Keamanan

1. Data yang Kami Lindungi

Saat Anda menggunakan Bukalaba, kami menyimpan dan memproses data berikut atas nama Anda:

• Data transaksi: penjualan, pembelian, pengeluaran, kasbon dan tempo, beserta item, harga, metode pembayaran, dan waktunya.
• Data produk dan stok: produk, kategori, satuan, harga, HPP, resep, dan jumlah persediaan.
• Data pelanggan, vendor, dan staf yang Anda catat atau undang.
• Data akun dan usaha: profil, usaha dan outletnya, peran anggota tim, dan pengaturan.

Rincian lengkap tentang data yang dikumpulkan dan pihak yang memprosesnya ada di Kebijakan Privasi.

2. Cara Kami Menggunakan Data

Data Anda dipakai untuk menyediakan Bukalaba: mencatat transaksi dan memperbarui stok, menyusun laporan keuangan, memberi akses kepada anggota tim sesuai perannya, serta menemukan dan memperbaiki error.

Kami tidak menjual data Anda dan tidak memakainya untuk iklan atau pembuatan profil pengguna.

3. Langkah Keamanan

• Enkripsi saat transit: seluruh komunikasi antara perangkat Anda dan server kami dienkripsi dengan TLS (HTTPS), dan peramban diwajibkan selalu memakai HTTPS.
• Kata sandi: disimpan sebagai hash Argon2id, tidak pernah dalam bentuk aslinya. Anda juga dapat masuk dengan Google atau Apple tanpa membuat kata sandi Bukalaba.
• Sesi: di aplikasi web, sesi disimpan dalam cookie yang tidak dapat dibaca skrip halaman; di aplikasi seluler, di penyimpanan aman perangkat. Sesi langsung tidak berlaku saat Anda keluar atau menghapus akun.
• Pembatasan percobaan: percobaan masuk, pendaftaran, dan pemulihan kata sandi yang berlebihan dibatasi untuk mencegah tebakan kata sandi dan penyalahgunaan.
• Kontrol akses: pemilik usaha mengatur peran dan izin setiap anggota tim, termasuk outlet mana yang boleh mereka buka. Data setiap usaha dan outlet terpisah satu sama lain, dan pemisahan ini juga dijaga oleh basis data. Tim kami tidak mengakses data usaha Anda kecuali diperlukan untuk menangani masalah yang Anda laporkan atau diwajibkan oleh hukum.
• Infrastruktur: basis data tidak dapat diakses langsung dari internet, basis data dicadangkan secara berkala, dan error di server maupun aplikasi dipantau agar dapat segera diperbaiki.

4. Kasir Saat Luring

Kasir di aplikasi seluler tetap dapat mencatat penjualan saat internet terputus. Penjualan tersebut disimpan di perangkat dan dikirim ke server saat koneksi kembali, hanya atas nama kasir yang mencatatnya, dan tidak akan tercatat dua kali meskipun terkirim ulang. Fitur lain memerlukan koneksi internet. Salinan katalog yang disimpan untuk kasir luring dihapus dari perangkat saat Anda keluar.

5. Retensi dan Penghapusan Data

• Kami menyimpan data Anda selama akun Anda aktif.
• Anda dapat menghapus akun sendiri kapan saja melalui Pengaturan Akun → Keamanan → Hapus akun. Akun Anda dan setiap usaha yang Anda miliki, beserta seluruh datanya, langsung dihapus secara permanen. Salinan dalam cadangan dan berkas gambar yang tersisa terhapus paling lambat 30 hari kemudian.

6. Kepatuhan

• Kami mematuhi Undang-Undang Pelindungan Data Pribadi (UU PDP) yang mengatur pemrosesan data pribadi di Indonesia.
• Anda berhak mengakses, memperbaiki, mengekspor, dan menghapus data pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi.
• Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan UU PDP.

7. Melaporkan Masalah Keamanan

Jika Anda menemukan celah keamanan atau mencurigai akun Anda digunakan tanpa izin, segera hubungi kami di support@bukalaba.com. Mohon beri kami waktu untuk menindaklanjuti sebelum mengungkapkannya ke publik.