1. Operator dan cakupan
PT. One Media Global, Tanah Tinggi Barat, Ternate Selatan, Kota Ternate, Maluku Utara 97715, Indonesia, mengoperasikan Bakasir. Pertanyaan privasi dapat dikirim ke [email protected] dan bantuan layanan ke [email protected]. Perusahaan menentukan pemrosesan data akun, tagihan, situs, dukungan, dan keamanan miliknya. Merchant umumnya menentukan tujuan penggunaan data pelanggan serta stafnya, sedangkan Bakasir memprosesnya untuk menyediakan layanan yang diatur. Pembagian peran ini harus dikonfirmasi dalam perjanjian pemrosesan data final.
2. Informasi yang diproses
Kami dapat menangani identitas dan kontak akun, peran dan kejadian login, pengaturan bisnis, katalog dan media, penjualan dan referensi pembayaran, pembelian dan akuntansi, data pelanggan dan pegawai, pesan dukungan, identitas perangkat/browser, log audit, serta diagnostik teknis. Data tepatnya mengikuti fitur aktif dan isian merchant. Jangan mengirim data sensitif yang tidak diperlukan dalam kolom bebas atau berkas.
3. Tujuan dan dasar pemrosesan
Pemrosesan mendukung pengelolaan akun, alur bisnis yang diminta, tagihan, dukungan, cadangan, pencegahan penipuan, keamanan, serta notifikasi yang diatur. Bergantung kegiatannya, dasar hukum dapat berupa pelaksanaan kontrak, kewajiban hukum, kepentingan sah yang diakui hukum, atau persetujuan bila diwajibkan. Pesan pemasaran dan analitik opsional harus memiliki kendali terpisah jika memerlukan persetujuan. Daftar pemrosesan final harus memetakan setiap tujuan ke dasar hukum nyata.
4. Penyedia dan integrasi
Penyedia autentikasi, pembayaran, email, hosting, penyimpanan, push, dan analitik yang dikonfigurasi dapat menerima hanya data yang diperlukan untuk fungsinya. Merchant yang mengaktifkan integrasi opsional dapat mengirim datanya kepada penyedia itu sesuai ketentuannya. Sebelum publikasi, Bakasir harus menerbitkan daftar subprosesor, wilayah hosting, lokasi transfer, serta perlindungan lintas negara yang telah diverifikasi. Draf ini tidak mengklaim penyedia atau negara yang belum dipastikan.
5. Cookie dan penyimpanan browser
Penyimpanan browser esensial mendukung autentikasi, keamanan, bahasa, tema, dan status aplikasi. POS offline dapat menyimpan data bisnis terbatas pada perangkat sampai tersinkron; merchant wajib melindungi serta mencabut akses perangkat yang tidak lagi dipakai. Analitik atau teknologi pemasaran opsional memerlukan kendali yang sesuai dengan pemasangan nyata. Banner informasi bukan pengganti persetujuan apabila persetujuan diwajibkan hukum.
6. Retensi dan penghapusan
Kami mengusulkan penyimpanan data pribadi hanya selama diperlukan untuk tujuan yang disebut atau kewajiban hukum. Catatan bisnis, log audit, tiket dukungan, dan cadangan memiliki jadwal berbeda; tidak ada satu periode penghapusan yang dijanjikan sampai jadwal produksi disahkan serta diuji terhadap sistem cadangan. Menonaktifkan plugin tidak otomatis menghapus data. Permintaan hapus akun ditinjau terhadap kewajiban retensi hukum dan siklus cadangan. Kebijakan final harus memuat periode per kategori atau kriteria objektifnya.
7. Akses, koreksi, dan permintaan lain
Kirim permintaan akses, koreksi, penghapusan, pembatasan, penarikan persetujuan, atau hak lain yang berlaku ke [email protected]. Kami memverifikasi pemohon sebelum membuka atau mengubah data dan menjelaskan pengecualian yang sah. Untuk data pelanggan atau pegawai yang dikendalikan merchant, kami dapat mengarahkan pemohon kepada merchant dan membantu merchant merespons sesuai perjanjian. Jangan mengirim kata sandi atau dokumen identitas yang tidak diperlukan lewat email.
8. Keamanan dan penanganan insiden
Autentikasi, izin peran, isolasi tenant, pencatatan, dan cadangan ditujukan untuk melindungi data, tetapi tidak ada sistem tanpa risiko. Laporkan dugaan kebocoran ke [email protected] atau formulir keamanan. Kami akan menilai, membatasi, serta mendokumentasikan insiden dan memberikan pemberitahuan yang diwajibkan hukum Indonesia. Penanggung jawab, tenggat, dan proses bukti memerlukan runbook insiden yang disahkan sebelum produksi.
9. Anak dan perubahan kebijakan
Bakasir ditujukan kepada usaha dan pekerja yang diberi izin, bukan untuk digunakan langsung oleh anak. Merchant tidak boleh memasukkan data anak tanpa dasar hukum serta perlindungan yang sesuai. Kami mengusulkan pemberitahuan email kepada pemilik akun sebelum perubahan material kebijakan privasi serta publikasi tanggal berlaku dan versi sebelumnya. Alur pemberitahuan harus dibuat sebelum janji tersebut diberlakukan.
