Siapa kami
Sansflow membuat Sansflow POS, aplikasi kasir untuk usaha makanan, minuman, dan retail di Indonesia. Kebijakan ini berlaku untuk situs kami, sansflow.com, dan aplikasi di pos.sansflow.com. Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).
- Status: proyek independen, belum berbentuk badan usaha terdaftar.
- Alamat kantor dan kontak: Jl. R.E. Martadinata, Simpang IV Sipin, Telanaipura, Jambi 36124, Indonesia
- Email: hello@sansflow.com
- Permintaan soal privasi: hello@sansflow.com
Siapa yang bertanggung jawab atas datamu
Tergantung bagaimana kamu berhubungan dengan kami.
- Kami adalah pengendali data untuk data pengunjung sansflow.com, orang yang mengirim email ke kami, serta pemilik usaha dan anggota tim yang punya akun Sansflow POS (data login dan akun mereka).
- Usaha adalah pengendali data, dan kami prosesornya untuk semua yang dicatat sebuah usaha di Sansflow POS tentang staf, pelanggan, tamu, dan pemasoknya. Usaha itulah yang menentukan apa yang dicatat dan untuk apa. Kami menyimpan dan memprosesnya hanya untuk menjalankan aplikasi bagi usaha tersebut, sesuai instruksinya.
Kalau kamu pelanggan atau karyawan dari usaha yang memakai Sansflow POS, silakan hubungi usaha tersebut dulu soal datamu. Kami akan membantu mereka menjawab.
Data yang kami kumpulkan
Pengunjung sansflow.com
- Data teknis yang diterima setiap situs: alamat IP, jenis browser dan perangkat, halaman yang kamu buka, dan negara yang dibaca oleh penyedia hosting kami, Cloudflare, dari alamat IP-mu. Negara dan bahasa browser hanya kami pakai untuk menentukan apakah beranda versi Bahasa Indonesia dibuka lebih dulu.
- Pilihanmu: bahasa yang kamu pilih di footer dan jawabanmu di banner cookie.
- Kalau kamu menerima cookie: cara kamu memakai situs, lewat Google Analytics 4. Misalnya halaman yang dilihat, klik pada tombol seperti Jadwalkan demo atau Masuk, pertanyaan FAQ yang dibuka, perkiraan lokasi, dan perangkatmu.
- Kalau kamu mengirim email: nama, alamat email, dan isi pesan yang kamu tulis.
Usaha dan tim yang memakai Sansflow POS
- Akun: nama, alamat email, kata sandi (disimpan hanya dalam bentuk hash yang aman oleh penyedia login kami), foto profil, peran dan izin, serta waktu login dan aktivitas terakhir.
- Usaha: nama usaha, alamat, nomor telepon, kategori, logo, zona waktu, footer struk, dan pengaturan.
- Catatan kerja: shift dan hitungan kas, pesanan yang diinput, permintaan refund dan persetujuannya, serta audit log tentang siapa mengubah apa.
- Profil staf, kalau usaha memakainya: nomor telepon, email pribadi, tanggal dan tempat lahir, jenis kelamin, agama, status pernikahan, NIK, alamat domisili dan alamat asal, riwayat pendidikan dan pekerjaan, jenis dan status kepegawaian, serta rekening bank untuk penggajian.
- Absensi, kalau usaha memakainya: foto saat check-in dan check-out, waktunya, dan lokasi perangkat jika staf mengizinkan. Check-in tetap bisa dilakukan tanpa lokasi.
- Penggajian dan cuti: gaji, lembur, bonus, potongan, jadwal, saldo cuti, dan pengajuannya.
Pelanggan dan tamu dari usaha tersebut
- Data pelanggan yang dipilih untuk disimpan oleh usaha: nama, nomor telepon, email, alamat, dan catatan.
- Pesanan: apa yang dipesan, nama bill, tipe pesanan, jumlah, cara bayar, dan waktunya.
- Invoice dan saldo bayar nanti untuk pelanggan langganan.
- Rating di layar pelanggan: skor dan tag, tanpa nama.
Sansflow POS mencatat cara sebuah pesanan dibayar (tunai, QRIS, kartu, transfer bank, atau bayar nanti). Aplikasi ini tidak terhubung ke penyedia pembayaran, dan tidak pernah menerima nomor kartu, PIN, atau data akun QRIS. Semua itu tetap berada di terminal atau penyedia QRIS milik usaha.
Pemasok
Nama kontak, email, nomor telepon, dan alamat pemasok yang ditambahkan usaha untuk purchase order.
Sebagian data ini termasuk data pribadi yang bersifat spesifik menurut UU PDP, seperti data rekening bank dan data tentang anak, dan sebagian lagi sensitif dalam praktiknya, seperti NIK atau agama. Usaha sebaiknya hanya mencatat yang benar-benar dibutuhkan, dan punya dasar hukum untuk itu.
Untuk apa kami memakainya, dan dasar hukumnya
UU PDP hanya mengizinkan pemrosesan data dengan dasar hukum. Berikut dasar hukum kami untuk tiap tujuan.
Menjalankan Sansflow POS
Membuat dan mengamankan akun, menyinkronkan pesanan antarlayar, mencetak struk, dan menyusun laporan.
- Dasar
- Pelaksanaan perjanjian kami dengan usaha
Memproses data staf dan pelanggan untuk usaha
Menyimpan apa yang dicatat usaha dan menampilkannya kepada orang yang diizinkan usaha tersebut.
- Dasar
- Dasar hukum milik usaha, dan perjanjian kami dengannya
Membantu kamu
Menjawab email, permintaan demo, dan pertanyaan dukungan.
- Dasar
- Langkah yang kamu minta sebelum perjanjian, dan kepentingan sah kami untuk membalas
Menjaga keamanan
Mencegah penyalahgunaan, menyelidiki masalah, serta menyimpan audit log dan log keamanan.
- Dasar
- Kepentingan yang sah, dan kewajiban hukum bila berlaku
Mengukur situs
Analitik dan pengukuran iklan di sansflow.com.
- Dasar
- Persetujuanmu, yang bisa kamu tarik kapan saja
Memahami pemakaian aplikasi
Jumlah tampilan halaman di aplikasi, dihitung secara agregat oleh Vercel Web Analytics, tanpa cookie.
- Dasar
- Kepentingan yang sah
Memenuhi hukum
Penagihan, catatan pajak, dan menjawab permintaan sah dari pihak berwenang.
- Dasar
- Kewajiban hukum
Kami tidak menjual data pribadi, dan kami tidak memakai data yang disimpan usaha di Sansflow POS untuk pemasaran kami sendiri.
Cookie dan analitik
sansflow.com memakai Google Tag Manager dan Google Analytics 4 dengan Google Consent Mode. Sampai kamu memilih Terima, penyimpanan untuk analitik dan iklan tetap mati, jadi tidak ada cookie analitik atau iklan yang dipasang. Tag Google mungkin tetap mengirim sinyal dasar tanpa cookie, misalnya bahwa sebuah halaman dimuat, dengan data iklan disamarkan.
Kalau nanti kami menambah pengukuran iklan (misalnya dari Google Ads, Meta, atau TikTok), semuanya akan mengikuti pilihan yang sama, dan akan kami cantumkan di sini sebelum aktif.
sf-consent
Mengingat jawabanmu di banner cookie, supaya kami tidak bertanya di setiap halaman.
- Jenis
- Penyimpanan browser
- Disimpan
- Sampai kamu menghapusnya
- Dipasang
- Saat kamu memilih
sf-lang
Mengingat bahasa yang kamu pilih, supaya beranda terbuka dalam bahasa itu lain kali.
- Jenis
- Cookie
- Disimpan
- 1 tahun
- Dipasang
- Saat kamu ganti bahasa
_ga, _ga_*
Google Analytics: membedakan kunjungan supaya kami tahu bagaimana situs dipakai.
- Jenis
- Cookie, Google
- Disimpan
- Hingga 2 tahun
- Dipasang
- Hanya setelah kamu menerima
Pengaturan cookie kamu
Pilihan saat ini: Belum dipilih
Kamu juga bisa memblokir atau menghapus cookie lewat pengaturan browser. Aplikasi di pos.sansflow.com tidak memasang cookie analitik atau iklan.
Data yang disimpan di perangkatmu
Supaya tetap cepat dan tetap jalan saat internet putus, Sansflow POS menyimpan sebagian data di browser pada perangkat yang kamu pakai:
- Sesi login, supaya kamu tetap masuk sampai kamu keluar.
- Preferensi: bahasa aplikasi, suara nyala atau mati, cetak otomatis, stasiun dapur, dan tips yang sudah ditutup.
- Salinan offline menu, harga, dan jumlah stok.
- Bill yang disimpan saat offline, yang bisa memuat nama bill atau nama pelanggan. Bill ini tersinkron ke akunmu begitu online lagi, dan salinannya tetap ada di browser sampai data situsnya dihapus.
- Gambar dan font yang di-cache, supaya layar cepat terbuka.
Siapa pun yang memegang perangkat yang tidak terkunci dan masih login bisa melihat data ini. Keluar dari akun di perangkat bersama, dan hapus data situs di browser sebelum perangkat dipakai orang lain.
Dengan siapa kami berbagi data
Kami memakai sedikit penyedia layanan untuk menjalankan situs dan aplikasi. Mereka memproses data untuk kami, hanya untuk layanan yang mereka berikan.
Cloudflare
Meng-hosting sansflow.com dan melindunginya dari serangan.
- Data
- Alamat IP, detail permintaan, negara
- Lokasi
- Jaringan global
Google
Tag Manager di setiap kunjungan; Analytics 4 hanya setelah kamu menerima.
- Data
- Halaman yang dilihat, klik, perangkat, perkiraan lokasi
- Lokasi
- Infrastruktur global Google
Adobe Fonts
Menyediakan jenis huruf di sansflow.com.
- Data
- Alamat IP, detail browser
- Lokasi
- Jaringan global Adobe
Zoho
Menjalankan kotak masuk kami, hello@sansflow.com.
- Data
- Email yang kamu kirim ke kami
- Lokasi
- Amerika Serikat (pusat data Zoho di AS)
Supabase
Database aplikasi, login, penyimpanan file, dan fungsi server.
- Data
- Semua data aplikasi yang dijelaskan di atas
- Lokasi
- India (Mumbai)
Vercel
Meng-hosting aplikasi dan menghitung tampilan halaman dengan Vercel Web Analytics, tanpa cookie.
- Data
- Alamat IP, detail permintaan, halaman yang dilihat
- Lokasi
- Jaringan global Vercel
OpenStreetMap
Menampilkan peta saat manajer membuka lokasi check-in staf.
- Data
- Koordinat check-in dan alamat IP orang yang melihat
- Lokasi
- Server OpenStreetMap Foundation
Email akun
Email pendaftaran, reset kata sandi, dan undangan tim dikirim lewat Supabase Auth, diantar oleh Resend.
- Data
- Nama, alamat email
- Penyedia
- Supabase dan Resend (Amerika Serikat)
Di dalam sebuah usaha, pemiliknya yang menentukan siapa melihat apa lewat peran dan izin. Sejumlah kecil staf Sansflow yang berwenang bisa mengakses akun untuk memberi dukungan, menjaga keamanan layanan, dan menjalankan permintaan usaha.
Kami juga mengungkapkan data jika diwajibkan hukum, misalnya untuk menjawab permintaan sah dari pihak berwenang di Indonesia.
Transfer ke luar Indonesia
Sebagian penyedia kami menyimpan atau memproses data di luar Indonesia. Database aplikasi di-hosting di India (Mumbai), kotak masuk dan email akun kami berjalan di server di Amerika Serikat, dan Vercel, Cloudflare, Google, serta Adobe menyajikan halaman dari jaringan global.
Saat data pribadi dikirim ke luar Indonesia, kami menjalankan apa yang diwajibkan UU PDP: memastikan negara tujuan punya tingkat pelindungan yang setara atau lebih tinggi dari UU PDP, atau ada pelindungan yang memadai dan mengikat, atau, jika keduanya tidak terpenuhi, kami meminta persetujuanmu.
Berapa lama kami menyimpannya
Data akun dan usaha
Selama akun masih aktif.
- Setelah akun ditutup
- Dihapus dalam 30 hari
Catatan staf, pelanggan, dan pesanan
Selama usaha masih memakai akunnya, atau sampai usaha menghapusnya.
- Setelah akun ditutup
- Dihapus dalam 30 hari
Catatan tagihan kami sendiri
Selama hukum Indonesia mewajibkan kami menyimpannya.
- Jangka waktu
- 10 tahun, sesuai ketentuan pajak Indonesia
Email ke kami
Selama kami masih butuh untuk membantumu.
- Jangka waktu
- Paling lama 2 tahun
Data Google Analytics
Disimpan oleh Google sesuai pengaturan analitik kami.
- Jangka waktu
- 2 bulan
Log server dan keamanan
Disimpan oleh penyedia hosting kami untuk keamanan dan penanganan masalah.
- Jangka waktu
- Beberapa hari sampai minggu, sesuai tiap penyedia
Setelah jangka waktunya habis, data kami hapus atau kami buat anonim.
Cara kami melindunginya
- Koneksi terenkripsi (HTTPS) untuk situs dan aplikasi.
- Kata sandi tidak pernah disimpan dalam bentuk yang bisa dibaca.
- Row-level security di database, jadi tiap usaha hanya bisa menjangkau datanya sendiri.
- Peran dan izin menentukan apa yang bisa dilihat dan dilakukan tiap anggota tim. Refund perlu persetujuan manajer.
- Audit log mencatat siapa mengubah apa.
- Foto staf dan foto absensi disimpan di penyimpanan privat dan hanya dibagikan lewat tautan yang kedaluwarsa.
Tidak ada sistem yang benar-benar kebal. Pakai kata sandi yang kuat, jangan dibagikan, dan keluar dari akun di perangkat bersama.
Hakmu menurut UU PDP
Kamu berhak untuk:
- Mendapat informasi: tahu siapa kami, data apa yang kami proses, untuk apa, dan bagaimana kami melindunginya.
- Mengakses datamu dan mendapatkan salinannya.
- Memperbaiki atau memperbarui data yang salah atau tidak lengkap.
- Menghapus atau memusnahkan datamu, sejauh diizinkan hukum.
- Menarik persetujuan yang pernah kamu berikan, misalnya untuk cookie, kapan saja.
- Keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profiling, yang berdampak signifikan bagimu. Kami tidak membuat keputusan seperti itu.
- Membatasi atau menunda pemrosesan, secara proporsional dengan tujuannya.
- Membawa datamu dalam format umum yang bisa dibaca mesin, atau memintanya dikirim ke pengendali data lain.
- Menuntut ganti rugi jika datamu diproses dengan melanggar UU PDP.
Untuk memakai hakmu, kirim email ke hello@sansflow.com dari alamat yang terdaftar di akunmu, atau beri kami informasi yang cukup untuk mengenalimu. Kami mungkin meminta kamu mengonfirmasi identitas. Kami menjawab dalam batas waktu yang ditetapkan UU PDP, yang untuk sebagian besar permintaan adalah 3 × 24 jam.
Kalau datamu dicatat oleh sebuah usaha di Sansflow POS (kamu pelanggan atau karyawannya), kirim permintaanmu ke usaha tersebut. Kalau kamu menghubungi kami, kami akan meneruskannya dan membantu mereka menjawab.
Kamu juga bisa mengajukan pengaduan ke lembaga pemerintah yang berwenang di bidang pelindungan data pribadi.
Anak-anak
Sansflow dibuat untuk usaha. Situs dan aplikasi ini tidak ditujukan untuk anak-anak, dan kami sendiri tidak dengan sengaja mengumpulkan data anak.
Kalau sebuah usaha mencatat data tentang anak, misalnya karyawan atau pelanggan yang masih di bawah umur, UU PDP mewajibkan persetujuan orang tua atau wali, dan usaha itulah yang bertanggung jawab mendapatkannya. Kalau menurutmu kami menyimpan data anak tanpa persetujuan tersebut, hubungi kami dan data itu akan kami hapus.
Jika terjadi insiden
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu orang yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai UU PDP. Pemberitahuan itu menjelaskan data apa yang terungkap, kapan dan bagaimana terjadinya, serta upaya kami untuk menangani dan memulihkannya.
Kalau kami memproses data untuk sebuah usaha, kami segera memberi tahu usaha tersebut, supaya mereka bisa mengabari staf dan pelanggannya.
Perubahan kebijakan ini
Kami akan memperbarui kebijakan ini jika layanan kami atau peraturannya berubah. Tanggal di bagian atas menunjukkan versi terbaru. Kalau perubahannya signifikan, kami akan memberi tahu pemilik akun lewat aplikasi atau email sebelum perubahan berlaku.