Kebijakan Privasi
Halaman ini menjelaskan data yang kami kumpulkan, alasannya, dan cara Anda meminta penghapusannya. Isinya terbagi dua, karena ada dua hubungan yang berbeda: apa yang terjadi saat Anda memakai situs grafena-pos.app, dan apa yang terjadi pada data di dalam aplikasi kasir Grafena POS setelah Anda berlangganan.
Terakhir diperbarui: 8 Oktober 2026
Bagian 1: situs grafena-pos.app
Data yang kami kumpulkan
Hanya data yang Anda isi sendiri di formulir kontak, formulir pesanan, atau formulir email di beranda. Kami tidak membeli data dari pihak lain.
- Nama dan nama usaha
- Agar kami tahu harus menyapa siapa, dan usaha seperti apa yang Anda kelola.
- Jenis usaha
- Agar kami menyiapkan demo yang sesuai, misalnya food court atau restoran.
- Nomor WhatsApp
- Kanal utama kami untuk membalas Anda.
- Alamat email
- Hanya dari formulir email di beranda, untuk mengirim kabar Grafena POS sampai Anda siap mencoba.
- Isi pesan
- Agar kami bisa menjawab pertanyaan Anda.
Statistik kunjungan
Kami memakai dua alat statistik. Keduanya bekerja dengan cara yang berbeda, dan perbedaannya penting bagi Anda.
Vercel Web Analytics menghitung jumlah kunjungan halaman dan peristiwa seperti klik tombol WhatsApp, seberapa jauh Anda menggulir halaman, dan interaksi Anda dengan demo interaktif di situs ini. Statistik ini bersifat agregat: tanpa cookie, tanpa profil per orang, dan tidak dapat dipakai untuk mengenali Anda secara pribadi.
Google Analytics tidak seperti itu. Alat ini dimuat dari
server Google, menyimpan cookie bernama _ga dan
_ga_1FTZHLRHWJ di peramban Anda, dan memberi peramban Anda satu
nomor pengenal sehingga kunjungan Anda berikutnya dapat dikenali sebagai
orang yang sama. Jadi alat ini bukan agregat: ada catatan per peramban, dan
catatan itu berada di Google, bukan pada kami. Kami memakainya untuk
mengetahui kata kunci apa yang membawa orang ke situs ini dan halaman mana
yang ternyata berguna bagi mereka.
Google Analytics hanya berjalan jika Anda menyetujuinya. Saat pertama kali membuka situs ini, Anda melihat pertanyaan di bagian bawah halaman dengan dua pilihan yang setara, Terima dan Tolak. Sebelum Anda menekan Terima, tidak ada satu pun permintaan yang dikirim ke server Google dan tidak ada cookie yang disimpan. Jika Anda menolak, atau mengabaikan pertanyaan itu, alat ini tidak pernah dimuat. Pilihan Anda disimpan di peramban Anda sendiri, bukan sebagai cookie, dan tidak pernah dikirim ke mana pun.
Anda dapat mengubah pilihan itu kapan saja. Tombol di bawah ini menghapus pilihan yang tersimpan dan memunculkan kembali pertanyaannya. Google juga menyediakan pengaya penolakan untuk peramban Anda, dan pemblokir iklan pada umumnya juga menghentikannya. Situs ini tetap berfungsi penuh tanpa alat statistik mana pun.
Berapa lama disimpan
Isi formulir kami simpan selama tiga bulan, lalu dihapus. Jika Anda ingin data Anda dihapus lebih cepat, cukup minta dan kami hapus.
Bagian 2: aplikasi Grafena POS
Bagian ini berlaku setelah Anda berlangganan dan mulai memakai aplikasi kasir dan konsol pengelolaannya. Bagian ini merupakan bagian dari Syarat & Ketentuan.
Siapa Pengendali dan siapa Prosesor
Untuk data akun Anda sendiri, kami adalah Pengendali Data Pribadi: kami yang menentukan tujuan dan cara pemrosesannya.
Untuk data pelanggan dan pegawai Anda yang Anda masukkan ke aplikasi, Anda adalah Pengendali dan kami adalah Prosesor. Kami hanya memproses data itu sesuai perintah Anda lewat aplikasi, dan tidak memakainya untuk keperluan kami sendiri. Anda yang bertanggung jawab memastikan punya dasar yang sah untuk mengumpulkannya, misalnya persetujuan pelanggan saat mendaftar ke program loyalitas.
Rincian peran itu ada di Perjanjian Pemrosesan Data, lampiran halaman ini, yang berlaku sejak 21 September 2026 bersama Syarat & Ketentuan.
Data apa yang ada di dalam aplikasi
- Data akun Anda
- Nama, email, nomor HP, nama usaha, dan NPWP jika Anda mengisinya. Kami adalah Pengendali untuk data ini.
- Data operasional usaha Anda
- Produk, harga, transaksi, shift, dan laporan. Ini data usaha, bukan data pribadi, kecuali Anda sendiri memasukkan nama orang ke dalamnya.
- Data pegawai Anda
- Nama, peran, dan PIN kasir yang Anda buat. Anda adalah Pengendali, kami Prosesor.
- Data pelanggan Anda
- Nama dan nomor kontak yang Anda catat, misalnya untuk program loyalitas atau pesanan antar. Anda adalah Pengendali, kami Prosesor.
Kami memakai data ini untuk menjalankan layanan untuk Anda, memperbaiki layanan, dan memenuhi kewajiban hukum. Kami boleh memakai data dalam bentuk agregat dan tanpa identitas untuk pengembangan produk. Kami tidak menjual data Anda dan tidak membagikannya untuk keperluan iklan.
Di mana data disimpan
Data aplikasi disimpan di server kami di Malaysia, pada pusat data Hostinger di Kuala Lumpur, dan dicadangkan setiap hari. Menyimpan data di luar wilayah Indonesia diizinkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi Pasal 56, dan kami bersandar pada dua hal sekaligus:
- Pelindungan yang mengikat. Penyedia server kami terikat perjanjian pemrosesan data tertulis, bersertifikat ISO/IEC 27001:2022, dan wajib melindungi data setidaknya setara dengan yang diwajibkan hukum Indonesia.
- Persetujuan Anda. Anda menyetujui penyimpanan data akun Anda di luar Indonesia saat menyetujui Syarat & Ketentuan, dan sebagai Pengendali Anda memberi kami perintah untuk menyimpan data pelanggan dan pegawai Anda di lokasi yang sama.
Jika usaha Anda mewajibkan data disimpan di dalam negeri, hubungi kami di kontak@grafena-pos.app sebelum mendaftar, supaya Anda tidak terlanjur memasukkan data.
Penyedia yang ikut memproses data
Ini daftar lengkapnya. Semuanya terikat perjanjian tertulis dengan kami, hanya boleh memproses data untuk menjalankan layanan, dan tidak boleh memakainya untuk keperluan sendiri.
- Hostinger
- Server dan basis data aplikasi Grafena POS, beserta cadangan hariannya.
- Lokasi pemrosesan: Pusat data Kuala Lumpur, Malaysia
- Resend
- Mengirim email dari kami kepada Anda, termasuk isi formulir di situs ini.
- Lokasi pemrosesan: Amerika Serikat
- Vercel
- Hosting situs grafena-pos.app dan penghitungan statistik kunjungan tanpa cookie.
- Lokasi pemrosesan: Jaringan global
- Statistik kunjungan situs ini lewat Google Analytics, memakai cookie dan nomor pengenal peramban.
- Lokasi pemrosesan: Jaringan global
Jika kami mengganti atau menambah penyedia yang memproses data pelanggan dan pegawai Anda, kami memberi tahu Anda lebih dulu lewat email, dan Anda boleh berhenti tanpa biaya jika keberatan.
Berapa lama disimpan setelah Anda berhenti
Selama langganan aktif, data Anda kami simpan supaya aplikasi bisa dipakai. Setelah langganan berhenti, dengan alasan apa pun:
- data Anda tetap bisa diekspor selama 90 hari;
- setelah itu kami menghapusnya dari sistem aktif dalam 30 hari;
- dan dari cadangan dalam 90 hari berikutnya.
Kami menyimpan lebih lama hanya jika hukum mewajibkan, misalnya catatan transaksi untuk keperluan pajak, dan itu pun hanya bagian yang diwajibkan. Anda bisa meminta penghapusan lebih cepat kapan saja.
Bagaimana data dijaga
- Semua lalu lintas antara aplikasi, konsol, dan server kami berjalan lewat koneksi terenkripsi (HTTPS/TLS).
- Akses ke basis data produksi dibatasi pada orang yang memang membutuhkannya untuk bekerja, dan dicabut saat tidak lagi dibutuhkan.
- Akses pegawai Anda ke dalam aplikasi Anda sendiri yang atur lewat peran dan PIN kasir dari konsol.
- Server dicadangkan setiap hari, dan pusat datanya bersertifikat ISO/IEC 27001:2022.
Jika terjadi kebocoran data
Jika terjadi kebocoran data pribadi yang kami kelola, kami memberi tahu Anda paling lambat 3x24 jam setelah kami mengetahuinya, beserta apa yang terjadi, data apa yang terdampak, dan apa yang kami lakukan. Jika kebocoran itu menyangkut data pelanggan atau pegawai Anda, Anda sebagai Pengendali yang memberi tahu mereka dan lembaga yang berwenang, dan kami membantu dengan informasi yang Anda butuhkan.
Hak Anda
Anda berhak meminta salinan, perbaikan, atau penghapusan data Anda. Hubungi kami di kontak@grafena-pos.app, atau lewat WhatsApp. Kami menanggapi dalam tiga hari kerja, di luar akhir pekan dan hari libur nasional.
Jika Anda pelanggan atau pegawai sebuah usaha yang memakai Grafena POS, data Anda ada di sana atas perintah usaha itu, bukan kami. Sampaikan permintaan Anda kepada usaha tersebut. Jika Anda menghubungi kami, kami meneruskannya kepada mereka dan membantu mereka menjalankannya, tetapi kami tidak bisa menghapus atau menyerahkan data itu tanpa perintah mereka.
Penanggung jawab
PT MID GRAFENA DEV, Kompleks SP, Tembesi, Sagulung, Batam, Kepulauan Riau.
Email: kontak@grafena-pos.app
Perubahan
Jika kebijakan ini berubah, kami memperbarui halaman ini beserta tanggal di atas. Untuk perubahan yang mengurangi hak Anda atau menambah kewajiban Anda, kami memberi tahu lewat email dan di dalam aplikasi minimal 30 hari sebelum berlaku, sama seperti perubahan Syarat & Ketentuan.