Kebijakan Privasi

Berlaku sejak: 11 Agustus 2026

Kebijakan Privasi ini menjelaskan data apa yang dikumpulkan aplikasi dan layanan Omzeta, untuk apa data itu dipakai, dengan siapa dibagikan, dan hak apa yang kamu miliki atas data tersebut.

Omzeta adalah aplikasi kasir (POS) untuk bengkel dan usaha jasa. Aplikasi ini dipakai untuk keperluan bisnis, bukan untuk konsumen umum.

1. Siapa Pengendali Data

Pengendali data untuk data akun dan data langganan adalah pengelola layanan Omzeta. Kontak: omzetaapps@gmail.com.

Untuk data bisnis yang kamu masukkan sendiri ke dalam aplikasi (data pelanggan, vendor, karyawan, dan transaksi), organisasi kamu adalah pengendali data dan Omzeta bertindak sebagai prosesor — kami memproses data itu atas instruksi kamu. Lihat bagian 12.

2. Data yang Kami Kumpulkan

a. Data akun pengguna

Nama lengkap
Alamat email
Kata sandi — disimpan dalam bentuk hash bcrypt, tidak pernah disimpan sebagai teks asli
Token verifikasi email dan token reset kata sandi beserta waktu kedaluwarsanya
Peran (role), izin (permission), organisasi, dan cabang yang bisa kamu akses

b. Data organisasi dan cabang

Nama organisasi, jenis usaha, email organisasi, logo
Data cabang, daftar anggota, dan undangan anggota (email penerima undangan)
Status langganan, riwayat tagihan, dan kuota pemakaian fitur

c. Data bisnis yang kamu masukkan

Pelanggan: nama, nomor telepon, alamat
Vendor/pemasok: nama, kontak, alamat
Karyawan: skema gaji, periode penggajian, dan komponen gaji
Transaksi: order/servis, pembelian, hutang-piutang, pembayaran, arus kas
Inventori: produk, layanan, harga, diskon, stok, dan penyesuaian stok

d. Foto dan gambar

Foto produk dan foto stok
Logo organisasi
Foto bukti pembelian
Foto struk yang dipindai dengan fitur scan struk

Gambar diunggah ke server Omzeta dan disajikan lewat URL file. Kami tidak mengambil metadata lokasi (GPS) dari gambar dan tidak melakukan pengenalan wajah.

e. Data teknis dan log

Setiap permintaan ke server dicatat dengan: waktu, ID permintaan, ID korelasi, metode dan jalur HTTP, kode status, durasi proses, nama aplikasi, versi aplikasi, versi build, dan alamat IP. Log dipakai untuk keamanan dan penelusuran gangguan.

f. Yang TIDAK kami kumpulkan

Tidak ada iklan dan tidak ada jaringan iklan pihak ketiga
Tidak ada SDK analitik perilaku maupun pelacak lintas aplikasi
Tidak ada pengambilan lokasi GPS, kontak, SMS, panggilan, atau daftar aplikasi terpasang
Tidak ada penyimpanan nomor kartu kredit/debit di sistem kami
Kami tidak menjual data kamu kepada siapa pun

3. Izin Perangkat yang Diminta

Izin	Dipakai untuk
Kamera	Memindai QR code, memotret struk untuk fitur scan struk, dan mengambil foto produk, stok, atau bukti pembelian.
Foto / media perangkat	Memilih gambar yang sudah ada di galeri untuk dipakai sebagai foto produk, stok, logo, atau bukti pembelian.
Internet	Menghubungkan aplikasi ke server Omzeta.

Aplikasi hanya membaca gambar yang kamu pilih sendiri. Aplikasi tidak memindai isi galeri, tidak mengunggah gambar secara otomatis, dan tidak menyalakan kamera di latar belakang.

4. Cara Kami Menggunakan Data

Membuat dan mengelola akun, otentikasi, dan kontrol akses berbasis peran
Menjalankan fungsi inti aplikasi: transaksi, inventori, hutang, penggajian, arus kas, dan laporan
Mengirim email transaksional: verifikasi email, reset kata sandi, dan undangan anggota
Menagih dan mengelola langganan
Mendeteksi penyalahgunaan, menjaga keamanan sistem, dan menelusuri gangguan
Memenuhi kewajiban hukum

Dasar pemrosesan: pelaksanaan perjanjian layanan, persetujuan kamu saat mendaftar, kepentingan sah untuk keamanan layanan, dan kewajiban hukum.

5. Fitur Scan Struk dengan AI

Penting: saat kamu memakai fitur scan struk, gambar struk yang kamu ambil dikirim ke Google (Gemini API) untuk dibaca dan diubah menjadi data terstruktur. Fitur ini opsional — kamu bisa mengisi transaksi secara manual tanpa memakai scan struk.

Yang kami simpan dari proses ini: hasil pembacaan (item, jumlah, harga), status berhasil/gagal, jumlah token pemakaian, dan pesan kesalahan. Gambar struk dikirim ke Google hanya untuk diproses saat itu; penanganan data oleh Google tunduk pada ketentuan layanan dan kebijakan privasi Google.

Jangan memotret dokumen yang memuat data pribadi sensitif (misalnya KTP, kartu keluarga, atau data kesehatan) dengan fitur ini.

6. Pihak Ketiga yang Memproses Data

Pihak	Peran	Data yang diproses
Google (Gemini API)	Pembacaan struk berbasis AI	Gambar struk yang kamu pindai
Midtrans	Pemroses pembayaran langganan	Nama, email, nominal, dan detail tagihan. Pembayaran dilakukan di halaman Midtrans; data kartu tidak pernah melewati server kami.
Resend	Pengiriman email transaksional	Alamat email penerima dan isi email
Aiven	Hosting basis data PostgreSQL terkelola	Seluruh data aplikasi (terenkripsi saat transit)
Fly.io	Hosting server aplikasi	Lalu lintas permintaan dan berkas unggahan

Kami membagikan data hanya sebatas yang diperlukan untuk menjalankan layanan, atau bila diwajibkan oleh hukum atau permintaan resmi aparat berwenang.

7. Transfer Data ke Luar Wilayah Indonesia

Server aplikasi berjalan di wilayah Singapura dan sebagian penyedia pihak ketiga di atas memproses data di luar Indonesia. Dengan memakai Omzeta, kamu memahami bahwa data diproses lintas negara dengan pengamanan kontraktual dan teknis dari masing-masing penyedia.

8. Penyimpanan dan Masa Retensi

Data akun dan data bisnis disimpan selama akun/organisasi masih aktif
Penghapusan memakai soft delete: data ditandai terhapus dan tidak lagi bisa diakses lewat aplikasi
Setelah permintaan hapus akun diproses, data yang ditandai terhapus dimusnahkan permanen dalam 30 hari
Catatan tagihan dan pembayaran disimpan lebih lama bila diwajibkan peraturan perpajakan atau akuntansi
Log teknis disimpan maksimal 90 hari

9. Keamanan

Semua lalu lintas memakai HTTPS/TLS
Kata sandi di-hash dengan bcrypt dan tidak bisa dibaca balik
Akses ke basis data memakai koneksi terenkripsi (SSL)
Akses fitur dan data dibatasi berdasarkan peran, izin, organisasi, dan cabang
Token sesi disimpan di penyimpanan aplikasi pada perangkat kamu — kunci perangkatmu dan keluar (logout) dari perangkat yang tidak kamu pakai lagi

Tidak ada sistem yang sepenuhnya bebas risiko. Bila kamu menemukan celah keamanan, laporkan ke omzetaapps@gmail.com.

10. Hak Kamu

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

Mengetahui data apa yang kami proses dan untuk tujuan apa
Mengakses dan memperoleh salinan data pribadi kamu
Memperbaiki data yang tidak akurat — bisa langsung lewat menu Ubah Profil di aplikasi
Menghapus data dan mengakhiri pemrosesan — lihat bagian 11
Menarik persetujuan atas pemrosesan yang berbasis persetujuan
Mengajukan keberatan atas pemrosesan tertentu
Mengajukan pengaduan kepada lembaga berwenang

Permintaan dikirim ke omzetaapps@gmail.com dan kami tanggapi paling lambat 30 hari.

11. Menghapus Akun

Kamu bisa meminta penghapusan akun kapan saja. Petunjuk lengkap, data apa saja yang terhapus, dan jangka waktunya ada di https://api.omzeta.com/delete-account. Menu Profil → Hapus Akun di aplikasi mengarah ke halaman yang sama.

12. Data Pelanggan dan Karyawan yang Kamu Masukkan

Saat kamu memasukkan data pelanggan, vendor, atau karyawan ke Omzeta, kamu bertindak sebagai pengendali data atas orang-orang tersebut. Kamu bertanggung jawab untuk:

Memiliki dasar yang sah (misalnya persetujuan) untuk mengumpulkan dan menyimpan data mereka
Memberi tahu mereka bahwa datanya disimpan di sistem kasir kamu
Menanggapi permintaan akses, koreksi, atau penghapusan dari mereka

Omzeta memproses data itu hanya untuk menjalankan layanan bagi kamu, dan tidak memakainya untuk tujuan lain.

13. Anak-Anak

Omzeta ditujukan untuk pelaku usaha dewasa. Layanan ini tidak ditujukan untuk anak di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data anak.

14. Perubahan Kebijakan

Kebijakan ini bisa diperbarui. Versi terbaru selalu tersedia di https://api.omzeta.com/privacy-policy dengan tanggal berlaku di bagian atas halaman. Untuk perubahan yang signifikan, kami memberi tahu lewat email atau pemberitahuan di aplikasi.

15. Kontak

Pertanyaan, permintaan hak data pribadi, atau keluhan privasi: omzetaapps@gmail.com.