Kebijakan Privasi

Terakhir diperbarui: 25 September 2026

Ciptoning POS menyimpan data usaha kamu, dan kami menganggap itu tanggung jawab yang serius. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan apa hak kamu, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Siapa kami dan peran kami

PT Cipta Bersama Nusantara mengoperasikan Ciptoning POS. Untuk data pendaftaran dan langganan kamu, kami bertindak sebagai pengendali data. Untuk data operasional yang kamu masukkan ke sistem (transaksi, pelanggan, staf, dan lainnya), kamu adalah pengendali datanya dan kami hanya memprosesnya atas nama kamu untuk menjalankan layanan.

2. Data yang kami kumpulkan

Kelompok	Isi
Akun pemilik usaha	Nama bisnis, alamat email, nomor WhatsApp, dan password (disimpan dalam bentuk hash, bukan teks asli).
Data operasional yang kamu input	Menu, resep, stok, pembelian, transaksi, pengeluaran, aset, voucher, jadwal, dan pengaturan bisnis (termasuk logo dan alamat usaha).
Data pelanggan kamu	Nama, nomor HP, poin member, dan PIN Member Area (disimpan dalam bentuk hash).
Data staf kamu	Nama, username, password (hash), peran, dan data absensi berupa waktu, foto, serta koordinat lokasi saat absen.
Data langganan	Order ID, paket, nominal, metode, dan status pembayaran. Data kartu atau rekening diproses langsung oleh Midtrans dan tidak kami simpan.
Data teknis	Alamat IP dan cookie sesi, dipakai untuk keamanan, pembatasan percobaan berulang, dan menjaga kamu tetap masuk.

3. Untuk apa data dipakai

Membuat dan mengaktifkan akun, serta menjalankan fitur yang kamu pakai.
Menagih dan memproses pembayaran langganan, serta mengirim informasi terkait akun, tagihan, atau gangguan layanan.
Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki layanan.
Memenuhi kewajiban hukum, termasuk pembukuan.

Kami tidak menjual data kamu atau data pelanggan dan staf kamu, dan tidak memakainya untuk iklan pihak lain.

4. Dengan siapa data dibagikan

Midtrans, untuk memproses pembayaran langganan. Midtrans memiliki kebijakan privasi dan standar keamanan sendiri (PCI DSS).
Penyedia hosting tempat server dan database kami berjalan.
Layanan font Google, yang dimuat di dalam aplikasi sehingga browser kamu terhubung ke server font tersebut.
Pihak berwenang, jika diwajibkan oleh hukum.

5. Cookie dan notifikasi

Kami hanya memakai cookie sesi yang diperlukan agar kamu bisa masuk dan tetap masuk. Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Notifikasi browser hanya aktif kalau kamu mengizinkannya, dan bisa dimatikan lewat pengaturan browser.

6. Keamanan data

Seluruh akses memakai koneksi terenkripsi (HTTPS).
Password dan PIN disimpan dalam bentuk hash. Kami tidak bisa membaca password kamu.
Data tiap usaha disimpan di database terpisah.
Percobaan login dan pendaftaran berulang dibatasi untuk mencegah tebak-tebakan otomatis.
Kami melakukan pencadangan data berkala.

Tidak ada sistem yang 100% aman. Kalau terjadi insiden yang berdampak pada datamu, kami akan memberi tahu sesuai ketentuan yang berlaku.

7. Berapa lama data disimpan

Selama langganan aktif, masa tenggang, dan mode hanya-baca, data kamu tetap tersimpan. Kalau langganan berakhir dan tidak diperpanjang selama 12 bulan, kami akan menghapus data usaha kamu setelah memberi tahu lewat email terdaftar paling lambat 30 hari sebelumnya. Kamu bisa meminta salinan atau penghapusan lebih awal kapan saja (lihat hak kamu di bawah). Data transaksi pembayaran langganan dapat kami simpan lebih lama jika diperlukan untuk pembukuan dan kewajiban hukum.

8. Hak kamu atas data

Kamu berhak untuk:

mengetahui dan meminta salinan data pribadimu yang kami simpan;
meminta koreksi data yang keliru;
meminta penghapusan data atau penutupan akun;
menarik persetujuan pemrosesan data, dengan konsekuensi sebagian layanan mungkin tidak dapat dilanjutkan;
mengajukan keberatan atas pemrosesan tertentu.

Ajukan permintaan lewat email ke store@ciptoning.com dari alamat email yang terdaftar. Kami akan menanggapi dalam 14 hari kerja.

9. Data pelanggan dan staf milik usahamu

Kamu bertanggung jawab memberi tahu pelanggan dan karyawanmu tentang data apa yang kamu catat di Ciptoning POS dan, bila diperlukan, meminta persetujuan mereka. Ini berlaku terutama untuk foto dan lokasi absensi karyawan serta nomor HP pelanggan. Permintaan dari pelanggan atau karyawanmu terkait datanya sebaiknya kamu tangani lebih dulu, dan kami siap membantu dari sisi sistem.

10. Perubahan kebijakan dan kontak

Kami dapat memperbarui kebijakan ini. Tanggal pembaruan tertera di bagian atas halaman, dan perubahan besar akan kami sampaikan lewat email atau di dalam aplikasi. Pertanyaan tentang privasi bisa dikirim ke store@ciptoning.com (jam layanan 08.00 - 17.00 WIB).