Kebijakan Privasi

Selamat datang di FinKami. Kebijakan Privasi ini menjelaskan bagaimana PT FinKami Teknologi Indonesia ("FinKami", "kami", "kita") mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda ketika menggunakan aplikasi web dan layanan kami.

Dengan mengakses atau menggunakan FinKami, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Jika Anda tidak setuju dengan kebijakan ini, harap tidak menggunakan layanan kami.

Kedudukan Kami Berdasarkan UU PDP

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Kedudukan hukum kami berbeda tergantung jenis data yang diproses:

• Sebagai Pengendali Data Pribadi — untuk data akun Anda sendiri (nama, email, nomor telepon, data penagihan, dan data penggunaan layanan). Kami yang menentukan tujuan dan cara pemrosesannya.
• Sebagai Prosesor Data Pribadi — untuk data pesanan dan data pembeli yang Anda sinkronisasikan atau unggah. Kami memproses data tersebut atas instruksi Anda, dan Anda tetap menjadi Pengendali atas data pelanggan Anda.

Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum berikut:

• Pelaksanaan perjanjian — data akun, data langganan, data toko, dan data transaksi, yang diperlukan untuk menyediakan layanan yang Anda daftarkan.
• Persetujuan Anda — verifikasi nomor telepon melalui WhatsApp, cookie non-esensial, pengukuran iklan, dan komunikasi pemasaran. Persetujuan dapat Anda tarik kapan saja.
• Kewajiban hukum — penyimpanan catatan pembayaran dan dokumen yang diwajibkan peraturan perpajakan serta akuntansi.
• Kepentingan yang sah — keamanan platform, pencegahan penipuan dan penyalahgunaan, diagnosis kesalahan teknis, serta peningkatan layanan menggunakan data agregat dan anonim.

Informasi yang Kami Kumpulkan

Informasi yang Anda Berikan

Kami mengumpulkan informasi yang Anda berikan secara langsung kepada kami, termasuk:

• Informasi Akun: Nama, alamat email, nomor telepon, nama perusahaan, dan detail pendaftaran lainnya.
• Informasi Pembayaran: Detail penagihan, informasi metode pembayaran yang diproses secara aman melalui Midtrans (penyedia layanan pembayaran kami).
• Data Bisnis: Data transaksi marketplace Anda dari Shopee, TikTok Shop, Tokopedia, Lazada, dan platform lainnya — baik yang tersinkronisasi melalui integrasi API resmi maupun dari file Excel/CSV yang Anda unggah.
• Informasi Produk: Nama produk, SKU, varian, harga pokok penjualan (HPP), tingkat inventaris.
• Data Keuangan: Pendapatan, pengeluaran, margin keuntungan, dan metrik keuangan lainnya yang diperoleh dari data yang Anda sinkronisasikan atau unggah.
• Komunikasi: Pesan, tiket dukungan, dan umpan balik yang Anda kirimkan kepada kami.

Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda menggunakan layanan kami, kami secara otomatis mengumpulkan informasi tertentu, termasuk:

• Data Penggunaan: Bagaimana Anda berinteraksi dengan layanan kami, fitur yang digunakan, halaman yang dilihat, waktu yang dihabiskan.
• Informasi Perangkat: Alamat IP, jenis browser, sistem operasi, pengidentifikasi perangkat.
• Cookies dan Pelacakan: Kami menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman pengguna.
• Data Log: Log server, laporan kesalahan, dan metrik kinerja sistem.

Penyedia Layanan Pihak Ketiga (Sub-Prosesor)

Untuk menjalankan layanan, kami menggunakan penyedia berikut. Masing-masing memiliki kebijakan privasi tersendiri:

• Clerk: autentikasi, pendaftaran, dan manajemen sesi pengguna
• Midtrans: pemrosesan pembayaran langganan. Kami tidak pernah menyimpan nomor kartu Anda
• Google Cloud Platform: hosting aplikasi, basis data, dan penyimpanan berkas
• Firebase Hosting: pengiriman antarmuka web melalui jaringan CDN
• WhatsApp Business Platform (Meta): pengiriman kode verifikasi (OTP) dan pemberitahuan layanan ke nomor telepon Anda
• Penyedia email SMTP: pengiriman email transaksional seperti verifikasi, tagihan, dan pengingat perpanjangan
• Google Analytics 4: pengukuran penggunaan situs pemasaran dan aplikasi
• Meta Pixel (Facebook): pengukuran efektivitas iklan
• TikTok Pixel dan TikTok Events API: pengukuran efektivitas iklan. Lihat bagian "Pengukuran Iklan" di bawah
• API Marketplace (Shopee, TikTok Shop, Lazada): sumber data pesanan dan penghasilan, hanya diakses setelah Anda memberikan otorisasi eksplisit melalui proses koneksi toko

Pengukuran Iklan dan Pelacakan Sisi Server

Untuk mengukur efektivitas kampanye pemasaran kami, peristiwa konversi tertentu — misalnya pendaftaran akun dan pembelian langganan — dikirimkan ke TikTok melalui Events API dan ke Meta melalui Meta Pixel.

Agar peristiwa tersebut dapat dicocokkan, alamat email, nomor telepon, dan pengidentifikasi pengguna Anda dikirim dalam bentuk hash SHA-256 satu arah, bukan dalam bentuk aslinya. Kami TIDAK mengirimkan data transaksi, data produk, data keuangan, maupun data pembeli Anda ke platform periklanan mana pun.

Anda dapat membatasi pelacakan ini melalui pengaturan iklan pada akun TikTok dan Meta Anda, pengaturan cookie dan pelacakan pada browser atau perangkat Anda, atau dengan menghubungi kami di [email protected].

Data Pribadi Pembeli Anda

Ketika Anda menghubungkan toko marketplace atau mengunggah berkas pesanan, data yang masuk dapat memuat data pribadi milik pembeli Anda, antara lain:

• Nama penerima dan nama akun pembeli di marketplace
• Nomor telepon penerima
• Alamat pengiriman
• Nomor resi dan informasi pengiriman

Terhadap data ini kami menerapkan ketentuan berikut:

• Data hanya diproses untuk menampilkan, mencocokkan, dan menganalisis pesanan di dalam akun Anda.
• Data TIDAK pernah kami gunakan untuk pemasaran kami sendiri, TIDAK kami jual, dan TIDAK kami bagikan kepada pengguna FinKami lain.
• Data TIDAK dikirimkan ke platform periklanan mana pun.
• Akses internal dibatasi hanya pada personel yang membutuhkannya untuk operasional dan dukungan teknis.
• Sebagai Pengendali atas data pembeli Anda, Anda bertanggung jawab memastikan adanya dasar hukum untuk membagikan data tersebut kepada kami dan untuk menanggapi permintaan hak dari pembeli Anda. Kami akan membantu Anda dalam batas yang wajar.

Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

• Penyediaan Layanan: Memproses file Anda, menghasilkan analitik, membuat laporan keuangan, dan menyediakan fungsionalitas inti FinKami.
• Manajemen Akun: Membuat dan memelihara akun Anda, memverifikasi identitas, dan mengelola langganan.
• Pemrosesan Pembayaran: Memproses pembayaran dan mengelola penagihan melalui Midtrans.
• Komunikasi: Mengirim pembaruan layanan, pemberitahuan teknis, respons dukungan, dan materi promosi (dengan persetujuan Anda).
• Peningkatan Layanan: Menganalisis pola penggunaan, meningkatkan fitur, dan mengembangkan layanan baru.
• Data Agregat dan Anonim: Kami dapat menggabungkan dan menganonimkan data sehingga tidak lagi mengidentifikasi Anda, toko, atau bisnis Anda secara individual, lalu menggunakannya untuk statistik, riset, tolok ukur industri, dan materi pemasaran — misalnya total jumlah transaksi atau omzet yang telah diproses di seluruh platform FinKami. Data agregat ini tidak pernah mengungkapkan informasi pribadi atau bisnis individual Anda.
• Keamanan: Mendeteksi penipuan, mencegah penyalahgunaan, dan memastikan keamanan platform.
• Kepatuhan Hukum: Mematuhi hukum, peraturan, dan proses hukum yang berlaku.

Berbagi dan Pengungkapan Data

Kami dapat membagikan informasi Anda dalam keadaan berikut:

• Penyedia Layanan: Dengan vendor pihak ketiga yang membantu kami mengoperasikan layanan (hosting, analitik, pemrosesan pembayaran).
• Persyaratan Hukum: Ketika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah.
• Transfer Bisnis: Sehubungan dengan merger, akuisisi, atau penjualan aset.
• Persetujuan: Dengan persetujuan eksplisit Anda untuk tujuan tertentu.
• Perlindungan: Untuk melindungi hak, properti, atau keselamatan FinKami, pengguna kami, atau publik.

Kami TIDAK menjual informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi informasi Anda, termasuk:

• Enkripsi data saat transit (HTTPS/TLS) dan saat disimpan
• Autentikasi aman melalui Clerk
• Audit keamanan dan pemantauan berkala
• Kontrol akses dan mekanisme otorisasi
• Infrastruktur cloud yang aman (Google Cloud Platform)

PENTING - DISCLAIMER KEAMANAN:

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, TIDAK ADA sistem yang sepenuhnya aman dan kami tidak dapat menjamin keamanan absolut atas data Anda. Sepanjang diizinkan oleh hukum yang berlaku, kami tidak bertanggung jawab atas insiden keamanan yang terjadi di luar kendali wajar kami. Pembatasan ini tidak mengurangi kewajiban kami berdasarkan UU PDP, termasuk kewajiban pemberitahuan di bawah ini.

Pemberitahuan Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada pemilik data pribadi yang terdampak dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahui insiden tersebut, sebagaimana diatur dalam UU PDP. Pemberitahuan memuat data pribadi yang terungkap, kapan dan bagaimana insiden terjadi, serta upaya penanganan dan pemulihan yang kami lakukan.

Apabila insiden menyangkut data pembeli Anda, kami akan memberitahukannya kepada Anda sebagai Pengendali agar Anda dapat memenuhi kewajiban pemberitahuan Anda sendiri.

Penyimpanan Data

Kami menyimpan informasi Anda selama diperlukan untuk menyediakan layanan dan memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini:

• Data Akun: disimpan selama akun aktif, dan hingga 12 bulan setelah akun dihentikan agar Anda dapat mengaktifkannya kembali. Setelah itu dihapus atau dianonimkan, kecuali diwajibkan lain oleh hukum.
• Berkas yang Anda Unggah: berkas asli dihapus dari penyimpanan sementara segera setelah selesai diproses, dan dalam hal apa pun terhapus otomatis paling lama 7 hari sejak diunggah. Yang tersimpan selanjutnya adalah hasil pemrosesannya di dalam basis data.
• Data Transaksi dan Pembayaran: disimpan sesuai kewajiban pencatatan dan perpajakan yang berlaku, umumnya 10 tahun sejak akhir tahun buku terkait.
• Data Pribadi Pembeli: disimpan selama data pesanan terkait masih diperlukan untuk analitik pada akun Anda. Anda dapat meminta penghapusan lebih awal.
• Log dan Data Teknis: umumnya disimpan maksimal 12 bulan untuk keperluan keamanan dan diagnosis kesalahan.
• Koneksi Toko yang Diputus: memutuskan koneksi marketplace menghentikan sinkronisasi data baru, tetapi TIDAK menghapus data yang sudah tersinkronisasi. Untuk menghapus data historis, ajukan permintaan penghapusan kepada kami.

Anda dapat meminta penghapusan data Anda dengan menghubungi kami di [email protected]. Namun, kami dapat menyimpan informasi tertentu sebagaimana diwajibkan oleh hukum atau tujuan bisnis yang sah.

Batasan Tanggung Jawab dan Disclaimer

PENTING - HARAP BACA DENGAN TELITI

Hak dan Tanggung Jawab Anda

Hak Anda

Berdasarkan UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda. Hak ini melekat pada Anda dan bukan merupakan pemberian dari kami:

• Informasi dan Akses: memperoleh kejelasan mengenai data pribadi Anda yang kami proses dan meminta salinannya.
• Koreksi: meminta pembetulan data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta penghapusan data pribadi Anda, tunduk pada kewajiban penyimpanan menurut hukum.
• Portabilitas: meminta data Anda dalam format yang dapat dibaca mesin dan mengalihkannya ke pengendali lain.
• Keberatan dan Pembatasan: mengajukan keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan otomatis, serta meminta penundaan atau pembatasan pemrosesan.
• Menarik Persetujuan: menarik persetujuan yang sebelumnya Anda berikan, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.
• Mengakhiri Pemrosesan dan Menghapus Data: meminta kami mengakhiri pemrosesan dan menghapus data pribadi Anda.
• Ganti Rugi: menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai peraturan yang berlaku.

Untuk menggunakan hak-hak ini, kirimkan permintaan ke [email protected] dari alamat email yang terdaftar pada akun Anda. Kami akan menanggapi paling lambat 3 x 24 jam sejak permintaan diterima. Apabila permintaan memerlukan verifikasi tambahan atau bersifat kompleks, kami akan menyampaikan perkembangannya dalam tenggat tersebut dan menyelesaikannya secepat mungkin. Kami tidak memungut biaya untuk permintaan yang wajar.

Tanggung Jawab Anda

• Informasi Akurat: Anda harus memberikan informasi yang akurat dan lengkap.
• Kepemilikan Data: Anda bertanggung jawab untuk memastikan Anda memiliki hak untuk mengunggah dan memproses data yang Anda berikan.
• Keamanan Akun: Anda harus menjaga kerahasiaan kredensial akun Anda.
• Kepatuhan: Anda harus menggunakan layanan sesuai dengan hukum yang berlaku dan Ketentuan Layanan kami.
• Backup: Anda bertanggung jawab untuk memelihara backup Anda sendiri dari data penting.

Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi pelacakan serupa untuk:

• Mempertahankan sesi pengguna dan autentikasi
• Mengingat preferensi pengguna
• Menganalisis pola penggunaan dan meningkatkan layanan
• Menyediakan fitur dan konten yang dipersonalisasi

Anda dapat mengontrol cookies melalui pengaturan browser Anda. Namun, menonaktifkan cookies dapat memengaruhi fungsionalitas layanan kami.

Privasi Anak

FinKami TIDAK ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak tanpa persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut.

Transfer Data Internasional

Informasi Anda dapat ditransfer ke dan diproses di negara selain Indonesia, termasuk negara tempat Google Cloud Platform mengoperasikan pusat data. Dengan menggunakan layanan kami, Anda menyetujui transfer informasi Anda ke negara-negara ini, yang mungkin memiliki undang-undang perlindungan data yang berbeda dari Indonesia.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material dengan:

• Memposting kebijakan yang diperbarui di situs web kami
• Memperbarui tanggal "Terakhir diperbarui"
• Mengirim pemberitahuan email ke alamat email terdaftar Anda (untuk perubahan signifikan)

Penggunaan layanan Anda yang berkelanjutan setelah perubahan berlaku merupakan penerimaan terhadap Kebijakan Privasi yang diperbarui.

Hukum yang Berlaku dan Yurisdiksi

Kebijakan Privasi ini akan diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia, tanpa memperhatikan ketentuan konflik hukumnya.

Setiap sengketa yang timbul dari Kebijakan Privasi ini akan tunduk pada yurisdiksi eksklusif pengadilan Jakarta, Indonesia.

Menghubungi Kami Mengenai Data Pribadi

Untuk pertanyaan, keluhan, permintaan penggunaan hak, atau pelaporan dugaan insiden terkait data pribadi, hubungi kami melalui:

• Email: [email protected] dengan subjek "Pelindungan Data Pribadi"
• Surat: PT FinKami Teknologi Indonesia, Gedung Jaya Lantai 5 unit A.6, Jl. M.H. Thamrin No.12, Jakarta Pusat 10340

Apabila Anda menilai tanggapan kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.

Penerimaan Persyaratan

Dengan menggunakan FinKami, Anda mengakui bahwa Anda telah:

• Membaca dan memahami Kebijakan Privasi ini secara keseluruhan
• Menyetujui pengumpulan, penggunaan, dan pengungkapan informasi Anda seperti yang dijelaskan
• Menerima semua batasan tanggung jawab dan disclaimer yang dinyatakan di sini
• Mengakui bahwa FinKami adalah alat pemrosesan data dan bukan pengganti nasihat keuangan profesional
• Memahami bahwa Anda sepenuhnya bertanggung jawab atas keakuratan data yang Anda unggah dan keputusan yang Anda buat berdasarkan layanan kami