🔒 Kebijakan Privasi NbzPOS

Dokumen ini menjelaskan bagaimana NbzPOS ("kami", "milik kami") mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi Anda ketika Anda menggunakan aplikasi, situs web, dan layanan kami di pos.nbz.my.id (selanjutnya disebut "Layanan").

Kami berkomitmen melindungi data pribadi Anda sesuai dengan:

• 📜 Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
• 📜 Undang-Undang No. 11 Tahun 2008 jo. Undang-Undang No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE)
• 📜 Peraturan Menteri Komunikasi dan Informatika terkait Penyelenggara Sistem Elektronik (PSE)
• 🛡️ Prinsip-prinsip perlindungan data internasional (termasuk spirit GDPR) yang kami adopsi secara sukarela

1. Pendahuluan

1.1 Siapa Kami (Pengendali Data Pribadi)

NbzPOS adalah aplikasi kasir digital berbasis Progressive Web App (PWA) yang dikembangkan dan dioperasikan untuk melayani pelaku UMKM di Indonesia. Dalam kerangka UU PDP, kami bertindak sebagai Pengendali Data Pribadi untuk data yang Anda berikan saat menggunakan Layanan.

⚠️ Identitas lengkap operator (mohon dilengkapi sebelum publish):

• Nama badan usaha / individu: [NAMA_OPERATOR — placeholder, isi sebelum publish]
• Alamat terdaftar: [ALAMAT_LENGKAP — placeholder, isi sebelum publish]
• Nomor Tanda Daftar PSE (sesuai PP 71/2019): [NOMOR_PSE — placeholder, isi sebelum publish]
• Kontak resmi: privacy@nbz.my.id

1.2 Kontak Perlindungan Data

Kami akan merespons permohonan Anda dalam maksimal 10 hari kerja sesuai UU PDP Pasal 58.

2. Definisi Penting

Penting: Untuk data pribadi pelanggan toko Anda yang Anda simpan di NbzPOS (nama, nomor HP, alamat, dsb.), Anda adalah Pengendali Data, dan kami bertindak sebagai Prosesor Data. Lihat §10 untuk peran kami dalam konteks ini.

3. Informasi yang Kami Kumpulkan

Kami mengumpulkan data dari sumber berikut: (a) yang Anda berikan langsung, (b) otomatis saat Anda menggunakan Layanan, dan (c) dari pihak ketiga yang bekerja sama dengan kami.

3.1 Data Akun Pengguna

Saat Anda mendaftar dan mengelola akun di NbzPOS:

3.2 Data Tenant / Toko

3.3 Data Pelanggan Toko Anda

Data pelanggan yang Anda simpan di NbzPOS:

3.4 Data Supplier

3.5 Data Transaksi & Keuangan

3.6 Data Inquiry PPOB dari Provider

Saat Anda melakukan inquiry (cek tagihan / cek nomor tujuan) PPOB, provider seperti Digiflazz, IAK, dan Tripay mengembalikan data sensitif yang kami simpan sebagai snapshot:

⚠️ Data ini adalah data pribadi customer/provider Anda sendiri (bukan data pribadi Anda). Anda wajib memastikan Anda memiliki dasar hukum untuk menyimpannya (misalnya persetujuan customers saat mereka datang ke toko Anda untuk bayar tagihan).

3.7 Data Otentikasi & Keamanan

🔒 Kami tidak pernah memiliki akses ke password asli Anda atau kunci privat passkey Anda. Server hanya menyimpan hash (bcrypt) untuk password dan public key untuk passkey.

3.8 Data WhatsApp (OTP & Pemberitahuan)

Saat Anda menggunakan fitur OTP WhatsApp atau menerima struk via WhatsApp:

OTP dikirim melalui WhatsApp gateway yang bekerja sama dengan kami (lihat §7). Isi pesan struk tidak disimpan permanen oleh kami — hanya dicatat di audit log transaksi toko Anda.

3.9 Data Audit Log (Internal)

Untuk keamanan dan kepatuhan:

Audit log disimpan tenant-isolated (tidak bocor antar-toko) dan hanya dapat diakses oleh owner toko Anda sendiri.

3.10 Data Teknis & Browser (Otomatis)

Saat Anda menggunakan PWA NbzPOS:

📦 Data offline: Untuk fitur offline-first, NbzPOS menyimpan salinan data Anda di browser Anda sendiri (IndexedDB). Salinan ini tunduk pada cache browser dan akan terhapus otomatis sesuai kebijakan browser Anda.

3.11 Data Analytics (Hanya Landing Page pos.nbz.my.id)

Halaman landing & blog kami menggunakan Google Tag Manager (GTM) yang memuat:

⚠️ Penting: Analytics hanya aktif di landing page (pos.nbz.my.id), TIDAK di dalam aplikasi NbzPOS setelah Anda login. Data analytics tidak berisi nama, email, atau data pribadi lainnya. Jika Anda ingin menolak analytics, gunakan Google Analytics Opt-out Browser Add-on atau matikan JavaScript untuk landing page.

4. Dasar Pemrosesan Data Pribadi

Sesuai UU PDP Pasal 5-16, kami hanya memproses data pribadi Anda dengan dasar hukum yang sah:

Anda berhak menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.

5. Tujuan Penggunaan Data

Kami menggunakan data Anda untuk tujuan berikut secara transparan dan minimal:

5.1 Tujuan Utama

1. Menyediakan Layanan POS — mencatat transaksi, mengelola produk, melapor
2. Autentikasi & Keamanan — login, passkey, OTP WhatsApp
3. Sinkronisasi Antar-Device — saat Anda ganti HP / akses dari device lain
4. Mode Offline — PWA bekerja tanpa internet dengan cache browser
5. Pembayaran PPOB — meneruskan inquiry/order ke provider PPOB

5.2 Tujuan Sekunder

6. Peningkatan Layanan — debugging, monitoring error, analitik agregat anonim
7. Marketing Landing Page — mengukur konversi via GA4 + Meta Pixel (TIDAK untuk user yang sudah login)
8. Dukungan Pelanggan — merespons tiket support, panduan penggunaan
9. Kepatuhan Hukum — audit log keamanan, retensi data transaksi sesuai UU Perpajakan / PSAK
10. Anti-Fraud & Keamanan — deteksi login anomaly, mitigasi serangan

5.3 Yang TIDAK Kami Lakukan

Kami TIDAK:

• ❌ Menjual data pribadi Anda ke pihak ketiga
• ❌ Menggunakan data pelanggan toko Anda untuk iklan bertarget
• ❌ Mengirim email marketing tanpa opt-in eksplisit dari Anda
• ❌ Membagikan data Anda ke badan pemerintah tanpa dasar hukum yang sah (UU PDP Pasal 51[VERIFY BY LEGAL]: hanya untuk kepentingan pidana / keamanan negara sesuai proses hukum)
• ❌ Menggunakan password / passkey Anda untuk hal apa pun selain autentikasi

6. Cookies & Local Storage

📌 Rincian lengkap tentang cookies, localStorage, IndexedDB, dan Service Worker cache — termasuk opt-in/opt-out per kategori (Esensial/Preferensi/Statistik/Marketing) — tersedia di Kebijakan Cookie terpisah. Halaman ini hanya meringkas.

Kami menggunakan cookies, localStorage, sessionStorage, dan IndexedDB untuk fungsi tertentu. Ringkasan singkat di bawah; untuk dokumentasi cookies spesifik silakan hubungi kami:

Kami TIDAK menggunakan cookies iklan pihak ketiga untuk targeting di dalam aplikasi NbzPOS — analytics hanya untuk landing page.

7. Pihak Ketiga yang Menerima Data

Untuk menyediakan Layanan, kami membagikan data minimum yang diperlukan kepada pihak ketiga tepercaya:

7.1 Penyedia Pembayaran & PPOB

Setiap transaksi PPOB akan meneruskan customer_no (nomor tujuan) ke provider. Provider mungkin memiliki kebijakan privasi sendiri yang berlaku.

7.2 Penyedia Infrastruktur

7.3 Penyedia Komunikasi

7.4 Penyedia Analytics (Hanya Landing Page)

📌 TIDAK ada analytics di dalam aplikasi POS setelah login — analytics hanya untuk landing page publik.

7.5 Daftar Resmi Pihak Ketiga

Pemutakhiran daftar ini akan diumumkan melalui halaman ini. Daftar terbaru selalu tersedia di halaman ini §7.

7.6 Perubahan Daftar Pihak Ketiga

Daftar pihak ketiga di atas dapat berubah sewaktu-waktu karena:

• ➕ Penambahan mitra pembayaran atau PPOB baru untuk memperluas layanan
• 🔄 Penggantian sub-processor dengan alternatif yang setara atau lebih aman
• ➖ Penghentian kerja sama dengan pihak ketiga yang tidak lagi memenuhi standar kami
• 🌍 Perubahan wilayah penyimpanan data (misalnya peningkatan data center, perpindahan region)

Untuk setiap perubahan material (penambahan atau pencabutan sub-processor utama), kami akan:

1. 📧 Memberitahu Anda terlebih dahulu minimal 30 hari kalender sebelum perubahan berlaku, melalui email + notifikasi in-app
2. 📋 Mengumumkan perubahan di halaman ini dengan banner perubahan
3. ✅ Mengikuti mekanisme opt-out / sub-processor preference sesuai Lampiran C.5.a Syarat & Ketentuan Enterprise, yang memberikan Anda tiga pilihan:

• Opsi A — Refund prorata: kami kembalikan tagihan prorata untuk bulan berjalan (+ pengembalian penuh 1 bulan ke depan untuk tagihan multi-bulan yang sudah dibayar)
• Opsi B — Mode terbatas (Sub-Processor Preference): Anda menonaktifkan fitur terkait sub-processor tersebut melalui Settings → Compliance → Sub-Processor Preference
• Opsi C — Accept: Anda menerima sub-processor baru

📌 Untuk perubahan minor (misalnya update nama sub-processor tanpa perubahan tujuan pemrosesan atau wilayah data), pemberitahuan langsung berlaku tanpa mekanisme opt-out.

📌 Anda dapat memantau riwayat lengkap perubahan daftar pihak ketiga di bagian §13 Riwayat Versi di bawah, atau di changelog Lampiran C (S&K Enterprise).

8. Penyimpanan & Retensi Data

8.1 Lokasi Penyimpanan

8.2 Durasi Retensi

Saat retensi habis, data akan dianonimkan atau dihapus permanen dalam waktu 30 hari kalender.

8.3 Setelah Akun Dihapus / Toko Tutup

• Data akun → dihapus dalam 30 hari setelah permintaan penghapusan
• Data transaksi historis → dipertahankan untuk audit pajak (anonimkan field PII jika ada)
• Salinan browser (cache, IndexedDB) → terhapus otomatis saat Anda logout + clear site data
• Backup → masuk siklus retensi 30 hari, akan hilang alami

9. Keamanan Data

Kami menerapkan perlindungan berlapis (defense in depth):

9.1 Perlindungan Teknis

9.2 Perlindungan Operasional

9.3 Yang TIDAK Bisa Kami Jamin 100%

Tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data (data breach), kami akan memberitahu Anda maksimal 72 jam sejak ditemukan (sesuai UU PDP Pasal 46), dengan menyertakan:

• Sifat pelanggaran
• Kategori data yang terdampak
• Kemungkinan dampak
• Tindakan yang kami ambil

10. Hak Subjek Data Pribadi

Sesuai UU PDP Pasal 5-16, Anda memiliki hak-hak berikut. Semua hak ini dapat Anda ajukan lewat privacy@nbz.my.id.

10.1 Cara Mengajukan Hak Anda

1. Kirim email ke privacy@nbz.my.id dengan subjek jelas, misal: "Permintaan Akses Data Pribadi"
2. Sertakan identitas diri yang memadai (email akun + nama toko) untuk verifikasi
3. Kami akan konfirmasi penerimaan dalam 3 hari kerja
4. Respons final dalam maksimal 10 hari kerja (UU PDP Pasal 58[VERIFY BY LEGAL])

Kami tidak memungut biaya untuk permintaan hak Anda, kecuali permintaan bersifat berulang dan tidak beralasan (UU PDP Pasal 61[VERIFY BY LEGAL]).

10.2 Hak Pelanggan Toko Anda

Jika Anda menggunakan NbzPOS untuk menyimpan data pelanggan toko Anda, Anda adalah Pengendali untuk data pelanggan tersebut. Kami (NbzPOS) adalah Prosesor. Artinya:

• ✅ Anda dapat menghapus data pelanggan kapan saja dari NbzPOS
• ✅ Anda dapat export data pelanggan untuk diberikan ke mereka sendiri (misal untuk akses/koreksi)
• ❌ Anda TIDAK boleh memberikan data pribadi pelanggan kepada pihak ketiga tanpa dasar hukum yang sah (lihat UU PDP)

11. Anak di Bawah Umur

Layanan NbzPOS ditujukan untuk pengusaha UMKM berusia 18+ tahun. Kami secara sengaja tidak mengumpulkan data pribadi dari anak di bawah 18 tahun.

Jika Anda orang tua/wali dan mengetahui anak Anda telah mendaftar di NbzPOS, hubungi kami di privacy@nbz.my.id untuk penghapusan akun segera.

12. Transfer Data Lintas Negara

Saat ini seluruh data NbzPOS disimpan dan diproses di server dalam wilayah Indonesia. Kami tidak secara aktif mentransfer data pribadi Anda ke luar negeri, kecuali:

• 🇸🇬 Google LLC (Analytics + Cloud services) — untuk landing page analytics, server Google di region Asia Tenggara
• 🇮🇩 Xendit, Digiflazz, IAK, Tripay — semuanya beroperasi di Indonesia

Jika di masa depan kami mentransfer data ke negara lain, kami akan:

1. Memastikan negara tujuan memiliki standar perlindungan yang setara (UU PDP Pasal 56 ayat 1[VERIFY BY LEGAL])
2. Memberitahu Anda terlebih dahulu melalui update Kebijakan Privasi ini
3. Meminta persetujuan eksplisit jika diwajibkan oleh hukum

13. Perubahan Kebijakan Privasi

Kebijakan Privasi ini mungkin diperbarui dari waktu ke waktu. Setiap perubahan akan:

1. Diumumkan di halaman pos.nbz.my.id/kebijakan-privasi.html dengan banner perubahan
2. Diubah tanggal "Terakhir diperbarui" di atas
3. Untuk perubahan material (misalnya tujuan pemrosesan baru, pihak ketiga baru, dasar hukum baru):
   • Kami akan kirim email notifikasi ke semua pengguna aktif minimal 30 hari sebelum berlaku
   • Anda berhak menolak dan menarik data sebelum perubahan berlaku
4. Untuk perubahan minor (typo, klarifikasi): langsung berlaku, diumumkan di changelog

Riwayat Versi

14. Kontak & Penyelesaian Sengketa

14.1 Hubungi Kami Dahulu

Untuk semua pertanyaan, keluhan, atau permintaan terkait data pribadi:

14.2 Otoritas Pengawasan

Jika Anda merasa keluhan Anda tidak ditangani dengan baik, Anda berhak mengajukan keluhan ke otoritas perlindungan data:

📌 Anda juga berhak mengajukan mediasi atau litigasi sesuai UU PDP Bab XI[VERIFY BY LEGAL] (Penyelesaian Sengketa).

Lampiran A — Glosarium Singkat

© 2026 NbzPOS. Dokumen ini open-source dan dapat Anda adaptasi sesuai kebutuhan.
Kembali ke Beranda · Kebijakan Privasi