Kebijakan Privasi

KasGo adalah PT Kasgo Teknologi Indonesia, pengembang dan pemilik aplikasi kasir KasGo beserta seluruh variannya, serta pengelola situs kasgo.id.

Untuk data yang kami kumpulkan dari Anda sebagai pembeli, kami berkedudukan sebagai Pengendali Data Pribadi. Untuk data yang Anda masukkan sendiri ke dalam aplikasi, kedudukannya berbeda dan dijelaskan pada Bagian 6.

Aplikasi KasGo dirancang bekerja tanpa internet. Secara bawaan, seluruh data penjualan, produk, pelanggan, dan karyawan yang Anda masukkan tersimpan hanya di perangkat Anda dan tidak dikirim ke server kami.

Data tersebut baru tersalin ke server kami apabila Anda mengaktifkan dan berlangganan Layanan Cloud Backup.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik seperti data kesehatan, biometrik, keuangan pribadi, atau keyakinan politik.

Kami tidak memperjualbelikan, menyewakan, atau menukarkan data pribadi Anda kepada pihak mana pun.

Data dapat dibagikan secara terbatas hanya kepada:

• Penyedia infrastruktur server yang menyimpan data Cloud Backup, sebatas yang diperlukan untuk menjalankan layanan;
• Penyedia layanan pembayaran dan lokapasar tempat Anda melakukan transaksi, yaitu Midtrans (PT Midtrans) untuk pembayaran di situs kasgo.id, Google Play, Shopee, dan TikTok Shop;
• Meta Platforms, pengelola Facebook dan Instagram, melalui Meta Pixel di situs dan Conversions API dari server kami. Untuk pembelian di situs, yang dikirim adalah surel, nomor telepon, dan nama Anda dalam bentuk tersandi satu arah (hash SHA-256) yang tidak dapat dibaca kembali, beserta alamat IP, jenis peramban, pengenal cookie Meta, nomor pesanan, dan nilai pembelian. Data ini dipakai Meta untuk mencocokkan pembelian dengan iklan yang Anda lihat dan untuk mengukur kinerja iklan kami;
• TikTok, melalui TikTok Pixel di situs, yang menerima halaman yang dibuka, alamat IP, jenis peramban, pengenal cookie TikTok, serta tindakan seperti menekan tombol WhatsApp, memulai pembelian, dan menyelesaikan pembayaran beserta nomor pesanan dan nilainya. Surel, nomor telepon, dan nama yang Anda isi saat pembelian ikut dikirim dalam bentuk tersandi satu arah (hash) yang tidak dapat dibaca kembali. Data ini dipakai TikTok untuk mencocokkan pembelian dengan iklan yang Anda lihat dan untuk mengukur kinerja iklan kami;
• Google, sebagai pengelola Firebase Crashlytics yang menerima laporan kerusakan program sebagaimana Bagian 3 huruf (d), dan sebagai pengelola Google Tag Manager serta layanan analitik pada situs kami;
• Aparat atau instansi berwenang, apabila diwajibkan peraturan perundang-undangan atau perintah resmi.

Aplikasi memungkinkan Anda mencatat data pelanggan dan karyawan Anda, misalnya nama, nomor telepon, plat nomor kendaraan, atau riwayat servis.

Atas data tersebut:

• Anda adalah Pengendali Data Pribadi. Anda yang menentukan data apa yang dikumpulkan dan untuk apa, dan Anda bertanggung jawab memastikan ada dasar yang sah untuk mengumpulkannya serta memenuhi hak pelanggan dan karyawan Anda atas data mereka.
• Selama Cloud Backup tidak aktif, kami tidak memproses data tersebut sama sekali karena data tidak pernah meninggalkan perangkat Anda.
• Apabila Cloud Backup aktif, kami berkedudukan sebagai Prosesor Data Pribadi yang menyimpan salinannya atas instruksi Anda. Kami tidak membaca, menganalisis, atau menggunakan isi data tersebut untuk keperluan apa pun di luar penyediaan layanan pencadangan.

• Data pembelian dan lisensi disimpan selama lisensi berlaku, ditambah jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan.
• Salinan data Cloud Backup disimpan selama langganan aktif, ditambah masa tenggang setelah langganan berakhir. Batas akhir penyimpanannya ditampilkan di dalam aplikasi pada halaman status Layanan Cloud Backup, lengkap dengan tanggalnya.
• Percakapan bantuan disimpan selama masa dukungan berjalan dan sewajarnya setelah itu sebagai catatan penyelesaian masalah.

Kami menerapkan pengamanan yang wajar sesuai praktik industri, termasuk penyandian data saat pengiriman dan penyimpanan, serta pembatasan akses ke sistem.

Perlu Anda ketahui, karena data usaha Anda secara bawaan tersimpan di perangkat Anda sendiri, keamanan perangkat dan pencadangan rutin merupakan tanggung jawab Anda. Kami tidak dapat memulihkan data yang hilang bersama perangkat apabila Cloud Backup tidak aktif.

Apabila terjadi kegagalan pelindungan data pribadi pada sistem kami, kami akan memberitahukan Anda dan Otoritas dalam waktu 3x24 jam sesuai Pasal 46 Undang-Undang No. 27 Tahun 2022.

Sesuai Undang-Undang No. 27 Tahun 2022, Anda berhak untuk:

• memperoleh informasi tentang data pribadi Anda yang kami proses;
• meminta perbaikan atas data yang keliru;
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan yang sebelumnya Anda berikan;
• mengajukan keberatan atas pemrosesan tertentu;
• memperoleh salinan data Anda dalam format yang dapat dibaca; dan
• menyampaikan pengaduan kepada Otoritas yang berwenang.

Permintaan dapat Anda sampaikan melalui kanal resmi kami. Kami akan menanggapi paling lambat 3x24 jam sejak permintaan diterima.

Batas hak ini. Hak di atas berlaku atas data pembelian dan lisensi yang kami kelola sebagai Pengendali Data Pribadi.

Untuk data yang tercatat di dalam aplikasi — termasuk data pelanggan, data karyawan, data transaksi, dan laporan usaha — permintaan disampaikan kepada pemilik usaha yang bersangkutan. Kami tidak berwenang mengubah, mengoreksi, atau menghapus data tersebut atas permintaan pihak selain pemilik usaha, dan kami tidak dapat mengaksesnya sama sekali apabila Layanan Cloud Backup tidak aktif.

Data transaksi dan laporan usaha merupakan catatan usaha milik pemilik usaha. Perubahan atas catatan tersebut hanya dapat dilakukan sendiri oleh pemilik usaha melalui aplikasi.

Aplikasi dan layanan KasGo ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

Situs kasgo.id menyimpan sejumlah kecil data di peramban Anda (cookie dan penyimpanan lokal):

• Cookie pengukuran dan iklan dari Google, Meta, dan TikTok (misalnya _fbp, _fbc, dan _ttp), untuk mengenali kunjungan berulang dan menghubungkan kunjungan dengan iklan yang Anda klik;
• Kode tenaga penjual, apabila Anda membuka tautan dari sales resmi kami. Kode ini disimpan paling lama 30 (tiga puluh) hari agar pembelian Anda tercatat atas nama sales tersebut, dan tidak memengaruhi harga yang Anda bayar;
• Sumber kunjungan, apabila Anda datang dari iklan atau tautan berpenanda (misalnya dari Facebook, Instagram, Google, atau TikTok). Sumber ini disimpan paling lama 30 (tiga puluh) hari dan ikut dicantumkan pada pesan WhatsApp yang Anda kirim kepada kami;
• Penanda teknis yang diperlukan agar situs berfungsi, misalnya untuk tidak mencatat pembelian yang sama dua kali.

Anda dapat menolak atau menghapus cookie melalui pengaturan peramban. Situs tetap dapat digunakan, tetapi pengukuran iklan dan pencatatan sales tidak akan berjalan. Anda juga dapat mengatur preferensi iklan melalui pengaturan akun Facebook, Instagram, atau TikTok Anda.

Situs dan aplikasi kami memuat tautan ke layanan pihak ketiga, seperti WhatsApp, Instagram, Facebook, TikTok, Shopee, dan halaman pembayaran Midtrans. Pemrosesan data pribadi di layanan tersebut tunduk pada kebijakan privasi masing-masing penyedianya dan berada di luar kendali kami. Kami menyarankan Anda membaca kebijakan privasi mereka sebelum memberikan data apa pun.

Kebijakan Privasi ini dapat diperbarui apabila terjadi perubahan pada layanan atau peraturan perundang-undangan. Setiap versi mencantumkan tanggal berlakunya di bagian atas halaman ini dan berlaku sejak tanggal tersebut. Perubahan yang bersifat mendasar akan kami beritahukan melalui aplikasi, surel, atau nomor WhatsApp yang tercatat. Kami menyarankan Anda meninjau kebijakan ini secara berkala.

Pertanyaan, permintaan, atau pengaduan terkait data pribadi dapat disampaikan kepada PT Kasgo Teknologi Indonesia melalui surel privasi@kasgo.id, WhatsApp resmi 0815-9848-885 (Senin–Minggu, 09.00–21.00 WIB), atau melalui kasgo.id/contact.