Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Selsiro memperlakukan data pribadi di dalam aplikasi kasir Selsiro (app.selsiro.com) dan di situs pemasaran ini (selsiro.com). Istilahpengendali data dan pemroses data di bawah dipakai dalam arti yang sama seperti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Bacalah kebijakan ini berdampingan dengan Syarat & Ketentuan, yang mengatur langganan, kepemilikan data tokomu, dan apa yang terjadi saat akun ditutup.

1. Siapa yang bertanggung jawab atas data

Ada dua jenis data di Selsiro, dan tanggung jawabnya tidak sama. Membedakan keduanya adalah dasar dari seluruh kebijakan ini.

Data akunmu sendiri

Nama, alamat email, kata sandi, dan toko yang kamu buat adalah data yang kamu serahkan kepada kami untuk bisa memakai layanan. Untuk data ini, Selsiro adalah pengendali: kami yang menentukan bahwa data itu diperlukan dan bagaimana ia dipakai.

Data yang kamu masukkan tentang pelanggan tokomu

Nama pelanggan, nomor telepon, riwayat pembelian, dan piutangnya kamu masukkan sendiri untuk keperluan tokomu. Untuk data ini, pemilik toko adalah pengendali dan Selsiro hanya pemroses — kami menyimpan dan mengolahnya atas instruksimu, di dalam fitur yang kamu jalankan, dan tidak untuk tujuan lain. Konkretnya: kami tidak menghubungi pelanggan tokomu, tidak memasarkan apa pun kepada mereka, tidak menggabungkan daftar pelangganmu dengan daftar toko lain, dan tidak menjualnya kepada siapa pun.

2. Data yang disimpan Selsiro

Daftar ini lengkap sejauh yang aplikasi simpan hari ini. Kalau sebuah fitur baru mulai menyimpan jenis data yang belum disebut di sini, halaman ini diperbarui lebih dulu.

Data akun pengguna

• Nama dan alamat email.
• Hash kata sandi (argon2id) — bukan kata sandinya.
• Keanggotaan: toko mana yang kamu ikuti, peran apa (misalnya OWNER atau KASIR), status aktif atau ditangguhkan, dan izin per fitur yang diberikan pemilik toko.
• Waktu pembuatan akun dan waktu masuk terakhir.

Data toko

• Nama toko dan pengaturan toko.
• Daftar pengguna toko beserta perannya.
• Paket langganan yang aktif.

Data langganan dan pembayaran

• Paket yang kamu pilih, periodenya, dan tanggal mulai serta berakhirnya.
• Nama dan data penagihan yang kamu isi di tagihan, riwayat tagihan yang terbit, dan bukti pembayaran yang kamu kirim.
• Nomor kartu tidak pernah sampai ke Selsiro. Pembayaran dilakukan lewat transfer bank atau QRIS, dan kami tidak menyimpan data kartu dalam bentuk apa pun.

Katalog barang dan pergerakan stok

• Nama barang, jenisnya (BARANG atau JASA), kategori yang kamu tulis sendiri, dan harganya.
• Seluruh riwayat pergerakan stok: barang masuk, barang keluar karena penjualan, koreksi, hasil stok opname, dan barang rusak. Sisa stok tidak disimpan sebagai angka tersendiri — ia dijumlahkan dari riwayat ini setiap kali dibaca.
• Memo Catat Pembelian yang kamu buat.

Transaksi dan keuangan toko

• Isi setiap transaksi, promo yang dipakai, dan metode pembayaran (tunai, transfer, QRIS, EDC).
• Status pesanan — belum diambil (dengan DP dan tanggal janji ambil) atau sudah diambil — dan pembatalan.
• Kas masuk dan keluar, piutang, serta pembayarannya.
• Komisi staf yang dihitung dari penjualan.

Data pelanggan toko

Hanya apa yang kamu ketikkan: nama, nomor telepon, dan catatan yang kamu tulis sendiri. Selsiro tidak mengambil data pelanggan dari sumber lain, tidak memperkayanya dengan data pihak ketiga, dan tidak menebak apa pun tentang mereka.

Masukkan seperlunya saja. Kolom catatan pelanggan tidak dimaksudkan untuk data pribadi yang bersifat spesifik seperti nomor identitas, data kesehatan, atau data keuangan pribadi. Semakin sedikit yang kamu simpan, semakin kecil yang perlu kamu jaga.

Catatan teknis

Catatan aplikasi kami sendiri berisi waktu, metode dan jalur yang diakses, kode status jawabannya, dan lamanya diproses. Penyedia infrastruktur kami mencatat alamat IP permintaan di lapisannya sendiri, sesuai kebijakan mereka. Keduanya dipakai untuk menelusuri gangguan dan mendeteksi penyalahgunaan, dan tidak dipakai untuk membuat profil siapa pun.

3. Untuk apa data itu dipakai

• Menjalankan fitur yang kamu pakai: kasir, stok, pesanan, pelanggan, kas, promo, komisi.
• Menghitung laporan penjualan, stok, kas, dan piutang dari data yang sudah ada.
• Mengautentikasi kamu dan menerapkan izin per fitur yang ditetapkan pemilik toko.
• Menjaga keamanan layanan dan menelusuri gangguan.
• Menjawab permintaan bantuanmu. Kami membuka data tokomu untuk keperluan dukungan hanya jika kamu memintanya, dan hanya sebatas yang diperlukan untuk menyelesaikan masalah yang kamu laporkan.
• Mengirim pemberitahuan operasional — misalnya perubahan penting pada layanan atau pada dokumen ini. Pemberitahuan seperti ini melekat pada layanan dan tidak bisa dilepas selama akunmu aktif.

Data tokomu tidak dipakai untuk menayangkan iklan, tidak dijual, dan tidak disewakan. Kami tidak punya bisnis periklanan.

4. Sely dan pemrosesan oleh AI

Sely adalah asisten yang hanya membaca. Ia menjawab pertanyaan tentang isi tokomu dan tidak bisa mengubah, menghapus, atau membuat transaksi apa pun.

Untuk menyusun jawaban, pertanyaan yang kamu ketik beserta potongan data toko yang relevan dikirim ke penyedia model bahasa yang kami gunakan. Kami memilih penyedia yang terikat perjanjian untuk tidak menyimpan data itu di luar keperluan menjawab dan tidak memakainya untuk melatih model — perjanjian itulah mekanismenya, bukan sekadar janji kami. Sely hanya bisa membaca data toko yang sedang kamu buka, batas yang sama seperti seluruh aplikasi (lihat bagian 5).

5. Pemisahan data antar toko

Setiap data yang dimiliki sebuah toko disimpan bersama penanda toko itu, dan setiap kueri ke basis data wajib menyaring dengan penanda tersebut. Aturannya gagal-tertutup: kueri yang lupa menyebut tokonya tidak mengembalikan data siapa pun, bukan mengembalikan data semua orang.

Kalau kamu mengelola lebih dari satu toko, tiap toko tetap terpisah penuh dan kamu berpindah lewat pengalih toko. Selsiro tidak menggabungkan angka antar toko dan tidak memindahkan stok antar toko — tidak ada jalur baca yang menembus batas itu, termasuk untuk pemilik akunnya sendiri.

6. Keamanan dan hak akses

• Kata sandi di-hash dengan argon2id. Yang tersimpan adalah hasil hash-nya, jadi kata sandimu tidak bisa dibaca kembali oleh siapa pun — termasuk oleh kami.
• Sesi memakai token yang kedaluwarsa. Setelah masa berlakunya habis (saat ini 12 jam), aplikasi meminta kamu masuk lagi.
• Akses berbasis peran. Pemilik toko menentukan izin per fitur untuk setiap staf. Izin itu diperiksa di server pada setiap permintaan, bukan hanya disembunyikan di tampilan.
• Pencabutan akses berlaku pada permintaan berikutnya. Saat kamu menonaktifkan atau menurunkan peran seorang staf, server membaca keanggotaannya lagi pada panggilan berikutnya — jadi perubahan itu langsung berlaku, tanpa menunggu sesinya kedaluwarsa.
• Lalu lintas dienkripsi dengan HTTPS antara perangkatmu dan server kami.

Tidak ada sistem yang kebal. Bagian yang ada di tanganmu: pakai kata sandi yang tidak kamu pakai di tempat lain, jangan berbagi satu akun untuk beberapa orang, dan cabut akses staf yang sudah tidak bekerja di tokomu. Kalau kamu menduga ada akses yang tidak sah, hubungi kami secepatnya.

7. Cookie dan penyimpanan di perangkat

Situs pemasaran ini

Halaman yang sedang kamu baca tidak memasang cookie apa pun. Tidak ada Google Analytics, tidak ada piksel iklan, tidak ada skrip pelacak pihak ketiga, dan tidak ada spanduk persetujuan cookie — karena tidak ada yang perlu disetujui. Font dan gambarnya dilayani dari domain ini sendiri, sehingga membuka halaman ini tidak membuat browsermu menghubungi server pihak lain. Yang tersimpan di perangkatmu hanyalah cache halaman biasa, yang diatur browsermu sendiri.

Kalau suatu saat kami memasang alat pengukuran, bagian ini diperbarui lebih dulu dan akan menyebut alatnya dengan nama.

Aplikasi Selsiro

Aplikasi juga tidak memakai cookie. Yang disimpannya di browser adalah:

• selsiro.token di localStorage — token sesimu, supaya kamu tidak perlu masuk lagi di setiap halaman. Nilai ini dihapus ketika kamu keluar.
• Draf pekerjaan yang belum selesai pada beberapa layar (misalnya sesi stok opname yang sedang berjalan), supaya isinya tidak hilang saat halaman dimuat ulang. Draf ini ada di perangkatmu.
• Preferensi tampilan — kolom laporan yang kamu pilih, kelompok filter yang kamu buka, rentang grafik di dasbor, dan pengingat pemasangan aplikasi yang sudah kamu tutup — supaya layar tetap seperti yang kamu tinggalkan. Tidak ada data pribadi di dalamnya.

Aplikasi juga menyimpan salinan berkasnya sendiri (tampilan, ikon, skrip) di penyimpanan cache browser supaya terbuka lebih cepat. Itu berkas kami, bukan datamu.

Membersihkan data situs di browsermu akan menghapus semuanya dan mengeluarkanmu dari aplikasi.

8. Kapan data dibagikan ke pihak lain

Data tokomu keluar dari Selsiro hanya dalam empat keadaan:

• Penyedia infrastruktur. Server dan basis data kami berjalan di penyedia komputasi awan. Mereka menyimpan data atas nama kami, terikat kontrak, dan tidak boleh memakainya untuk tujuan sendiri.
• Penyedia model bahasa untuk menjalankan Sely, sebatas yang dijelaskan di bagian 4, dan hanya kalau kamu memakai Sely.
• Kanal pembayaran. Kalau kamu berlangganan paket berbayar, penyedia kanal pembayaran (bank penerima transfer, penyelenggara QRIS) memproses transaksinya dan menerima data yang mereka butuhkan untuk itu. Mereka tidak menerima isi data tokomu — hanya identitas penagihan dan nilai tagihannya.
• Kewajiban hukum. Kalau ada permintaan resmi yang sah dari aparat berwenang, kami memenuhinya sebatas yang diwajibkan, dan memberitahumu kecuali hukum melarang kami melakukannya.

Daftar pemroses yang kami pakai saat ini tersedia atas permintaan — minta lewat halamanKontak. Kalau suatu saat Selsiro dialihkan ke pemilik lain, data ikut beralih dengan kewajiban yang sama seperti di kebijakan ini, dan kamu diberi tahu sebelum itu berlaku.

9. Berapa lama data disimpan

• Selama akunmu aktif, data tokomu kami simpan supaya layanan bisa berjalan.
• Setelah akun ditutup, data disimpan 30 hari — masa jeda untuk berubah pikiran dan mengunduh salinan — lalu dihapus dari sistem aktif.
• Cadangan terenkripsi ikut terhapus mengikuti siklus rotasinya, paling lama 90 hari setelah penghapusan dari sistem aktif.
• Catatan teknis server disimpan paling lama 90 hari.
• Catatan yang wajib kami simpan lebih lama karena ketentuan perpajakan atau hukum lain disimpan sebatas kewajiban itu, dan tidak dipakai untuk tujuan apa pun selain memenuhinya.

Ekspor datamu sebelum menutup akun. Setelah masa jeda lewat, salinannya tidak bisa kami kembalikan.

10. Hak kamu atas datamu

Sebagai pemilik data pribadi, kamu berhak:

• meminta informasi tentang data apa yang kami simpan dan untuk apa;
• meminta salinan datamu dalam format yang bisa dibaca mesin;
• memperbaiki data yang keliru;
• meminta penghapusan data, sepanjang tidak ada kewajiban hukum yang mengharuskan kami menyimpannya;
• membatasi atau menolak pemrosesan tertentu, dan menarik persetujuan yang pernah kamu berikan;
• mengajukan keberatan atau pengaduan.

Kirim permintaanmu ke halo@selsiro.com atau lewat halamanKontak. Kami menanggapi dalam 3 × 24 jam. Permintaan yang membutuhkan verifikasi identitas kami tuntaskan secepatnya setelah identitasmu terbukti — kami bisa meminta bukti bahwa kamu memang pemilik akunnya sebelum menjalankan permintaan.

Kalau kamu pelanggan sebuah toko yang memakai Selsiro dan ingin datamu diperbaiki atau dihapus, sampaikan langsung ke toko tersebut: toko itulah pengendali datamu, dan kami tidak berwenang mengubah datanya tanpa perintah mereka. Kalau kamu tidak berhasil menghubungi tokonya, beri tahu kami dan kami teruskan permintaanmu kepada pemilik toko.

11. Kewajiban pemilik toko

Karena kamu adalah pengendali data pelangganmu sendiri, ada bagian yang tidak bisa kami kerjakan untukmu:

• Pastikan kamu punya dasar yang sah untuk menyimpan data pelanggan yang kamu masukkan.
• Beri tahu pelangganmu kalau datanya kamu catat, dan untuk apa.
• Simpan seperlunya. Data yang tidak kamu perlukan sebaiknya tidak dimasukkan sama sekali.
• Kelola akses staf: beri izin sebatas yang mereka butuhkan, dan nonaktifkan akunnya saat mereka berhenti bekerja.
• Teruskan ke kami kalau ada permintaan pelanggan yang membutuhkan tindakan di sisi sistem.

12. Layanan ini bukan untuk anak

Selsiro adalah alat kerja untuk pelaku usaha dan tidak ditujukan bagi anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Kalau kamu tahu ada data anak yang masuk ke sistem kami tanpa dasar yang sah, beri tahu kami dan akan kami hapus.

13. Perubahan kebijakan ini

Tanggal di bagian atas halaman adalah tanggal berlaku versi ini. Kalau ada perubahan yang secara berarti mengubah cara kami memperlakukan datamu, kami memberitahumu lewat aplikasi atau email setidaknya 14 hari sebelum perubahan itu berlaku. Perubahan kecil — perbaikan kalimat, penjelasan tambahan — berlaku begitu diterbitkan, dan datanya tetap tercatat di tanggal pembaruan.

14. Menghubungi kami

Pertanyaan soal kebijakan ini, permintaan atas datamu, atau laporan dugaan penyalahgunaan bisa dikirim ke:

• Email: halo@selsiro.com
• WhatsApp: +62 812-3456-7890
• Lokasi: Sidoarjo, Jawa Timur, Indonesia
• Atau lewat formulir di halaman Kontak.