Kebijakan Privasi GerobakPOS

Berlaku efektif: 19 Oktober 2026.

GerobakPOS (“kami”) menghormati privasi pedagang dan pelanggannya, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

• Akun pemilik: nama, nomor HP/WhatsApp, dan email (wajib bila mendaftar lewat formulir di halaman iklan gerobakpos.com/mulai/; opsional di tempat lain).

• Data usaha: produk, transaksi, stok, pelanggan terdaftar (nama/HP bila diisi), kas. Nomor walk-in yang hanya dipakai untuk berbagi manual tidak otomatis disimpan sebagai kontak.

• Teknis: jenis perangkat (merek/model), versi Android, versi aplikasi, bahasa perangkat, zona waktu perangkat, jenis jaringan (WiFi/seluler), dan pita ruang penyimpanan — semuanya tidak memuat data pribadi. Kami tidak mengumpulkan IMEI, Android ID, nomor seri perangkat, maupun daftar aplikasi yang terpasang di HP Anda. Aplikasi ini juga tidak mengirim laporan kerusakan (crash) secara otomatis: satu-satunya jalan diagnostik sampai ke kami adalah Pengaturan → Lapor Masalah, di mana Anda melihat seluruh teks yang akan terkirim lebih dulu, lalu menekan Bagikan sendiri.

• Laporan pemasangan: saat aplikasi pertama kali dibuka — sebelum Anda masuk atau mendaftar —, saat pemasangan itu pertama kali dipakai masuk, dan saat versinya berganti, aplikasi mengirim satu kode pemasangan acak bersama data teknis di atas (merek/model HP, versi Android, versi aplikasi, sumber pemasangan, bahasa, zona waktu, dan pita ruang penyimpanan). Kode itu dibuat acak oleh aplikasi, bukan IMEI maupun Android ID, dan berganti bila aplikasi dipasang ulang. Kami memakainya hanya untuk mengetahui berapa pemasangan yang belum masuk ke akun dan versi aplikasi yang terpasang. Sebelum Anda masuk, laporan ini tidak terkait dengan akun siapa pun. Begitu pemasangan itu dipakai masuk, kami mencatat akun mana yang masuk dari pemasangan tersebut — tujuannya satu: saat akun Anda dihapus, laporan pemasangannya ikut terhapus, tidak tertinggal. Kami tidak menjual maupun membagikannya.

• Asal pemasangan dari iklan: bila Anda memasang aplikasi lewat tautan iklan kami, Google Play meneruskan ke aplikasi keterangan kampanyenya (sumber, nama kampanye, dan kode klik iklan). Aplikasi mengirimkannya bersama laporan pemasangan. Bila Anda kemudian mendaftar dari pemasangan itu, atau mendaftar langsung di halaman iklan, kami mencatat kampanye asal akun Anda untuk menghitung hasil iklan kami.

• Pengukuran iklan (di semua halaman gerobakpos.com): semua halaman memuat Meta Pixel dari Meta, dan server kami mengirim ke Meta (Conversions API) kejadian “membuka halaman” dan “menekan tombol Google Play” dari semua halaman, bersama alamat IP, jenis peramban, dan pengenal kuki Meta (_fbp/_fbc, termasuk kode klik iklan). Kejadian “mendaftar” dan “membayar paket” (beserta harga paket yang dibayar) hanya dikirim dari formulir di halaman iklan gerobakpos.com/mulai/. Bila Anda mendaftar lewat formulir di halaman iklan, kejadian “mendaftar” — dan “membayar paket” bila Anda membeli paket dari halaman itu — juga membawa data akun yang sudah disamarkan: nomor HP, nama depan dan nama belakang, email, kode akun GerobakPOS Anda, dan negara (Indonesia). Semuanya diubah menjadi kode acak (hash SHA-256) yang tidak bisa dibalik menjadi nilai aslinya. Meta memakainya hanya untuk mencocokkan pendaftaran dengan iklan yang Anda lihat. Aplikasi GerobakPOS dan dasbor app.gerobakpos.com tidak memuat Meta Pixel.

• Foto produk: bila Anda memotret atau memilih gambar untuk sebuah produk, foto itu disimpan di HP Anda dan diunggah ke server kami supaya ikut berpindah saat Anda ganti HP atau membuka dasbor web. Foto hanya diambil ketika Anda menekan tombolnya sendiri di lembar produk, dan hanya gambar yang Anda pilih itu yang terkirim. Kamera juga dipakai untuk memindai barcode barang dan kode QRIS; pemindaian membaca kodenya di perangkat, dan gambarnya tidak pernah disimpan maupun diunggah.

• Wilayah usaha & alamat gerobak: provinsi, kabupaten/kota, kecamatan, desa/kelurahan, kode pos, dan baris alamat tempat gerobak Anda berjualan. Empat tingkat wilayah dipilih dari daftar wilayah baku, kode pos dan baris alamat Anda ketik sendiri, saat pendaftaran (dan bisa diubah kapan saja di Pengaturan → Outlet). Alamat ini wajib diisi untuk menyelesaikan pendaftaran. Dipakai untuk: menghitung sebaran pengguna per daerah, merencanakan pasokan bahan baku dan kemitraan distributor di daerah Anda, dan mengukur mutu layanan per daerah. Kami TIDAK mengumpulkan lokasi presisi. Tidak ada koordinat GPS, tidak ada pelacakan perpindahan Anda, dan aplikasi ini tidak pernah meminta izin lokasi. Yang tersimpan adalah alamat tempat berjualan yang Anda tulis sendiri — bukan alamat rumah, kecuali Anda memang berjualan dari rumah.

• Notifikasi aplikasi bank & dompet (fitur “Lunas otomatis”) — dibaca di HP, TIDAK dikumpulkan. Supaya transaksi lunas sendiri saat uang masuk, aplikasi meminta izin membaca notifikasi. Yang dibaca hanya notifikasi dari aplikasi bank dan dompet digital yang terpasang di HP Anda (aplikasi mana pun bisa Anda matikan di Lainnya → Uang masuk otomatis), dan hanya selama layar Bayar terbuka — di luar itu notifikasi tidak disentuh sama sekali. Dari notifikasi itu aplikasi hanya mengambil arah dana (masuk/keluar) dan nominalnya untuk dicocokkan dengan tagihan yang sedang menunggu. Teks notifikasi diolah di HP Anda saja: tidak dikirim ke server kami, tidak dibagikan ke pihak mana pun, dan tidak ikut sinkronisasi. Yang tercatat di transaksi hanya ringkasan seperti “Otomatis · BCA mobile · 14:03”. Notifikasi yang gagal dibaca disimpan sementara di HP Anda (paling banyak 30 catatan terakhir) supaya Anda bisa memeriksanya; catatan itu hanya keluar dari HP bila Anda sendiri membagikannya.

• Kejadian pemakaian aplikasi: langkah pendaftaran yang Anda lewati, fitur dan layar yang dibuka, hasil permintaan izin, dan hasil pembayaran otomatis — seluruhnya sebagai kode terhitung, bukan isi. Kejadian ini tidak pernah memuat nama pelanggan, nomor HP, isi catatan, nominal uang, atau teks notifikasi apa pun.

• Pesan Bantuan: isi chat yang Anda kirim di menu Bantuan, beserta keterangan teknis yang menyertainya — layar tempat Bantuan dibuka, beberapa layar terakhir yang dibuka, pesan galat yang baru tampil di layar, versi aplikasi, model HP & versi Android, dan status sinkron. Keterangan ini tidak pernah memuat nama atau nomor pelanggan Anda, isi atau nominal transaksi, foto, maupun lokasi. Jangan mengirim sandi, PIN, atau kode OTP lewat Bantuan — kami tidak pernah memintanya.

2. Tujuan & dasar pemrosesan

1. Mengoperasikan aplikasi kasir — mencatat penjualan, sinkronisasi antar perangkat, laporan, dan tagihan langganan. Dasar: pelaksanaan kontrak.

2. Menjaga keamanan & mencegah penyalahgunaan — pendaftaran perangkat, pembatasan sesi, deteksi pemakaian tak wajar. Dasar: kepentingan sah.

3. Mengetahui sebaran pedagang per daerah — untuk merencanakan pasokan bahan baku, kemitraan distributor, dan prioritas dukungan di daerah Anda. Dasar: kepentingan sah. Yang ditampilkan di dalam perusahaan selalu berupa agregat per daerah, dan daerah yang pedagangnya terlalu sedikit tidak ditampilkan sama sekali — supaya angka tidak berubah menjadi cara menyebut satu orang tertentu.

4. Analitik untuk memperbaiki produk dan merencanakan pasokan bahan baku. Kami mempelajari pola dagang secara agregat — misalnya barang apa yang paling laku, di daerah mana, pada musim apa — untuk memperbaiki aplikasi dan untuk merencanakan usaha pasokan bahan baku milik kami sendiri. Dasar: kepentingan sah. Yang perlu Anda ketahui dengan jelas:

   • analisis ini memakai data agregat, bukan membaca catatan satu pedagang untuk dibagikan ke mana pun;
   • usaha pasokan itu milik entitas yang sama dengan GerobakPOS, jadi tidak ada data yang berpindah ke perusahaan lain (lihat bagian 5);
   • analisis ini tidak pernah dipakai untuk menentukan harga langganan Anda secara perorangan.

5. Mengukur iklan kami. Pengukuran iklan di semua halaman gerobakpos.com (bagian 1) untuk mengetahui iklan mana yang membawa pengunjung dan menayangkan iklan dengan lebih tepat di Facebook/Instagram. Dasar: kepentingan sah kami untuk mengukur iklan; keberatan atas pemrosesan ini bisa disampaikan lewat kontak di bagian 6. Kampanye asal akun (bagian 1) untuk menghitung berapa pendaftar yang datang dari tiap kampanye. Dasar: kepentingan sah; tidak dibagikan ke mana pun.

6. Menjawab pertanyaan Bantuan. Pertanyaan dijawab otomatis oleh Asisten AI atau oleh tim kami. Supaya jawabannya tepat, Asisten memakai ringkasan akun Anda sendiri yang relevan — peran Anda, paket gerobak, jumlah menu, bahan & resep, langkah yang belum selesai, dan status sinkron HP — tanpa data pelanggan Anda dan tanpa data pengguna lain. Dasar: pelaksanaan kontrak.

3. Menghubungi Anda dengan penawaran (dan cara menolaknya)

Suatu saat kami mungkin ingin menawarkan pasokan bahan baku kepada Anda. Aturan yang kami pegang:

• Kami meminta persetujuan Anda lebih dulu. Penawaran semacam itu baru dikirim setelah Anda menyetujuinya secara terpisah. Tidak menjawab = tidak setuju.
• Anda bisa berhenti kapan saja, tanpa alasan dan tanpa biaya, dengan mengirim surel ke dukungan@gerobakpos.com dengan subjek “STOP PENAWARAN”, atau membalas pesan penawarannya. Kami memprosesnya paling lambat 7 hari kerja.
• Menolak tidak mengurangi apa pun. Aplikasi, fitur, paket, dan data Anda tetap sama persis. Tidak ada fitur yang dikunci karena Anda menolak.
• Pemberitahuan operasional (mis. gangguan layanan, tagihan, keamanan akun) bukan penawaran dan tetap dikirim selama akun Anda aktif.

4. Penyimpanan & keamanan

• Data lokal di perangkat terenkripsi; token/kunci di penyimpanan aman.
• Data server disimpan di pusat data dengan akses terbatas, backup terenkripsi, dan pengendalian akses (RBAC).
• Kami tidak menjual data pribadi Anda.

5. Pembagian data

Kami tidak membagikan data Anda kepada perusahaan lain. Data hanya sampai ke pemroses yang diperlukan agar layanan berjalan (mis. gateway pembayaran, layanan push opsional, dan penyedia email), sebatas keperluan itu dan dengan pengamanan yang memadai. Pemakaian data untuk merencanakan pasokan bahan baku (bagian 2) terjadi di dalam entitas yang sama — bukan pembagian ke pihak ketiga. Pesan Bantuan diproses oleh penyedia layanan AI sebagai pemroses, hanya untuk menyusun jawaban, dan diteruskan ke tim kami melalui Telegram supaya bisa dibalas cepat; keduanya dapat memproses data di luar Indonesia. WhatsApp hanya dibuka oleh Anda sendiri melalui wa.me; kami tidak mengirim pesan WhatsApp otomatis atas nama Anda.

Meta (Facebook/Instagram). Bila Anda membuka gerobakpos.com, data pada butir “Pengukuran iklan” (bagian 1) diterima Meta sebagai penerima tersendiri, dan dapat diproses di luar Indonesia sesuai ketentuan Meta Business Tools. Kami tidak mengirim sandi maupun catatan usaha Anda ke Meta, dan tidak pernah mengirim nama, email, atau nomor HP dalam bentuk asli. Nomor HP, nama, email, dan kode akun hanya dikirim dalam bentuk tersamar (hash), dan hanya bila Anda mendaftar lewat formulir di halaman iklan.

6. Hak Anda (UU PDP)

Akses, perbaikan, penghapusan, penarikan persetujuan, dan keberatan — termasuk keberatan atas pemakaian data untuk analitik pada bagian 2. Fitur Hapus Akun tersedia di dalam aplikasi dan di web (lihat cara menghapus akun) — data dijadwalkan dihapus/dianonimkan setelah masa tunggu.

7. Retensi

• Catatan rinci transaksi (per struk) disimpan di server 1 tahun untuk semua paket, termasuk Gratis. Setelah itu baris rincinya dibuang. Masa simpan yang lebih panjang tersedia sebagai layanan tambahan berbayar (Brankas Data), bukan sebagai bonus paket tertentu.
• Ringkasan harian tidak ikut dibuang. Omzet, jumlah transaksi, tunai/non-tunai, dan perkiraan untung per hari tetap tersimpan, sehingga sejarah usaha Anda tidak hilang meski rincian struknya sudah lewat masa simpan.
• Kasbon/piutang yang belum lunas tidak pernah dihapus otomatis, setua apa pun tanggalnya — itu tagihan yang masih hidup.
• Cadangan di tangan Anda sendiri. Semua pengguna, termasuk paket Gratis, dapat mengekspor seluruh catatan ke satu berkas yang bisa disimpan sendiri (kartu memori, penyimpanan awan milik Anda, atau dikirim ke diri sendiri) kapan saja.
• Data di perangkat Anda tidak ikut aturan di atas: ia tetap ada sampai Anda menghapusnya atau menghapus aplikasi.
• Kejadian pemakaian aplikasi (bagian 1) disimpan 13 bulan, lalu dibuang. Yang tersisa sesudah itu hanya ringkasan harian tanpa pengenal perangkat maupun akun.
• Wilayah usaha & alamat gerobak disimpan selama outlet Anda ada, dan ikut terhapus bersama outletnya.
• Foto produk disimpan selama akun Anda ada. Saat Anda menghapus akun, seluruh foto milik usaha Anda dihapus dari penyimpanan kami bersama catatannya pada akhir masa tunggu 30 hari.
• Pengukuran iklan: alamat IP dan jenis peramban di server kami dihapus paling lambat 48 jam; catatan kejadian tanpa pengenal tersebut disimpan 7 hari untuk mencegah hitungan ganda. Kampanye asal akun disimpan selama akun Anda ada dan ikut terhapus bersama akun.
• Pesan Bantuan disimpan selama akun Anda ada dan ikut terhapus bersama akun.
• Outlet dorman melalui daur hidup retensi; penghapusan = anonimisasi konservatif.

8. Kontak

Ada pertanyaan soal data Anda, ingin meminta salinan, memperbaiki, menghapusnya, atau berhenti menerima penawaran? Surel ke dukungan@gerobakpos.com. Kami menjawab paling lambat 7 hari kerja.