Kebijakan privasi

01Pengantar

Kebijakan Privasi ini menjelaskan data apa yang kami simpan, untuk apa dipakai, siapa yang dapat mengakses, berapa lama disimpan, dan bagaimana Anda dapat meminta salinan, perbaikan, atau penghapusan data Anda. Kebijakan ini disusun sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksanaannya. Dalam Kebijakan ini, "kami" merujuk pada Lighthouse sebagai penyelenggara layanan LightPOS dan pengendali data pribadi atas akun dan data penagihan Anda. Untuk data pelanggan toko yang Anda input sendiri (jika menggunakan fitur pelanggan/member), Anda bertindak sebagai pengendali data pribadi dan kami bertindak selaku prosesor atas instruksi Anda.

02Ringkasan

Data toko dipakai untuk menjalankan fungsi kasir dan operasional toko, bukan untuk iklan. Kami tidak menjual data ke pihak lain, tidak memasang pelacak iklan, dan membuka akses data hanya seperlunya untuk menjalankan layanan. Pemilik toko dapat meminta salinan, perbaikan, atau penghapusan data kapan saja melalui surel terdaftar.

03Data yang Kami Simpan

Kami hanya menyimpan data yang diperlukan untuk menjalankan layanan. Kategori data yang kami simpan meliputi:

Apabila Anda menggunakan fitur pelanggan/member (jika tersedia) dan menginput data pelanggan toko secara sukarela, data tersebut juga tersimpan dalam sistem dan sepenuhnya menjadi tanggung jawab Anda sebagai pemilik toko untuk memastikan telah memperoleh persetujuan dari pelanggan yang bersangkutan.

• Identitas pemilik toko: nama lengkap dan alamat surel terdaftar, serta nomor telepon/WhatsApp yang digunakan untuk pemberitahuan.
• Data usaha: nama toko, daftar cabang, alamat cabang, dan pengaturan jam operasional toko.
• Data operasional toko: daftar produk, harga, stok/inventaris, seluruh catatan transaksi penjualan, struk, pembatalan, retur, dan diskon.
• Akun karyawan: nama, alamat surel, peran/tingkat hak akses, dan status akun (aktif/nonaktif).
• Bukti pembayaran langganan: nama pengirim, nominal transfer, tanggal, dan berkas bukti transfer yang diunggah.
• Catatan aktivitas sistem: waktu akses, akun yang digunakan, jenis perubahan data, dan alamat IP, serta jenis perangkat dan peramban.
• Korespondensi: isi surel, pesan, atau tiket bantuan yang Anda kirimkan kepada tim kami.

04Yang Tidak Kami Ambil

Kami tidak meminta atau mengumpulkan: kontak pelanggan toko secara otomatis, foto, lokasi presisi perangkat, atau akses ke mikrofon. Aplikasi kasir tidak meminta izin akses ke berkas pribadi di perangkat Anda. Kami juga tidak memasang iklan atau pelacak pihak ketiga (third-party tracker) di halaman kasir dan halaman masuk.

Kami tidak mengumpulkan data pribadi spesifik (data sensitif) seperti data kesehatan, data biometrik, atau data politik. Layanan ini tidak ditujukan kepada anak di bawah umur, dan kami tidak dengan sengaja mengumpulkan data pribadi anak.

05Dasar Hukum dan Tujuan Pemakaian Data

Kami memproses data Anda berdasarkan dasar hukum berikut sesuai Pasal 24 UU PDP: (a) persetujuan Anda yang diberikan pada saat pendaftaran; (b) pelaksanaan perjanjian layanan antara Anda dan kami; (c) kewajiban hukum yang mengikat kami; dan (d) kepentingan sah kami untuk menjaga keamanan sistem, sepanjang tidak bertentangan dengan hak dan kebebasan dasar Anda.

Data yang kami simpan digunakan semata-mata untuk tujuan berikut:

Data tidak akan digunakan untuk tujuan lain tanpa memberitahukan dan/atau meminta persetujuan terlebih dahulu dari Anda.

• Mencatat penjualan, mengurangi stok secara otomatis, dan menyusun laporan toko;
• Menerbitkan tagihan langganan dan memverifikasi bukti pembayaran;
• Menjawab pertanyaan bantuan dan menangani permintaan pemulihan data;
• Menjaga keamanan akun, termasuk mendeteksi percobaan masuk berulang yang mencurigakan dan mencegah penipuan;
• Memenuhi kewajiban hukum yang berlaku, termasuk kewajiban retensi data terkait perpajakan.

06Siapa yang Dapat Melihat Data

Pemilik toko dapat melihat seluruh data tokonya. Karyawan hanya dapat melihat data cabang tempatnya bertugas, sesuai peran dan tingkat hak akses yang ditetapkan oleh pemilik toko.

Tim internal kami membuka data hanya saat menangani tiket bantuan, memverifikasi pembayaran, atau menyelidiki gangguan keamanan. Setiap akses internal tercatat dalam log audit dan dibatasi berdasarkan prinsip need-to-know.

Kami dapat bekerja sama dengan penyedia layanan pihak ketiga yang bertindak selaku prosesor, seperti penyedia infrastruktur cloud/hosting dan penyedia layanan pengiriman surel. Pihak ketiga tersebut terikat perjanjian kerahasiaan dan hanya dapat memproses data sesuai instruksi kami. Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak lain untuk tujuan pemasaran atau periklanan.

Apabila diwajibkan oleh hukum atau atas permintaan resmi aparat penegak hukum yang berwenang, kami dapat mengungkapkan data yang diperlukan sesuai ketentuan perundang-undangan yang berlaku, dan akan memberitahukan kepada Anda sepanjang diizinkan oleh hukum.

07Berapa Lama Data Disimpan (Retensi)

Data toko disimpan selama akun toko tetap aktif. Setelah akun berhenti atau diblokir, data tetap tersimpan selama maksimal 14 (empat belas) hari agar toko dapat dibuka kembali, setelah itu data dihapus permanen. Anda dapat meminta penghapusan lebih awal kapan saja.

Catatan pembayaran, bukti transfer, dan data terkait perpajakan dapat disimpan lebih lama (hingga 10 tahun) apabila diwajibkan oleh ketentuan perpajakan dan perundang-undangan yang berlaku. Catatan aktivitas sistem dan log keamanan disimpan selama diperlukan untuk tujuan keamanan dan investigasi, paling lama 12 (dua belas) bulan, setelah itu dihapus atau dianonimkan.

08Cara Data Dijaga dan Lokasi Penyimpanan

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai, antara lain: sandi disimpan dalam bentuk ter-hash dan ter-enkripsi (tidak dalam bentuk teks biasa), sesi login berakhir otomatis setelah masa tidak aktif, data setiap toko dipisahkan secara logis (multi-tenant isolation), dan transmisi data dienkripsi melalui saluran HTTPS/TLS. Akses internal dibatasi dengan mekanisme otentikasi berlapis.

Data disimpan pada server yang berlokasi di Indonesia. Apabila data dipindahkan atau diakses dari luar wilayah Indonesia, kami memastikan perlindungan yang setara sesuai ketentuan UU PDP dan akan memberitahukan kepada Anda. Rincian pengamanan lebih lanjut tercantum dalam Kebijakan Keamanan kami.

Jika terjadi pelanggaran data (data breach) yang menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberitahukan kepada Anda dan lembaga pengawas pelindungan data pribadi paling lambat 3×24 jam sejak kami mengetahui kejadian tersebut, disertai langkah mitigasi yang telah diambil.

09Cookie dan Sesi

Kami hanya menggunakan cookie sesi (session cookie) yang diperlukan untuk menjaga Anda tetap masuk ke akun. Cookie ini bersifat HttpOnly (tidak dapat dibaca oleh skrip halaman), aman, dan berakhir secara otomatis saat Anda keluar atau setelah masa sesi habis. Kami tidak menggunakan cookie iklan, cookie pelacak, atau cookie pihak ketiga untuk pemasaran. Anda dapat menghapus cookie melalui pengaturan peramban, namun hal ini akan membuat Anda keluar dari akun dan perlu masuk kembali.

10Hak Anda Atas Data

Sebagai pemilik data pribadi, Anda memiliki hak berikut sesuai UU PDP:

Permintaan dikirim dari alamat surel pemilik toko yang terdaftar ke care@lighthouse.co.id. Kami memverifikasi identitas pengirim sebelum memproses permintaan dan membalas paling lambat 3×24 jam sesuai ketentuan UU PDP; untuk permintaan yang kompleks, kami dapat memperpanjang waktu dan akan memberitahukan perpanjangan tersebut kepada Anda.

• Meminta salinan/ekspor data toko yang tersimpan (hak akses dan portabilitas data);
• Meminta perbaikan atau pembaruan data yang tidak sesuai atau tidak lengkap;
• Meminta penghapusan akun dan data toko Anda (hak dilupakan), sepanjang tidak diwajibkan disimpan oleh hukum;
• Meminta pembatasan atau penghentian pemrosesan data Anda;
• Menarik persetujuan yang telah diberikan kapan saja, tanpa mempengaruhi legalitas pemrosesan sebelum penarikan;
• Meminta penjelasan tentang pemakaian dan pengolahan data Anda;
• Mengajukan keberatan atas pemrosesan data yang didasarkan pada kepentingan sah;
• Menyampaikan keluhan terkait pelindungan data pribadi kepada lembaga pengawas yang berwenang.

11Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang bersifat material dan mengurangi hak Anda akan diberitahukan melalui surel atau pengumuman di dalam akun paling lambat 14 (empat belas) hari sebelum berlaku. Pemakaian layanan setelah tanggal berlaku perubahan berarti Anda menerima kebijakan yang baru. Versi terbaru selalu tersedia di halaman ini dengan tanggal diperbarui yang tertera di bagian atas.

12Kontak

Pertanyaan, permintaan data, atau keluhan terkait pelindungan data pribadi dapat dikirimkan melalui surel ke care@lighthouse.co.id. Kami membalas pada hari kerja. Anda juga dapat menghubungi kami untuk meminta informasi lebih lanjut mengenai identitas pengendali data pribadi dan alamat kantor kami.