Kebijakan Privasi

Kami mengumpulkan data yang diperlukan untuk menyediakan layanan terbaik:

• Data Identitas: Nama lengkap, alamat email, nomor telepon, foto profil yang Anda berikan saat registrasi
• Data Bisnis: Informasi perusahaan, data produk, transaksi penjualan, data karyawan, dan laporan keuangan yang Anda input ke sistem
• Data Teknis: Alamat IP, jenis browser, sistem operasi, device ID, dan data log aktivitas untuk keamanan dan peningkatan layanan
• Data Penggunaan: Pola penggunaan fitur, halaman yang dikunjungi, waktu akses, dan interaksi dengan fitur AI untuk personalisasi layanan
• Data Pembayaran: Informasi langganan dan riwayat pembayaran (data kartu kredit TIDAK disimpan di server kami, diproses oleh payment gateway tersertifikasi PCI-DSS)
• Data Lokasi: Koordinat GPS saat menggunakan fitur absensi atau POS outlet (hanya jika Anda mengaktifkan izin lokasi)
• Data Biometrik: Data wajah untuk fitur Face-Scan Attendance (disimpan terenkripsi dan hanya digunakan untuk verifikasi kehadiran)

Data Anda digunakan secara sah untuk tujuan berikut:

• Menyediakan dan mengoperasikan layanan SNISHOP ERP sesuai paket langganan Anda
• Memproses transaksi bisnis, menghitung laporan keuangan, dan menghasilkan analisis bisnis
• Memberikan dukungan pelanggan melalui email, WhatsApp, dan live chat
• Mengirimkan notifikasi penting terkait layanan: update sistem, peringatan keamanan, dan informasi langganan
• Meningkatkan kualitas layanan melalui analisis pola penggunaan (secara agregat dan anonim)
• Menyediakan rekomendasi AI yang dipersonalisasi berdasarkan data bisnis Anda
• Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia
• Mencegah penipuan dan melindungi keamanan platform

Kami menerapkan standar keamanan enterprise untuk melindungi data Anda:

• Enkripsi SSL/TLS 256-bit untuk semua koneksi data — data Anda terenkripsi saat transit
• Enkripsi AES-256 untuk data sensitif yang tersimpan di database (at-rest encryption)
• Role-Based Access Control (RBAC) — hanya personel berwenang yang dapat mengakses data operasional
• Multi-Factor Authentication (MFA) tersedia untuk keamanan login akun Anda
• Automatic Daily Backup di beberapa lokasi server terpisah dengan enkripsi penuh
• Disaster Recovery Plan dengan RPO (Recovery Point Objective) < 24 jam
• Audit log lengkap untuk semua aktivitas akses dan modifikasi data
• Penetration testing dan security audit berkala oleh tim keamanan internal
• Compliance dengan standar OWASP Top 10 untuk keamanan aplikasi web
• Pemantauan keamanan 24/7 untuk mendeteksi dan merespons ancaman secara real-time

Kami TIDAK menjual, memperdagangkan, atau menyewakan data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

• Payment Gateway (Tripay/Midtrans): Hanya data pembayaran yang diperlukan untuk memproses transaksi, diproses sesuai standar PCI-DSS
• Layanan Cloud Hosting: Data tersimpan di infrastruktur cloud yang memenuhi standar keamanan internasional
• AI Service Provider (OpenAI): Prompt dan konteks bisnis dikirim untuk memproses fitur AI — OpenAI tidak menggunakan data ini untuk training model
• Kewajiban Hukum: Jika diwajibkan oleh pengadilan, lembaga penegak hukum, atau otoritas pemerintah yang berwenang sesuai hukum Indonesia
• Dengan Persetujuan Anda: Pembagian data lainnya hanya dilakukan dengan persetujuan eksplisit dari Anda
• Kami melakukan Due Diligence terhadap semua mitra pihak ketiga untuk memastikan standar perlindungan data yang setara

Kebijakan penyimpanan data kami:

• Data akun aktif disimpan selama akun Anda aktif dan Anda menggunakan layanan kami
• Setelah akun dihapus, data akan dihapus permanen dalam waktu 30 hari
• Backup data Anda dipertahankan selama maksimal 90 hari setelah penghapusan akun untuk keperluan recovery
• Data transaksi keuangan dipertahankan minimal 5 tahun sesuai regulasi perpajakan Indonesia
• Log keamanan dan audit disimpan selama 12 bulan untuk kebutuhan investigasi keamanan
• Data agregat dan anonim dapat dipertahankan tanpa batas waktu untuk analisis dan peningkatan layanan

Sesuai UU PDP Indonesia, Anda memiliki hak penuh atas data pribadi Anda:

• Hak Akses: Melihat dan mengunduh semua data pribadi yang kami simpan tentang Anda
• Hak Koreksi: Memperbarui atau memperbaiki data yang tidak akurat
• Hak Hapus: Meminta penghapusan data pribadi Anda ("Right to be Forgotten")
• Hak Portabilitas: Mengekspor data Anda dalam format yang dapat dibaca mesin (JSON/CSV)
• Hak Pembatasan: Membatasi pemrosesan data Anda untuk tujuan tertentu
• Hak Keberatan: Menolak penggunaan data untuk tujuan pemasaran langsung
• Hak Penarikan Persetujuan: Menarik persetujuan pemrosesan data kapan saja
• Untuk menjalankan hak-hak di atas, hubungi kami di snishopsolusinetwork@gmail.com — kami akan merespons dalam 3x24 jam

Kami menggunakan cookie dan teknologi serupa:

• Cookie Esensial: Diperlukan untuk fungsi dasar Platform (login session, preferensi bahasa)
• Cookie Analitik: Menganalisis penggunaan Platform secara agregat untuk peningkatan layanan
• Local Storage: Menyimpan preferensi dan data cache untuk pengalaman offline
• Anda dapat mengelola pengaturan cookie melalui browser Anda — namun menonaktifkan cookie esensial dapat mempengaruhi fungsionalitas Platform

Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu:

• Perubahan material akan dikomunikasikan melalui email dan notifikasi di dalam Platform
• Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan terakhir
• Penggunaan berkelanjutan atas layanan kami setelah perubahan dianggap sebagai persetujuan atas kebijakan yang diperbarui
• Kami mendorong Anda untuk meninjau kebijakan ini secara berkala