Kebijakan Privasi

Terakhir diperbarui: 27 Oktober 2026

Kebijakan Privasi ini ("Kebijakan") dibuat oleh PT Kazeer Solusi Digital ("Kazeer" atau "Kami") untuk menjelaskan bagaimana Kami memperoleh, mengumpulkan, mengolah, menyimpan, menampilkan, membagikan, dan menghapus data pribadi saat Anda menggunakan Layanan Kazeer. Data pribadi ("Data Pribadi") adalah data tentang orang yang dapat dikenali, secara langsung atau setelah digabung dengan informasi lain.

Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Layanan Kazeer ("Syarat dan Ketentuan"). Istilah berhuruf kapital yang tidak dijelaskan di sini memiliki arti yang sama dengan di Syarat dan Ketentuan.

1. Ketentuan Umum

1.1. Kazeer adalah aplikasi kasir dengan asisten AI, dibuat oleh PT Kazeer Solusi Digital di Yogyakarta. PT Kazeer Solusi Digital memiliki Nomor Induk Berusaha (NIB) 2911250128515 dan beralamat terdaftar di Jl. Asem Kranji Blok K-7, Universitas Gadjah Mada Sekip, Bulaksumur, Sendowo, Sinduadi, Kec. Mlati, Kabupaten Sleman, Daerah Istimewa Yogyakarta 55284.

1.2. "Layanan Kazeer" dalam Kebijakan ini berarti:

situs Kazeer di kazeer.ai;
aplikasi web Kazeer di app.kazeer.ai;
aplikasi Android Kazeer POS di Google Play (membuka tab baru), yang diterbitkan oleh PT Kazeer Solusi Digital;
Kazeer AI, di web dan di WhatsApp;
Zee, asisten AI sales Kazeer, di WhatsApp, Instagram, dan chat web;
demo, Customer Support melalui WhatsApp, dan Training karyawan yang Kami berikan.

Kebijakan ini berlaku untuk seluruh Layanan Kazeer di atas.

1.3. "Anda" berarti setiap orang yang menggunakan Layanan Kazeer atau yang datanya diproses melalui Layanan Kazeer: pemilik usaha ("Owner"), karyawan yang diberi akses oleh Owner, pelanggan dari usaha yang menggunakan Kazeer, pengunjung situs, dan orang yang menghubungi Kami, misalnya melalui chat dengan Zee.

1.4. Dengan membuat Akun dan menyetujui Syarat dan Ketentuan, Anda menyatakan telah membaca dan memahami Kebijakan ini. Menggunakan Layanan Kazeer saja tidak Kami anggap sebagai persetujuan untuk pemrosesan yang dasarnya persetujuan. Untuk pemrosesan seperti itu, Kami meminta persetujuan Anda secara terpisah, tegas, dan dalam Bahasa Indonesia, dan Anda dapat menariknya kembali kapan saja. Belum final: [rumusan pasal ini menunggu pemeriksaan pengacara C14]

1.5. Apabila Syarat dan Ketentuan atau ketentuan produk lain tidak berlaku karena alasan apa pun, Kebijakan ini tetap berlaku.

2. Perolehan dan Pengumpulan Data Pribadi

2.1. Kami memperoleh Data Pribadi saat Anda, antara lain:

mendaftar dan mengatur Akun, usaha, dan Outlet Anda;
menggunakan kasir, stok, laporan, absensi, Kazeer AI, atau fitur lain di aplikasi;
menambahkan karyawan dan memberi mereka akses;
memesan melalui table order atau membuat reservasi di usaha yang menggunakan Kazeer;
meminta demo, bertanya, meminta bantuan, atau mengirim masukan kepada Kami, termasuk melalui chat dengan Zee;
memberi izin kamera atau lokasi di ponsel untuk absensi;
membuka situs kazeer.ai.

2.2. Data Pribadi yang Kami proses mencakup:

a. Akun dan Paket

Data yang Anda isi saat mendaftar: nama usaha, alamat, nama pemilik, nomor HP, alamat email, password, dan kode OTP 6 digit yang Kami kirim ke email Anda, serta metode pembayaran, kode Paket atau kode promo apabila ada, dan, untuk metode e-wallet tertentu, nomor HP yang Anda isi di halaman pembayaran. Akun dibuat melalui halaman pendaftaran di situs kazeer.ai, tidak melalui aplikasi Android.
Data usaha dan Outlet yang Anda atur di Akun. Kami tidak meminta NIB atau akta. Untuk keperluan pajak, NPWP dan NIK hanya diminta di modul Keuangan & Pajak, dan tidak wajib diisi, untuk profil pajak usaha dan untuk data karyawan dalam perhitungan PPh 21. Tanpa NPWP, ekspor resmi untuk Coretax tidak dapat dibuat.
Untuk rekening penarikan dana: nama dan nomor rekening, NIK, tempat dan tanggal lahir, foto KTP, dan swafoto. Foto KTP dan swafoto itu hanya Kami gunakan untuk memverifikasi rekening penarikan dana. Belum final: [foto KTP dan swafoto disimpan terenkripsi di penyimpanan privat yang tidak dapat dibuka melalui tautan publik, hanya dapat dilihat oleh penanggung jawab server dan satu petugas verifikasi yang ditunjuk, setiap aksesnya dicatat di log audit, dan dihapus setelah verifikasi selesai, kecuali peraturan mewajibkan penyimpanannya: tunggu konfirmasi programmer, A100] Belum final: [apakah foto KTP dan swafoto ini termasuk Data Pribadi yang bersifat spesifik: tunggu pemeriksaan pengacara C12]
Paket yang Anda pilih: Paket Gratis, Standar Bulanan, atau Standar Tahunan.
Catatan tagihan Paket dan Deposit: tanggal, jumlah, Paket, Outlet, bukti bayar, dan invoice.
Untuk Paket Gratis: saldo Deposit setiap Outlet, dan Platform Fee Rp500 per transaksi yang sudah dibayar, yang dipotong dari saldo itu.

b. Catatan Usaha dari kasir

Pesanan: menu yang dipesan, jumlah yang harus dibayar, Dine-In per meja atau Take away, status pesanan, dan pembatalan. Pesanan yang dibatalkan tetap terlihat di catatan.
Pembayaran: cara bayar (tunai, QRIS, atau kartu) dan jumlahnya, dicatat pada pesanan yang sama. Dari catatan ini terlihat total per cara bayar dan per shift kasir.
Menu, harga, harga promo dan harga paket, resep, stok bahan, HPP, pengaturan pajak (PPN dan pajak daerah), dan laporan per Outlet.

Sebagian besar catatan ini adalah data usaha, bukan Data Pribadi. Catatan menjadi Data Pribadi apabila terhubung dengan orang tertentu, misalnya total penjualan per shift kasir.

c. Data karyawan

Data yang Owner atau manajer isi untuk setiap karyawan yang diberi akses: nama lengkap, alamat email, password, peran, dan nomor WhatsApp. Setiap karyawan memiliki login sendiri.
Peran karyawan di aplikasi, misalnya admin toko, kasir, dapur, pelayan, atau akuntan, dan Outlet tempat ia bekerja. Akses diatur per tugas dan per Outlet.
NPWP dan NIK karyawan, apabila usaha Anda mengisinya di modul Keuangan & Pajak untuk perhitungan PPh 21.
Catatan absensi: swafoto, foto pendaftaran wajah, templat wajah, lokasi, dan waktu absen, sebagaimana dijelaskan di Pasal 4.

d. Data pelanggan usaha Anda

Kazeer digunakan untuk mencatat pesanan dan pembayaran pelanggan usaha Anda. Data pelanggan yang dapat dicatat di Kazeer:

Nama dan nomor HP pelanggan pada pesanan. Apabila nomor HP diisi, data pelanggan tersimpan otomatis: nama dan nomor HP, serta alamat email dan alamat apabila diisi.
Data member dan poin, untuk pelanggan yang didaftarkan staf usaha Anda sebagai member dengan persetujuan pelanggan itu.
Pesanan melalui table order: pelanggan memindai kode QR di meja, lalu memesan sendiri di halaman toko online usaha Anda. Mereka mengisi nama, nomor WhatsApp, nomor meja (terisi otomatis dari kode QR), pilihan pembayaran (bayar di kasir, QRIS, virtual account, atau e-wallet, sesuai pengaturan usaha Anda), dan voucher apabila ada.
Reservasi: nama, nomor WhatsApp, jumlah tamu, dan catatan.

Kazeer tidak memiliki kolom alamat antar. Struk digital tidak dikirim oleh server Kazeer: staf dapat menekan "Kirim Struk via WhatsApp", yang membuka WhatsApp di perangkat staf itu sendiri.

Apabila usaha Anda mencatat Data Pribadi pelanggannya di Kazeer, Kami memproses data itu atas nama usaha Anda, sebagaimana dijelaskan di Pasal 3.

e. Data teknis dari aplikasi

Data login: alamat email atau nomor HP, dan password. Password disimpan dalam bentuk hash (bcrypt), bukan dalam bentuk aslinya. Kode OTP 6 digit Kami kirim ke email Anda hanya saat Anda mendaftar, lupa password, atau mengganti password. Tablet kios absensi dipasangkan satu kali dengan kode 6 digit.
Log audit aplikasi web dan API: waktu, Pengguna, peran, tindakan, alamat halaman, alamat IP, user agent (jenis browser atau perangkat), dan status.
Data sesi login: alamat IP dan user agent.
Log aplikasi server di app.kazeer.ai dan api.kazeer.ai, dan log server Kazeer AI sebagaimana dijelaskan di Pasal 5.2.
ID acak yang dibuat aplikasi Android satu kali untuk setiap instalasi. ID ini dikirim saat sinkronisasi penjualan offline, sinkronisasi pajak dan akuntansi, dan absensi. Aplikasi tidak mengambil ID bawaan perangkat, seperti Android ID atau IMEI.
Di app.kazeer.ai, token login disimpan di penyimpanan browser (localStorage), bukan di cookie. Hanya ada dua cookie: kz_handoff, yang berlaku sekitar 60 detik, untuk login saat Anda berpindah antara aplikasi dan panel admin; dan sidebar_state, yang menyimpan preferensi tampilan selama 7 hari. Aplikasi web juga memuat huruf dari Google Fonts.
Izin yang diminta aplikasi Android: internet, status jaringan, dan Wi-Fi; kamera, untuk absensi dengan wajah dan foto produk; lokasi presisi dan perkiraan, untuk absensi, yang juga diwajibkan Android untuk mencari printer Bluetooth; Bluetooth, untuk printer struk; dan, di Android versi lama, izin baca dan tulis penyimpanan untuk memilih foto dan berkas. Izin mikrofon dan layanan lokasi latar depan ikut terbawa komponen aplikasi tetapi tidak digunakan, dan aplikasi tidak merekam suara. Aplikasi tidak meminta izin notifikasi atau lokasi latar belakang.

Aplikasi Android dan app.kazeer.ai tidak menggunakan analytics, laporan crash, atau notifikasi push.

f. Saat Anda menghubungi Kami

Apabila Anda meminta demo, bertanya, meminta bantuan, atau mengirim masukan melalui WhatsApp, email, Instagram, atau LinkedIn, Kami menerima isi pesan Anda dan data yang ikut terkirim melalui layanan itu, seperti nomor WhatsApp dan nama profil, alamat email, atau nama akun media sosial Anda.

Chat ke WhatsApp dan Instagram Kazeer, serta chat web di situs kazeer.ai, dibalas terlebih dahulu oleh Zee, asisten AI sales Kazeer. Zee adalah program AI, bukan manusia. Zee berjalan di Chatmo, layanan chat dari pihak ketiga, menjawab pertanyaan tentang Kazeer, dan meneruskan percakapan ke tim Kazeer apabila diperlukan, misalnya untuk permintaan demo. Dalam percakapan dengan Zee, Kami memproses:

isi percakapan, termasuk balasan dari Zee dan dari tim Kazeer;
data yang ikut terkirim melalui WhatsApp atau Instagram, seperti nomor WhatsApp dan nama profil, atau nama akun Instagram Anda;
data yang Anda sampaikan untuk permintaan demo: nama panggilan, nama usaha, jenis usaha, jumlah outlet, kota, kendala yang ingin dibahas, dan usulan hari dan jam demo;
di chat web: nama dan alamat email, apabila chat web meminta Anda mengisinya, dan nomor WhatsApp Anda, apabila Anda memberikannya. Zee dapat meminta nomor WhatsApp Anda satu kali agar tim Kazeer dapat membalas setelah halaman ditutup. Apabila Anda tidak mau memberikannya, Zee tidak memintanya lagi;
jawaban Anda apabila Zee menanyakan apakah Anda bersedia dihubungi lagi, beserta tanggal dan sumber kontak Anda, misalnya iklan atau chat di situs, sebagaimana dijelaskan di Pasal 6.2.

Percakapan dengan Zee disimpan di Chatmo dan diproses oleh penyedia model AI yang digunakan Chatmo, sebagaimana dijelaskan di Pasal 7.2.

g. Log server situs kazeer.ai

Log ini dijelaskan di Pasal 8.

2.3. Owner menyatakan bahwa data yang dimasukkan ke Kazeer benar dan bahwa Owner berhak memasukkannya. Owner bertanggung jawab atas data yang salah atau menyesatkan yang ia masukkan sendiri. Belum final: [rumusan pasal ini menunggu pemeriksaan pengacara C15]

2.4. Dari waktu ke waktu, Kami dapat meminta Anda memastikan atau memperbarui data Akun agar tetap akurat, misalnya sebelum memproses permintaan penutupan Akun atau permintaan atas Data Pribadi.

2.5. Kazeer dibuat untuk usaha dan digunakan oleh Owner dan karyawannya. Kami tidak bermaksud mengumpulkan Data Pribadi anak. UU PDP menggolongkan data anak sebagai Data Pribadi yang bersifat spesifik, dan pemrosesannya wajib mendapat persetujuan orang tua atau wali. Apabila usaha Anda mempekerjakan karyawan yang tergolong anak menurut peraturan yang berlaku, dapatkan persetujuan orang tua atau walinya sebelum memasukkan data mereka ke Kazeer, termasuk swafoto absensi. Apabila Anda tahu Kami menerima data anak tanpa persetujuan itu, beri tahu Kami melalui email.

3. Kedudukan Kami atas Data Pribadi

3.1. UU PDP membedakan dua peran. Pengendali Data Pribadi adalah pihak yang menentukan untuk apa dan bagaimana data diproses. Prosesor Data Pribadi adalah pihak yang memproses data atas nama pengendali.

3.2. Kami adalah pengendali untuk:

data Akun Owner, Paket, tagihan, dan Deposit;
pesan yang Anda kirim saat meminta demo, bertanya, atau meminta bantuan, termasuk percakapan dengan Zee;
percakapan Anda dengan Kazeer AI, dan nomor WhatsApp yang Anda gunakan untuk Kazeer AI;
nama, jabatan, nama usaha, foto, dan kutipan pemberi testimoni yang Kami tampilkan di situs dan iklan Kazeer;
log server situs kazeer.ai;
log audit, data sesi login, log aplikasi server, dan log server Kazeer AI, sebagaimana dijelaskan di Pasal 2.2 huruf e.

3.3. Untuk data yang usaha Anda masukkan ke Kazeer, yaitu data karyawan, pesanan, pembayaran yang dicatat, stok, resep, pajak, absensi, dan data pelanggan usaha Anda, usaha Anda adalah pengendali dan Kami adalah prosesor. Kami memproses data itu hanya untuk menjalankan dan mengamankan Layanan Kazeer bagi usaha Anda sesuai pengaturan yang Anda pilih di aplikasi, untuk memenuhi kewajiban hukum, dan untuk menyusun statistik gabungan yang sudah dianonimkan guna memperbaiki Layanan Kazeer, sebagaimana dijelaskan di Pasal 6.1. Belum final: [dasar hukum untuk mengolah Data Pribadi menjadi statistik gabungan yang sudah dianonimkan, termasuk data yang dikendalikan usaha Anda: tunggu pemeriksaan pengacara C51] Data yang Anda kirim melalui Kazeer AI juga diproses oleh NVIDIA menurut syarat yang dijelaskan di Pasal 5.2.

3.4. Sebagai pengendali, Owner wajib memiliki dasar yang sah untuk mencatat data karyawan dan pelanggannya, termasuk persetujuan apabila diperlukan, dan memberi tahu mereka apa yang dicatat. Owner menanggung akibat dari pemrosesan yang ia lakukan sendiri tanpa dasar yang sah, sejauh diizinkan hukum. Hal ini tidak mengurangi kewajiban Kami sebagai prosesor. Belum final: [rumusan pasal ini menunggu pemeriksaan pengacara C16]

3.5. Apabila Anda karyawan atau pelanggan sebuah usaha yang menggunakan Kazeer, ajukan pertanyaan atau permintaan tentang data Anda ke usaha tersebut. Kami membantu usaha itu menindaklanjutinya. Apabila Anda tidak tahu harus ke mana, hubungi Kami.

4. Absensi dengan Swafoto dan Lokasi

4.1. Cara kerjanya:

Sebelum absensi dengan pencocokan wajah digunakan, karyawan mendaftarkan wajahnya dengan persetujuannya, dengan mengambil 3 sampai 5 foto. Dari foto itu, server Kazeer membuat templat wajah, yang disimpan terenkripsi.
Karyawan absen masuk dan absen pulang dari ponselnya dengan mengambil 2 foto: satu menghadap kamera, lalu satu sambil menoleh sesuai perintah. Foto kedua digunakan untuk memeriksa bahwa yang absen adalah orang yang nyata, bukan foto dari layar. Foto yang menghadap kamera (swafoto) lalu dicocokkan dengan templat wajah karyawan itu. Belum final: [cara absen melalui tablet kios absensi dan data yang diambilnya; apabila kios mengambil swafoto, mencocokkan wajah, atau mengambil lokasi, aturan dan masa simpannya sama dengan absensi melalui ponsel: tunggu konfirmasi programmer, A99]
Apabila peran karyawan itu diwajibkan berlokasi, lokasi saat absen dicocokkan dengan Outlet tempat ia bekerja. Apabila lokasinya tidak sesuai, absen masuk gagal.

Pencocokan wajah diproses dengan model open-source di server Kazeer sendiri, tanpa layanan pengenalan wajah dari pihak ketiga. Yang disimpan adalah swafoto saat absen, foto pendaftaran wajah (agar Owner dapat memeriksanya), dan templat wajah. Foto saat menoleh tidak disimpan. Owner dapat mematikan pencocokan wajah untuk peran tertentu.

Lokasi hanya diambil saat absen masuk dan absen pulang, dan tidak ada pelacakan lokasi di latar belakang. Yang disimpan adalah titik lokasinya, yaitu garis lintang, garis bujur, akurasi, dan jarak ke titik Outlet, bukan hanya hasil cocok atau tidak cocok. Percobaan absen yang ditolak, misalnya karena berada di luar radius Outlet, juga dicatat beserta lokasinya.

4.2. Swafoto dan pencocokan wajah menunjukkan siapa yang absen, sehingga titip absen tidak lagi mudah. Lokasi memastikan absen dilakukan di Outlet tempat karyawan bekerja. Swafoto, foto pendaftaran wajah, templat wajah, dan lokasi absensi tidak Kami gunakan untuk hal lain selain absensi.

4.3. Di aplikasi, catatan absensi, termasuk swafoto dan lokasinya, hanya dapat dilihat Owner.

4.4. Swafoto dan foto pendaftaran wajah memuat gambar wajah, dan templat wajah dibuat dari gambar itu untuk mencocokkan wajah. UU PDP menyebut gambar wajah sebagai contoh data biometrik, yang termasuk Data Pribadi yang bersifat spesifik, sehingga Kami memperlakukan swafoto absensi, foto pendaftaran wajah, dan templat wajah sebagai Data Pribadi yang bersifat spesifik. Lokasi absensi termasuk Data Pribadi yang bersifat umum, tetapi penggunaannya Kami batasi sama seperti swafoto.

4.5. Absensi memerlukan izin kamera di ponsel karyawan, dan izin lokasi hanya apabila peran karyawan itu diwajibkan berlokasi. Izin itu diatur di pengaturan ponsel.

4.6. Sebelum karyawan mulai absen, Owner bertanggung jawab menjelaskan kepada mereka:

bahwa absensi menggunakan swafoto, pencocokan wajah, dan lokasi, dan untuk apa;
bahwa swafoto, foto pendaftaran wajah, dan templat wajah termasuk Data Pribadi yang bersifat spesifik, dan bahwa pendaftaran wajah memerlukan persetujuan mereka;
bahwa di aplikasi Kazeer hanya Owner yang dapat membuka catatan itu, dan Kazeer menyimpannya atas nama usaha;
berapa lama swafoto dan lokasi disimpan;
hak karyawan atas datanya dan ke siapa permintaan diajukan;
apa yang harus dilakukan apabila absen gagal.

4.7. Owner juga bertanggung jawab menggunakan absensi sesuai perjanjian kerja dan peraturan yang berlaku, dan menjaga swafoto dan lokasi karyawan, misalnya dengan tidak membagikannya ke grup atau ke orang lain.

4.8. Karyawan yang memiliki pertanyaan, atau yang absennya gagal padahal sudah di Outlet, menyampaikannya ke Owner tempat ia bekerja. Permintaan untuk melihat, memperbaiki, atau menghapus catatan absensi juga diajukan ke Owner.

5. Kazeer AI

5.1. Kazeer AI membantu Owner memahami Catatan Usahanya. Anda dapat bertanya dengan bahasa sehari-hari melalui web atau WhatsApp, misalnya "Berapa penjualan hari ini?" atau "Apa yang paling laku?". Kazeer AI juga mengirim peringatan stok habis atau menipis secara otomatis melalui WhatsApp kepada Owner dan admin toko setelah ada transaksi. Selain peringatan itu, Kazeer AI tidak mengirim pesan secara otomatis.

5.2. Untuk itu Kami memproses:

pertanyaan Anda dan jawaban Kazeer AI, nama usaha, nama dan peran Anda, dan riwayat percakapan singkat;
Catatan Usaha yang dibutuhkan untuk menjawab, seperti penjualan, transaksi, menu terlaris, dan stok. Catatan ini dapat memuat data karyawan, misalnya penjualan per shift kasir, dan data pelanggan, misalnya nama dan nomor HP, apabila pertanyaannya tentang pelanggan;
untuk fitur catat nota: foto atau teks nota yang Anda kirim;
apabila Anda menggunakan WhatsApp: nomor WhatsApp dan nama profil Anda.

Kazeer AI menggunakan model AI keluarga Llama dari Meta melalui layanan NVIDIA NIM, yang disediakan oleh NVIDIA, perusahaan Amerika Serikat. Model itu bukan buatan Kami. Untuk menjawab, Kami mengirim ke NVIDIA: pertanyaan Anda, nama usaha, nama dan peran Anda, riwayat percakapan singkat, struktur database beserta contoh nama produk dan kategori, dan hingga 15 baris hasil Catatan Usaha untuk dirangkum, yang dapat memuat data pelanggan, seperti nama dan nomor HP, apabila pertanyaannya tentang pelanggan. Untuk fitur catat nota, foto atau teks nota juga dikirim. Dalam mode pajak, yang dikirim hanya ringkasan perhitungan, dengan nomor identitas disamarkan. Data ini dikirim ke luar Indonesia. Belum final: [Kami berhenti mengirim nama, nomor HP, dan foto nota ke NVIDIA selama Kazeer AI menggunakan layanan uji coba NVIDIA: tunggu konfirmasi programmer, A91]

Saat ini Kazeer AI menggunakan layanan uji coba gratis dari NVIDIA, yang tunduk pada syarat layanan uji coba API NVIDIA (NVIDIA API Trial Terms of Service). Menurut syarat itu, NVIDIA tidak menyimpan data yang dikirim dan hasilnya setelah setiap sesi selesai, tetapi dapat mengumpulkan data dan hasil itu, tanpa mengenali penggunanya, untuk memperbaiki produk NVIDIA, termasuk model AI. Kami sendiri tidak menggunakan data ini untuk melatih model AI. Apabila Kazeer AI berpindah ke penyedia lain, Kami memperbarui Kebijakan ini sebelum penyedia baru itu digunakan, termasuk nama penyedia dan negara tempat data diproses, dan memberitahukannya sebagaimana diatur di Pasal 12.2.

Teks setiap pertanyaan, beserta nama usaha dan nama Pengguna, dan kueri database yang dibuat untuk menjawabnya tercatat di log server Kazeer AI.

5.3. Rekomendasi Kazeer AI adalah saran. Keputusannya tetap di tangan Anda.

5.4. Saat Anda menggunakan Kazeer AI melalui WhatsApp, pesan Anda dan jawaban Kami melewati WhatsApp, yang dijalankan oleh WhatsApp (Meta) dengan kebijakan privasinya sendiri (membuka tab baru). Kazeer AI di WhatsApp berjalan pada nomor WhatsApp milik Kazeer, bukan melalui layanan resmi WhatsApp Business Platform. Kazeer AI mengenali pengirim dengan mencocokkan nomor WhatsApp-nya dengan nomor HP Pengguna atau usaha yang terdaftar di Akun Kazeer. Belum final: [kode verifikasi dikirim saat nomor WhatsApp dihubungkan ke Akun: tunggu konfirmasi programmer, A101]

6. Penggunaan Data Pribadi

6.1. UU PDP mewajibkan setiap pemrosesan memiliki dasar yang sah. Kami menggunakan Data Pribadi untuk tujuan berikut:

Menjalankan Akun dan Layanan Kazeer (kasir, pesanan, pembayaran online dan pencairan dana, stok, laporan, multi-Outlet, absensi, dan Kazeer AI). Data: data Akun, data rekening penarikan dana, Catatan Usaha, data karyawan, dan percakapan Kazeer AI. Dasar: menjalankan perjanjian layanan dengan Anda; untuk data karyawan dan pelanggan, atas nama usaha Anda sebagai pengendali.
Mengurus Paket, tagihan, Deposit, dan Platform Fee. Data: data Akun dan Paket. Dasar: menjalankan perjanjian layanan.
Menanggapi permintaan demo, pertanyaan, masukan, Customer Support, dan Training karyawan. Data: isi pesan, termasuk percakapan dengan Zee, dan data kontak Anda. Dasar: memenuhi permintaan Anda sebelum berlangganan, atau menjalankan perjanjian layanan.
Memberi tahu Anda tentang perubahan layanan, Paket, atau Kebijakan ini. Data: data kontak Akun. Dasar: menjalankan perjanjian layanan dan memenuhi kewajiban hukum.
Menjalankan dan mengamankan situs dan layanan, mencari penyebab gangguan, dan mencegah penyalahgunaan. Data: log server dan data Akun, sebatas yang dibutuhkan. Dasar: kepentingan yang sah, dengan memperhatikan hak Anda.
Menyusun statistik gabungan yang sudah dianonimkan untuk memperbaiki Layanan Kazeer. Data: data yang usaha Anda masukkan ke Kazeer, sebagaimana disebut di Pasal 3.3, sebelum dianonimkan. Dasar: Belum final: [tunggu pemeriksaan pengacara C51]
Menampilkan testimoni pelanggan di situs dan iklan Kazeer. Data: nama, jabatan, nama usaha, foto, dan kutipan pemberi testimoni. Dasar: persetujuan tertulis pemberi testimoni, yang dapat ditarik kapan saja melalui email. Nama dan logo usaha pelanggan hanya boleh Kami tampilkan dengan izin tertulis terpisah, yang dapat ditarik kapan saja. Belum final: [kelima pemberi testimoni dan setiap usaha yang logonya tampil di situs telah memberi persetujuan tertulis, setiap usaha itu benar menggunakan Kazeer, dan testimoni atau logo yang belum memenuhi syarat itu telah diturunkan dari situs: tunggu konfirmasi tim Kazeer, A35 dan A61]
Memenuhi kewajiban hukum, misalnya pemberitahuan kebocoran data atau permintaan resmi pihak berwenang. Data: data yang diwajibkan. Dasar: kewajiban hukum.

6.2. Kami mengirim promosi dan informasi program melalui WhatsApp hanya kepada orang yang terlebih dahulu menghubungi Kami, misalnya melalui iklan yang membuka chat WhatsApp atau melalui chat di situs, dan kepada pelanggan Kazeer, dan hanya setelah mereka menjawab bersedia saat Zee menanyakan apakah mereka boleh dihubungi lagi. Persetujuan itu Kami catat di Chatmo beserta tanggal dan sumber kontaknya. Dasar: persetujuan Anda, yang dapat Anda tarik kapan saja, misalnya dengan membalas "STOP". Setelah Anda menariknya, Kami tidak mengirim promosi lagi kepada Anda. Dalam percakapan dengan Zee, Zee dapat mengirim paling banyak 2 pesan lanjutan otomatis dalam 24 jam, dan tidak mengirimnya setelah Anda meminta berhenti atau menolak. Apabila Kami mengirim promosi melalui email, aturan yang sama berlaku, dan setiap email memuat tautan untuk berhenti berlangganan.

6.3. Kami tidak menggunakan Data Pribadi untuk tujuan lain di luar Pasal 6.1 dan 6.2. Apabila Kami ingin menggunakannya untuk tujuan baru yang memerlukan persetujuan, Kami akan meminta persetujuan itu terlebih dahulu, terpisah dari hal lain dan dengan bahasa yang jelas.

7. Pembagian Data Pribadi kepada Pihak Ketiga

7.1. Kami tidak menjual atau menyewakan Data Pribadi.

7.2. Kami membagikan Data Pribadi hanya kepada pihak berikut, sebatas yang dibutuhkan:

Pengguna di usaha Anda, sesuai peran dan Outlet yang diatur Owner. Di antara mereka, hanya Owner yang dapat melihat catatan absensi.
Hostinger (Hostinger International Limited), penyedia server, untuk seluruh server Kazeer. Situs kazeer.ai, aplikasi web, API, database, dan file unggahan, termasuk swafoto absensi, berada di satu server VPS Hostinger di Kuala Lumpur, Malaysia.
Google, untuk email yang masuk ke admin@kazeer.ai, untuk email kode OTP dan email pemberitahuan dari aplikasi yang dikirim melalui Gmail, untuk huruf di aplikasi web yang dimuat dari Google Fonts, dan untuk Google Calendar apabila jadwal demo dibuat melalui Zee. Dalam hal itu, Google Calendar menerima jadwal demo beserta nama panggilan, nama usaha, jenis usaha, jumlah outlet, kota, dan fokus demo yang Anda sampaikan.
NVIDIA, yang menjalankan model AI untuk Kazeer AI melalui layanan NVIDIA NIM, untuk data dan dengan syarat yang dijelaskan di Pasal 5.2.
WhatsApp dan Instagram (Meta), untuk pesan yang Anda kirim atau terima melalui WhatsApp atau Instagram, termasuk Kazeer AI di WhatsApp dan percakapan dengan Zee.
Chatmo (PT Chatmo Teknologi Indonesia, di Sleman), layanan chat yang menjalankan Zee, untuk percakapan melalui WhatsApp, Instagram, dan chat web sebagaimana dijelaskan di Pasal 2.2 huruf f. Chatmo menyimpan percakapan itu beserta data yang Anda sampaikan di dalamnya, kontak, label percakapan, dan catatan persetujuan untuk dihubungi lagi, di server Amazon Web Services dan Google Cloud. Menurut syarat layanannya, Chatmo memproses data itu sebagai pemroses atas nama Kami. Chatmo juga dapat menggunakan isi percakapan yang sudah dianonimkan dan digabung untuk melatih agen AI-nya, tetapi tidak menggunakan data khusus satu pelanggan untuk model yang digunakan pelanggan lain. Belum final: [negara tempat server Chatmo menyimpan percakapan: tunggu konfirmasi tim Kazeer, A103]
Penyedia model AI yang digunakan Chatmo untuk menjalankan Zee, yang menerima isi percakapan dengan Zee untuk menyusun jawaban Zee. Belum final: [nama penyedia dan modelnya, apakah penyedia itu menyimpan percakapan atau menggunakannya untuk melatih model, dan apakah Kami dapat menolak percakapan Kazeer digunakan untuk pelatihan: tunggu konfirmasi tim Kazeer, A104]
Xendit (PT Sinar Digital Terdepan), penyedia jasa pembayaran, untuk pembayaran Paket dan Deposit melalui halaman pembayaran Kazeer, untuk pembayaran QRIS, virtual account, dan e-wallet di usaha Anda, dan untuk pencairan dana. Xendit menerima alamat email pembayar, serta nama dan nomor rekening penerima pencairan dana, sebatas yang dibutuhkan untuk transaksi itu. Belum final: [Xendit adalah satu-satunya penyedia jasa pembayaran yang menerima data dari Layanan Kazeer: tunggu konfirmasi programmer, A90; apakah Xendit juga menerima nomor HP yang Anda isi di halaman pembayaran untuk metode e-wallet tertentu: tunggu jawaban owner A110]
Let's Encrypt, untuk sertifikat HTTPS. Let's Encrypt hanya menerima nama domain.
Pihak berwenang, apabila peraturan perundang-undangan mewajibkan Kami memberikannya. Apabila diizinkan hukum, Kami memberi tahu Anda.

Selain Chatmo untuk percakapan dengan Zee, Kami tidak menggunakan layanan SMS, notifikasi push, analytics, laporan crash, CRM atau perangkat lunak akuntansi dari pihak luar, atau layanan peta.

7.3. Pemrosesan oleh penyedia di Pasal 7.2 yang memproses data atas nama Kami diatur dalam syarat yang Kami setujui dengan masing-masing penyedia:

Hostinger: perjanjian pemrosesan data yang menjadi lampiran Persyaratan Layanan Hostinger.
Google: perjanjian pemrosesan data Google (Cloud Data Processing Addendum), yang menjadi bagian dari perjanjian Google Workspace yang Kami gunakan untuk email di domain kazeer.ai. Belum final: [apakah email kode OTP dan pemberitahuan dari aplikasi, dan Google Calendar untuk jadwal demo, juga menggunakan akun Google Workspace ini: tunggu jawaban owner A109]
Xendit: syarat merchant Xendit, yang memuat ketentuan tentang data pengguna akhir. Tidak ada perjanjian pemrosesan data yang terpisah.
Chatmo: syarat layanan Chatmo, yang menyatakan bahwa Chatmo memproses data sebagai pemroses atas nama pelanggannya. Tidak ada perjanjian pemrosesan data yang terpisah.
NVIDIA: tidak ada perjanjian pemrosesan data. Pemrosesan oleh NVIDIA tunduk pada syarat uji coba yang dijelaskan di Pasal 5.2.

Pemrosesan oleh layanan yang Anda gunakan langsung, seperti WhatsApp, juga tunduk pada kebijakan privasi masing-masing. Pembagian ini tidak menghapus tanggung jawab Kami sebagai pengendali menurut UU PDP. Belum final: [rumusan pasal ini menunggu pemeriksaan pengacara C17]

7.4. Pengiriman data ke luar Indonesia:

Email yang Anda kirim ke admin@kazeer.ai diterima dan disimpan oleh penyedia email Kami, Google, melalui Google Workspace, dan dapat diproses di server di luar Indonesia. Pemrosesan itu tunduk pada perjanjian pemrosesan data Google sebagaimana dijelaskan di Pasal 7.3.
Email kode OTP dan email pemberitahuan dari aplikasi dikirim melalui Gmail (Google), dan aplikasi web memuat huruf dari Google Fonts. Data untuk kedua layanan Google ini dikirim ke luar Indonesia.
Data yang dikirim ke Kazeer AI diproses oleh NVIDIA, perusahaan Amerika Serikat, di luar Indonesia, sebagaimana dijelaskan di Pasal 5.2.
Pesan melalui WhatsApp dan Instagram, termasuk Kazeer AI di WhatsApp, percakapan dengan Zee, dan pesan dari formulir Jadwalkan demo, diproses oleh Meta menurut kebijakan privasinya sendiri.
Percakapan dengan Zee disimpan oleh Chatmo di server Amazon Web Services dan Google Cloud, dan diproses oleh penyedia model AI yang digunakan Chatmo. Menurut kebijakan privasi Chatmo, data dapat diproses di luar Indonesia dengan klausul kontrak standar (Standard Contractual Clauses). Belum final: [negara tempat Chatmo menyimpan percakapan dan tempat penyedia model AI-nya memproses data: tunggu konfirmasi tim Kazeer, A103 dan A104]
Apabila jadwal demo dibuat melalui Google Calendar, jadwal itu disimpan oleh Google, yang dapat memprosesnya di server di luar Indonesia.
Data aplikasi Kazeer, yaitu database dan file unggahan, termasuk swafoto absensi, disimpan di server Hostinger di Kuala Lumpur, Malaysia, sehingga berada di luar Indonesia.
Belum final: [satu salinan backup data aplikasi Kazeer disimpan di luar server utama, sebagaimana dijelaskan di Pasal 10.2: tunggu konfirmasi programmer, A93; penyedia dan negara tempat salinan backup itu disimpan: tunggu jawaban owner A107]

Belum final: [Dasar pengiriman data ke luar Indonesia menurut UU PDP, yaitu negara tujuan dengan pelindungan setara, pelindungan yang memadai dan mengikat, atau persetujuan Anda: tunggu pemeriksaan pengacara C13]

7.5. Apabila PT Kazeer Solusi Digital bergabung dengan perusahaan lain, dipisah, diambil alih, atau dibubarkan, Data Pribadi dapat ikut berpindah. Kami akan memberi tahu Anda sebelum dan sesudah perpindahan itu.

8. Cookies, Situs kazeer.ai, dan Layanan Pihak Ketiga

8.1. Selain widget chat web Zee yang dijelaskan di Pasal 8.7, situs kazeer.ai tidak memasang cookie dan tidak menggunakan analytics, iklan, piksel media sosial, atau skrip dari pihak lain. Di luar halaman pendaftaran dan pembayaran Akun dan widget chat web itu, situs ini tidak menyimpan data apa pun di browser Anda. Halaman pendaftaran dan pembayaran Akun menyimpan sementara di penyimpanan sesi tab browser Anda (sessionStorage): Paket yang dipilih, token pendaftaran, isian formulir pendaftaran tanpa password (nama usaha, alamat, nama pemilik, nomor HP, dan email), dan tagihan yang sedang dibayar, agar pembayaran tetap dapat dilanjutkan apabila halaman dimuat ulang. Data ini terhapus saat tab ditutup, atau saat Anda menekan tombol untuk masuk ke aplikasi setelah pembayaran berhasil. Belum final: [isian formulir dan token pendaftaran dihapus begitu pendaftaran atau pembayaran selesai: tunggu konfirmasi programmer, A96] Huruf dan gambar situs ini dimuat dari server situs ini.

8.2. Selain halaman pendaftaran dan pembayaran Akun, yang mengirim data yang Anda isi ke server Kami sebagaimana dijelaskan di Pasal 2.2 huruf a, situs ini tidak memiliki formulir yang mengirim data ke server Kami. Formulir Jadwalkan demo menanyakan nama, nama usaha, dan jenis usaha, yang wajib diisi. Jumlah outlet sudah terisi 1 dan dapat Anda ubah. Kota, waktu yang cocok, dan catatan boleh dikosongkan. Paket yang Anda pilih di bagian harga, apabila ada, dan bagian halaman tempat Anda membuka formulir ikut ditambahkan ke pesan. Saat Anda menekan Lanjut ke WhatsApp:

Jawaban Anda disusun menjadi pesan WhatsApp. Tidak ada yang dikirim ke server Kami.
Pesan itu dimasukkan ke tautan wa.me, yang dibuka di tab baru. Saat tautan itu dibuka, WhatsApp (Meta) menerima isinya, walaupun Anda belum menekan kirim.
Kami baru menerima pesan Anda apabila Anda menekan kirim di WhatsApp. Pesan itu masuk ke WhatsApp Kami (+62 851-2103-2981) bersama nomor WhatsApp dan nama profil Anda.

Tombol WhatsApp lain di situs ini membuka pesan sapaan yang sudah Kami tulis, tanpa data Anda.

8.3. Contoh percakapan di halaman depan bukan Kazeer AI yang sebenarnya. Jawabannya dipilih di browser Anda dari contoh yang sudah Kami siapkan, dan tulisan Anda tidak dikirim ke mana pun. Pencarian di blog juga berjalan di browser Anda.

8.4. Server situs ini mencatat setiap permintaan halaman dalam log, berisi alamat IP Anda; tanggal dan jam; alamat halaman yang diminta; halaman asal, apabila browser Anda mengirimkannya; jenis browser, sistem operasi, dan perangkat; serta kode status dan ukuran jawaban server. Log ini digunakan untuk menjalankan situs, mencari penyebab gangguan, dan menjaga keamanannya. Log memiliki batas ukuran: saat batasnya tercapai, catatan paling lama terhapus otomatis, dan seluruh log terhapus setiap kali server situs dipasang ulang. Belum final: [isi log dan cara penghapusannya di atas sesuai pengaturan server produksi, dan tidak ada log akses lain di depan server situs: tunggu konfirmasi programmer, A32]

8.5. Tautan ke Google Play, WhatsApp, Instagram, LinkedIn, YouTube, Facebook, dan aplikasi Kazeer membawa Anda ke layanan dengan kebijakan privasinya sendiri.

8.6. Apabila Kami menambahkan analytics, cookie, layanan chat, formulir, atau hal lain yang mengubah data yang diproses situs ini, Kami akan memperbarui Kebijakan ini terlebih dahulu.

8.7. Chat web Zee di situs ini disediakan oleh Chatmo. Saat Anda menggunakannya, isi chat dan data yang Anda isi di chat web dikirim ke Chatmo, sebagaimana dijelaskan di Pasal 2.2 huruf f dan Pasal 7.2. Widget chat web ini baru Kami pasang di situs kazeer.ai setelah Kebijakan ini menjelaskan skrip yang dimuatnya dari server Chatmo dan data yang disimpannya di browser Anda. Belum final: [skrip yang dimuat widget chat web dari server Chatmo, dan cookie atau data lain yang disimpannya di browser Anda beserta masa simpannya: tunggu konfirmasi programmer, A105]

9. Hak Anda dan Cara Menggunakannya

9.1. Sesuai UU PDP, Anda berhak:

mendapat informasi tentang siapa yang memproses data Anda, dasar hukumnya, dan untuk apa data itu digunakan;
melihat data Anda dan mendapat salinannya;
melengkapi, memperbarui, atau memperbaiki data yang salah atau tidak akurat;
meminta pemrosesan dihentikan, atau data Anda dihapus atau dimusnahkan;
menarik kembali persetujuan yang pernah Anda berikan;
menunda atau membatasi pemrosesan, sesuai tujuan pemrosesannya;
mengajukan keberatan atas keputusan yang hanya dibuat oleh sistem secara otomatis, termasuk pemrofilan, apabila keputusan itu berakibat hukum atau berdampak signifikan bagi Anda;
mendapat data Anda dalam format yang umum dan dapat dibaca sistem, lalu menggunakannya atau mengirimkannya ke pengendali lain;
menggugat dan menerima ganti rugi apabila data Anda diproses dengan melanggar hukum.

9.2. Beberapa hak ini dapat dibatasi dalam keadaan tertentu yang diatur undang-undang. Data yang wajib Kami simpan menurut peraturan juga tidak dapat langsung dihapus. Menarik persetujuan atau menghapus data dapat membuat sebagian atau seluruh Layanan Kazeer tidak dapat lagi Anda gunakan.

9.3. Untuk mengajukan permintaan, kirim email ke admin@kazeer.ai dan sebutkan:

nama Anda dan hubungan Anda dengan Kazeer: Owner, karyawan, pelanggan sebuah usaha, pengunjung situs, atau orang yang menghubungi Kami;
Akun atau usaha yang terkait, apabila ada;
apa yang Anda minta.

9.4. Kami dapat meminta Anda membuktikan bahwa data itu memang data Anda, agar data tidak diberikan ke orang yang salah.

9.5. UU PDP menetapkan batas waktu paling lama 3 x 24 jam untuk permintaan memperbaiki atau memperbarui data, memberi akses ke data, menarik persetujuan, dan menunda atau membatasi pemrosesan. Kami menindaklanjuti permintaan itu dalam batas waktu tersebut, lalu memberi tahu Anda hasilnya. Untuk permintaan penghapusan, Kami memberi tahu Anda setelah data dihapus atau dimusnahkan.

9.6. Untuk data yang dicatat usaha tempat Anda bekerja atau berbelanja, termasuk catatan absensi, ajukan permintaan ke usaha tersebut sebagaimana diatur di Pasal 3.5.

10. Penyimpanan dan Penghapusan

10.1. Apabila internet terputus, kasir tetap dapat digunakan. Data kasir disimpan terlebih dahulu di perangkat, lalu disimpan ke cloud Kazeer setelah koneksi kembali. Sebelum tersinkron, data itu hanya ada di perangkat tersebut. Di aplikasi Android, data offline disimpan tanpa enkripsi dalam database SQLite di perangkat: penjualan offline, salinan produk, salinan data pelanggan (nama, nomor HP, email, dan alamat), meja, voucher, dan shift. Setelah tersinkron, yang dihapus hanya antrean pengiriman: catatan penjualan offline tetap tersimpan di perangkat, juga setelah Anda keluar (logout) dari aplikasi. Karena itu, jaga perangkat kasir Anda sebagaimana diatur di Pasal 11.2.

10.2. Kami menyimpan Data Pribadi selama jangka waktu berikut:

Data Akun dan Paket: selama Akun belum ditutup, termasuk setelah langganan berhenti atau Deposit habis, agar Owner dapat kembali menggunakan Kazeer atau mengunduh datanya. Setelah Akun ditutup, data ini diperlakukan sebagaimana diatur di Pasal 10.4. Catatan tagihan Kazeer, yaitu invoice dan bukti bayar Paket dan Deposit, Kami simpan 10 tahun, karena dokumen yang menjadi dasar pembukuan wajib disimpan 10 tahun menurut Pasal 28 ayat (11) Undang-Undang tentang Ketentuan Umum dan Tata Cara Perpajakan.
Catatan Usaha, seperti pesanan, pembayaran, stok, dan laporan: selama Akun belum ditutup, termasuk setelah langganan berhenti atau Deposit habis. Setelah Akun ditutup, Catatan Usaha diperlakukan sebagaimana diatur di Pasal 10.4.
Data karyawan: selama Akun belum ditutup. Setelah Akun ditutup, data karyawan diperlakukan sebagaimana diatur di Pasal 10.4.
Swafoto absen: dihapus otomatis setelah 90 hari. Owner dapat mengubah masa simpan ini menjadi antara 7 dan 730 hari.
Foto pendaftaran wajah dan templat wajah: dihapus saat Owner mengatur ulang wajah karyawan, saat akun karyawan itu dihapus, atau 90 hari setelah Paket usaha tidak lagi memuat fitur absensi. Belum final: [apakah foto pendaftaran wajah dan templat wajah juga dihapus saat akun karyawan yang memiliki riwayat transaksi hanya diarsipkan: tunggu jawaban owner A106]
Titik lokasi dan catatan absensi: catatan jam absen masuk dan absen pulang disimpan selama Akun belum ditutup, karena digunakan Owner untuk menghitung gaji. Saat ini Owner belum dapat menghapus satu swafoto, titik lokasi, atau catatan absensi secara langsung, tetapi dapat memperpendek masa simpan swafoto, mengatur ulang wajah karyawan, atau mengoreksi catatan absensi. Belum final: [titik lokasi absensi, termasuk lokasi percobaan absen yang ditolak, dihapus otomatis setelah 90 hari, sama dengan swafoto, dan Owner dapat menghapus catatan jam absen masuk dan absen pulang: tunggu konfirmasi programmer, A92]
Percakapan Kazeer AI: di server Kazeer, riwayat percakapan hanya disimpan di memori, paling banyak 20 pesan, dan hilang setelah 30 menit tidak aktif atau saat server dimulai ulang. Di web, riwayat disimpan di sesi browser Anda, paling banyak 50 pesan, selama 30 menit. Di WhatsApp, pesan tetap ada di WhatsApp. Log server Kazeer AI yang dijelaskan di Pasal 5.2: Belum final: [dihapus otomatis setelah 30 hari: tunggu konfirmasi programmer, A92].
Data teknis dari aplikasi: log audit disimpan 365 hari, dan data sesi login dihapus setelah sesi kedaluwarsa, paling lama 30 hari. Log aplikasi server di app.kazeer.ai dan api.kazeer.ai: Belum final: [dihapus otomatis setelah 30 hari: tunggu konfirmasi programmer, A92].
Pesan demo, pertanyaan, dan permintaan bantuan, termasuk percakapan dengan Zee di Chatmo dan jadwal demo di Google Calendar: untuk calon pelanggan yang tidak berlangganan, 12 bulan sejak kontak terakhir, lalu Kami hapus dari Chatmo dan Google Calendar. Apabila akun atau langganan Kazeer di Chatmo berakhir, Chatmo menghapus atau menganonimkan data itu paling lambat 90 hari kemudian. Belum final: [apakah tim sales juga mencatat permintaan demo di spreadsheet, yang juga dihapus setelah 12 bulan, dan apakah percakapan yang Kami hapus di Chatmo juga terhapus dari server Chatmo, dan kapan: tunggu konfirmasi tim Kazeer, A27 dan A103] Belum final: [masa simpan pesan dan percakapan dari Owner yang berlangganan: tunggu jawaban owner A108]
Testimoni di situs dan iklan: sampai pemberi testimoni menarik persetujuannya.
Log server situs: sampai terhapus otomatis sebagaimana dijelaskan di Pasal 8.4.
Backup: Belum final: [backup dibuat paling sedikit sekali sehari, termasuk foto, dengan satu salinan di luar server utama, dan setiap backup disimpan paling lama 30 hari: tunggu konfirmasi programmer, A93; penyedia dan negara tempat salinan backup itu disimpan: tunggu jawaban owner A107].

Belum final: [masa simpan di Pasal ini, termasuk catatan tagihan Kazeer dan Catatan Usaha setelah Akun ditutup: tunggu pemeriksaan pengacara C4]

10.3. Setelah masa simpannya selesai, Kami menghapus Data Pribadi atau memusnahkannya sampai tidak dapat lagi digunakan untuk mengenali Anda, kecuali peraturan mewajibkan Kami menyimpannya lebih lama. Belum final: [ketentuan ini berlaku sepenuhnya setelah penghapusan otomatis untuk masa simpan di Pasal 10.2 dan penghapusan Akun di Pasal 10.4 berjalan, dan data yang sudah dihapus juga hilang dari backup paling lambat 30 hari kemudian, saat masa simpan backup itu habis: tunggu konfirmasi programmer, A92, A93, dan A94]

10.4. Untuk menutup Akun dan meminta penghapusan data, kirim email ke admin@kazeer.ai dengan judul "Hapus akun", dan sebutkan nama usaha dan Akun yang dimaksud. Belum final: [Akun juga dapat dihapus melalui aplikasi Android dan melalui halaman web: tunggu konfirmasi programmer, A94] Kami akan memastikan permintaan itu datang dari pemilik Akun, lalu memberi tahu Anda data mana yang masih harus Kami simpan karena kewajiban hukum, untuk berapa lama, dan kapan penghapusan selesai. Sebelum Akun ditutup, Kami mengingatkan Owner untuk mengunduh Catatan Usaha, karena catatan penjualan adalah dokumen pajak usaha Owner. Data yang belum dapat Anda unduh sendiri di aplikasi, seperti daftar produk dan menu, Kami kirim atas permintaan ke admin@kazeer.ai sebelum Akun ditutup, dalam format Excel atau CSV, tanpa biaya, paling lambat 3 hari kerja, dengan tautan unduhan yang berlaku 7 hari. Setelah Akun ditutup, Belum final: [semua data Akun dihapus paling lama 1 hari, termasuk data usaha yang sudah memiliki transaksi, yang tidak lagi hanya diarsipkan: tunggu konfirmasi programmer, A94], kecuali catatan tagihan Kazeer sebagaimana dijelaskan di Pasal 10.2. Belum final: [data lain yang tetap wajib disimpan setelah Akun ditutup, dan untuk berapa lama: tunggu pemeriksaan pengacara C49] Setelah Akun ditutup, Layanan Kazeer tidak dapat lagi Anda gunakan.

10.5. Berhenti menggunakan Kazeer atau menghapus aplikasi dari ponsel tidak menghapus Akun dan data Anda yang tersimpan di cloud Kazeer.

10.6. Apabila sebuah Akun tidak memiliki Paket aktif dan tidak digunakan untuk login selama 24 bulan, Kami memberi tahu Owner melalui email dan WhatsApp yang terdaftar. Apabila tidak ada jawaban dalam 30 hari setelah pemberitahuan itu, Akun Kami tutup, dan datanya diperlakukan sebagaimana diatur di Pasal 10.2 dan 10.4.

11. Keamanan dan Pembatasan Tanggung Jawab

11.1. Yang Kami lakukan:

Situs kazeer.ai dan aplikasi web di app.kazeer.ai hanya dapat dibuka melalui koneksi terenkripsi (HTTPS).
Aplikasi Android versi rilis hanya terhubung ke server Kazeer (api.kazeer.ai dan chat.kazeer.ai) melalui HTTPS, dan menolak koneksi HTTP biasa. Pengecualiannya adalah pencetakan ke printer jaringan (LAN), yang terhubung langsung ke printer di jaringan lokal, bukan ke server Kazeer.
Password disimpan dalam bentuk hash (bcrypt).
Sesi login berumur pendek (15 menit) dan diperbarui otomatis. Token pembaruannya dirotasi dan disimpan dalam bentuk hash. Anda dapat keluar dari semua perangkat.
Templat wajah, serta NPWP dan NIK di modul Keuangan & Pajak, disimpan terenkripsi (AES-256-GCM).
Jumlah percobaan login dan percobaan OTP dibatasi.
Akses dipisahkan per peran dan per usaha, dan sistem memeriksa pemisahan itu secara otomatis.
Di aplikasi, Owner mengatur akses setiap karyawan per tugas dan per Outlet, dan catatan absensi hanya dapat dilihat Owner.
Log audit mencatat tindakan di aplikasi web dan API, dan disimpan 365 hari.
Di server dan database, data Pengguna hanya boleh dibuka oleh penanggung jawab server Kazeer dan satu cadangan yang ditunjuk, dan hanya atas permintaan atau izin Owner untuk bantuan support, untuk memperbaiki gangguan atau masalah keamanan, atau karena kewajiban hukum. Tim sales dan support Kazeer tidak boleh membuka data usaha tanpa izin Owner. Belum final: [setiap akses menggunakan akun pribadi, bukan akun bersama, dan dicatat di log audit, berisi siapa, kapan, data apa, dan alasannya: tunggu konfirmasi programmer, A95]

11.2. Anda bertanggung jawab menjaga keamanan Akun Anda: merahasiakan data login, menggunakan kunci layar di perangkat kasir dan ponsel yang digunakan untuk Kazeer, dan mengatur ulang akses karyawan yang pindah Outlet atau berhenti bekerja.

11.3. Sejauh diizinkan hukum, Kami tidak bertanggung jawab atas kerugian yang timbul semata-mata karena kelalaian Anda menjaga data login atau perangkat Anda, atau karena Data Pribadi yang Anda bagikan sendiri di luar Layanan Kazeer. Kami juga tidak bertanggung jawab atas kebenaran data yang Anda masukkan sendiri. Pasal ini tidak membatasi hak Anda menurut UU PDP, termasuk hak menggugat dan menerima ganti rugi. Belum final: [rumusan pasal ini menunggu pemeriksaan pengacara C18]

11.4. Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan Data Pribadi, misalnya kebocoran atau akses tanpa izin:

Untuk data yang Kami kendalikan, Kami memberi tahu secara tertulis, paling lambat 3 x 24 jam, kepada orang yang datanya terdampak, melalui email dan WhatsApp yang terdaftar serta pemberitahuan di aplikasi, dan kepada lembaga yang berwenang menurut UU PDP, atau, selama lembaga itu belum terbentuk, kepada Kementerian Komunikasi dan Digital (Komdigi). Belum final: [pihak yang diberi tahu selama lembaga yang berwenang menurut UU PDP belum terbentuk: tunggu pemeriksaan pengacara C7] Pemberitahuan itu memuat data apa yang terungkap, kapan dan bagaimana data itu terungkap, dan apa yang Kami lakukan untuk menangani dan memulihkannya.
Untuk data yang Kami proses atas nama usaha Anda, Kami segera memberi tahu Owner usaha itu dan membantunya memberi tahu karyawan dan pelanggannya serta memenuhi kewajiban pemberitahuannya.

12. Lain-lain

12.1. Kami dapat mengubah Kebijakan ini, misalnya saat Kazeer menambah fitur atau peraturan berubah. Tanggal di bagian atas menunjukkan kapan Kebijakan ini terakhir diubah.

12.2. Apabila perubahan menyangkut data yang Kami proses, tujuannya, atau pihak yang menerimanya, Kami memberi tahu pengguna Akun paling lambat 30 hari sebelum perubahan itu berlaku, melalui email dan WhatsApp yang terdaftar. Apabila Anda tidak setuju, Anda dapat mengajukan keberatan atau menutup Akun sebelum perubahan berlaku, tanpa biaya, dan Owner mendapat kembali Biaya Langganan untuk sisa periode yang sudah dibayar. Contohnya, pemesanan bahan baku otomatis ke suplier melalui WhatsApp sedang dikembangkan, dan Kami akan memperbarui Kebijakan ini sebelum fitur itu berjalan.

12.3. Apabila ada ketentuan dalam Kebijakan ini yang tidak sah atau tidak dapat dilaksanakan, ketentuan itu dianggap tidak ada, dan ketentuan lainnya tetap berlaku.

12.4. Kebijakan ini tersedia juga dalam bahasa Inggris. Apabila ada perbedaan, versi Bahasa Indonesia yang berlaku.

13. Kontak Kami

13.1. Pertanyaan, masukan, keluhan, dan permintaan tentang Data Pribadi dapat disampaikan ke:

Email untuk urusan Data Pribadi: admin@kazeer.ai
WhatsApp dan telepon: +62 851-2103-2981. Pesan WhatsApp dapat dikirim kapan saja, dan dibalas tim Kazeer setiap hari, termasuk hari libur, pukul 09.00 sampai 21.00 WIB.
Alamat terdaftar: Jl. Asem Kranji Blok K-7, Universitas Gadjah Mada Sekip, Bulaksumur, Sendowo, Sinduadi, Kec. Mlati, Kabupaten Sleman, Daerah Istimewa Yogyakarta 55284
Kantor Yogyakarta: EDS Building, di alamat terdaftar di atas
Kantor Jakarta: Graha Mampang, Jl. Mampang Prapatan Raya, Mampang Prapatan, Kec. Mampang Prapatan, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12790

Urusan Data Pribadi di Kazeer ditangani oleh tim Kazeer yang bertanggung jawab atas data pribadi, melalui alamat email di atas.

13.2. Permintaan resmi atas Data Pribadi sebaiknya dikirim melalui email, agar tercatat dan dapat Kami verifikasi. Apabila Anda menyampaikannya melalui WhatsApp atau telepon, Kami akan membantu Anda meneruskannya ke email, dan batas waktu tanggapan dihitung sejak permintaan Anda Kami terima.

13.3. Kami dapat mencatat korespondensi Anda dengan Kami untuk menindaklanjuti permintaan dan meningkatkan layanan.

13.4. Apabila Anda tidak puas dengan tanggapan Kami, Anda dapat menempuh upaya yang diatur dalam UU PDP. Teks resmi UU PDP ada di JDIH BPK (membuka tab baru).