KEBIJAKAN PRIVASI RAKKU POS

Versi: 1.0 — Draf

Tanggal Berlaku: [Tanggal berlaku resmi]

Terakhir Diperbarui: [Tanggal pembaruan]

Penyelenggara: [Nama resmi badan usaha atau penyelenggara Rakku]

Situs Web: https://rakku.dephilia.com

1. Pendahuluan

Rakku POS ("Rakku", "Kami", atau "Platform") menghormati privasi Pengguna dan berkomitmen untuk melindungi Data Pribadi yang diproses sehubungan dengan penggunaan Layanan.

Kebijakan Privasi ini menjelaskan jenis Data Pribadi yang dapat diproses, tujuan pemrosesan, dasar hukum, pengungkapan kepada pihak lain, penyimpanan, keamanan, hak individu, dan cara menghubungi Pengelola.

Kebijakan ini disusun dengan memperhatikan ketentuan hukum Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Kebijakan ini berlaku terhadap pengunjung situs, calon Merchant, pemilik akun, pengguna kasir, staf Merchant, serta individu lainnya sepanjang Data Pribadinya diproses melalui Rakku.

Rakku memproses Data Pribadi hanya untuk tujuan yang sah, spesifik, dan relevan sesuai peran serta kewenangannya.

2. Definisi

Dalam Kebijakan Privasi ini:

1. Data Pribadi adalah data mengenai orang perseorangan yang teridentifikasi atau dapat diidentifikasi sesuai hukum.
2. Subjek Data Pribadi adalah individu yang memiliki Data Pribadi terkait.
3. Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi.
4. Prosesor Data Pribadi adalah pihak yang melakukan pemrosesan Data Pribadi atas nama Pengendali.
5. Pemrosesan Data Pribadi mencakup pengumpulan, perekaman, penyimpanan, penggunaan, perubahan, pengungkapan, transfer, penghapusan, atau pemusnahan Data Pribadi.
6. Merchant adalah individu atau entitas usaha yang menggunakan Rakku untuk kegiatan bisnis.
7. Pengguna Terotorisasi adalah individu yang memperoleh akses berdasarkan kewenangan Merchant.
8. Mitra Layanan adalah pihak yang mendukung penyelenggaraan Rakku melalui penyediaan teknologi atau layanan tertentu.

3. Ruang Lingkup Kebijakan

Kebijakan Privasi ini berlaku pada:

• Situs web dan halaman informasi Rakku.
• Pendaftaran, login, dan pengelolaan akun Owner.
• Pengelolaan akun bisnis, outlet, dan karyawan.
• Aplikasi POS berbasis web atau PWA.
• Pencatatan penjualan dan transaksi bisnis.
• Manajemen produk, inventaris, dan pelaporan.
• Administrasi langganan.
• Integrasi pembayaran yang diaktifkan secara sah.
• Komunikasi dukungan dan pemberitahuan layanan.
• Fitur demonstrasi publik sepanjang terdapat pemrosesan Data Pribadi.
• Layanan lain yang secara resmi dinyatakan menjadi bagian Rakku.

Kebijakan ini tidak secara otomatis berlaku terhadap aplikasi eksternal yang mempunyai hubungan langsung dengan Pengguna sebagai pengendali independen. Pengguna perlu memperhatikan pemberitahuan privasi masing-masing layanan tersebut.

4. Peran Rakku dalam Pemrosesan Data

4.1 Rakku sebagai Pengendali Data Pribadi

Pengelola dapat bertindak sebagai Pengendali Data Pribadi untuk data yang tujuan pemrosesannya ditentukan langsung oleh Pengelola, termasuk:

1. Registrasi dan autentikasi akun.
2. Administrasi hubungan kontraktual dengan Merchant.
3. Penagihan paket dan pengelolaan langganan.
4. Komunikasi serta dukungan pelanggan.
5. Pengamanan Platform dan pencegahan penipuan.
6. Pengelolaan insiden dan kepatuhan hukum.
7. Analisis penggunaan Platform untuk tujuan yang sah.

Dalam kapasitas tersebut, Pengelola bertanggung jawab memenuhi kewajiban Pengendali Data Pribadi sesuai ketentuan yang berlaku.

4.2 Rakku sebagai Prosesor Data Pribadi

Untuk Data Pribadi yang diunggah atau dimasukkan Merchant guna menjalankan operasional bisnisnya, Merchant dapat bertindak sebagai Pengendali Data Pribadi dan Rakku sebagai Prosesor Data Pribadi.

Data tersebut dapat mencakup identitas karyawan, aktivitas kasir, dan informasi pelanggan akhir yang dicatat Merchant apabila fiturnya tersedia.

Dalam kapasitas sebagai Prosesor, Rakku memproses Data Pribadi sesuai instruksi Merchant yang sah, ketentuan perjanjian pemrosesan data, serta kewajiban hukum yang berlaku.

Rakku tidak menggunakan Data Pribadi yang diproses atas nama Merchant untuk tujuan independen yang tidak mempunyai dasar hukum.

4.3 Peran dalam Pemrosesan Pembayaran

Untuk layanan pembayaran, peran Pengendali dan Prosesor dapat berbeda berdasarkan alur pemrosesan serta kontrak antara Merchant, Rakku, dan Mitra Pembayaran.

Pengelola akan menjelaskan pembagian tanggung jawab tersebut sebelum layanan pembayaran terintegrasi digunakan secara komersial.

5. Kategori Data yang Dapat Dikumpulkan

Jenis data bergantung pada interaksi dan fitur yang digunakan.

5.1 Data Identitas dan Akun

Data dapat mencakup:

• Nama pemilik akun.
• Alamat email.
• Nomor telepon apabila diberikan.
• Nama pengguna atau identitas akun.
• Informasi status dan verifikasi akun.
• Preferensi akun yang disimpan.

5.2 Data Usaha

Data dapat mencakup:

• Nama perusahaan atau nama usaha.
• Kode dan identitas internal usaha.
• Nama outlet dan cabang.
• Alamat atau lokasi usaha yang dimasukkan Merchant.
• Informasi kontak usaha.
• Identitas bisnis lainnya yang diperlukan untuk layanan terkait.

Data usaha tidak selalu merupakan Data Pribadi. Namun, data usaha dapat menjadi Data Pribadi apabila berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi.

5.3 Data Karyawan dan Akses

Data dapat mencakup:

• Nama karyawan atau kasir.
• Identitas akun karyawan.
• Role atau jabatan operasional.
• Outlet yang dapat diakses.
• Status aktif atau nonaktif.
• Riwayat autentikasi dan aktivitas penggunaan yang tersedia.
• Informasi autentikasi dalam bentuk perlindungan teknis yang diterapkan oleh sistem.

Kata sandi dan PIN tidak semestinya disimpan dalam bentuk teks biasa apabila sistem mendukung mekanisme autentikasi berbasis hash.

5.4 Data Produk dan Inventaris

Data dapat mencakup:

• Nama produk, kategori, dan gambar.
• Harga jual dan tingkatan harga.
• Modifier, resep, dan bahan baku.
• Jumlah stok dan perubahan stok.
• Pembelian dan biaya bahan.
• Data pemasok apabila dimasukkan melalui fitur yang tersedia.

Sebagian besar informasi tersebut merupakan data bisnis, tetapi dapat mengandung Data Pribadi apabila mencantumkan identitas individu.

5.5 Data Transaksi

Data dapat mencakup:

• Nomor atau identitas transaksi.
• Tanggal dan waktu transaksi.
• Outlet dan identitas kasir terkait.
• Produk, kuantitas, harga, diskon, dan pajak.
• Metode serta status pembayaran.
• Nilai pembayaran dan pengembalian.
• Catatan transaksi.
• Riwayat perubahan status transaksi.

Apabila Merchant mencatat identitas pelanggan dalam fitur yang tersedia, informasi tersebut juga dapat menjadi bagian dari Data Pribadi yang diproses.

5.6 Data Langganan dan Pembayaran

Data dapat mencakup:

• Paket berlangganan.
• Periode aktif dan kedaluwarsa.
• Nomor tagihan.
• Nilai tagihan.
• Status dan referensi pembayaran.
• Histori aktivasi serta perpanjangan.
• Informasi pembayaran lain yang diperlukan untuk rekonsiliasi.

5.7 Data Saldo dan Pencairan

Apabila fitur pembayaran terintegrasi dan pencairan telah diaktifkan secara sah, data dapat mencakup:

• Identitas Merchant yang berhak atas saldo.
• Nama pemilik rekening.
• Nama bank dan nomor rekening.
• Nominal saldo dan pencairan.
• Status pengajuan pencairan.
• Referensi transaksi dan transfer.
• Catatan rekonsiliasi.
• Bukti pembayaran atau pencairan.

Data verifikasi tambahan hanya diminta apabila diperlukan menurut kontrak, persyaratan mitra, atau hukum yang berlaku.

5.8 Data Teknis dan Keamanan

Pada saat layanan diakses, Rakku atau penyedia infrastrukturnya dapat memproses informasi teknis seperti:

• Alamat IP.
• Jenis browser dan perangkat.
• Sistem operasi.
• Waktu akses.
• Identitas sesi dan cookie.
• Informasi diagnostik.
• Log autentikasi.
• Log kesalahan dan keamanan.
• Aktivitas permintaan terhadap layanan.

Informasi tersebut dapat digunakan untuk pengoperasian, keamanan, pencegahan penyalahgunaan, serta perbaikan masalah teknis.

5.9 Data Komunikasi dan Dukungan

Apabila Pengguna menghubungi Pengelola, data yang diproses dapat meliputi identitas pengirim, alamat kontak, isi pesan, lampiran yang diberikan, serta riwayat penanganan pengaduan.

6. Sumber Perolehan Data

Rakku dapat memperoleh Data Pribadi melalui:

1. Informasi yang diberikan langsung ketika Pengguna mendaftar atau memperbarui akun.
2. Informasi yang dimasukkan Owner atau Pengguna Terotorisasi.
3. Aktivitas penggunaan Layanan.
4. Transaksi dan catatan bisnis yang diproses melalui Platform.
5. Mitra Pembayaran atau penyedia integrasi yang sah.
6. Penyedia infrastruktur serta keamanan.
7. Komunikasi resmi dengan Pengguna.
8. Sumber lain yang diperbolehkan oleh hukum dan relevan dengan tujuan pemrosesan.

Rakku akan membatasi pengumpulan sesuai kebutuhan layanan dan prinsip pelindungan data yang berlaku.

7. Tujuan Pemrosesan Data

Data dapat diproses untuk:

7.1 Penyediaan Layanan

• Membuat dan mengelola akun.
• Memverifikasi identitas login.
• Menyediakan akses sesuai role.
• Memproses pesanan dan transaksi.
• Menampilkan inventaris serta laporan.
• Mengelola outlet dan karyawan.
• Menyimpan konfigurasi bisnis.

7.2 Administrasi Langganan

• Mengelola paket dan kuota.
• Membuat tagihan.
• Mengonfirmasi pembayaran.
• Mengaktifkan atau memperbarui masa langganan.
• Mengirimkan pemberitahuan tagihan dan kedaluwarsa.

7.3 Keamanan dan Pencegahan Penipuan

• Mengidentifikasi penggunaan yang mencurigakan.
• Membatasi percobaan login yang tidak sah.
• Menelusuri insiden keamanan.
• Mencegah penyalahgunaan layanan.
• Melakukan pemeriksaan transaksi atau aktivitas yang memerlukan verifikasi.

7.4 Dukungan dan Komunikasi

• Menjawab pertanyaan.
• Menangani gangguan.
• Memproses pengaduan.
• Mengirimkan informasi perubahan layanan.
• Menyampaikan pemberitahuan keamanan atau perubahan ketentuan.

7.5 Peningkatan Layanan

• Menganalisis kinerja teknis.
• Memahami penggunaan fitur.
• Mengidentifikasi masalah pengalaman pengguna.
• Mengembangkan fitur yang relevan.
• Mengukur stabilitas dan kapasitas sistem.

Penggunaan Data Pribadi untuk analisis dilakukan sesuai dasar hukum yang relevan dan tidak memberikan akses tanpa kewenangan terhadap data bisnis individual Merchant.

7.6 Pemenuhan Kewajiban Hukum

Pemrosesan juga dapat dilakukan untuk memenuhi kewajiban pencatatan, audit, perpajakan, keamanan, penanganan sengketa, atau permintaan sah dari otoritas yang berwenang.

8. Dasar Hukum Pemrosesan

Rakku memproses Data Pribadi berdasarkan salah satu atau lebih dasar hukum yang relevan sesuai karakter pemrosesannya, termasuk:

1. Persetujuan yang sah, apabila pemrosesan membutuhkan persetujuan Subjek Data Pribadi.
2. Pelaksanaan perjanjian, apabila pemrosesan diperlukan untuk menyediakan layanan yang diminta Pengguna.
3. Pemenuhan kewajiban hukum, apabila Pengelola wajib menyimpan atau mengungkapkan data berdasarkan peraturan.
4. Kepentingan yang sah, sepanjang memenuhi persyaratan dan penyeimbangan kepentingan yang ditentukan oleh hukum.
5. Dasar hukum lainnya yang diperbolehkan berdasarkan peraturan perundang-undangan.

Persetujuan tidak dianggap sebagai satu-satunya dasar pemrosesan semua data.

Apabila persetujuan diperlukan, Rakku akan menyediakan informasi dan mekanisme yang sesuai agar Subjek Data Pribadi dapat memberikan atau menarik persetujuannya.

9. Penggunaan Cookie dan Teknologi Penyimpanan

Rakku dapat menggunakan cookie sesi, mekanisme penyimpanan browser, dan teknologi serupa untuk mendukung fungsi autentikasi, keamanan, preferensi tampilan, serta kinerja aplikasi.

Cookie yang diperlukan untuk fungsi utama dapat digunakan berdasarkan dasar pemrosesan yang sesuai.

Cookie atau teknologi analitik dan pemasaran yang tidak esensial, apabila diimplementasikan, akan dikelola sesuai ketentuan persetujuan serta pilihan privasi yang berlaku.

Pengguna dapat mengelola sebagian pengaturan cookie melalui browser. Menonaktifkan cookie tertentu dapat mengganggu autentikasi atau fungsi utama.

Aplikasi POS berbasis PWA juga dapat menggunakan mekanisme caching agar aset tertentu dimuat secara efisien.

Caching tidak berarti semua data transaksi dapat diproses secara offline.

Pada perangkat bersama, Pengguna sebaiknya keluar dari akun dan mengamankan perangkat setelah selesai digunakan. Pengelola tetap bertanggung jawab menerapkan perlindungan yang sesuai agar data pengguna sebelumnya tidak dapat diakses secara tidak sah.

10. Penyimpanan dan Perlindungan Data

Rakku menggunakan infrastruktur teknologi dan penyedia layanan yang mendukung penyimpanan serta pemrosesan data operasional.

Pengelola akan menerapkan langkah pengamanan yang sesuai dengan tingkat risiko, yang dapat mencakup:

• Pengaturan hak akses berdasarkan peran.
• Pembatasan akses ke sistem dan database.
• Pengamanan autentikasi.
• Koneksi jaringan yang terlindungi.
• Pengelolaan kredensial dan rahasia sistem.
• Logging serta pemantauan keamanan.
• Pemisahan akses berdasarkan Merchant.
• Pengendalian perubahan sistem.
• Pencadangan dan prosedur pemulihan yang sesuai.
• Pengujian dan perbaikan kerentanan secara berkala.

Pengelola tidak menjamin bahwa setiap sistem elektronik sepenuhnya bebas risiko. Namun, hal tersebut tidak mengurangi kewajiban Pengelola untuk mengambil tindakan keamanan yang diwajibkan hukum serta menangani insiden secara bertanggung jawab.

11. Infrastruktur dan Pihak yang Membantu Pemrosesan

Untuk menyelenggarakan layanan, Rakku dapat menggunakan penyedia infrastruktur dan integrasi seperti:

• Neon untuk layanan database dan autentikasi tertentu.
• Vercel untuk deployment dan penyelenggaraan aplikasi web.
• Echo untuk komunikasi email transaksional.
• Silos dan layanan CDN terkait untuk penyimpanan serta pengiriman aset.
• Vessel dan penyedia pembayaran terkait untuk integrasi pembayaran apabila fitur tersebut aktif.

Daftar tersebut menggambarkan integrasi teknis yang terdokumentasi pada sistem Rakku. Identitas badan hukum penyedia, lokasi pemrosesan, fungsi aktual, dan statusnya sebagai prosesor atau pengendali independen wajib diverifikasi sebelum Kebijakan ini diterbitkan.

Rakku akan mengatur hubungan pemrosesan dengan penyedia yang bertindak atas namanya melalui perlindungan kontraktual yang sesuai.

12. Pengungkapan Data kepada Pihak Lain

Rakku dapat mengungkapkan Data Pribadi secara terbatas kepada:

1. Penyedia infrastruktur yang dibutuhkan untuk operasional layanan.
2. Penyedia komunikasi dan email.
3. Mitra pembayaran yang berwenang.
4. Penyedia dukungan teknis berdasarkan kewenangannya.
5. Pihak profesional yang membantu audit, keamanan, kepatuhan, atau penanganan sengketa.
6. Otoritas yang berwenang apabila terdapat dasar hukum yang sah.
7. Pihak lainnya berdasarkan instruksi sah Pengendali Data Pribadi atau dasar pemrosesan yang diperbolehkan.

Data yang diungkapkan akan dibatasi sejauh diperlukan untuk tujuan yang relevan.

Rakku tidak akan menjual Data Pribadi Merchant, karyawan, atau pelanggan akhir kepada broker data atau pengiklan sebagai produk perdagangan data.

Apabila suatu pengungkapan membutuhkan persetujuan khusus, persetujuan tersebut akan diminta terlebih dahulu.

13. Pemrosesan dan Transfer Data Lintas Negara

Sebagian penyedia infrastruktur atau layanan teknologi yang digunakan Rakku dapat mempunyai sistem atau fasilitas pemrosesan di luar wilayah Indonesia.

Pemrosesan atau transfer lintas negara hanya akan dilakukan sesuai persyaratan hukum yang berlaku, termasuk ketentuan perlindungan yang memadai, mekanisme yang mengikat, atau persetujuan yang sah apabila diperlukan.

Informasi mengenai negara tujuan, penyedia, dan perlindungan yang digunakan akan didokumentasikan oleh Pengelola.

Pengelola tidak menyatakan seluruh Data Pribadi selalu disimpan di Indonesia sebelum lokasi infrastruktur dan hubungan kontraktual yang sebenarnya terverifikasi.

14. Data Karyawan dan Pelanggan Merchant

Merchant bertanggung jawab menentukan tujuan yang sah ketika mengumpulkan atau memasukkan Data Pribadi karyawan maupun pelanggan akhir melalui Rakku.

Merchant wajib memberikan pemberitahuan yang sesuai kepada individu terkait dan memastikan dasar hukum pemrosesan telah terpenuhi.

Dalam kedudukannya sebagai Prosesor, Rakku akan memproses data tersebut sesuai instruksi Merchant yang sah dan ketentuan perjanjian pemrosesan data.

Rakku tidak boleh menggunakan daftar pelanggan atau data karyawan Merchant untuk pemasaran independen tanpa dasar hukum yang sesuai.

Apabila karyawan atau pelanggan Merchant mengajukan permintaan terkait data yang dikendalikan Merchant, Rakku dapat mengarahkan permintaan kepada Merchant atau membantu Merchant menanganinya sesuai tanggung jawab masing-masing.

15. Data Pembayaran dan Rekening

Apabila Merchant menggunakan fitur pembayaran terintegrasi, sebagian Data Pribadi dan informasi rekening dapat diproses untuk verifikasi, administrasi transaksi, rekonsiliasi, dan pencairan dana.

Pemrosesan dilakukan berdasarkan peran dan kewenangan para pihak yang terlibat.

Rakku tidak perlu menyimpan informasi autentikasi pembayaran sensitif yang tidak dibutuhkan untuk menyediakan layanannya.

Pengelola akan membatasi akses terhadap data rekening dan informasi finansial sesuai kebutuhan serta hukum yang berlaku.

Ketentuan pengelolaan informasi finansial tertentu dapat diatur lebih lanjut dalam pemberitahuan privasi atau ketentuan Mitra Pembayaran.

16. Jangka Waktu Penyimpanan Data

Rakku menyimpan Data Pribadi selama masih diperlukan untuk tujuan pemrosesan yang sah atau untuk memenuhi kewajiban hukum yang berlaku.

Jangka waktu penyimpanan dapat berbeda berdasarkan kategori data, termasuk:

• Data akun selama hubungan layanan berlangsung dan periode tambahan yang sah.
• Data transaksi sesuai kebutuhan operasional, audit, dan kewajiban retensi yang berlaku.
• Data pembayaran sesuai kewajiban penyedia layanan pembayaran dan hukum terkait.
• Data keamanan selama diperlukan untuk deteksi insiden, investigasi, dan perlindungan sistem.
• Data dukungan selama diperlukan untuk penyelesaian pengaduan serta kepentingan hukum yang sah.
• Data cadangan mengikuti jadwal penyimpanan dan pemusnahan yang ditetapkan.

Jadwal retensi spesifik untuk masing-masing kategori wajib ditetapkan oleh Pengelola sebelum publikasi versi final.

Setelah berakhirnya dasar penyimpanan, data akan dihapus, dimusnahkan, atau dianonimkan sesuai ketentuan hukum dan prosedur teknis yang berlaku.

17. Penghapusan dan Penutupan Akun

Pengguna dapat mengajukan permintaan penutupan atau penghapusan akun melalui saluran resmi.

Pengelola dapat melakukan verifikasi identitas dan kewenangan pemohon untuk mencegah penghapusan oleh pihak yang tidak berwenang.

Penghapusan akun Merchant dapat memengaruhi akses Owner, outlet, dan karyawan yang terkait.

Apabila terdapat transaksi belum selesai, sengketa, kewajiban audit, atau kewajiban retensi hukum, sebagian data dapat dipertahankan selama diperlukan berdasarkan dasar hukum yang sesuai.

Penghapusan data pada sistem utama dan pencadangan dapat mengikuti tahapan teknis berbeda, tetapi keduanya harus tercakup dalam kebijakan retensi dan penghapusan Pengelola.

Pengguna akan diberi informasi mengenai status permintaannya sesuai kewajiban hukum yang berlaku.

18. Hak Subjek Data Pribadi

Sesuai persyaratan dan pengecualian yang ditentukan hukum, Subjek Data Pribadi dapat mempunyai hak untuk:

1. Memperoleh informasi mengenai identitas, dasar hukum, tujuan, serta akuntabilitas pemrosesan Data Pribadi.
2. Mengakses dan memperoleh salinan Data Pribadi.
3. Melengkapi, memperbarui, atau memperbaiki Data Pribadi yang tidak akurat.
4. Mengakhiri pemrosesan serta meminta penghapusan atau pemusnahan Data Pribadi dalam keadaan yang memenuhi persyaratan hukum.
5. Menarik persetujuan terhadap pemrosesan yang berdasarkan persetujuan.
6. Mengajukan keberatan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, apabila memenuhi ketentuan hukum.
7. Menunda atau membatasi pemrosesan sesuai hak dan persyaratan hukum.
8. Memperoleh atau memindahkan Data Pribadi sesuai ketentuan portabilitas yang berlaku.
9. Mengajukan pengaduan atau upaya hukum apabila haknya dilanggar.

Permintaan dapat dibatasi atau ditolak apabila diwajibkan atau diperbolehkan oleh peraturan, dengan pemberian penjelasan sesuai hukum.

19. Cara Mengajukan Permintaan Privasi

Subjek Data Pribadi dapat menghubungi:

Email Privasi: [Email resmi privasi Rakku]

Pengelola: [Nama badan usaha resmi]

Alamat: [Alamat terdaftar]

Permintaan sebaiknya menjelaskan jenis hak yang hendak digunakan, akun atau hubungan yang relevan, serta informasi yang diperlukan untuk verifikasi.

Pengelola hanya akan meminta informasi verifikasi yang proporsional dan tidak berlebihan.

Apabila permintaan menyangkut Data Pribadi yang dikendalikan Merchant, Pengelola dapat bekerja sama dengan Merchant sebagai Pengendali yang bersangkutan.

Permintaan akan ditangani dalam jangka waktu yang ditentukan hukum sesuai jenis hak dan keadaan yang berlaku.

20. Komunikasi Pemasaran

Rakku dapat menyampaikan informasi mengenai fitur baru, promosi, atau penawaran produk melalui saluran yang sesuai apabila mempunyai dasar hukum yang sah.

Persetujuan untuk pemasaran, apabila diperlukan, akan dibedakan dari komunikasi yang wajib untuk pelaksanaan layanan.

Pengguna dapat meminta penghentian komunikasi pemasaran melalui tautan berhenti berlangganan apabila tersedia atau melalui saluran kontak resmi.

Penghentian komunikasi pemasaran tidak menghentikan pemberitahuan penting mengenai keamanan akun, transaksi, penagihan, atau perubahan layanan yang memang diperlukan.

21. Penggunaan Data untuk Analisis

Rakku dapat menggunakan informasi penggunaan layanan untuk melakukan analisis stabilitas, performa, kapasitas, serta kebutuhan pengembangan produk.

Apabila menggunakan statistik agregat atau data anonim, Pengelola akan memastikan bahwa proses anonimisasi memadai sehingga individu tidak dapat diidentifikasi secara wajar dari hasil tersebut.

Data yang masih dapat digunakan untuk mengidentifikasi individu akan tetap diperlakukan sebagai Data Pribadi dan diproses berdasarkan dasar hukum yang sesuai.

Pengelola tidak akan membuka rincian penjualan individual suatu Merchant kepada Merchant lain tanpa kewenangan yang sah.

22. Keamanan Data dan Penanganan Insiden

Apabila ditemukan dugaan pelanggaran keamanan Data Pribadi, Rakku akan melakukan penilaian, investigasi, mitigasi, dan tindakan pemulihan yang proporsional.

Apabila insiden memenuhi kriteria pemberitahuan menurut hukum, Pengelola akan memberitahukan pihak yang wajib diberitahu dalam batas waktu dan dengan isi informasi yang ditentukan oleh peraturan.

Apabila Rakku bertindak sebagai Prosesor Data Pribadi, Pengelola akan memberitahukan Pengendali Data Pribadi yang bersangkutan sesuai kontrak serta hukum yang berlaku.

Pemberitahuan dapat memuat jenis data yang terdampak, waktu atau keadaan insiden, dampak yang diketahui, dan tindakan penanganan yang relevan.

Pengelola juga akan melakukan evaluasi pengamanan untuk mengurangi risiko kejadian serupa.

23. Data Anak dan Individu yang Memerlukan Pelindungan Khusus

Rakku ditujukan terutama untuk penggunaan bisnis.

Apabila fitur tertentu melibatkan pemrosesan Data Pribadi anak atau kategori data yang membutuhkan perlindungan khusus, Merchant dan Pengelola wajib memastikan pemrosesan tersebut mempunyai dasar hukum dan perlindungan yang sesuai.

Rakku tidak secara sengaja mengumpulkan Data Pribadi anak melalui fitur bisnis yang tidak memerlukannya.

Pemrosesan Data Pribadi anak, apabila memang dibutuhkan dan diizinkan hukum, harus memenuhi persyaratan persetujuan serta ketentuan pelindungan yang berlaku.

24. Demo Publik

Rakku dapat menyediakan fitur demonstrasi untuk memungkinkan calon Merchant mencoba antarmuka dan alur kerja aplikasi.

Demo publik yang saat ini didokumentasikan menggunakan data simulasi dan penyimpanan aktivitas bisnis di memori browser selama sesi demonstrasi.

Data simulasi tersebut bukan catatan Merchant sungguhan dan perubahan dalam demo tidak dimaksudkan untuk disimpan sebagai transaksi bisnis nyata.

Walaupun demikian, akses terhadap situs demo masih dapat menghasilkan data teknis atau log yang diproses oleh infrastruktur web.

Pengunjung tidak dianjurkan memasukkan Data Pribadi atau informasi rahasia bisnis yang sebenarnya ke dalam lingkungan demo.

25. Perubahan Kebijakan Privasi

Pengelola dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perkembangan layanan, teknologi, standar keamanan, atau perubahan peraturan.

Perubahan material akan disampaikan melalui pemberitahuan yang sesuai sebelum berlaku, kecuali perubahan harus segera diterapkan berdasarkan kewajiban hukum atau keamanan.

Apabila perubahan mencakup tujuan pemrosesan baru yang membutuhkan persetujuan, Pengelola akan meminta persetujuan baru sebagaimana diperlukan.

Setiap versi Kebijakan akan mencantumkan tanggal berlaku atau pembaruannya.

26. Hubungan dengan Syarat dan Ketentuan Layanan

Kebijakan Privasi ini merupakan bagian dari ketentuan penggunaan Rakku sepanjang relevan.

Apabila terdapat pengaturan yang lebih spesifik dalam perjanjian pemrosesan data antara Merchant dan Pengelola, perjanjian tersebut berlaku terhadap pemrosesan yang termasuk dalam ruang lingkupnya, sepanjang sesuai hukum.

Kebijakan ini tidak mengurangi hak Subjek Data Pribadi berdasarkan peraturan perundang-undangan.

27. Kontak dan Pengaduan

Untuk pertanyaan, penggunaan hak privasi, pelaporan insiden, atau pengaduan terkait pemrosesan Data Pribadi, silakan menghubungi:

Pengelola: [Nama badan usaha resmi Rakku]

Email Privasi: [Alamat email privasi]

Email Dukungan: [Alamat email dukungan]

Alamat Kantor: [Alamat resmi]

Situs Web: https://rakku.dephilia.com

Pengelola akan memeriksa setiap pengaduan dan memberikan tanggapan sesuai kewajiban hukum yang berlaku.

Rakku berkomitmen untuk memproses Data Pribadi secara sah, terbatas, transparan, dan bertanggung jawab, serta menghormati hak setiap individu yang Data Pribadinya diproses melalui layanan Rakku POS.