sandi dalam bentuk hash. Akses dokumen verifikasi dibatasi untuk keperluan pemeriksaan dan pengelolaan yang berwenang.

Tidak ada sistem yang dapat menjamin keamanan mutlak. Gunakan kata sandi yang kuat, jaga akses email, keluar dari perangkat bersama, dan jangan mengirim kata sandi atau OTP melalui bantuan. Jika Anda menemukan dugaan kebocoran atau penyalahgunaan, segera hubungi kami.

Insiden akan ditangani dan pemberitahuan kepada pihak terdampak serta otoritas dilakukan sesuai kewajiban hukum yang berlaku.

10. Hak dan pilihan Anda

Sesuai hukum yang berlaku, Anda dapat meminta informasi dan akses, salinan atau perbaikan data, penghentian atau pembatasan pemrosesan, penghapusan, penarikan persetujuan, serta pemindahan data jika memenuhi syarat. Anda juga dapat menyampaikan keberatan atau pengaduan.

Kirim permintaan melalui kontak privasi di bawah dengan menyebutkan akun atau hubungan Anda dengan transaksi dan tindakan yang diminta. Kami dapat meminta verifikasi identitas yang proporsional sebelum memberikan akses atau mengubah data. Jangan mengirim salinan KTP melalui email tanpa petunjuk dari kami.

Permintaan ditanggapi sesuai tenggat dan pengecualian hukum. Penarikan persetujuan tidak membatalkan pemrosesan sebelumnya yang sah; data dapat tetap diproses atas dasar hukum lain.

Jika data wajib tidak diberikan atau dihapus, fitur terkait seperti verifikasi, pembayaran, atau pemulihan akun mungkin tidak dapat digunakan. Keputusan persetujuan atau penolakan verifikasi saat ini ditinjau oleh admin; Anda dapat meminta penjelasan atau peninjauan melalui bantuan.

11. Anak-anak dan perubahan kebijakan

KasPintar ditujukan untuk pengguna yang cakap hukum dan perwakilan usaha yang berwenang, bukan untuk anak-anak. Hubungi kami apabila data anak diduga diberikan tanpa dasar yang sah agar dapat ditinjau dan ditangani.

Kebijakan dapat diperbarui mengikuti perubahan layanan dan kewajiban hukum. Tanggal pembaruan dicantumkan pada halaman ini. Perubahan material atas tujuan atau cara pemrosesan akan diberitahukan melalui sarana yang wajar dan persetujuan tambahan diminta apabila diperlukan.

12. Kontak privasi

Untuk akses, koreksi, penghapusan, keluhan, atau pertanyaan mengenai data pribadi, gunakan email bantuan dengan subjek Permintaan Privasi. Email informasi tersedia untuk pertanyaan umum.