Kebijakan Privasi GerobakPOS

Berlaku efektif: 3 September 2026.

GerobakPOS (“kami”) menghormati privasi pedagang dan pelanggannya, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

• Akun pemilik: nama, nomor HP/WhatsApp, (opsional) email.
• Data usaha: produk, transaksi, stok, pelanggan terdaftar (nama/HP bila diisi), kas. Nomor walk-in yang hanya dipakai untuk berbagi manual tidak otomatis disimpan sebagai kontak.
• Teknis: jenis perangkat (merek/model), versi Android, versi aplikasi, bahasa perangkat, zona waktu perangkat, jenis jaringan (WiFi/seluler), dan pita ruang penyimpanan — semuanya tidak memuat data pribadi. Kami tidak mengumpulkan IMEI, Android ID, nomor seri perangkat, maupun daftar aplikasi yang terpasang di HP Anda. Aplikasi ini juga tidak mengirim laporan kerusakan (crash) secara otomatis: satu-satunya jalan diagnostik sampai ke kami adalah Pengaturan → Lapor Masalah, di mana Anda melihat seluruh teks yang akan terkirim lebih dulu, lalu menekan Bagikan sendiri.
• Foto produk: bila Anda memotret atau memilih gambar untuk sebuah produk, foto itu disimpan di HP Anda dan diunggah ke server kami supaya ikut berpindah saat Anda ganti HP atau membuka dasbor web. Foto hanya diambil ketika Anda menekan tombolnya sendiri di lembar produk, dan hanya gambar yang Anda pilih itu yang terkirim. Kamera juga dipakai untuk memindai barcode barang dan kode QRIS; pemindaian membaca kodenya di perangkat, dan gambarnya tidak pernah disimpan maupun diunggah.
• Wilayah usaha & alamat gerobak: provinsi, kabupaten/kota, kecamatan, desa/kelurahan, kode pos, dan baris alamat tempat gerobak Anda berjualan. Empat tingkat wilayah dipilih dari daftar wilayah baku, kode pos dan baris alamat Anda ketik sendiri, saat pendaftaran (dan bisa diubah kapan saja di Pengaturan → Outlet). Alamat ini wajib diisi untuk menyelesaikan pendaftaran. Dipakai untuk: menghitung sebaran pengguna per daerah, merencanakan pasokan bahan baku dan kemitraan distributor di daerah Anda, dan mengukur mutu layanan per daerah. Kami TIDAK mengumpulkan lokasi presisi. Tidak ada koordinat GPS, tidak ada pelacakan perpindahan Anda, dan aplikasi ini tidak pernah meminta izin lokasi. Yang tersimpan adalah alamat tempat berjualan yang Anda tulis sendiri — bukan alamat rumah, kecuali Anda memang berjualan dari rumah.
• Kejadian pemakaian aplikasi: langkah pendaftaran yang Anda lewati, fitur dan layar yang dibuka, hasil permintaan izin, dan hasil pembayaran otomatis — seluruhnya sebagai kode terhitung, bukan isi. Kejadian ini tidak pernah memuat nama pelanggan, nomor HP, isi catatan, nominal uang, atau teks notifikasi apa pun.

2. Tujuan & dasar pemrosesan

1. Mengoperasikan aplikasi kasir — mencatat penjualan, sinkronisasi antar perangkat, laporan, dan tagihan langganan. Dasar: pelaksanaan kontrak.
2. Menjaga keamanan & mencegah penyalahgunaan — pendaftaran perangkat, pembatasan sesi, deteksi pemakaian tak wajar. Dasar: kepentingan sah.
3. Mengetahui sebaran pedagang per daerah — untuk merencanakan pasokan bahan baku, kemitraan distributor, dan prioritas dukungan di daerah Anda. Dasar: kepentingan sah. Yang ditampilkan di dalam perusahaan selalu berupa agregat per daerah, dan daerah yang pedagangnya terlalu sedikit tidak ditampilkan sama sekali — supaya angka tidak berubah menjadi cara menyebut satu orang tertentu.
4. Analitik untuk memperbaiki produk dan merencanakan pasokan bahan baku. Kami mempelajari pola dagang secara agregat — misalnya barang apa yang paling laku, di daerah mana, pada musim apa — untuk memperbaiki aplikasi dan untuk merencanakan usaha pasokan bahan baku milik kami sendiri. Dasar: kepentingan sah. Yang perlu Anda ketahui dengan jelas:
   • analisis ini memakai data agregat, bukan membaca catatan satu pedagang untuk dibagikan ke mana pun;
   • usaha pasokan itu milik entitas yang sama dengan GerobakPOS, jadi tidak ada data yang berpindah ke perusahaan lain (lihat bagian 5);
   • analisis ini tidak pernah dipakai untuk menentukan harga langganan Anda secara perorangan.

3. Menghubungi Anda dengan penawaran (dan cara menolaknya)

Suatu saat kami mungkin ingin menawarkan pasokan bahan baku kepada Anda. Aturan yang kami pegang:

• Kami meminta persetujuan Anda lebih dulu. Penawaran semacam itu baru dikirim setelah Anda menyetujuinya secara terpisah. Tidak menjawab = tidak setuju.
• Anda bisa berhenti kapan saja, tanpa alasan dan tanpa biaya, dengan mengirim surel ke dukungan@gerobakpos.com dengan subjek “STOP PENAWARAN”, atau membalas pesan penawarannya. Kami memprosesnya paling lambat 7 hari kerja.
• Menolak tidak mengurangi apa pun. Aplikasi, fitur, paket, dan data Anda tetap sama persis. Tidak ada fitur yang dikunci karena Anda menolak.
• Pemberitahuan operasional (mis. gangguan layanan, tagihan, keamanan akun) bukan penawaran dan tetap dikirim selama akun Anda aktif.

4. Penyimpanan & keamanan

• Data lokal di perangkat terenkripsi; token/kunci di penyimpanan aman.
• Data server disimpan di pusat data dengan akses terbatas, backup terenkripsi, dan pengendalian akses (RBAC).
• Kami tidak menjual data pribadi Anda.

5. Pembagian data

Kami tidak membagikan data Anda kepada perusahaan lain. Data hanya sampai ke pemroses yang diperlukan agar layanan berjalan (mis. gateway pembayaran, layanan push opsional, dan penyedia email), sebatas keperluan itu dan dengan pengamanan yang memadai. Pemakaian data untuk merencanakan pasokan bahan baku (bagian 2) terjadi di dalam entitas yang sama — bukan pembagian ke pihak ketiga. WhatsApp hanya dibuka oleh Anda sendiri melalui wa.me; kami tidak mengirim pesan WhatsApp otomatis atas nama Anda.

6. Hak Anda (UU PDP)

Akses, perbaikan, penghapusan, penarikan persetujuan, dan keberatan — termasuk keberatan atas pemakaian data untuk analitik pada bagian 2. Fitur Hapus Akun tersedia di dalam aplikasi dan di web (lihat cara menghapus akun) — data dijadwalkan dihapus/dianonimkan setelah masa tunggu.

7. Retensi

• Catatan rinci transaksi (per struk) disimpan di server 1 tahun untuk semua paket, termasuk Gratis. Setelah itu baris rincinya dibuang. Masa simpan yang lebih panjang tersedia sebagai layanan tambahan berbayar (Brankas Data), bukan sebagai bonus paket tertentu.
• Ringkasan harian tidak ikut dibuang. Omzet, jumlah transaksi, tunai/non-tunai, dan perkiraan untung per hari tetap tersimpan, sehingga sejarah usaha Anda tidak hilang meski rincian struknya sudah lewat masa simpan.
• Kasbon/piutang yang belum lunas tidak pernah dihapus otomatis, setua apa pun tanggalnya — itu tagihan yang masih hidup.
• Cadangan di tangan Anda sendiri. Semua pengguna, termasuk paket Gratis, dapat mengekspor seluruh catatan ke satu berkas yang bisa disimpan sendiri (kartu memori, penyimpanan awan milik Anda, atau dikirim ke diri sendiri) kapan saja.
• Data di perangkat Anda tidak ikut aturan di atas: ia tetap ada sampai Anda menghapusnya atau menghapus aplikasi.
• Kejadian pemakaian aplikasi (bagian 1) disimpan 13 bulan, lalu dibuang. Yang tersisa sesudah itu hanya ringkasan harian tanpa pengenal perangkat maupun akun.
• Wilayah usaha & alamat gerobak disimpan selama outlet Anda ada, dan ikut terhapus bersama outletnya.
• Foto produk disimpan selama akun Anda ada. Saat Anda menghapus akun, seluruh foto milik usaha Anda dihapus dari penyimpanan kami bersama catatannya pada akhir masa tunggu 30 hari.
• Outlet dorman melalui daur hidup retensi; penghapusan = anonimisasi konservatif.

8. Kontak

Ada pertanyaan soal data Anda, ingin meminta salinan, memperbaiki, menghapusnya, atau berhenti menerima penawaran? Surel ke dukungan@gerobakpos.com. Kami menjawab paling lambat 7 hari kerja.