Kebijakan Privasi ini menjelaskan bagaimana Heasoft Indonesia ("kami") mengumpulkan, menggunakan, menyimpan, mengirimkan, dan melindungi data ketika Anda menggunakan aplikasi Easy Cash Pickup (ECP System) ("Aplikasi"). Aplikasi ini ditujukan untuk petugas lapangan lembaga keuangan dalam mencatat transaksi nasabah.
Dengan menggunakan Aplikasi, Anda menyetujui pemrosesan data sebagaimana dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, jangan gunakan Aplikasi.
1. Data yang Diproses
A. Data petugas dan akun
Untuk autentikasi dan pengelolaan sesi, Aplikasi dapat memproses:
- nama, NIK atau identitas petugas, alamat email, nomor telepon, peran, unit kerja, dan cabang;
- kredensial atau token sesi yang diberikan oleh server autentikasi; dan
- pengaturan operasional seperti kas awal, batas penarikan, serta pengaturan lembaga.
B. Data nasabah
Petugas dapat memasukkan atau menerima dari sistem lembaga data nasabah, antara lain:
- nama, nomor rekening, CIF, NIK, nomor telepon, dan alamat;
- produk tabungan, saldo, informasi pinjaman, status kunjungan, serta catatan layanan; dan
- foto atau koordinat nasabah apabila data tersebut disediakan atau digunakan oleh lembaga.
Data ini merupakan data yang diproses petugas atas nama lembaga pemilik hubungan dengan nasabah. Petugas wajib memastikan bahwa pengumpulan dan penggunaan data tersebut memiliki dasar dan kewenangan yang sesuai.
C. Data transaksi
Aplikasi dapat memproses data setoran tunai, penarikan tunai, angsuran kredit, pembukaan rekening, nominal, biaya administrasi, saldo sebelum dan sesudah transaksi, pecahan uang, nomor kuitansi, referensi core banking, tanggal, waktu, status pembayaran, nama petugas, catatan, dan status sinkronisasi.
D. Lokasi dan tanda tangan
Dengan izin Anda dan ketika fitur transaksi digunakan, Aplikasi dapat memproses:
- koordinat GPS (lintang, bujur, dan akurasi) untuk mencatat lokasi transaksi atau kunjungan; dan
- gambar tanda tangan digital nasabah yang dibuat pada layar untuk keperluan bukti transaksi.
Lokasi tidak digunakan untuk melacak pergerakan Anda secara terus-menerus. Aplikasi meminta lokasi pada saat diperlukan oleh alur transaksi atau kunjungan.
E. Data perangkat dan printer
Aplikasi memerlukan akses internet untuk berkomunikasi dengan server. Aplikasi juga dapat meminta izin Bluetooth untuk menemukan, menyambungkan, dan mengirim data struk ke printer thermal yang dipilih petugas. Nama dan identitas perangkat printer yang tersimpan digunakan hanya untuk menyambungkan kembali printer tersebut.
Aplikasi tidak menjual data pribadi dan tidak menggunakan data untuk iklan yang dipersonalisasi. Aplikasi juga tidak mengakses kontak, SMS, mikrofon, atau kamera berdasarkan fungsi yang tersedia saat kebijakan ini diterbitkan. Jika fitur atau tujuan pemrosesan berubah, kebijakan ini akan diperbarui.
2. Cara Kami Menggunakan Data
- memverifikasi identitas dan mengelola sesi petugas;
- mencari dan menampilkan data nasabah yang berwenang diakses petugas;
- mencatat, memvalidasi, menyinkronkan, dan menampilkan transaksi;
- membuat kuitansi, mencetak struk, dan membagikan informasi struk atas tindakan petugas;
- mencatat lokasi dan tanda tangan sebagai bagian dari bukti transaksi;
- menyimpan antrean transaksi ketika koneksi tidak tersedia dan menyinkronkannya ketika koneksi pulih;
- menjaga keamanan, mencegah penyalahgunaan, menangani kesalahan, serta memenuhi kewajiban hukum; dan
- menyediakan dukungan teknis dan meningkatkan keandalan Aplikasi.
3. Penyimpanan dan Pengiriman Data
Sebagian data disimpan secara lokal pada perangkat menggunakan penyimpanan aplikasi, termasuk sesi, data nasabah, transaksi, antrean offline, tanda tangan, dan konfigurasi. Data lokal dapat tetap berada pada perangkat sampai sesi dihapus, data dibersihkan, Aplikasi dihapus, atau petugas menghapusnya melalui fungsi yang tersedia.
Data yang perlu disinkronkan dikirim ke server backend lembaga melalui koneksi HTTPS pada domain heasoft.com, menggunakan token sesi bila diperlukan. Server tersebut dapat menyimpan dan memproses data sesuai kebijakan privasi lembaga pemilik sistem dan perjanjian layanan yang berlaku.
Kami menyimpan data selama diperlukan untuk tujuan operasional, audit, penyelesaian sengketa, dan kewajiban hukum. Jangka waktu penyimpanan dapat ditetapkan oleh lembaga yang menggunakan Aplikasi. Setelah tidak diperlukan, data akan dihapus atau dianonimkan sesuai prosedur yang berlaku.
4. Berbagi Data
- kepada lembaga keuangan atau organisasi yang mengoperasikan sistem dan memberikan akses kepada petugas;
- kepada penyedia infrastruktur, hosting, autentikasi, atau dukungan teknis yang memproses data atas instruksi kami atau lembaga terkait;
- kepada printer Bluetooth yang dipilih petugas, hanya sejauh data struk dikirim untuk pencetakan;
- kepada aplikasi lain yang dipilih petugas untuk berbagi struk, misalnya WhatsApp, jika petugas menekan fitur berbagi; dan
- kepada pihak berwenang apabila diwajibkan oleh hukum, proses hukum, atau untuk melindungi hak, keamanan, dan integritas layanan.
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi kepada pihak ketiga.
5. Keamanan
Kami menggunakan kontrol akses berbasis sesi, token autentikasi, koneksi HTTPS untuk komunikasi backend, dan penyimpanan lokal yang dikelola oleh sistem operasi/peramban aplikasi. Namun, tidak ada metode penyimpanan atau pengiriman yang dapat dijamin aman sepenuhnya. Petugas bertanggung jawab menjaga perangkat, PIN, kata sandi, dan token akses agar tidak digunakan oleh pihak lain.
6. Hak dan Pilihan Anda
- menolak izin lokasi atau Bluetooth, dengan konsekuensi fitur terkait mungkin tidak berfungsi;
- meminta akses, koreksi, pembaruan, atau penghapusan data yang terkait dengan Anda;
- meminta penjelasan mengenai tujuan dan pihak yang menerima data; dan
- mengakhiri penggunaan Aplikasi serta menghapus Aplikasi dari perangkat.
Untuk permintaan terkait data nasabah atau akun, hubungi lembaga keuangan yang menerbitkan akun atau memberikan akses Aplikasi terlebih dahulu. Untuk dukungan teknis Aplikasi, hubungi kami melalui alamat pada bagian Kontak.
Penghapusan Aplikasi menghapus data lokal sesuai mekanisme Android, tetapi tidak otomatis menghapus data yang telah tersimpan di server lembaga. Permintaan penghapusan data server harus diajukan kepada lembaga pemilik data atau melalui kontak resmi kami.
7. Privasi Anak
Aplikasi ditujukan untuk petugas lapangan dan bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data langsung dari anak di bawah umur sebagai pengguna Aplikasi.
8. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan fitur, hukum, atau cara pemrosesan data. Versi terbaru akan dipublikasikan bersama Aplikasi dan tanggal berlaku akan diperbarui. Penggunaan Aplikasi setelah perubahan berlaku berarti Anda menerima kebijakan yang telah diperbarui.
9. Kontak
Untuk pertanyaan, permintaan data, atau laporan privasi, hubungi: