Kebijakan Privasi

UMKM Unggul Indonesia memandang data usaha Anda sebagai milik Anda sepenuhnya. Kami hanya memproses data yang benar-benar diperlukan untuk menyelenggarakan layanan, dan kami tidak pernah menjualnya kepada pihak mana pun.

Kebijakan ini disusun dengan mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, beserta ketentuan penyelenggaraan sistem elektronik dan ketentuan pembukuan yang berlaku di Indonesia.

Pelindungan data kami perlakukan sebagai bagian dari rancangan layanan, bukan sebagai kelengkapan administratif. Pemisahan data antar usaha ditegakkan pada lapisan basis data, dan setiap perubahan penting meninggalkan jejak yang dapat diperiksa.

Data identitas dan kontak, meliputi nama, alamat surel, nomor WhatsApp, dan nama usaha, yang Anda sampaikan sendiri pada saat mendaftar, mengisi daftar tunggu, atau menghubungi kami.

Data operasional usaha, meliputi produk, transaksi, persediaan, dan laporan yang Anda masukkan sendiri ke dalam layanan kami.

Data teknis terbatas, meliputi alamat IP, jenis perangkat, dan halaman yang diakses, yang kami perlukan untuk menjaga keamanan serta memelihara keandalan layanan.

Kami tidak pernah meminta data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU PDP, seperti data kesehatan, data biometrik, data genetika, catatan kejahatan, pandangan politik, maupun keyakinan.

Menyelenggarakan dan mengoperasikan layanan, termasuk menyimpan catatan transaksi serta menyusun laporan usaha Anda. Dasarnya adalah pelaksanaan perjanjian layanan dengan Anda.

Memberikan dukungan pelanggan dan menjawab pertanyaan yang Anda ajukan. Dasarnya adalah permintaan Anda sendiri.

Menyampaikan pemberitahuan penting yang berkaitan dengan layanan, misalnya informasi pemeliharaan atau ketersediaan produk yang Anda daftarkan pada daftar tunggu.

Menjaga keamanan akun dan sistem, termasuk mendeteksi penyalahgunaan dan upaya akses yang tidak sah. Dasarnya adalah kewajiban keamanan menurut Pasal 35 UU PDP.

Untuk komunikasi pemasaran, kami hanya menyampaikannya apabila Anda menyetujuinya, dan Anda dapat menghentikannya kapan saja tanpa syarat.

Data setiap usaha dipisahkan secara penuh satu dari yang lain melalui penyaringan tingkat baris pada basis data, sehingga pengguna dari usaha lain tidak dapat mengaksesnya walaupun mencoba melalui jalur di luar aplikasi.

Seluruh data dikirimkan melalui sambungan terenkripsi, dan disimpan dalam keadaan terenkripsi beserta salinan cadangannya.

Perubahan penting pada data operasional dicatat pada jejak audit berantai yang tidak dapat diubah maupun dihapus, sehingga setiap catatan terikat pada catatan sebelumnya dan penyimpangan dapat dibuktikan.

Akses internal kami dibatasi menurut asas kebutuhan, dan kredensial istimewa tidak pernah dikirimkan ke peramban maupun disertakan di dalam kode yang berjalan pada perangkat Anda.

Kami menyadari bahwa tidak ada sistem elektronik yang dapat menjamin keamanan secara mutlak. Yang kami sanggupi adalah pelindungan yang berlapis, pengujian yang dijalankan secara berkala, dan pemberitahuan yang cepat apabila terjadi kegagalan pelindungan data pribadi.

Layanan kami berjalan pada infrastruktur awan kelas perusahaan di kawasan Asia Tenggara, dikelola penyedia yang telah bersertifikat SOC 2 Type 2 dan ISO 27001, dengan enkripsi menyeluruh serta kontrol akses yang ketat.

Penempatan tersebut berada di luar wilayah Indonesia. Hal ini diperbolehkan oleh Pasal 56 UU PDP sepanjang syarat pelindungannya terpenuhi, dan kami memenuhinya melalui perjanjian pemrosesan data yang mengikat, lengkap dengan Klausul Kontraktual Standar, pada yurisdiksi yang memiliki undang-undang pelindungan data pribadi tersendiri dengan tingkat pelindungan yang setara.

Lapisan aplikasi yang meneruskan permintaan peramban Anda diselenggarakan dari infrastruktur di Amerika Serikat dan terikat ketentuan pemrosesan data penyedianya. Lapisan tersebut meneruskan permintaan, tidak menyimpan catatan usaha Anda.

Data usaha disimpan selama akun Anda aktif serta selama jangka waktu yang diwajibkan oleh ketentuan perpajakan dan pembukuan. Setelah akun ditutup dan masa penyimpanan berakhir, data dihapus atau dianonimkan.

Anonimisasi berbeda dari penghapusan sebagian. Nama dan nomor kontak digantikan oleh sidik jari yang tidak dapat dikembalikan menjadi data aslinya, termasuk oleh kami sendiri.

Kami tidak menjual data pribadi maupun data usaha Anda, tidak menukarkannya, dan tidak menggunakannya untuk iklan bertarget lintas situs.

Kami menunjuk penyedia layanan pendukung, meliputi penyedia infrastruktur awan dan layanan pengiriman surel, yang berkedudukan sebagai pemroses. Mereka hanya boleh memproses data atas instruksi kami, terikat kewajiban kerahasiaan, dan dilarang memakainya untuk tujuan mereka sendiri.

Data dapat kami ungkapkan apabila diwajibkan oleh hukum atau atas permintaan resmi dari otoritas yang berwenang. Apabila hal itu terjadi dan hukum tidak melarang kami memberitahukannya, kami akan memberi tahu Anda.

Anda berhak memperoleh informasi yang jelas mengenai pemrosesan, mengakses dan memperoleh salinan data Anda, memperbaiki data yang tidak akurat, mengakhiri pemrosesan dan meminta penghapusan, membatasi dan menolak pemrosesan, menarik persetujuan, serta memindahkan data Anda ke penyedia lain dalam bentuk yang dapat dibaca sistem lain.

Seluruh hak tersebut dapat Anda gunakan tanpa biaya, dan kami tidak akan memperlakukan Anda secara berbeda karena menggunakannya.

Permintaan dapat Anda ajukan melalui hello@umkmunggul.id. Pengguna layanan Kasir Unggul dapat mengajukannya melalui halaman permintaan hak data di dalam aplikasi, agar permintaan tersebut tercatat dan tenggat penanganannya terpantau.

Kami memverifikasi identitas pemohon terlebih dahulu, dan hal tersebut merupakan bagian dari pelindungan bagi Anda. Tanpa verifikasi, pihak lain dapat mengaku sebagai Anda dan memperoleh salinan data Anda.

Apabila Anda tidak puas dengan cara kami menangani permintaan Anda, Anda berhak mengadukannya kepada lembaga pengawas pelindungan data pribadi sesuai UU PDP.

Pasal 46 UU PDP mewajibkan kami memberi tahu Anda dan lembaga pengawas dalam waktu paling lama 3 x 24 jam sejak kami mengetahui adanya kegagalan pelindungan data pribadi. Kami akan memenuhinya.

Pemberitahuan tersebut akan menyebutkan data pribadi apa yang terungkap, kapan dan bagaimana kejadiannya, langkah yang telah kami ambil untuk menanganinya, serta langkah yang sebaiknya Anda lakukan.

Situs ini memakai cookie dan penyimpanan lokal sebatas yang diperlukan untuk menjaga sesi masuk serta mengingat preferensi tampilan Anda.

Kami tidak memasang pelacak periklanan pihak ketiga. Setiap penggunaan layanan analitik akan kami cantumkan pada kebijakan ini beserta cara menolaknya.

Layanan ini ditujukan bagi pelaku usaha yang telah dewasa dan cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

Sesuai Pasal 25 dan 26 UU PDP, persetujuan pemrosesan data pribadi anak diberikan oleh orang tua atau walinya, dan persetujuan bagi penyandang disabilitas yang berada dalam pengampuan diberikan oleh pengampunya.

Kebijakan ini dapat kami perbarui. Versi terbaru selalu tersedia pada halaman ini beserta tanggal pembaruannya, dan perubahan yang mengubah arti bagi Anda akan kami sampaikan sebelum berlaku.

Pertanyaan maupun keberatan yang berkaitan dengan privasi dapat Anda sampaikan melalui hello@umkmunggul.id atau WhatsApp 0852-2450-3372.