Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang diproses Epidom, untuk apa, siapa yang menerimanya, berapa lama kami menyimpannya, dan bagaimana Anda dapat menggunakan hak Anda. Kami hanya menjelaskan apa yang benar-benar dilakukan produk ini saat ini.

Epidom dioperasikan oleh Prionation, yang bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini. Kontak kami ada di bagian akhir halaman ini.

• Pemilik toko menggunakan Epidom untuk mencatat pelanggan, pesanan, dan staf mereka sendiri. Jika Anda pelanggan atau staf sebuah toko, toko itulah yang menentukan apa yang dicatat tentang Anda, jadi hubungi toko tersebut lebih dulu. Anda juga dapat menulis kepada kami dan kami akan membantu.

Tergantung cara Anda menggunakan Epidom, kami memproses kategori data berikut:

• Data akun: nama, alamat email, nomor telepon (opsional), bahasa dan zona waktu Anda, serta kata sandi dalam bentuk hash. Jika Anda masuk dengan Google, kami menerima detail profil dasar yang dibagikan Google, seperti nama dan alamat email Anda.
• Sesi masuk: alamat IP dan detail browser dari perangkat tempat Anda masuk, agar sesi Anda dapat ditampilkan kepada Anda dan diamankan.
• Data toko: apa yang Anda masukkan untuk menjalankan bisnis, seperti halaman toko, menu, harga, inventaris, pesanan, dan catatan keuangan.
• Data pelanggan: saat toko mencatat pelanggan atau menerima pesanan, nama pelanggan dan, jika diberikan, nomor telepon, alamat email, catatan, dan poin loyalitas.
• Data staf: nama, detail kontak, peran, jadwal dan jam kerja, serta tarif gaji dan jenis kontrak jika toko memasukkannya. Untuk absen masuk dan pulang, aplikasi mencatat foto selfie, koordinat GPS perangkat, dan label lokasi berupa teks yang diturunkan dari koordinat itu, beserta waktunya.
• Pembayaran: detail kartu dan dompet digital dimasukkan di halaman Stripe atau Xendit, bukan di halaman kami. Kami menyimpan referensi dan status, misalnya bahwa pesanan sudah dibayar, bukan nomor kartu lengkap.
• Pesan dan masukan: apa yang Anda kirim ke dukungan atau lewat formulir masukan di aplikasi, seperti nama, alamat email, halaman tempat Anda berada, deskripsi, dan tangkapan layar yang Anda lampirkan.
• Catatan aktivitas: log tindakan yang dilakukan di aplikasi, berisi siapa, apa, dan kapan, serta bentuk hash dari alamat IP dan detail browser.
• Hitungan kunjungan halaman toko: halaman toko publik menghitung kunjungan dengan kode anonim yang berubah setiap hari dan diturunkan dari alamat IP dan browser pengunjung. Alamat IP itu sendiri tidak disimpan.
• Notifikasi push: jika Anda mengaktifkannya, langganan push browser Anda (alamat yang diterbitkan vendor browser Anda) dan detail browser, agar notifikasi sampai ke perangkat itu.
• Analitik situs web dan aplikasi, serta pengukuran iklan: hanya jika Anda menerimanya di banner cookie. Jika Anda menerima analitik, Google Analytics menerima alamat setiap halaman yang Anda buka, termasuk di dalam aplikasi setelah masuk, serta event untuk beberapa tindakan. Untuk penjualan yang diselesaikan di kasir, ini mencakup nomor pesanan, total, serta nama, harga, dan jumlah setiap item yang terjual. Detail lebih lanjut: Kebijakan Cookie
• Cara Anda menemukan kami: saat Anda membuat akun, kami mencatat halaman presentasi atau tautan referal mitra yang Anda buka, tag kampanye dari tautan yang Anda ikuti (misalnya utm_source=facebook), dan apakah itu klik iklan. Jika Anda mengizinkan cookie pemasaran, kami juga mencatat ID klik Meta (cookie _fbc). Kami menggunakannya untuk mengukur iklan kami dan untuk memberi imbalan kepada mitra yang merekomendasikan pelanggan.

Kami menggunakan data pribadi untuk:

• menyediakan layanan: membuat akun Anda, menjalankan halaman toko, kasir, dan back office Anda, serta menjaga keamanannya;
• memproses pembayaran langganan dan, untuk toko yang menggunakannya, pembayaran pelanggan;
• mengirim email layanan seperti verifikasi akun, reset kata sandi, dan struk;
• memberikan dukungan dan menangani masukan;
• mencegah penipuan dan penyalahgunaan, serta menyimpan catatan tindakan yang dilakukan di aplikasi;
• mengukur dan meningkatkan situs web, aplikasi, serta iklan kami: dengan persetujuan Anda di Uni Eropa, Kawasan Ekonomi Eropa, Inggris, dan Swiss, dan di wilayah lain secara default, yang dapat Anda nonaktifkan lewat “Kelola cookie”.

Kami menggunakan penyedia di bawah ini untuk menjalankan Epidom. Masing-masing menerima data yang diperlukan untuk perannya dan memiliki kebijakan privasinya sendiri. Sebagian hanya terlibat ketika sebuah fitur diaktifkan untuk toko Anda. Kami tidak menjual data pribadi.

• Vercel: menghosting situs web dan aplikasi, menyimpan gambar yang diunggah (termasuk selfie absensi) dan, jika Anda menerima analitik, menyediakan Vercel Analytics. Kebijakan privasi
• Neon: menjalankan database PostgreSQL tempat data akun dan bisnis disimpan. Kebijakan privasi
• Cloudflare (R2): menyimpan cadangan database kami setiap malam, yaitu salinan data yang ada di database, selama 90 hari. Kebijakan privasi
• Stripe: menangani penagihan langganan dan pembayaran kartu, termasuk untuk toko yang menghubungkan akun Stripe mereka sendiri untuk menerima pembayaran pelanggan. Kebijakan privasi
• Xendit: menangani pembayaran pelanggan di Indonesia, seperti QRIS dan dompet digital.
• Resend: mengirim email layanan: verifikasi akun, reset kata sandi, dan struk. Kebijakan privasi
• Inngest: menjalankan tugas latar belakang seperti pembersihan terjadwal, notifikasi, dan struk. Kebijakan privasi
• Google: menyediakan masuk dengan Google, Google Analytics 4 (jika Anda menerima analitik), dan Gemini, yang menggerakkan saran AI saat onboarding (nama bisnis, tagline, bio, dan kategori yang Anda masukkan dikirim untuk ini). Kebijakan privasi
• Meta: menyediakan Meta Pixel untuk pengukuran iklan, hanya jika Anda menerima cookie pemasaran. Kebijakan privasi
• OpenAI: menggerakkan fitur AI: tangkapan layar Instagram yang Anda unggah saat onboarding, berkas yang dikirim ke asisten impor data dan, untuk toko yang menghubungkan email platform pengiriman, teks email pesanan tersebut (yang memuat nama, nomor telepon, dan alamat pengiriman pelanggan). Kebijakan privasi
• Pusher: mengirim pembaruan real-time antar perangkat sebuah toko, seperti kasir dan layar dapur. Nama dan peran staf dapat muncul di daftar siapa yang terhubung.
• MagicBell: mengirim peringatan ke pemilik toko, seperti pesanan baru dan stok menipis. Alamat email penerima dan teks peringatan dikirim untuk ini. Kebijakan privasi
• Layanan push browser: mengirim notifikasi push ke perangkat Anda, lewat layanan push yang dijalankan vendor browser Anda.
• OpenStreetMap (Nominatim): mengubah koordinat GPS yang dicatat saat absen masuk dan pulang menjadi label alamat berupa teks. Koordinat dikirim untuk ini. Kebijakan privasi

Sebagian penyedia ini, dan server yang mereka gunakan, berada di luar Uni Eropa dan Wilayah Ekonomi Eropa. Halaman GDPR kami menjelaskan bagaimana kami menyikapi transfer internasional.

• Detail lebih lanjut: GDPR

Kami menyimpan data hanya selama diperlukan untuk tujuan di atas.

• Selama akun Anda aktif, data akun dan bisnis Anda disimpan.
• Jika Anda menutup akun, akun dinonaktifkan, bukan langsung dihapus. Hari 0–30: Anda dapat masuk kembali kapan saja untuk memulihkan akses penuh.
• Hari 31–365: reaktivasi mandiri tidak lagi tersedia. Data Anda tetap disimpan, dan memulihkan akun memerlukan menghubungi dukungan, yang akan memberikan penawaran biaya sesuai kasus.
• Setelah 365 hari, akun dan catatan terkait dihapus secara permanen dari database kami. Salinan data ini di dalam cadangan database kami kedaluwarsa dalam 90 hari setelahnya. Jangka waktu 365 hari ini juga tercantum dalam: Syarat dan Ketentuan
• Catatan aktivitas disimpan hingga 365 hari. Salinan pemulihan berumur pendek dari catatan yang terdampak tindakan tertentu disimpan hingga 90 hari.
• Data yang dipegang Google, Meta, dan Vercel untuk analitik dan iklan mengikuti aturan retensi masing-masing penyedia.

Anda memiliki hak berikut atas data pribadi Anda:

• Akses: mendapatkan salinan data pribadi yang kami simpan tentang Anda.
• Perbaikan: meminta data yang tidak akurat atau tidak lengkap diperbaiki.
• Penghapusan: meminta data pribadi Anda dihapus. Menutup akun memulai jadwal yang dijelaskan di bagian tentang berapa lama kami menyimpan data.
• Portabilitas: meminta data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
• Keberatan dan pembatasan: berkeberatan atas pemrosesan yang didasarkan pada kepentingan sah kami, atau meminta kami membatasinya selama sengketa diselesaikan.
• Penarikan persetujuan: Anda dapat menarik persetujuan cookie kapan saja. Detail lebih lanjut: Kebijakan Cookie
• Pengaduan: Anda dapat mengadu ke otoritas perlindungan data di negara Anda. Di Prancis, otoritas tersebut adalah CNIL. cnil.fr
• Indonesia: jika Anda berada di Indonesia, UU PDP (UU No. 27 Tahun 2022) juga memberi Anda hak sebagai subjek data, termasuk menarik persetujuan dan mengadu ke otoritas perlindungan data Indonesia.

Tulis kepada kami lewat kontak di bawah. Anda juga dapat memperbaiki sebagian besar detail akun sendiri di pengaturan profil dan menutup akun di sana. Kami membalas dalam 30 hari.

Kami memperbarui halaman ini ketika praktik kami berubah. Tanggal di bagian atas menunjukkan pembaruan terakhir. Kami mengumumkan perubahan material lewat email atau melalui layanan.

Untuk pertanyaan apa pun tentang data Anda atau kebijakan ini, atau untuk menggunakan hak Anda:

Email: cro@prionation.io, ceo@prionation.io, consult@prionation.io

Kebijakan ini dapat berubah. Kami akan memberi tahu pengguna tentang perubahan material melalui email atau melalui layanan.