Lewati ke konten
Trust Center

Keamanan, privasi, dan kepatuhan di Bakasir

Pelaku usaha mempercayakan data penjualan, stok, dan pelanggan mereka kepada Bakasir. Halaman ini menjelaskan cara kami melindungi informasi tersebut dan standar yang kami pegang.

Standar dan regulasi

Bakasir menjaga kepatuhan terhadap kerangka internasional dan Indonesia berikut.

PCI DSS

Payment Card Industry Data Security Standard

Bakasir tidak menyimpan, memproses, atau mengirimkan nomor kartu lengkap. Pembayaran kartu dan dompet digital diselesaikan di halaman penyedia pembayaran bersertifikat PCI DSS, sehingga data pemegang kartu berada di luar sistem Bakasir.

  • Data kartu hanya dimasukkan di halaman penyedia pembayaran
  • Bakasir menyimpan status dan referensi pembayaran, tidak pernah nomor kartu
  • Notifikasi penyedia diverifikasi tanda tangannya sebelum pesanan ditandai lunas

GDPR

General Data Protection Regulation (UE) 2016/679

Bagi orang di Kawasan Ekonomi Eropa, Bakasir memproses data pribadi secara sah, adil, dan transparan untuk tujuan tertentu, serta mendukung setiap hak subjek data.

  • Hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan
  • Ketentuan pemroses untuk data pelanggan yang dikumpulkan merchant
  • Perlindungan seperti Standard Contractual Clauses untuk transfer internasional
  • Persetujuan sebelum cookie yang tidak wajib

CCPA / CPRA

California Consumer Privacy Act, sebagaimana diubah oleh California Privacy Rights Act

Bakasir tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan menghormati hak privasi penduduk California.

  • Hak untuk mengetahui, menghapus, memperbaiki, dan membatasi penggunaan
  • Sinyal Global Privacy Control dan Do Not Track diperlakukan sebagai penolakan
  • Tidak ada diskriminasi karena menggunakan hak privasi

UU PDP

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi

Bakasir adalah pengendali data untuk data akun dan prosesor data untuk data pelanggan yang dikumpulkan merchant, dengan pejabat pelindungan data pribadi yang ditunjuk dan pencatatan kegiatan pemrosesan.

  • Pemberitahuan kegagalan pelindungan data pribadi paling lambat 3 x 24 jam
  • Perlindungan untuk transfer data pribadi ke luar wilayah Indonesia
  • Permintaan subjek data ditangani dalam jangka waktu yang ditetapkan undang-undang

ISO/IEC 27001

Sistem manajemen keamanan informasi

Bakasir menjalankan sistem manajemen keamanan informasi yang mencakup penilaian risiko, kontrol akses, pengembangan aman, manajemen perubahan, respons insiden, dan manajemen pemasok.

  • Akses dengan hak minimum untuk staf dan sistem
  • Keamanan ditinjau pada setiap rilis
  • Prosedur respons insiden dan pengungkapan celah keamanan

ISO/IEC 27701

Sistem manajemen informasi privasi

Sistem manajemen informasi privasi kami memperluas ISO/IEC 27001 dengan kontrol untuk peran pengendali maupun prosesor.

  • Catatan pemrosesan dan privasi sejak perancangan
  • Minimisasi data dan jadwal retensi yang ditetapkan
  • Penanganan permintaan subjek data yang terstruktur

Kontrol keamanan di platform

Perlindungan yang sudah tertanam di setiap edisi Bakasir, tanpa konfigurasi tambahan.

  • Isolasi tenantData setiap usaha dipisahkan secara logis di tingkat basis data, sehingga satu usaha tidak pernah dapat mengakses data usaha lain.
  • Autentikasi kuatKata sandi dilindungi dengan hashing satu arah modern, dan akun dapat diamankan dengan autentikasi dua faktor serta passkey.
  • Akses berbasis peranOwner menentukan apa yang boleh dilihat atau diubah Manager dan Staff, hingga tindakan tertentu seperti diskon, void, dan refund.
  • Persetujuan tindakan sensitifDiskon, void, dan refund oleh staf memerlukan PIN Manager atau Owner atau persetujuan jarak jauh, dan setiap keputusan tercatat.
  • Koneksi terenkripsiSeluruh lalu lintas ke situs, aplikasi, dan API Bakasir dienkripsi saat transit dengan TLS.
  • Pairing perangkatPerangkat kasir Desktop dan Android dipasangkan dengan kode sekali pakai dan dapat dikunci atau dilepas dari jarak jauh.
  • Data kartu tidak masukNomor kartu tidak pernah sampai ke Bakasir; pembayaran diselesaikan di halaman penyedia pembayaran tersertifikasi.
  • Portabilitas dan penghapusan dataMerchant dapat mengekspor datanya kapan saja. Setelah akun ditutup, data tetap dapat diekspor selama 30 hari dan dihapus permanen paling lambat 90 hari.

Penyedia layanan pihak ketiga

Kami bekerja sama dengan penyedia terpilih yang terikat kewajiban pelindungan data dan kerahasiaan secara tertulis untuk menyediakan layanan. Merchant dapat meminta daftar rinci terkini secara tertulis.

KategoriTujuanLokasi pemrosesan
Infrastruktur cloud dan hostingMenjalankan aplikasi, basis data, dan penyimpanan berkasDi dalam atau di luar Indonesia
Layanan jaringan dan keamananPengiriman konten, DNS, dan perlindungan dari seranganDi dalam atau di luar Indonesia
Pemroses pembayaranMemproses pembayaran langganan dan toko onlineDi dalam atau di luar Indonesia
Penyedia autentikasiOpsi masuk dengan akun pihak ketigaDi dalam atau di luar Indonesia
Penyedia layanan AIMenjawab pertanyaan pada asisten dokumentasiDi dalam atau di luar Indonesia
Layanan komunikasiMengirim email layanan dan notifikasiDi dalam atau di luar Indonesia

Dokumen legal

Sertifikat dan tinjauan keamanan

Pelanggan dan calon pelanggan dapat meminta sertifikat, ringkasan audit, dan ketentuan pemrosesan data kami. Peneliti dapat melaporkan dugaan celah keamanan melalui program pengungkapan kami.

Hubungi kamiLaporkan celah keamanan
Bakasir

Saatnya bisnis jalan.

Siapkan toko. Layani pelanggan. Pantau hasilnya.

Siapkan toko Anda