Kebijakan Privasi

Terakhir diperbarui: 18 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana POS FREEHOST ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda. Kebijakan ini berlaku untuk seluruh layanan POS FREEHOST, yaitu: (a) aplikasi web/PWA di https://pos.freehost.id \u2014 termasuk versinya yang dibungkus sebagai aplikasi Android (TWA) di Google Play untuk Owner/Manager/Super Admin; dan (b) aplikasi kasir Android native (offline-first). Ketiganya memakai backend, data, dan aturan yang sama. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

1. Informasi yang Kami Kumpulkan

Data akun: nama, alamat email, nama toko/tenant, peran (owner, manager, kasir), dan kata sandi terenkripsi.
Data transaksi: penjualan, produk, stok, metode pembayaran, dan catatan kas yang Anda buat di dalam aplikasi.
Data perangkat: jenis perangkat, versi aplikasi, pengenal perangkat, dan token notifikasi (FCM) untuk sinkronisasi serta pemberitahuan.
Data teknis: alamat IP, log aktivitas, dan data diagnostik untuk keamanan serta perbaikan bug.

Kami tidak mengumpulkan data pembayaran kartu. Pembayaran melalui transfer/QRIS diproses melalui aplikasi Payhook dan penyedia perbankan Anda; kami hanya menerima konfirmasi status pembayaran.

2. Cara Kami Menggunakan Informasi

Menyediakan dan mengoperasikan layanan kasir serta back-office.
Menyinkronkan data secara offline-first antara perangkat dan server.
Memproses serta merekonsiliasi pembayaran (termasuk konfirmasi Payhook).
Mengirim notifikasi penting (transaksi, stok menipis, pengingat langganan).
Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

3. Isolasi Data Multi-Tenant

POS FREEHOST adalah layanan multi-tenant. Data setiap toko diisolasi berdasarkan tenant dan hanya dapat diakses oleh pengguna yang berwenang pada toko tersebut. Kami tidak membagikan data satu toko kepada toko lain.

4. Layanan Pihak Ketiga

Google Sign-In: untuk autentikasi owner/manager (jika Anda memilih login dengan Google).
Firebase Cloud Messaging: untuk pengiriman notifikasi push.
Payhook: untuk mendeteksi dan mengonfirmasi pembayaran transfer/QRIS.
Penyimpanan objek (Cloudflare R2): untuk menyimpan berkas unggahan seperti gambar produk.

Setiap penyedia memiliki kebijakan privasi tersendiri yang mengatur pemrosesan data pada layanan mereka.

5. Penyimpanan & Keamanan Data

Data disimpan di server kami dengan timestamp UTC. Kata sandi dan PIN disimpan dalam bentuk hash dan tidak pernah disimpan sebagai teks biasa. Kami menerapkan kontrol akses berbasis peran, koneksi terenkripsi (HTTPS), dan penyimpanan aman pada perangkat (Android Keystore) untuk token sesi. Meski demikian, tidak ada metode transmisi atau penyimpanan yang 100% aman.

6. Retensi Data

Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum/akuntansi. Data yang dihapus menggunakan soft delete dan dapat dihapus permanen atas permintaan sesuai ketentuan yang berlaku.

7. Hak Anda

Mengakses, memperbarui, atau mengoreksi data akun Anda.
Meminta penghapusan akun beserta data terkait.
Menarik persetujuan untuk notifikasi kapan saja melalui pengaturan.

8. Privasi Anak

Layanan ini ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan akan dipublikasikan pada halaman ini dengan tanggal "Terakhir diperbarui" yang baru.

10. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak Anda, hubungi kami di [email protected].