Kebijakan Privasi

Kebijakan ini berlaku untuk situs dan dashboard web InkPoint serta aplikasi mobile InkPoint untuk iOS dan Android. Untuk menyediakan layanan software ERP & POS digital printing, InkPoint mengumpulkan beberapa jenis informasi, baik yang Anda berikan secara langsung maupun yang terkumpul secara otomatis:

• Data akun & identitas: nama, alamat email, nomor telepon/WhatsApp, nama bisnis, serta jabatan Anda saat mendaftar atau menghubungi tim kami.
• Data bisnis & transaksi: data pelanggan Anda, order, inventory, keuangan, dan catatan operasional yang Anda masukkan ke dalam sistem InkPoint.
• Data karyawan & absensi: data karyawan yang dimasukkan oleh bisnis, seperti jadwal kerja, catatan kehadiran, izin, dan cuti.
• Data pembayaran: informasi tagihan dan metode pembayaran (diproses melalui payment gateway pihak ketiga, kami tidak menyimpan detail kartu Anda).
• Data teknis: alamat IP, jenis perangkat, browser, sistem operasi, serta log aktivitas dan cookie saat Anda menggunakan platform kami.

Aplikasi mobile InkPoint hanya mengakses data perangkat berikut saat Anda memakai fitur yang membutuhkannya, dan selalu meminta izin Anda terlebih dahulu melalui sistem operasi:

• Lokasi presisi (GPS): diambil satu kali saat karyawan melakukan check-in atau check-out absensi, untuk memeriksa apakah karyawan berada dalam radius lokasi toko. Lokasi juga diambil saat pemilik atau admin menandai titik lokasi toko di pengaturan. Koordinat check-in dan check-out beserta jaraknya ke toko disimpan sebagai bagian dari catatan absensi. Aplikasi hanya meminta izin lokasi saat aplikasi digunakan dan tidak melacak lokasi Anda di latar belakang.
• Kamera: dipakai untuk absensi wajah, memindai kode QR (misalnya untuk login ke dashboard web), mengambil foto lampiran tiket bantuan, dan memotret bukti pembayaran di fitur kasir.
• Data wajah (biometrik): aplikasi mengubah foto wajah menjadi vektor wajah (deretan angka) langsung di perangkat. Saat karyawan mendaftarkan profil wajah, foto selfie dan vektor wajah dikirim ke server InkPoint agar admin toko dapat memeriksa dan menyetujui profil tersebut. Saat check-in dan check-out, aplikasi hanya mengirim vektor wajah, koordinat GPS, dan penanda apakah lokasi palsu (fake GPS) terdeteksi, tanpa foto. Sebelum absensi, aplikasi juga memeriksa di perangkat apakah perangkat di-root atau di-jailbreak untuk mencegah absensi palsu. Server membandingkan vektor tersebut dengan profil yang terdaftar dan menyimpan skor kecocokannya di catatan absensi. Data wajah hanya dipakai untuk memverifikasi absensi di perusahaan tempat karyawan bekerja, tidak dipakai untuk tujuan lain, dan tidak dibagikan kepada pihak ketiga.
• Foto & file dari galeri: dipilih oleh Anda sendiri untuk lampiran tiket bantuan, logo toko, dan foto bukti pembayaran pelanggan yang diunggah melalui fitur kasir.
• Token notifikasi perangkat: token push notification dari Firebase Cloud Messaging yang kami simpan agar dapat mengirim notifikasi terkait operasional akun Anda ke perangkat Anda, seperti order, absensi, izin dan cuti, stok, tiket bantuan, dan ringkasan harian.

Kami menggunakan data yang dikumpulkan untuk tujuan yang sah, antara lain:

• Menyediakan, mengoperasikan, dan memelihara layanan InkPoint.
• Memproses transaksi, langganan, dan penagihan.
• Mencatat dan memverifikasi absensi karyawan atas nama bisnis yang menggunakan InkPoint.
• Memberikan dukungan pelanggan serta menanggapi pertanyaan Anda.
• Mengirimkan informasi penting terkait akun, pembaruan fitur, dan keamanan.
• Meningkatkan kualitas produk melalui analisis penggunaan (dalam bentuk agregat/anonim jika memungkinkan).
• Mengirimkan materi promosi atau newsletter, hanya jika Anda menyetujuinya.
• Memenuhi kewajiban hukum dan mencegah penyalahgunaan atau penipuan.

Pemrosesan data pribadi Anda dilakukan sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) berdasarkan salah satu dari dasar berikut: persetujuan Anda, pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum, atau kepentingan sah kami sebagai penyedia layanan.

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data seperlunya kepada:

• Penyedia infrastruktur & cloud untuk hosting dan penyimpanan data secara aman.
• Payment gateway untuk memproses pembayaran langganan InkPoint, yaitu Tripay dan Mutasiku (QRIS). Jika bisnis Anda menghubungkan payment gateway miliknya sendiri (Tripay, Xendit, Midtrans, atau Mutasiku) ke toko online, data pembayaran pelanggan toko diproses oleh gateway tersebut di bawah akun bisnis Anda.
• Google Firebase Cloud Messaging untuk mengirim push notification ke aplikasi mobile. Layanan ini menerima token perangkat dan isi notifikasi.
• Google Sign-In, jika Anda memilih masuk dengan akun Google di dashboard web atau aplikasi Android. Kami menerima informasi dasar akun Google Anda (seperti nama dan alamat email) untuk mencocokkannya dengan akun InkPoint Anda.
• Penyedia layanan pendukung seperti email, notifikasi WhatsApp, dan analitik.
• Google Ads (Google tag) di situs inkpoint.id, untuk mengukur konversi iklan InkPoint, misalnya kunjungan halaman dan klik tombol pendaftaran. Tag ini tidak dimuat di aplikasi mobile InkPoint.
• Otoritas berwenang apabila diwajibkan oleh hukum yang berlaku.

Seluruh pihak ketiga terikat kewajiban untuk menjaga kerahasiaan dan keamanan data sesuai standar yang berlaku. Aplikasi mobile InkPoint tidak memuat iklan, tidak menggunakan data Anda untuk iklan pihak ketiga, dan tidak melacak Anda di aplikasi atau situs milik perusahaan lain.

Data karyawan yang dimasukkan oleh bisnis pengguna InkPoint, seperti data absensi, data kepegawaian, dan catatan transaksi, dikelola atas nama bisnis tersebut. Bisnis (pemberi kerja) adalah pengendali data yang menentukan tujuan dan cara data itu digunakan. InkPoint bertindak sebagai prosesor data yang memproses data tersebut sesuai instruksi bisnis dan perjanjian layanan.

Jika Anda adalah karyawan dan ingin mengakses, memperbaiki, atau menghapus data absensi maupun data kepegawaian Anda, ajukan permintaan kepada pemberi kerja Anda. InkPoint akan membantu pemberi kerja memenuhi permintaan tersebut.

Kami menerapkan langkah keamanan teknis dan organisasi untuk melindungi data Anda, termasuk enkripsi saat transit (SSL/TLS), verifikasi dua langkah (2FA) dengan aplikasi autentikator yang dapat Anda aktifkan untuk login ke dashboard web, kontrol akses berbasis peran, serta backup data dan pemantauan sistem secara berkala. Meski demikian, tidak ada metode transmisi atau penyimpanan yang 100% aman, sehingga kami tidak dapat menjamin keamanan absolut.

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah akun ditutup, kami dapat menyimpan sebagian data untuk memenuhi kewajiban hukum, penyelesaian sengketa, atau penegakan perjanjian, sebelum dihapus atau dianonimkan secara aman.

Sesuai UU PDP, Anda memiliki hak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi Anda (hak untuk dilupakan). Cara mengajukannya dijelaskan di bagian Penghapusan Akun dan Data.
• Membatasi atau menolak pemrosesan data tertentu.
• Menarik persetujuan yang sebelumnya telah Anda berikan.
• Meminta pemindahan data (portabilitas) dalam format yang umum digunakan.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui kontak yang tercantum di bawah. Kami akan menanggapi permintaan Anda dalam jangka waktu yang wajar sesuai ketentuan hukum. Untuk data absensi dan kepegawaian, lihat juga bagian Peran InkPoint dan Bisnis Pengguna.

Akun pemilik bisnis dibuat melalui situs InkPoint, sedangkan akun karyawan dibuat oleh pemilik atau admin bisnis. Aplikasi mobile tidak menyediakan pendaftaran akun, sehingga permintaan penghapusan diajukan dengan cara berikut.

Pemilik bisnis. Kirim permintaan penghapusan akun dan data perusahaan ke [email protected] dari alamat email yang terdaftar, atau hubungi kami melalui WhatsApp. Setelah identitas Anda kami verifikasi, akses login ke akun ditutup dan data pribadi Anda dihapus atau dianonimkan. Catatan yang wajib disimpan menurut hukum, misalnya catatan perpajakan dan akuntansi, hanya kami simpan selama masa yang diwajibkan.

Karyawan. Ajukan permintaan penghapusan kepada pemilik bisnis atau admin di tempat Anda bekerja. Pemilik bisnis atau kepala toko dapat menghapus data wajah Anda (template biometrik dan foto selfie pendaftaran) secara permanen melalui dashboard InkPoint. Jika akun karyawan Anda dihapus, Anda tidak dapat login lagi, dan data wajah serta foto profil Anda ikut dihapus permanen. Jika Anda tidak dapat menghubungi pemberi kerja, kirim email ke [email protected] dan kami akan berkoordinasi dengan pemberi kerja Anda. Catatan kepegawaian dan transaksi tetap disimpan oleh pemberi kerja sesuai kewajiban yang berlaku.

Kami memproses permintaan penghapusan dalam jangka waktu yang ditetapkan oleh UU PDP.

Situs dan platform kami menggunakan cookie serta teknologi serupa untuk menjaga sesi login, mengingat preferensi Anda, dan menganalisis performa. Anda dapat mengatur atau menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal. Situs inkpoint.id juga memuat Google tag (Google Ads) untuk mengukur konversi iklan; tag ini dapat menyimpan cookie milik Google di browser Anda. Detail lebih lanjut tersedia pada banner persetujuan cookie kami.

Layanan InkPoint ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami informasikan melalui situs atau email. Tanggal “Terakhir diperbarui” di atas menunjukkan versi terbaru. Dengan terus menggunakan layanan kami, Anda dianggap menyetujui kebijakan yang diperbarui.

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait kebijakan privasi dan data pribadi Anda, silakan hubungi kami:

• Email: [email protected]
• WhatsApp: +62 812-9814-3246
• Website: inkpoint.id