Kebijakan Privasi

Terakhir diperbarui:

1. Siapa kami

Kebijakan ini menjelaskan bagaimana BizCore ("kami"), pengelola BizCore Suite, memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

2. Data yang kami proses

(a) Data pendaftaran dan akun: nama, email, nomor HP, nama usaha, dan kata sandi (hanya disimpan sebagai hash). (b) Data yang Anda dan tim masukkan ke BizCore, termasuk data karyawan, pasien, pelanggan, atau pemasok usaha Anda. (c) Data penggunaan dan teknis: alamat IP, jenis perangkat dan browser, log aktivitas dan log masuk. (d) Data pembayaran: tagihan, bukti transfer, dan status pembayaran — kami tidak menyimpan nomor kartu. (e) Pesan yang Anda kirim kepada kami melalui formulir kontak, email, atau WhatsApp.

3. Tujuan pemrosesan

Untuk membuat dan mengamankan akun (termasuk mengirim kode verifikasi); menyediakan fitur yang Anda gunakan; menagih dan memverifikasi pembayaran; mengirim notifikasi layanan; memberi dukungan; mencegah penyalahgunaan; dan memenuhi kewajiban hukum. Kami tidak menjual data pribadi.

4. Dasar pemrosesan

Pelaksanaan perjanjian kami dengan Anda (Syarat & Ketentuan); persetujuan yang Anda berikan saat mendaftar, yang dapat Anda tarik; kewajiban hukum; dan kepentingan sah kami untuk menjaga keamanan layanan.

5. Data orang lain yang disimpan usaha Anda

Untuk data orang lain yang disimpan usaha Anda (karyawan, pasien, pelanggan), usaha Anda adalah pengendali data dan kami memprosesnya atas instruksi usaha Anda. Permintaan dari orang-orang tersebut kami teruskan kepada usaha Anda.

6. Lokasi penyimpanan

Layanan SaaS BizCore berjalan di server di Indonesia; database dan file yang Anda unggah disimpan di sana. Pelanggan self-hosted menyimpan data di server mereka sendiri. Sebagian penyedia di bawah ini dapat memproses data di luar Indonesia; bila demikian, kami hanya mengirim yang diperlukan dan memastikan pelindungan yang setara atau lebih tinggi dari yang disyaratkan UU PDP. Kami akan memperbarui kebijakan ini sebelum memindahkan penyimpanan utama ke luar Indonesia.

7. Pihak yang menerima data

Hanya kepada: penyedia email dan pesan (termasuk WhatsApp Business Platform milik Meta) untuk mengirim kode dan notifikasi; penyedia pembayaran untuk memproses tagihan; penyedia kecerdasan buatan (seperti Anthropic dan Google) hanya saat Anda memakai fitur AI, sebatas permintaan tersebut; layanan analitik situs (Google Analytics) untuk statistik kunjungan; dan otoritas yang berwenang bila diwajibkan hukum. Setiap penyedia terikat kewajiban kerahasiaan.

8. Masa penyimpanan

Data akun disimpan selama akun aktif. Data usaha tidak dihapus karena perubahan paket. Setelah akun ditutup, data disimpan paling sedikit 30 hari untuk ekspor, lalu dihapus atas permintaan tertulis, kecuali hukum mewajibkan penyimpanan lebih lama (misalnya catatan keuangan dan pajak). Pendaftaran yang tidak pernah diverifikasi kedaluwarsa dengan sendirinya. Pesan dari formulir kontak disimpan selama diperlukan untuk menjawab dan menindaklanjutinya, dan dihapus atas permintaan.

9. Keamanan

Koneksi menggunakan HTTPS, kata sandi hanya disimpan sebagai hash, dan akses dibatasi per usaha dan per peran. Tidak ada sistem yang sepenuhnya aman; bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas sebagaimana diwajibkan UU PDP.

10. Penyimpanan browser dan cookie

Situs dan aplikasi menggunakan penyimpanan lokal browser untuk sesi masuk dan preferensi seperti bahasa dan tema, serta cookie Google Analytics untuk statistik kunjungan. Anda dapat menghapusnya melalui pengaturan browser; tanpa penyimpanan sesi Anda tidak dapat tetap masuk.

11. Hak Anda

Berdasarkan UU PDP, Anda berhak mendapat informasi; mengakses dan memperoleh salinan data; memperbaikinya; meminta penghapusan atau pembatasan pemrosesan; menarik persetujuan; dan mengajukan keberatan. Kirim permintaan ke Kontak; kami menanggapi dalam jangka waktu yang ditetapkan UU PDP.

12. Data WhatsApp

Bila Anda berkomunikasi dengan kami melalui WhatsApp, kami memproses nomor telepon, nama profil WhatsApp Anda, isi pesan, serta status pengiriman pesan. Data ini dipakai untuk melayani permintaan Anda, mengirim notifikasi transaksi yang Anda setujui, dan menjaga catatan dukungan. Kami tidak menggunakannya untuk iklan dan tidak menjualnya. Pesan dikirim melalui WhatsApp Business Cloud API milik Meta, sehingga Meta juga memproses data tersebut sesuai kebijakan privasi mereka. Cara menghapusnya dijelaskan di halaman Penghapusan Data Pengguna.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material diumumkan melalui email atau di aplikasi sebelum berlaku.

14. Kontak

Pertanyaan tentang privasi: BizCore, Kontak. Alamat kami tercantum di bagian bawah halaman ini.