Kebijakan Privasi Data Biyoo

1 Komitmen Privasi & Kepatuhan Regulasi

Privasi dan keamanan data Anda serta data pelanggan bisnis Anda adalah prioritas tertinggi bagi Biyoo (“kami”). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi Anda saat menggunakan platform kami.

2 Informasi yang Kami Kumpulkan

Kami mengumpulkan data berikut yang diperlukan untuk penyediaan dan pengoperasian layanan sistem:

3 Tujuan Penggunaan Data

Data yang dikumpulkan semata-mata digunakan untuk tujuan berikut:

• Menyediakan fungsi inti kasir POS kilat, sinkronisasi stok antar cabang, dan laporan laba rugi akuntansi.
• Memfasilitasi penagihan dan pemrosesan paket langganan Biyoo melalui payment gateway resmi.
• Mengirimkan notifikasi sistem, bukti transaksi digital, pengingat jatuh tempo sewa, dan reset kata sandi melalui WhatsApp/Email.
• Mendeteksi serta mencegah potensi kecurangan (*fraud*), penyalahgunaan sistem, dan pelanggaran hukum.

4 Penyedia Layanan Pihak Ketiga & Pembayaran Digital

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun. Kami hanya membagikan data kepada mitra pihak ketiga berlisensi yang diperlukan untuk menjalankan operasional layanan:

• Payment Gateway Berizin Bank Indonesia (Midtrans): Saat Anda membayar paket langganan Biyoo, transaksi ditangani secara langsung oleh Midtrans melalui protokol enkripsi TLS 1.3 / SSL 256-bit berstandar sertifikasi keamanan PCI-DSS Level 1. Biyoo tidak pernah mengakses, membaca, atau menyimpan data kartu kredit atau PIN Anda.
• Infrastruktur Cloud & Server Database: Sistem kami dihosting di pusat data berstandar keamanan tinggi dengan pencadangan data otomatis (*encrypted database backups*) dan isolasi data multi-penyewa (*Multi-Tenant Isolation*).

5 Keamanan & Perlindungan Data Bisnis

Kami menerapkan langkah-langkah keamanan teknologi terkini untuk melindungi data bisnis Anda dari akses tanpa hak:

• Isolasi Multi-Tenant Ketat: Data setiap organisasi/toko diisolasi secara logis dan diverifikasi di tingkat database, sehingga organisasi lain tidak dapat melihat atau mengakses data Anda.
• Enkripsi Kata Sandi: Password seluruh pengguna dienkripsi menggunakan algoritma *hashing* satu arah Bcrypt yang aman.
• Perlindungan Jaringan: Koneksi web diamankan menggunakan HTTPS/TLS, proteksi token CSRF, dan pembatasan laju request (*Rate Limiting*).

6 Hak Pemilik Data Pribadi

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut terkait data bisnis Anda:

• Hak Akses & Koreksi: Memperbarui informasi profil, alamat cabang, dan data usaha secara mandiri melalui menu Pengaturan Organisasi.
• Hak Ekspor Data: Mengunduh laporan penjualan, daftar produk, dan pembukuan dalam format Excel/PDF kapan saja.
• Hak Penghapusan Akun: Mengajukan permohonan penutupan akun dan penghapusan data secara permanen dengan menghubungi layanan pelanggan resmi kami.

7 Kontak Petugas Perlindungan Data

Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak perlindungan data pribadi Anda, Anda dapat menghubungi kami melalui email resmi: [email protected] dengan subjek “Permohonan Privasi Data”.