Kebijakan Privasi

Saat Anda menggunakan layanan POS UMKM, kami dapat mengumpulkan informasi berikut:

• Data Akun: Nama, email, dan nomor telepon yang Anda berikan saat mendaftar.
• Data Transaksi: Riwayat pembelian, metode pembayaran, dan detail pesanan.
• Data Teknis: Alamat IP, jenis browser, sistem operasi, dan waktu akses untuk keperluan diagnostik dan keamanan.
• Data Sesi: Session ID browser untuk memelihara keranjang belanja Anda.

ℹ️ Kami tidak menyimpan data kartu kredit/debit — semua pembayaran diproses langsung melalui payment gateway Xendit yang telah tersertifikasi PCI-DSS.

Informasi yang kami kumpulkan digunakan untuk:

• Memproses dan mengirimkan pesanan Anda.
• Mengirimkan konfirmasi pesanan dan pembaruan status.
• Menyediakan dukungan pelanggan.
• Meningkatkan kualitas layanan dan pengalaman pengguna.
• Mencegah penipuan dan aktivitas yang tidak sah.
• Memenuhi kewajiban hukum yang berlaku.

Kami menerapkan langkah-langkah keamanan berikut untuk melindungi data Anda:

• Enkripsi HTTPS/TLS — Semua komunikasi antara browser Anda dan server kami dienkripsi menggunakan TLS 1.3.
• Rate Limiting — Batasan permintaan API untuk mencegah serangan brute force.
• CAPTCHA — Verifikasi Cloudflare Turnstile untuk mencegah bot otomatis.
• Password Hashing — Kata sandi di-hash menggunakan bcrypt (tidak disimpan dalam plain text).
• Session Management — Token JWT dengan masa berlaku terbatas.
• CORS Protection — Pembatasan akses cross-origin untuk mencegah permintaan tidak sah.

Kami menggunakan cookie dan penyimpanan lokal browser untuk:

• Session ID — Menyimpan identitas keranjang belanja Anda (localStorage).
• Token Autentikasi — Menyimpan token JWT untuk sesi login admin/toko (localStorage).
• Preferensi — Menyimpan pengaturan tampilan toko.

Kami tidak menggunakan cookie pihak ketiga untuk pelacakan iklan atau profiling pengguna.

🍪 Anda dapat menghapus data ini kapan saja melalui pengaturan browser. Namun, ini akan menghapus keranjang belanja dan sesi login Anda.

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami hanya berbagi data dalam situasi berikut:

• Payment Gateway (Xendit): Nama, nominal, dan detail pesanan dibagikan untuk memproses pembayaran.
• Kewajiban Hukum: Jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

Data Anda disimpan di server yang berlokasi di Indonesia. Kami menyimpan data selama:

• Data Akun: Selama akun Anda aktif. Dihapus dalam 30 hari setelah penghapusan akun.
• Data Transaksi: Minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
• Data Sesi Keranjang: Otomatis kadaluarsa setelah 15 menit tidak aktif.

Anda berhak meminta salinan data atau penghapusan data pribadi dengan menghubungi kami di support@latma.id.

Layanan kami tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak di bawah 13 tahun. Jika Anda mengetahui bahwa anak di bawah 13 tahun telah memberikan data pribadi kepada kami, segera hubungi kami.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diumumkan melalui:

• Pemberitahuan di halaman login admin.
• Update di halaman ini dengan tanggal revisi terbaru.

📅 Terakhir diperbarui: 12 Juni 2026