Kebijakan Privasi ini berlaku untuk situs https://cellupro.id, aplikasi web, PWA, aplikasi mobile, API mobile, halaman pembayaran, portal mitra, portal investor, dan layanan dukungan yang dioperasikan oleh Tim Cellupro. Kami berbasis di Bandung, Indonesia, dan menggunakan Indonesia sebagai locale utama layanan.
Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan penyelenggaraan sistem elektronik yang berlaku di Indonesia. Jika Anda memasukkan data pribadi pelanggan, staf, mitra, investor, atau pihak lain ke Cellupro, Anda bertanggung jawab memastikan ada dasar yang sah untuk pemrosesan tersebut.
1. Data yang Kami Kumpulkan
1.1 Data akun dan autentikasi
Nama, email, password yang di-hash, peran, status verifikasi, foto profil bila diunggah, sesi login, token reset password atau undangan, alamat IP, user agent, dan metadata keamanan terkait akun.
1.2 Data toko dan workspace
Nama toko, subdomain atau slug workspace, alamat, nomor WhatsApp, email toko, logo, warna/tema, jam operasional, pengaturan dokumen, rekening bank toko, catatan footer invoice/struk, pengaturan printer, dan konfigurasi fitur.
1.3 Data operasional yang Anda masukkan
Data produk, varian, IMEI atau nomor seri, stok, supplier, pembelian, penjualan, metode pembayaran, retur, pelanggan, calon pelanggan, pengeluaran, foto bukti pengeluaran, komisi, mitra, seller, investor, kontribusi modal, pembagian profit, tutup buku, ledger, laporan, audit log, catatan internal, dan ekspor dokumen.
1.4 Data billing dan pembayaran
Paket yang dipilih, periode langganan, invoice, nominal dasar, kode unik, rekening tujuan, status pembayaran, bukti transfer, catatan pengguna, catatan admin, referensi Doku jika gateway aktif, tanggal konfirmasi, dan riwayat perubahan paket.
1.5 Data perangkat, penggunaan, dan dukungan
Jenis perangkat, browser, sistem operasi, versi aplikasi mobile, halaman atau endpoint yang diakses, waktu akses, log error, data rate-limit, pesan dukungan melalui email, WhatsApp, atau formulir kontak, serta informasi teknis yang dibutuhkan untuk menjaga layanan.
1.6 Data asisten AI
Jika Anda menggunakan asisten AI, kami memproses prompt, percakapan, hasil tool, metadata pemakaian, kuota, model, dan konteks data toko minimum yang diperlukan untuk menjawab pertanyaan Anda sesuai izin akses pengguna.
2. Tujuan dan Dasar Pemrosesan
Kami memproses data untuk menjalankan kontrak layanan dengan Anda, memenuhi kewajiban hukum, melindungi keamanan layanan, menjalankan kepentingan sah operasional kami, dan menggunakan persetujuan bila diperlukan. Tujuan pemrosesan meliputi:
- Membuat akun, workspace, toko, sesi login, dan akses anggota.
- Menyediakan fitur stok, kasir, pelanggan, pengeluaran, laporan, closing, dan portal.
- Memproses invoice, transfer manual, bukti pembayaran, langganan, dan riwayat billing.
- Mengirim email transaksional seperti welcome email, reset password, undangan anggota, pengingat trial, tagihan, dan bukti pembayaran.
- Menjawab pertanyaan dukungan, memperbaiki bug, dan memantau keandalan layanan.
- Mengamankan layanan dari spam, brute force, penyalahgunaan, dan akses tidak sah.
- Menyediakan asisten AI, termasuk menjalankan query sesuai permission pengguna dan menyimpan riwayat chat.
- Mematuhi peraturan, permintaan otoritas yang sah, audit, dan penyelesaian sengketa.
3. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Kami membagikan data hanya sejauh diperlukan untuk menjalankan layanan, memproses pembayaran, menjaga keamanan, atau memenuhi hukum.
- Infrastruktur dan hosting: Vercel untuk hosting aplikasi, Turso untuk database, Upstash untuk rate-limit dan cache, serta Cloudflare R2 untuk penyimpanan bukti transfer atau file tertentu.
- Email transaksional: Resend untuk pengiriman email operasional seperti reset password, undangan, reminder, dan receipt.
- Pembayaran: bank tujuan transfer manual dan Doku jika gateway pembayaran diaktifkan.
- Asisten AI: Anthropic atau penyedia model lain yang kami gunakan untuk menjawab permintaan AI. Konteks yang dikirim dibatasi pada kebutuhan jawaban dan permission pengguna.
- Komunikasi: WhatsApp atau aplikasi komunikasi yang Anda pilih saat mengirim struk, menghubungi dukungan, atau membuka link chat.
- Hukum dan keamanan: otoritas pemerintah, pengadilan, penasihat profesional, atau pihak terkait bila diwajibkan oleh hukum atau diperlukan untuk melindungi hak, keamanan, dan integritas layanan.
4. Transfer dan Lokasi Pemrosesan
Sebagian penyedia kami dapat memproses data di luar Indonesia. Jika transfer lintas negara diperlukan, kami mengambil langkah yang wajar agar pemrosesan tetap memiliki perlindungan yang sesuai, termasuk pembatasan tujuan, kontrol akses, dan pengaturan kontraktual dengan penyedia layanan.
5. Retensi Data
Kami menyimpan data selama akun atau workspace aktif dan selama diperlukan untuk menyediakan layanan. Setelah langganan berakhir atau akun ditutup, kami umumnya memberi masa wajar sampai 30 hari untuk permintaan ekspor atau pemulihan, lalu data dapat dihapus, dianonimkan, atau dipertahankan terbatas bila diperlukan untuk billing, audit, keamanan, backup, penyelesaian sengketa, atau kewajiban hukum.
6. Keamanan Data
Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk HTTPS/TLS, hashing password, pemisahan data tenant dan store, enkripsi token database tenant, signed URL untuk bukti transfer privat, pembatasan ukuran dan tipe file upload, role-based access control, permission per anggota, audit log, rate-limit, dan pemantauan error. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga Anda juga perlu menjaga perangkat, email, password, dan akses staf.
7. Hak Anda
Sesuai hukum yang berlaku, Anda dapat meminta akses, salinan, koreksi, pembaruan, pembatasan, penghentian pemrosesan, penghapusan, penarikan persetujuan, portabilitas, atau mengajukan keberatan dan keluhan terkait data pribadi Anda. Kami dapat meminta verifikasi identitas dan bukti kewenangan sebelum memproses permintaan. Beberapa data mungkin tetap kami simpan jika diwajibkan hukum, diperlukan untuk keamanan, billing, audit, atau penyelesaian sengketa.
Untuk data pribadi pelanggan, staf, mitra, atau investor yang Anda masukkan ke workspace, pemilik workspace biasanya menjadi pihak pertama yang harus menangani permintaan mereka. Kami akan membantu sejauh fitur dan kewajiban kami sebagai penyedia layanan memungkinkan.
8. Cookie dan Teknologi Serupa
Kami menggunakan cookie dan penyimpanan lokal yang esensial untuk login, keamanan sesi, preferensi tampilan, tenant/workspace, PWA, dan proteksi penyalahgunaan. Kami dapat menggunakan analitik terbatas untuk memahami performa produk. Kami tidak menggunakan cookie iklan pihak ketiga untuk menjual atau menargetkan ulang data pelanggan.
9. Asisten AI
Asisten AI menjawab pertanyaan dari data toko berdasarkan permission pengguna. Staf yang tidak memiliki akses ke laporan atau modul tertentu tidak seharusnya memperoleh jawaban AI berisi data dari modul tersebut. Prompt dan hasil percakapan dapat disimpan untuk riwayat chat, audit penggunaan, perbaikan fitur, dan penghitungan kuota. Data Anda tidak kami jual kepada penyedia AI.
10. Anak di Bawah Umur
Cellupro ditujukan untuk pelaku usaha dan pengguna kerja. Layanan ini tidak ditujukan untuk anak di bawah 17 tahun. Jika kami mengetahui adanya data anak yang diproses tanpa dasar yang sah, kami akan mengambil langkah wajar untuk menghapus atau membatasi data tersebut.
11. Insiden Keamanan
Jika terjadi kegagalan pelindungan data pribadi yang wajib diberitahukan menurut hukum, kami akan melakukan pemberitahuan tertulis kepada pihak yang diwajibkan oleh hukum dalam jangka waktu yang berlaku, termasuk ketentuan 3 x 24 jam bila berlaku, serta mengambil langkah mitigasi yang wajar.
12. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan dipublikasikan pada halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan material, kami akan memberi pemberitahuan melalui aplikasi, email, atau kanal lain yang wajar.
13. Kontak Privasi
Pertanyaan, permintaan data, atau keluhan dapat diajukan melalui:
- Email: support@cellupro.id
- WhatsApp: +62-819-0156-0689
- Halaman: /kontak
Operator: Tim Cellupro, Bandung, Indonesia.