Pendahuluan & Komitmen
Selamat datang di Casys (dioperasikan oleh PT ARG Solusi Teknologi, selanjutnya disebut "Casys", "kami", atau "kita"). Kami menyediakan platform manajemen bisnis berbasis cloud terpadu yang mencakup kasir Point of Sale (POS), inventori, pembukuan akuntansi, faktur, dan analitik laporan keuangan.
Kebijakan Privasi ini dibuat sebagai wujud transparansi dan kepatuhan terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi terkait transaksi elektronik di Indonesia. Kebijakan ini berlaku bagi seluruh pengguna layanan web Casys, aplikasi kasir, API integrasi, maupun pengunjung domain casys.id dan subdomain turunannya.
Dengan mendaftarkan akun, mengakses, atau menggunakan layanan Casys, Anda menyatakan telah membaca, memahami, dan menyetujui praktik pengelolaan data yang tercantum dalam dokumen ini.
Data yang Kami Kumpulkan
Untuk menyediakan layanan secara optimal, kami mengumpulkan kategori data berikut:
| Kategori Data | Contoh Informasi | Tujuan Utama |
|---|---|---|
| Data Akun & Pengguna | Nama lengkap, alamat email, nomor telepon/WhatsApp, foto profil, peran tim (Owner/Manager/Cashier). | Autentikasi akun, pemulihan kata sandi, komunikasi resmi, dan pengaturan hak akses. |
| Data Profil Bisnis | Nama badan usaha/toko, logo, alamat gerai, NPWP (jika ada), zona waktu, mata uang operasional. | Identitas struk kasir, pencetakan invoice resmi, dan penyesuaian multi-cabang. |
| Data Operasional Bisnis | Katalog produk, harga, transaksi penjualan POS, mutasi stok, akun kas/bank, faktur hutang-piutang, nama pelanggan/pemasok. | Pemrosesan transaksi, kalkulasi akuntansi double-entry, laporan laba rugi real-time. |
| Data Teknis & Log Keamanan | Alamat IP, tipe peramban (browser), sistem operasi, timestamp aktivitas transaksi, token sesi aman. | Audit trail keuangan, pencegahan kecurangan (fraud), perlindungan sesi, troubleshooting sistem. |
Tujuan Pemrosesan Data
Kami mengolah data pribadi dan operasional hanya atas dasar hukum yang sah (legal basis), antara lain:
- Pelaksanaan Layanan Kontrak: Menjalankan fungsi kasir POS, memotong stok barang saat penjualan, mencatat jurnal debet-kredit, dan menghitung neraca keuangan secara real-time.
- Keamanan & Integritas Finansial: Memelihara audit log transaksi untuk mencegah penyalahgunaan akun, kecurangan kasir, atau manipulasi data stok antar-cabang.
- Komunikasi & Layanan Dukungan: Mengirimkan notifikasi faktur, pemberitahuan pembaruan sistem, peringatan stok menipis, serta menjawab tiket konsultasi dari tim kami.
- Kepatuhan Hukum & Regulasi: Menyimpan catatan transaksi dan pembukuan sesuai standar perpajakan dan peraturan perundang-undangan Republik Indonesia.
Kedaulatan & Kepemilikan Data Bisnis
Kami memegang prinsip tegas dalam kedaulatan data cloud: Data bisnis Anda adalah milik Anda sepenuhnya. Informasi mengenai harga modal, omzet harian, margin laba, daftar pelanggan, maupun pemasok Anda tidak akan pernah dikomersialisasikan, dipinjamkan, atau dijual kepada pihak manapun, termasuk kompetitor Anda.
Anda memiliki hak tanpa batas untuk mengekspor seluruh data bisnis Anda kapan saja dalam format standar industri (Excel, PDF, CSV) langsung dari dashboard Casys tanpa biaya tersembunyi.
Keamanan & Perlindungan Data Tingkat Tinggi
Casys menerapkan standar keamanan informasi kelas enterprise untuk melindungi data bisnis Anda dari akses tanpa izin, kebocoran, atau kerusakan:
Enkripsi AES-256
Semua data sensitif dan database tersimpan dienkripsi dengan standar enkripsi militer AES-256.
Transmisi TLS 1.3
Semua pertukaran data antara browser kasir dan server dilindungi protokol HTTPS/TLS 1.3.
Backup Otomatis Harian
Pencadangan rutin otomatis ke data center terpisah untuk jaminan pemulihan bencana (Disaster Recovery).
Infrastruktur server kami beroperasi dengan jaminan Service Level Agreement (SLA) 99,9% uptime, pemisahan isolasi database multi-tenant yang ketat, serta perlindungan terhadap serangan DDoS dan SQL Injection.
Pembagian Data ke Pihak Ketiga
Kami hanya berbagi data dengan pihak ketiga dalam kondisi berikut:
- Mitra Penyedia Pembayaran: Gateway pembayaran resmi yang berlisensi Bank Indonesia saat Anda memproses transaksi pembayaran digital (seperti QRIS, kartu debit/kredit, atau transfer virtual account).
- Penyedia Infrastruktur Cloud: Data center dan server cloud bersertifikasi ISO 27001 dan SOC 2 yang bertindak sebagai penyedia infrastruktur penempatan data.
- Kewajiban Hukum: Jika diwajibkan oleh perintah pengadilan atau aparat penegak hukum yang sah berdasarkan yurisdiksi Republik Indonesia.
Hak-Hak Anda Berdasarkan UU PDP
Berdasarkan UU PDP No. 27 Tahun 2022, sebagai pemilik data pribadi Anda memiliki hak-hak berikut:
- Hak Akses & Informasi: Mengetahui kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data pribadi Anda.
- Hak Pembaruan (Ralat): Mengubah atau memperbaiki data diri atau data usaha yang tidak akurat langsung melalui menu Pengaturan profil.
- Hak Portabilitas Data: Mendapatkan salinan data transaksi, daftar produk, dan buku besar akuntansi Anda dalam format yang umum dibaca mesin.
- Hak Penarikan Persetujuan & Penghapusan (Erasure): Menutup akun bisnis Anda dan mengajukan permohonan pemusnahan data pribadi Anda dari server kami.
Retensi & Penghapusan Data
Kami menyimpan data operasional Anda selama akun bisnis Anda aktif di Casys. Jika Anda memutuskan untuk berhenti berlangganan atau mengajukan penutupan akun:
- Data akan dibekukan selama masa tenggang 30 (tiga puluh) hari kalender agar Anda tetap dapat melakukan backup mandiri jika diperlukan.
- Setelah periode 30 hari berakhir, seluruh database transaksi dan kredensial bisnis Anda akan dimusnahkan secara permanen dari server produksi kami.
- Data log sistem tertentu dapat disimpan dalam bentuk dianonimkan (anonymized) tanpa data pengenal pribadi semata-mata untuk keperluan audit kepatuhan perpajakan.
Penggunaan Cookie & Sesi
Casys menggunakan cookie sesi terenkripsi (Secure HTTP-Only Cookies) dan local storage untuk tujuan berikut:
- Autentikasi & Keamanan Sesi: Memastikan sesi kasir POS Anda tetap aman dan mencegah pembajakan akun (session hijacking).
- Preferensi Bahasa: Mengingat pilihan bahasa Anda (Indonesia atau English) saat berpindah antarhalaman.
- Kode Voucher / Rujukan: Meneruskan parameter kode voucher promosi yang Anda gunakan saat mendaftar.
Kami tidak memasang pelacak iklan pihak ketiga yang mengumpulkan profil perilaku Anda di luar situs web Casys.
Kontak Petugas Pelindungan Data (DPO)
Jika Anda memiliki pertanyaan seputar Kebijakan Privasi ini, ingin memperbarui data, atau mengajukan permohonan terkait hak data pribadi Anda, silakan hubungi tim kami melalui: