Kebijakan Privasi Makmurin

1. Untuk data akun Mitra dan Pengguna, data langganan, dan data penagihan, Kami adalah Pengendali Data Pribadi.
2. Untuk data pelanggan, Pembeli, tamu self-order, pemasok, dan karyawan yang dimasukkan atau dikumpulkan Mitra melalui Makmurin, Mitra adalah Pengendali Data Pribadi dan Kami adalah Prosesor Data Pribadi yang memproses data tersebut atas nama dan sesuai instruksi Mitra.

Sebagai Pengendali, Mitra bertanggung jawab memastikan ada dasar yang sah untuk mengumpulkan data pelanggan dan karyawannya, dan memberi tahu mereka tentang pemrosesan tersebut.

1. Akun Mitra dan Pengguna: nama, nama pengguna, alamat email, nomor telepon, peran, kata sandi dan PIN kasir (disimpan dalam bentuk hash, tidak dapat dibaca kembali).
2. Identitas usaha: nama usaha, alamat, nomor telepon, email, NPWP, data cabang.
3. Kehadiran karyawan: waktu masuk dan pulang, titik koordinat lokasi saat absen, alamat lokasi bila tersedia, serta foto swafoto saat absen bila Mitra mewajibkannya.
4. Pelanggan Mitra: nama, nomor telepon, email, alamat, tanggal lahir, riwayat transaksi, dan poin keanggotaan.
5. Tamu self-order: nama, nomor telepon, dan alamat pengantaran untuk pesanan antar. Pada pemesanan di meja, nomor telepon bersifat opsional dan dapat digunakan Mitra untuk mengirim promosi.
6. Pemasok: nama, kontak, dan alamat.
7. Transaksi dan pembayaran: rincian pesanan, nominal, metode, nomor referensi, status, dan catatan notifikasi dari penyelenggara pembayaran.
8. Rekening penarikan dana: nama bank, nomor rekening, dan nama pemilik rekening, bila Mitra menggunakan fitur tersebut.
9. Data teknis: catatan sinkronisasi perangkat kasir dan catatan sistem yang diperlukan untuk keamanan dan penelusuran masalah.

1. Menjalankan fungsi kasir, katalog, stok, meja, pesanan, dan self-order.
2. Mencatat kehadiran karyawan dan menghitung jam kerjanya untuk Mitra.
3. Menjalankan program pelanggan dan keanggotaan milik Mitra.
4. Memproses dan mencocokkan pembayaran dengan penyelenggara pembayaran.
5. Menyusun pembukuan dan laporan usaha Mitra.
6. Menagih biaya langganan dan menghubungi Mitra terkait akunnya.
7. Menjaga keamanan Layanan, mencegah penyalahgunaan, dan menangani pengaduan.

1. Supabase (infrastruktur Amazon Web Services di Singapura): penyimpanan basis data, autentikasi, penyimpanan berkas termasuk foto absensi, dan fungsi server.
2. Vercel: penyelenggaraan aplikasi web.
3. Resend: pengiriman email layanan, seperti email verifikasi akun.
4. Penyelenggara pembayaran (Bank Raya dan Xendit): data yang diperlukan untuk membuat dan mencocokkan pembayaran, serta data rekening untuk penarikan dana.
5. Google Maps: hanya ketika Pengguna menekan tautan “lihat di peta” pada catatan absensi, titik koordinat dibuka di Google Maps.
6. Instansi berwenang, bila diwajibkan oleh peraturan perundang-undangan.

Karena sebagian infrastruktur berada di luar wilayah Indonesia, data pribadi ditransfer ke luar negeri. Kami memilih penyedia yang menerapkan standar pelindungan data yang setara atau lebih tinggi, dan transfer tersebut dilakukan dengan memperhatikan ketentuan transfer data pribadi ke luar wilayah hukum Indonesia dalam UU 27/2022. Dasar transfer tersebut adalah ketentuan pelindungan data dalam perjanjian layanan antara Kami dan masing-masing penyedia, serta persetujuan Mitra yang diberikan saat pendaftaran.

1. Data setiap Mitra dipisahkan dengan kebijakan keamanan pada tingkat basis data, sehingga satu Mitra tidak dapat membaca data Mitra lain.
2. Koneksi dienkripsi dengan TLS, dan media penyimpanan dienkripsi oleh penyedia infrastruktur.
3. Kata sandi dan PIN disimpan dalam bentuk hash. Foto absensi disimpan pada penyimpanan tertutup yang hanya dapat dibuka oleh karyawan pemilik foto dan atasannya yang berwenang.
4. Akses dibatasi menurut peran. Kunci rahasia layanan pembayaran disimpan di sisi server, tidak di perangkat kasir.
5. Perubahan pada transaksi dicatat dalam jejak audit berantai yang tidak dapat diubah tanpa terdeteksi.

1. Data akun dan data usaha disimpan selama akun aktif. Turun paket atau berhenti berlangganan tidak menghapus data, sebagaimana diatur dalam Syarat dan Ketentuan.
2. Catatan transaksi dan pembukuan disimpan selama diperlukan untuk kepentingan pembukuan dan selama jangka waktu yang diwajibkan peraturan perundang-undangan, termasuk kewajiban penyimpanan dokumen perpajakan.
3. Setelah akun ditutup, data pribadi dihapus atau dianonimkan paling lama 1 (satu) tahun sejak penutupan akun, kecuali catatan yang wajib disimpan lebih lama untuk keperluan perpajakan, yang disimpan selama jangka waktu yang diwajibkan.

1. mendapatkan informasi tentang pemrosesan data pribadinya;
2. mengakses dan memperoleh salinan data pribadinya;
3. memperbaiki data yang tidak akurat;
4. menarik kembali persetujuan yang telah diberikan;
5. meminta penghapusan atau pemusnahan data pribadinya, sesuai ketentuan yang berlaku.

Mitra dapat memperbarui data akun, usaha, pelanggan, dan karyawannya langsung di dalam aplikasi. Pelanggan, tamu, atau karyawan Mitra sebaiknya mengajukan permintaannya kepada Mitra yang bersangkutan sebagai Pengendali; permintaan juga dapat disampaikan langsung kepada Kami dan akan Kami teruskan serta bantu tindak lanjutnya.