Kebijakan Privasi dan Perlindungan Data Pengguna madjuoKas

Madjuo Digital Nusantara menghargai privasi dan berkomitmen untuk melindungi data pribadi seluruh pengguna platform madjuoKas. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, mengamankan, dan mengelola informasi yang berkaitan dengan Anda ketika mengakses atau menggunakan layanan madjuoKas.

Pengelolaan data pribadi dilakukan secara berhati-hati dengan menjunjung tinggi prinsip kepatuhan hukum, integritas, dan transparansi, termasuk berpedoman pada ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta ketentuan Undang-Undang Informasi dan Transaksi Elektronik (UU ITE).

Kebijakan Privasi ini merupakan satu kesatuan yang tidak terpisahkan dari Syarat & Ketentuan madjuoKas. Kami menyarankan Anda membaca dokumen ini secara menyeluruh untuk memahami hak-hak Anda atas data pribadi.

Jenis data yang diproses oleh madjuoKas bergantung pada fitur yang Anda gunakan serta informasi yang secara sukarela Anda berikan:

Data pribadi dan informasi usaha Pengguna diproses untuk tujuan-tujuan yang sah dan terbatas pada:

• Penyediaan Layanan Utama: Membuat akun tenant, mengotentikasi login dengan PIN, memproses transaksi kasir POS, menyajikan laporan keuangan, dan memfasilitasi pencetakan struk.
• Verifikasi & Keamanan Akun: Mengirimkan kode OTP verifikasi pendaftaran melalui email, mendeteksi login ganda tidak sah, serta melindungi integritas sesi perangkat.
• Operasional Gamifikasi & MJC: Menghitung perolehan XP transaksi harian, validasi lencana penghargaan, serta mencatat transaksi mutasi saldo MJC secara atomik dan akurat.
• Pemeliharaan & Penyelesaian Masalah: Memantau performa teknis, mendiagnosis kesalahan (*bug*), dan memberikan layanan bantuan pelanggan.
• Kepatuhan Hukum: Memenuhi kewajiban perundang-undangan Republik Indonesia dan menanggapi permintaan resmi yang sah dari aparat penegak hukum.

Sesuai dengan ketentuan Pasal 20 UU PDP No. 27/2022, pemrosesan data pribadi oleh Pengelola didasarkan pada:

• Pelaksanaan Perjanjian: Pemrosesan diperlukan untuk memenuhi kewajiban kontraktual dalam menyediakan fitur madjuoKas sesuai Syarat & Ketentuan yang disepakati Pengguna saat pendaftaran.
• Persetujuan yang Sah: Persetujuan eksplisit yang diberikan Pengguna saat mendaftar atau mengaktifkan fitur tambahan tertentu.
• Kewajiban Hukum: Pemenuhan regulasi perpajakan, hukum dagang elektronik, atau ketentuan pelaporan hukum yang berlaku di Indonesia.
• Kepentingan yang Sah (*Legitimate Interests*): Menjaga keamanan infrastruktur siber, mencegah penipuan, serta memastikan stabilitas layanan multi-tenant.

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data Pengguna kepada pihak ketiga mana pun. Pengungkapan data hanya dilakukan kepada mitra penyedia infrastruktur terpercaya yang terikat perjanjian kerahasiaan ketat, terbatas pada:

• Penyedia Layanan Email Transaksional (Brevo SMTP): Untuk mengirimkan kode OTP pendaftaran, email konfirmasi akun, dan notifikasi billing resmi ke alamat email Pengguna.
• Penyedia Gerbang Pesan WhatsApp (Fonnte API): Untuk pengiriman notifikasi bantuan operasional darurat atau pesan pendampingan resmi bila disetujui.
• Penyedia Infrastruktur Cloud & Hosting: Penyedia pusat data dan server komputasi yang menampung aplikasi dan basis data dengan standar keamanan terakreditasi.
• Otoritas Hukum & Pemerintah: Apabila diwajibkan oleh penetapan pengadilan atau perintah tertulis resmi dari penegak hukum Indonesia yang sah.

Komunikasi promosi atau edukasi yang dikirimkan oleh Pengelola dibatasi pada informasi fitur baru madjuoKas, tips pembukuan usaha mikro, atau pembaruan paket dari ekosistem Madjuo sendiri. Pengguna dapat memilih untuk berhenti menerima komunikasi promosi non-esensial kapan saja.

Data pribadi dan data transaksi usaha disimpan secara aman selama akun Pengguna berstatus aktif dan diperlukan untuk menyediakan layanan madjuoKas.

Apabila Pengguna memutuskan untuk berhenti menggunakan layanan dan mengajukan penutupan akun resmi, data akun akan dinonaktifkan. Data pembukuan tertentu dapat disimpan sementara selama jangka waktu retensi yang wajar yang diwajibkan oleh ketentuan hukum pembukuan usaha di Indonesia atau untuk kepentingan penyelesaian kewajiban administrasi yang masih berjalan sebelum dihapus secara permanen atau dianonimkan.

Kami menerapkan langkah-langkah pengamanan teknis dan manajerial yang proporsional untuk melindungi data pribadi Pengguna dari akses, perubahan, atau pengungkapan tanpa hak:

• Enkripsi Saluran (HTTPS / SSL): Seluruh pertukaran data antara browser Pengguna dan server madjuoKas dilindungi dengan sertifikat enkripsi TLS modern.
• Isolasi Multi-Tenant: Setiap kueri data dibatasi secara otomatis pada tingkat basis data oleh `tenant_id` global scope, mencegah terjadinya kebocoran data antar-usaha.
• Enkripsi Kredensial: PIN autentikasi Pengguna dienkripsi dengan algoritma satu arah yang kuat. Staf kami tidak memiliki akses untuk melihat PIN asli Anda.

Sebagai Subjek Data Pribadi berdasarkan UU PDP No. 27/2022, Anda memiliki hak-hak hukum sebagai berikut:

Untuk melaksanakan hak-hak tersebut, Pengguna dapat mengajukan permohonan tertulis melalui email resmi kami di halo@madjuo.id. Kami akan memverifikasi identitas pemohon sebelum memproses permintaan demi menjaga kerahasiaan akun.

Situs dan aplikasi madjuoKas memanfaatkan teknologi penyimpanan lokal untuk fungsi operasional:

• Cookie Sesi Esensial: Diperlukan untuk menjaga status login Pengguna dan perlindungan token CSRF. Menonaktifkan cookie esensial dapat menyebabkan aplikasi tidak dapat berfungsi.
• Penyimpanan Lokal (*Local Storage*): Digunakan untuk menyimpan preferensi tampilan antarmuka kasir pada perangkat Anda.
• Alat Analisis Landing Page: Pada situs pemasaran publik (homepage), Kami memanfaatkan Google Analytics (gtag.js) dan Meta Pixel untuk mengukur efektivitas kampanye edukasi dan navigasi pengunjung situs.

Basis data utama madjuoKas dioperasikan dengan kepatuhan terhadap regulasi pelindungan data nasional. Apabila penggunaan layanan infrastruktur pendukung pihak ketiga (seperti pengiriman email transaksional internasional) melibatkan pemrosesan data di luar wilayah Indonesia, transfer tersebut dilakukan dengan memastikan tingkat pelindungan data yang setara dan kepatuhan terhadap Pasal 56 UU PDP No. 27/2022.

Platform madjuoKas ditujukan khusus untuk pelaku usaha atau individu yang telah berusia minimal 17 (tujuh belas) tahun atau telah cakap menurut hukum untuk melakukan perikatan bisnis dan transaksi keuangan.

Kami tidak secara sadar mengumpulkan atau meminta data pribadi dari anak-anak di bawah umur 17 tahun tanpa persetujuan dari orang tua atau wali yang sah.

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan pembaruan layanan, fitur teknis baru, atau penyesuaian regulasi hukum yang berlaku. Tanggal pembaruan terakhir akan selalu tercantum di bagian atas halaman ini.

Jika terjadi perubahan yang bersifat substantif terhadap cara kami memproses data pribadi Anda, Kami akan menyampaikan pemberitahuan yang patut melalui antarmuka aplikasi atau melalui email terdaftar Anda sebelum perubahan tersebut berlaku efektif.