Kebijakan Privasi

Kebijakan ini berlaku untuk layanan Gudangku di gudangku.app dan aplikasi yang dipasang di perangkat (PWA), yang diselenggarakan oleh [NAMA BADAN USAHA] (“kami”). Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Untuk data Akun Anda dan data teknis penggunaan Layanan, kami bertindak sebagai pengendali data pribadi.
• Untuk data yang dimasukkan Pelanggan ke dalam Organisasinya (misalnya nama Anggota yang diundang, nama peminjam, kontak pemasok), Pelanggan (pemilik Organisasi) adalah pengendali dan kami memprosesnya sebagai prosesor atas instruksi Pelanggan, sesuai Syarat & Ketentuan.

• Data Akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak dapat kami baca), waktu dan perangkat saat masuk.
• Data Organisasi yang Anda masukkan: nama organisasi, barang, kategori, lokasi, stok dan riwayat transaksi, pinjaman (termasuk nama peminjam), pemasok (nama kontak, telepon, email, NPWP), Purchase Order, permintaan barang, harga dan nilai stok, custom field, serta jejak audit (siapa mengubah apa dan kapan).
• Foto & dokumen yang diunggah ke barang (foto, PDF datasheet/MSDS/manual/sertifikat).
• Data perangkat & teknis: alamat IP, jenis browser dan sistem operasi (user-agent), pengenal perangkat acak yang kami simpan di kuki dan dicatat pada setiap catatan yang dibuat perangkat tersebut (untuk sinkronisasi offline dan jejak audit), waktu akses, dan log server.
• Data langganan: Paket, masa aktif, dan catatan pembayaran (tanggal, jumlah, bank pengirim) yang Anda kirim saat aktivasi manual.
• Komunikasi: isi email atau pesan WhatsApp yang Anda kirim kepada kami.

• Menyediakan Layanan — membuat Akun, menjalankan Organisasi, sinkronisasi offline, ekspor, dukungan. Dasar: pelaksanaan perjanjian dengan Anda.
• Mengirim email transaksional — undangan Anggota dan atur ulang kata sandi. Dasar: pelaksanaan perjanjian.
• Keamanan & pencegahan penyalahgunaan — pembatasan percobaan masuk, jejak audit, log server. Dasar: kepentingan yang sah untuk melindungi Layanan dan pengguna lain.
• Pengelolaan langganan & penagihan manual. Dasar: pelaksanaan perjanjian dan kewajiban hukum (pencatatan keuangan).
• Pemberitahuan tentang perubahan Layanan atau Syarat. Dasar: kewajiban kontraktual; pemberitahuan produk yang bersifat promosi hanya dengan persetujuan Anda dan dapat dihentikan kapan saja.

Kami tidak menampilkan iklan pihak ketiga, tidak memakai alat analitik pihak ketiga, dan tidak mengambil keputusan otomatis yang berdampak hukum terhadap Anda.

• Data disimpan di server yang kami kelola sendiri (database, foto, dokumen, dan cadangan) yang disewa dari Contabo GmbH dan berada secara fisik di Jerman. Penyedia server tidak memiliki akses ke isi database kami.
• Karena server berada di luar Indonesia, transfer data pribadi ke luar wilayah hukum Indonesia dilakukan dengan memastikan tingkat pelindungan yang setara atau lebih tinggi sebagaimana disyaratkan UU PDP, antara lain melalui enkripsi saat transit (HTTPS), pembatasan akses, dan ketentuan kontrak dengan penyedia.
• Cadangan database dibuat otomatis setiap hari dan disimpan selama 7 hari di media yang kami kendalikan.
• Sebagian data Organisasi (daftar barang, lokasi, dan catatan yang belum terkirim) juga tersalin ke perangkat Anda untuk pemakaian offline. Data ini berada di perangkat Anda dan terhapus saat Anda keluar dari Akun atau membersihkan data situs. Harga dan nilai stok tidak pernah disalin ke perangkat.

Kami memakai penyedia berikut, yang masing-masing hanya menerima data yang diperlukan untuk perannya:

• Contabo GmbH — penyedia server fisik (hosting) di Jerman.
• Brevo (Sendinblue SAS, Prancis) — pengiriman email transaksional (undangan, atur ulang kata sandi, pemberitahuan): menerima alamat email penerima dan isi email tersebut.
• Cloudflare, Inc. (Amerika Serikat) — DNS dan proxy HTTPS di depan server kami: lalu lintas (termasuk alamat IP Anda) melewati jaringannya dalam keadaan terenkripsi.

Kami tidak menjual atau menyewakan data pribadi. Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan sah dari aparat yang berwenang, dan akan memberi tahu Anda bila hukum mengizinkan.

• Data Akun: selama Akun ada. Setelah Anda meminta penghapusan Akun (lihat bagian Hak Anda), data dihapus dari sistem aktif dalam 30 hari.
• Data Organisasi: selama Organisasi berlangganan atau dalam masa uji coba, ditambah masa baca-saja sekurang-kurangnya 30 hari. Bila tidak ada pembayaran sampai 90 hari setelah masa aktif berakhir, Organisasi dan datanya dijadwalkan dihapus permanen (lihat Syarat & Ketentuan bagian 8). Owner dapat meminta penghapusan lebih cepat.
• Log server dan data teknis: paling lama 90 hari, kecuali diperlukan untuk menyelidiki insiden keamanan.
• Catatan pembayaran: selama diwajibkan peraturan pembukuan yang berlaku.
• Cadangan: data yang sudah dihapus dari sistem aktif masih dapat berada di cadangan sampai 7 hari, lalu terhapus bersama cadangan tersebut.

• Seluruh lalu lintas dienkripsi (HTTPS). Kata sandi disimpan dalam bentuk hash.
• Data tiap Organisasi dipisahkan di tingkat database (Row Level Security) dan hak akses dibatasi menurut peran Anggota. Setiap perubahan tercatat dalam jejak audit.
• Akses ke server dibatasi dengan kunci kriptografis dan hanya dimiliki personel yang berwenang.
• Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan lembaga yang berwenang selambat-lambatnya 3 × 24 jam sejak kami mengetahuinya, sesuai UU PDP.

Sesuai UU PDP, Anda berhak:

• mendapatkan informasi dan mengakses salinan data pribadi Anda;
• memperbaiki data yang tidak akurat (ajukan lewat email di bagian Kontak);
• meminta penghapusan Akun dan data pribadi Anda;
• menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan;
• menunda atau membatasi pemrosesan, serta mengajukan keberatan atas pemrosesan tertentu;
• mengajukan pengaduan kepada kami dan, bila tidak terselesaikan, kepada lembaga yang berwenang.

Permintaan diajukan melalui email di bagian Kontak. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima dan dapat meminta verifikasi identitas lebih dahulu. Permintaan atas Data Organisasi (misalnya penghapusan catatan yang menyebut nama Anda) kami teruskan kepada Owner Organisasi terkait sebagai pengendali data.

Kami hanya memakai kuki dan penyimpanan peramban yang diperlukan agar Layanan berfungsi:

• Kuki sesi — menandai Anda sudah masuk; terhapus saat keluar atau kedaluwarsa.
• Pengenal perangkat (acak, 10 tahun) — membedakan perangkat untuk sinkronisasi offline dan jejak audit.
• Organisasi terakhir & bahasa — supaya halaman depan langsung membuka organisasi yang biasa Anda pakai.
• Penyimpanan lokal (localStorage/IndexedDB) — pilihan tema, salinan data Organisasi untuk offline, dan antrean catatan yang belum terkirim.

Tidak ada kuki iklan, pelacak lintas situs, atau analitik pihak ketiga. Memblokir kuki akan membuat Anda tidak bisa masuk ke Layanan.

Layanan ditujukan untuk kegiatan usaha dan tidak ditujukan bagi orang di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak; bila Anda mengetahui hal itu terjadi, hubungi kami agar datanya dihapus.

Kami dapat memperbarui Kebijakan ini, misalnya saat menambah penyedia pihak ketiga atau mengubah lokasi server. Perubahan yang berarti diberitahukan melalui email ke Owner Organisasi atau pengumuman di dalam aplikasi sebelum berlaku. Tanggal “terakhir diperbarui” di atas menunjukkan versi yang berlaku.

Pertanyaan, permintaan hak subjek data, atau pengaduan dapat disampaikan kepada:

[NAMA BADAN USAHA]
[ALAMAT BADAN USAHA]
Email: [email protected]