Lewati ke konten utama

Legal

Kebijakan Privasi

Terakhir diperbarui: 9 Oktober 2026

Daftar isi

1. Pengantar

Kebijakan Privasi ini menjelaskan bagaimana UmbiTeams ("Catho", "Kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi Data Pribadi saat Anda menggunakan aplikasi kasir dan dasbor Catho di catho.id ("Layanan").

Kebijakan ini merupakan bagian dari Syarat & Ketentuan Layanan Catho. Dengan mendaftar atau menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

2. Definisi

  1. Data Pribadi — data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, secara langsung maupun tidak langsung.
  2. Merchant — pelaku usaha yang mendaftar dan menggunakan Layanan.
  3. Pengguna Tambahan — kasir atau staf yang diberi akses oleh Merchant.
  4. Pelanggan Merchant — pembeli yang bertransaksi dengan Merchant melalui Layanan.
  5. Pemrosesan — setiap kegiatan atas Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pembaruan, pengungkapan, penghapusan, dan pemusnahan.
  6. Pengendali Data Pribadi — pihak yang menentukan tujuan dan mengendalikan Pemrosesan.
  7. Prosesor Data Pribadi — pihak yang memproses Data Pribadi atas nama Pengendali.

3. Peran Kami

  • Untuk data Merchant dan Pengguna Tambahan (data akun), Kami bertindak sebagai Pengendali Data Pribadi.
  • Untuk data Pelanggan Merchant yang dimasukkan Merchant ke Layanan, Merchant adalah Pengendali dan Kami bertindak sebagai Prosesor yang memproses data tersebut sesuai instruksi Merchant dan untuk menjalankan Layanan. Pelanggan Merchant yang ingin menggunakan hak atas datanya dapat menghubungi Merchant terkait; Kami akan membantu Merchant memenuhinya.

4. Data yang Kami Kumpulkan

a. Data yang Anda berikan

  • Data akun: nama, nama usaha, nomor telepon, email, alamat usaha, dan kata sandi (disimpan dalam bentuk terenkripsi/hash).
  • Data verifikasi (jika diperlukan): KTP, NIB, atau NPWP, misalnya saat sengketa kepemilikan Akun.
  • Data Pengguna Tambahan: nama, peran, dan kredensial login staf.
  • Komunikasi: pesan, keluhan, atau masukan yang Anda kirim ke Kami.

b. Data yang dihasilkan dari penggunaan Layanan

  • Data transaksi: produk, jumlah, harga, diskon, metode pembayaran, waktu, dan status transaksi.
  • Data operasional: katalog produk, stok, dan rekap penjualan harian.
  • Data langganan: paket yang digunakan, riwayat tagihan, dan status pembayaran Biaya Langganan.
  • Data Pelanggan Merchant (jika dicatat Merchant): misalnya nama dan nomor telepon untuk struk digital atau program pelanggan.

c. Data teknis

  • Alamat IP, jenis perangkat dan browser, log akses, waktu login, serta data cookies.

d. Data dari pihak ketiga

  • Status dan referensi pembayaran dari Penyedia Pembayaran (Midtrans). Kami tidak menyimpan nomor kartu, PIN, atau kredensial pembayaran lengkap; data tersebut diproses langsung oleh Penyedia Pembayaran.

5. Tujuan Penggunaan Data

Kami memproses Data Pribadi hanya untuk tujuan yang sah, terbatas, dan spesifik, yaitu:

  1. Membuat, memverifikasi, dan mengelola Akun.
  2. Menjalankan fitur kasir, mencatat transaksi, dan menyajikan dasbor serta rekap keuangan.
  3. Menghubungkan transaksi dengan Penyedia Pembayaran serta mengelola paket dan tagihan langganan Anda.
  4. Mengirim struk, notifikasi transaksi, tagihan, dan informasi penting terkait Akun.
  5. Memberikan dukungan pelanggan dan menyelesaikan kendala teknis.
  6. Menjaga keamanan, mencegah dan menangani penipuan atau penyalahgunaan Layanan.
  7. Menganalisis dan meningkatkan Layanan, termasuk mengembangkan fitur berbasis kecerdasan buatan (seperti prediksi stok dan tren penjualan) menggunakan data yang sedapat mungkin diagregasi atau dianonimkan.
  8. Mengirim informasi produk dan promosi, hanya dengan persetujuan Anda, yang dapat Anda cabut kapan saja.
  9. Memenuhi kewajiban hukum, perpajakan, audit, dan permintaan sah dari otoritas berwenang.

Jika Kami ingin memproses data untuk tujuan baru di luar daftar ini, Kami akan memberi tahu dan, bila diwajibkan, meminta persetujuan Anda lebih dulu.

7. Berbagi Data dengan Pihak Lain

Kami tidak menjual atau menyewakan Data Pribadi Anda. Kami hanya membagikan data secara terbatas kepada:

  1. Penyedia Pembayaran (Midtrans) — untuk memproses pembayaran non-tunai melalui akun Midtrans milik Merchant.
  2. Penyedia infrastruktur dan teknologi — seperti penyedia server/hosting [Hostinger], layanan email, [WhatsApp/SMS gateway], dan analitik, yang hanya boleh memproses data sesuai instruksi Kami.
  3. Tim internal — hanya personel yang membutuhkan akses untuk menjalankan tugasnya dan terikat kewajiban kerahasiaan.
  4. Penasihat profesional — konsultan hukum, akuntan, atau auditor, sebatas diperlukan.
  5. Pihak dalam transaksi korporasi — jika terjadi penggabungan, akuisisi, atau pengalihan usaha, dengan perlindungan data yang setara dan pemberitahuan kepada Anda.
  6. Otoritas berwenang — jika diwajibkan hukum atau perintah pengadilan.

Setiap pihak ketiga yang menerima data wajib menjaga kerahasiaan dan keamanannya sesuai standar yang setara dengan Kami.

8. Penyimpanan dan Retensi

  1. Data Pribadi disimpan selama Akun aktif dan selama diperlukan untuk tujuan di Bagian 5.
  2. Setelah Akun ditutup, data akun dihapus atau dianonimkan dalam waktu [90 (sembilan puluh)] hari, kecuali data yang wajib disimpan lebih lama berdasarkan peraturan (misalnya catatan transaksi untuk keperluan perpajakan atau penyelesaian sengketa), yang disimpan hanya selama diwajibkan.
  3. Data yang telah dianonimkan dan tidak lagi mengidentifikasi siapa pun dapat tetap Kami gunakan untuk analisis.

9. Lokasi Penyimpanan dan Transfer ke Luar Negeri

Data disimpan di server yang berlokasi di [Indonesia / Singapura / negara lain — cek lokasi VPS]. Jika data ditransfer atau diakses dari luar wilayah Indonesia, Kami memastikan transfer tersebut memenuhi ketentuan UU PDP, termasuk memastikan negara tujuan memiliki tingkat pelindungan yang setara atau menerapkan perlindungan kontraktual yang memadai.

10. Cookies dan Analitik

  1. Kami menggunakan cookies esensial yang diperlukan agar Layanan berfungsi, seperti menjaga sesi login dan keamanan.
  2. [Jika dipakai:] Kami menggunakan [Google Analytics / tool lain] untuk memahami cara Layanan digunakan. Anda dapat mengatur atau menolak cookies non-esensial melalui pengaturan browser, namun beberapa fitur mungkin tidak berjalan optimal.

11. Keamanan Data

  1. Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk enkripsi koneksi (HTTPS/TLS), hashing kata sandi, pembatasan akses berbasis peran, pencadangan berkala, dan pemantauan sistem.
  2. Tidak ada sistem yang sepenuhnya aman. Anda juga berperan menjaga keamanan dengan tidak membagikan kata sandi dan segera melapor jika ada akses mencurigakan.
  3. Jika terjadi kegagalan pelindungan Data Pribadi, Kami akan memberi tahu Anda dan otoritas terkait secara tertulis paling lambat 3x24 jam sejak insiden diketahui, memuat jenis data yang terdampak, waktu dan kronologi kejadian, serta langkah penanganan dan pemulihan yang dilakukan.

12. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

  1. Mendapatkan informasi tentang tujuan dan dasar Pemrosesan data Anda.
  2. Mengakses dan memperoleh salinan Data Pribadi Anda.
  3. Memperbarui atau memperbaiki data yang tidak akurat.
  4. Meminta penghapusan atau pemusnahan Data Pribadi Anda, dengan pengecualian data yang wajib disimpan menurut hukum.
  5. Menarik kembali persetujuan yang telah diberikan.
  6. Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.
  7. Membatasi atau menunda Pemrosesan dalam kondisi tertentu.
  8. Mendapatkan dan/atau memindahkan data Anda dalam format yang umum digunakan.

Permintaan dapat diajukan ke support@catho.id. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam waktu paling lambat 3x24 jam untuk konfirmasi penerimaan, serta menindaklanjuti sesuai jangka waktu yang diatur peraturan. Penarikan persetujuan atau penghapusan data tertentu dapat membuat sebagian Layanan tidak bisa digunakan.

13. Data Anak

Layanan ditujukan bagi pelaku usaha dewasa. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak di bawah 18 tahun sebagai pemegang Akun. Jika Anda mengetahui ada data anak yang terdaftar tanpa persetujuan orang tua/wali, silakan hubungi Kami.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan dengan perkembangan Layanan atau peraturan. Perubahan material akan diberitahukan melalui Situs, email, atau notifikasi aplikasi sebelum berlaku. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terbaru.

15. Hubungi Kami

Untuk pertanyaan, permintaan, atau keluhan terkait privasi:

Baca juga:Syarat & Ketentuan Layanan Catho