Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Nexora ("kami") mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi Anda sebagai pengguna aplikasi Nexora — baik pemilik/staf toko yang menggunakan layanan kami ("Pengguna") maupun individu yang datanya diproses oleh Pengguna melalui aplikasi (mis. data pelanggan toko Anda). Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), beserta peraturan pelaksanaannya, dan prinsip-prinsip umum perlindungan data yang berlaku. Dokumen ini adalah kebijakan umum berbasis prinsip UU PDP dan sebaiknya ditinjau kembali oleh penasihat hukum Anda sebelum dijadikan pernyataan resmi yang mengikat secara hukum bagi bisnis Anda. 1. DASAR HUKUM Pemrosesan data pribadi dalam layanan ini tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana diubah dengan UU No. 19 Tahun 2016 dan UU No. 1 Tahun 2024, serta Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. 2. DATA YANG KAMI KUMPULKAN a. Data akun: nama, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk ter-hash, tidak pernah dalam bentuk teks polos), dan peran/jabatan dalam organisasi Anda. b. Data usaha: nama toko, alamat, data produk, data pelanggan dan pemasok Anda, transaksi penjualan/pembelian, data keuangan dan akuntansi yang Anda masukkan ke dalam aplikasi untuk menjalankan usaha Anda. c. Data pembayaran: riwayat pembayaran langganan diproses melalui mitra payment gateway (Midtrans) — kami tidak menyimpan nomor kartu kredit/debit Anda secara langsung. d. Data teknis: alamat IP, jenis perangkat dan browser, log aktivitas (audit log) untuk keperluan keamanan dan pemecahan masalah. 3. TUJUAN DAN DASAR PEMROSESAN Kami memproses data pribadi berdasarkan salah satu dasar berikut, sesuai Pasal 20 UU PDP: (a) persetujuan eksplisit Anda saat mendaftar dan menggunakan layanan; (b) pelaksanaan kewajiban perjanjian/kontrak layanan antara Anda dan kami; (c) pemenuhan kewajiban hukum yang berlaku bagi kami; (d) kepentingan sah lainnya (legitimate interest) untuk menjaga keamanan sistem dan mencegah penyalahgunaan. Tujuan pemrosesan meliputi: menyediakan dan mengoperasikan layanan, memproses pembayaran langganan, memberikan dukungan pelanggan, mengirim notifikasi terkait layanan (mis. pengingat langganan, konfirmasi pembayaran), meningkatkan kualitas layanan, dan memenuhi kewajiban hukum/perpajakan. 4. BAGAIMANA KAMI MELINDUNGI DATA ANDA Setiap toko (tenant) yang mendaftar di Nexora sepenuhnya terisolasi dari toko lain di level basis data — tidak ada satu tenant pun yang dapat mengakses data tenant lain. Kata sandi disimpan dalam bentuk ter-hash. Akses ke Panel Admin platform dibatasi dengan sesi otentikasi terpisah dari sesi pengguna biasa. Kami menerapkan kontrol akses berbasis peran (role-based access control) sehingga setiap pengguna hanya dapat mengakses modul yang relevan dengan tugasnya. 5. BERBAGI DATA DENGAN PIHAK KETIGA Kami tidak menjual data pribadi Anda kepada pihak mana pun. Data dibagikan secara terbatas kepada: (a) Midtrans, sebagai penyedia layanan payment gateway untuk memproses pembayaran langganan Anda; (b) penyedia layanan infrastruktur cloud/hosting tempat aplikasi dan basis data kami berjalan; (c) pihak berwenang, apabila diwajibkan oleh hukum yang berlaku (mis. proses hukum, perintah pengadilan). 6. RETENSI DATA Data Anda disimpan selama akun/langganan Anda masih aktif, dan untuk jangka waktu tertentu setelahnya sesuai kebutuhan pencadangan (backup) dan kewajiban hukum (mis. dokumen terkait perpajakan). Anda dapat meminta salinan atau penghapusan data Anda kapan saja melalui kontak di bawah ini. 7. HAK ANDA SEBAGAI SUBJEK DATA Sesuai Pasal 5 sampai dengan Pasal 9 UU PDP, Anda berhak untuk: (a) mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi; (b) melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi Anda; (c) mendapatkan akses dan memperoleh salinan data pribadi Anda; (d) mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda sesuai ketentuan yang berlaku; (e) menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan; (f) mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis; (g) menunda atau membatasi pemrosesan data pribadi secara proporsional; (h) menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi yang menyangkut dirinya; dan (i) memperoleh dan/atau menggunakan data pribadi tentang dirinya dari pengendali data pribadi dalam format yang sesuai (portabilitas data). 8. PEMBERITAHUAN PELANGGARAN DATA Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan menyampaikan pemberitahuan tertulis sesegera mungkin sesuai ketentuan perundang-undangan yang berlaku, termasuk kepada subjek data dan lembaga pengawas yang berwenang. 9. DATA ANAK Layanan ini ditujukan untuk pelaku usaha dewasa dan tidak secara sengaja dirancang untuk mengumpulkan data pribadi anak di bawah umur di luar konteks data yang Anda masukkan sendiri sebagai bagian dari data pelanggan usaha Anda, yang menjadi tanggung jawab Anda sebagai pengendali data atas pelanggan Anda sendiri. 10. PERUBAHAN KEBIJAKAN Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diumumkan di halaman ini beserta tanggal pembaruan terakhir. Penggunaan layanan yang berkelanjutan setelah perubahan dianggap sebagai persetujuan atas kebijakan yang diperbarui. 11. HUBUNGI KAMI Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi Anda (termasuk permintaan sesuai hak-hak pada bagian 7), silakan hubungi kami melalui email atau WhatsApp yang tercantum di bagian Kontak pada halaman utama.