Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Selsiro — produk PT Lensiro Digital Solusi, Lumajang,Jawa Timur — memperlakukan data pribadi di dalam aplikasi kasir Selsiro (app.selsiro.com) dan di situs pemasaran ini (selsiro.com). Istilahpengendali data dan pemroses data di bawah dipakai dalam arti yang sama seperti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Bacalah kebijakan ini berdampingan dengan Syarat & Ketentuan, yang mengatur langganan, kepemilikan data tokomu, dan apa yang terjadi saat akun ditutup.

1. Siapa yang bertanggung jawab atas data

Ada dua jenis data di Selsiro, dan tanggung jawabnya tidak sama. Membedakan keduanya adalah dasar dari seluruh kebijakan ini.

Data akunmu sendiri

Nama, alamat email, kata sandi, dan toko yang kamu buat adalah data yang kamu serahkan kepada kami untuk bisa memakai layanan. Untuk data ini, Selsiro adalah pengendali: kami yang menentukan bahwa data itu diperlukan dan bagaimana ia dipakai.

Data yang kamu masukkan tentang pelanggan tokomu

Nama pelanggan, nomor telepon, riwayat pembelian, dan piutangnya kamu masukkan sendiri untuk keperluan tokomu. Untuk data ini, pemilik toko adalah pengendali dan Selsiro hanya pemroses — kami menyimpan dan mengolahnya atas instruksimu, di dalam fitur yang kamu jalankan, dan tidak untuk tujuan lain. Konkretnya: kami tidak menghubungi pelanggan tokomu atas inisiatif kami sendiri. Satu-satunya pesan yang Selsiro kirim ke pelangganmu adalah balasan WhatsApp atas pesan yang mereka kirim lebih dulu ke nomor tokomu, dan hanya kalau kamu menyalakan balasan otomatis (lihat bagian 4). Kami tidak memasarkan apa pun kepada mereka, tidak menggabungkan daftar pelangganmu dengan daftar toko lain, dan tidak menjualnya kepada siapa pun.

2. Data yang disimpan Selsiro

Daftar ini lengkap sejauh yang aplikasi simpan hari ini. Kalau sebuah fitur baru mulai menyimpan jenis data yang belum disebut di sini, halaman ini diperbarui lebih dulu.

Data akun pengguna

• Nama dan alamat email.
• Hash kata sandi (argon2id) — bukan kata sandinya.
• Keanggotaan: toko mana yang kamu ikuti, peran apa (misalnya OWNER atau KASIR), status aktif atau ditangguhkan, dan izin per fitur yang diberikan pemilik toko.
• Waktu pembuatan akun dan waktu masuk terakhir.

Data toko

• Nama toko dan pengaturan toko.
• Daftar pengguna toko beserta perannya.
• Paket langganan yang aktif.

Data langganan dan pembayaran

• Paket yang kamu pilih, periodenya, dan tanggal mulai serta berakhirnya.
• Nama dan data penagihan yang kamu isi di tagihan, riwayat tagihan yang terbit, dan bukti pembayaran yang kamu kirim.
• Nomor kartu tidak pernah sampai ke Selsiro. Kalau kamu membayar dengan kartu kredit atau debit, nomornya diisi langsung di halaman penyedia pembayaran kami dan disimpan di sana sebagai token; yang kami pegang hanya token itu, empat digit terakhir, dan jenis kartunya — cukup untuk memperpanjang langganan dan menampilkan kartu mana yang dipakai. Pembayaran lewat QRIS, virtual account, atau e-wallet tidak meninggalkan data kartu apa pun.

Katalog barang dan pergerakan stok

• Nama barang, jenisnya (BARANG atau JASA), kategori yang kamu tulis sendiri, dan harganya.
• Seluruh riwayat pergerakan stok: barang masuk, barang keluar karena penjualan, koreksi, hasil stok opname, dan barang rusak. Sisa stok tidak disimpan sebagai angka tersendiri — ia dijumlahkan dari riwayat ini setiap kali dibaca.
• Memo Catat Pembelian yang kamu buat.

Transaksi dan keuangan toko

• Isi setiap transaksi, promo yang dipakai, dan metode pembayaran (tunai, transfer, QRIS, EDC).
• Status pesanan — belum diambil (dengan DP dan tanggal janji ambil) atau sudah diambil — dan pembatalan.
• Kas masuk dan keluar, piutang, serta pembayarannya.
• Komisi staf yang dihitung dari penjualan.

Data pelanggan toko

Hanya apa yang kamu ketikkan: nama, nomor telepon, dan catatan yang kamu tulis sendiri. Selsiro tidak mengambil data pelanggan dari sumber lain, tidak memperkayanya dengan data pihak ketiga, dan tidak menebak apa pun tentang mereka.

Masukkan seperlunya saja. Kolom catatan pelanggan tidak dimaksudkan untuk data pribadi yang bersifat spesifik seperti nomor identitas, data kesehatan, atau data keuangan pribadi. Semakin sedikit yang kamu simpan, semakin kecil yang perlu kamu jaga.

WhatsApp toko (hanya kalau kamu menghubungkannya)

• Data koneksi: ID akun WhatsApp Business (WABA), ID dan nomor WhatsApp toko, nama terverifikasinya, dan token akses dari Meta. Token disimpan terenkripsi (AES-256-GCM) dan tidak pernah dikirim ke browser. Saat menghubungkan, Selsiro mendaftarkan nomor itu ke Cloud API WhatsApp, yang sekaligus memasang PIN verifikasi dua langkah pada nomor tersebut.
• Pesan dari pelanggan: nomor WhatsApp pengirim, isi pesan teks (paling panjang 2.000 karakter), jenisnya, waktu, dan statusnya. Untuk foto, suara, atau dokumen kami hanya mencatat jenisnya; isinya tidak kami unduh.
• Balasan yang dikirim Selsiro atas nama tokomu, beserta model yang menyusunnya, dan pesan uji yang kamu kirim lewat Kirim uji beserta nomor tujuannya.
• Sakelar balasan otomatis dan catatan yang kamu tulis untuk Sely.

Untuk pesan pelanggan, tokomu tetap pengendali datanya dan Selsiro pemrosesnya. Di halaman pengaturan nomor pelanggan ditampilkan tersamar, dan data WhatsApp tidak ikut tersalin ke perangkat untuk mode offline.

Catatan teknis

Catatan aplikasi kami sendiri berisi waktu, metode dan jalur yang diakses, kode status jawabannya, dan lamanya diproses. Penyedia infrastruktur kami mencatat alamat IP permintaan di lapisannya sendiri, sesuai kebijakan mereka. Keduanya dipakai untuk menelusuri gangguan dan mendeteksi penyalahgunaan, dan tidak dipakai untuk membuat profil siapa pun.

3. Untuk apa data itu dipakai

• Menjalankan fitur yang kamu pakai: kasir, stok, pesanan, pelanggan, kas, promo, komisi.
• Menghitung laporan penjualan, stok, kas, dan piutang dari data yang sudah ada.
• Mengautentikasi kamu dan menerapkan izin per fitur yang ditetapkan pemilik toko.
• Menjaga keamanan layanan dan menelusuri gangguan.
• Menjawab permintaan bantuanmu. Kami membuka data tokomu untuk keperluan dukungan hanya jika kamu memintanya, dan hanya sebatas yang diperlukan untuk menyelesaikan masalah yang kamu laporkan.
• Mengirim pemberitahuan operasional — misalnya perubahan penting pada layanan atau pada dokumen ini. Pemberitahuan seperti ini melekat pada layanan dan tidak bisa dilepas selama akunmu aktif.

Data tokomu tidak dipakai untuk menayangkan iklan, tidak dijual, dan tidak disewakan. Kami tidak punya bisnis periklanan.

4. Sely dan pemrosesan oleh AI

Sely di aplikasi adalah asisten yang hanya membaca. Ia menjawab pertanyaan tentang isi tokomu dan tidak bisa mengubah, menghapus, atau membuat transaksi apa pun.

Untuk menyusun jawaban, pertanyaan yang kamu ketik beserta potongan data toko yang relevan dikirim ke penyedia model bahasa yang kami gunakan. Sely hanya bisa membaca data toko yang sedang kamu buka, batas yang sama seperti seluruh aplikasi (lihat bagian 5).

Pertanyaan yang kamu ketik ke Sely di aplikasi diproses oleh model Muse Spark dari Meta pada tingkat Contributor, yang ketentuannya mengizinkan Meta memakai pertanyaan dan jawaban itu untuk melatih modelnya. Keterangan ini juga tertulis di bawah kolom Sely. Pesan WhatsApp pelangganmu tidak diproses di model itu.

Balasan WhatsApp otomatis

Kalau kamu menghubungkan nomor WhatsApp toko dan menyalakan Sely membalas otomatis, Sely di WhatsApp membalas pelangganmu atas nama tokomu. Setiap pesan pelanggan dikirim ke penyedia model bahasa untuk disusun balasannya, bersama profil toko (nama, alamat, telepon, hari dan jam buka), catatanmu untuk Sely, paling banyak 10 pesan terakhir percakapan itu, dan hasil pencarian yang dijalankan Sely: nama barang, harga, ada atau habis, serta pesanan yang tokomu catat atas nomor pengirim itu. Nomor WhatsApp pelanggan tidak ikut dikirim ke penyedia model. Sely di WhatsApp tidak bisa melihat jumlah stok, harga modal, supplier, atau data pelanggan lain. Pesan yang hanya bisa diputuskan pemilik (tawar harga, komplain, retur, pesanan khusus) ditandai Perlu Anda balasuntukmu. Penyedia modelnya OpenCode (layanan OpenCode Go) dengan model GLM, diproses di Amerika Serikat.

5. Pemisahan data antar toko

Setiap data yang dimiliki sebuah toko disimpan bersama penanda toko itu, dan setiap kueri ke basis data wajib menyaring dengan penanda tersebut. Aturannya gagal-tertutup: kueri yang lupa menyebut tokonya tidak mengembalikan data siapa pun, bukan mengembalikan data semua orang.

Kalau kamu mengelola lebih dari satu toko, tiap toko tetap terpisah penuh dan kamu berpindah lewat pengalih toko. Selsiro tidak menggabungkan angka antar toko dan tidak memindahkan stok antar toko — tidak ada jalur baca yang menembus batas itu, termasuk untuk pemilik akunnya sendiri.

6. Keamanan dan hak akses

• Kata sandi di-hash dengan argon2id. Yang tersimpan adalah hasil hash-nya, jadi kata sandimu tidak bisa dibaca kembali oleh siapa pun — termasuk oleh kami.
• Sesi memakai token yang kedaluwarsa. Setelah masa berlakunya habis (saat ini 12 jam), aplikasi meminta kamu masuk lagi.
• Akses berbasis peran. Pemilik toko menentukan izin per fitur untuk setiap staf. Izin itu diperiksa di server pada setiap permintaan, bukan hanya disembunyikan di tampilan.
• Pencabutan akses berlaku pada permintaan berikutnya. Saat kamu menonaktifkan atau menurunkan peran seorang staf, server membaca keanggotaannya lagi pada panggilan berikutnya — jadi perubahan itu langsung berlaku, tanpa menunggu sesinya kedaluwarsa.
• Lalu lintas dienkripsi dengan HTTPS antara perangkatmu dan server kami.

Tidak ada sistem yang kebal. Bagian yang ada di tanganmu: pakai kata sandi yang tidak kamu pakai di tempat lain, jangan berbagi satu akun untuk beberapa orang, dan cabut akses staf yang sudah tidak bekerja di tokomu. Kalau kamu menduga ada akses yang tidak sah, hubungi kami secepatnya.

7. Cookie dan penyimpanan di perangkat

Situs pemasaran ini

Halaman yang sedang kamu baca tidak memasang cookie apa pun. Tidak ada Google Analytics, tidak ada piksel iklan, tidak ada skrip pelacak pihak ketiga, dan tidak ada spanduk persetujuan cookie — karena tidak ada yang perlu disetujui. Font dan gambarnya dilayani dari domain ini sendiri, sehingga membuka halaman ini tidak membuat browsermu menghubungi server pihak lain. Yang tersimpan di perangkatmu hanyalah cache halaman biasa, yang diatur browsermu sendiri.

Kalau suatu saat kami memasang alat pengukuran, bagian ini diperbarui lebih dulu dan akan menyebut alatnya dengan nama.

Aplikasi Selsiro

Aplikasi juga tidak memakai cookie. Yang disimpannya di browser adalah:

• selsiro.token di localStorage — token sesimu, supaya kamu tidak perlu masuk lagi di setiap halaman. Nilai ini dihapus ketika kamu keluar.
• Draf pekerjaan yang belum selesai pada beberapa layar (misalnya sesi stok opname yang sedang berjalan), supaya isinya tidak hilang saat halaman dimuat ulang. Draf ini ada di perangkatmu.
• Preferensi tampilan — kolom laporan yang kamu pilih, kelompok filter yang kamu buka, rentang grafik di dasbor, dan pengingat pemasangan aplikasi yang sudah kamu tutup — supaya layar tetap seperti yang kamu tinggalkan. Tidak ada data pribadi di dalamnya.

Aplikasi juga menyimpan salinan berkasnya sendiri (tampilan, ikon, skrip) di penyimpanan cache browser supaya terbuka lebih cepat. Itu berkas kami, bukan datamu.

Membersihkan data situs di browsermu akan menghapus semuanya dan mengeluarkanmu dari aplikasi.

8. Kapan data dibagikan ke pihak lain

Data tokomu keluar dari Selsiro hanya dalam lima keadaan:

• Penyedia infrastruktur. Server dan basis data kami berjalan di penyedia komputasi awan. Mereka menyimpan data atas nama kami, terikat kontrak, dan tidak boleh memakainya untuk tujuan sendiri.
• Penyedia model bahasa untuk menjalankan Sely, sebatas yang dijelaskan di bagian 4, dan hanya kalau kamu memakai Sely.
• Meta (WhatsApp). Kalau kamu menghubungkan WhatsApp, pesan pelanggan sampai ke kami lewat WhatsApp Business Platform milik Meta, dan balasan, pesan uji, serta tanda “dibaca” dikirim lewat platform yang sama.
• Kanal pembayaran. Kalau kamu berlangganan paket berbayar, penyedia kanal pembayaran (gerbang pembayaran yang memproses kartu, bank penerima transfer, penyelenggara QRIS dan e-wallet) memproses transaksinya dan menerima data yang mereka butuhkan untuk itu, termasuk menyimpan data kartu untuk perpanjangan otomatis. Mereka tidak menerima isi data tokomu — hanya identitas penagihan dan nilai tagihannya.
• Kewajiban hukum. Kalau ada permintaan resmi yang sah dari aparat berwenang, kami memenuhinya sebatas yang diwajibkan, dan memberitahumu kecuali hukum melarang kami melakukannya.

Pemroses yang kami pakai saat ini: Amazon Web Services (server di Singapura; lalu lintas melewati jaringan edge AWS CloudFront, termasuk di Amerika Serikat), Neon (basis data, di AWS Singapura), OpenCode (gerbang model bahasa: model GLM untuk balasan WhatsApp dan model Muse Spark untuk Sely di aplikasi, diproses di Amerika Serikat), Meta Platforms (WhatsApp, dan pemilik model Muse Spark untuk Sely di aplikasi), Resend (email), Cloudflare (DNS dan situs), Midtrans (pembayaran langganan), dan Lentera, layanan pemantauan galat milik kami sendiri (PT Lensiro Digital Solusi). Data tokomu disimpan di Singapura.

Kalau suatu saat Selsiro dialihkan ke pemilik lain, data ikut beralih dengan kewajiban yang sama seperti di kebijakan ini, dan kamu diberi tahu sebelum itu berlaku.

9. Berapa lama data disimpan

• Selama akunmu aktif, data tokomu kami simpan supaya layanan bisa berjalan.
• Setelah akun ditutup, data disimpan 30 hari — masa jeda untuk berubah pikiran dan mengunduh salinan — lalu dihapus dari sistem aktif.
• Cadangan terenkripsi ikut terhapus mengikuti siklus rotasinya, paling lama 90 hari setelah penghapusan dari sistem aktif.
• Catatan teknis server disimpan paling lama 90 hari.
• Pesan WhatsApp disimpan selama akunmu aktif, termasuk setelah nomor WhatsApp diputus, supaya riwayatnya tetap bisa kamu baca. Memutus WhatsApp langsung menghapus token koneksinya dari sistem aktif Selsiro; untuk mencabut akses sepenuhnya, hapus juga Selsiro di pengaturan bisnis Meta, karena langganan webhook Selsiro pada akun WhatsApp Business-mu tetap ada di sisi Meta sampai kamu mencabutnya. Riwayat pesan bisa kamu minta dihapus kapan saja tanpa menutup akun (lihat halaman Hapus akun).
• Catatan yang wajib kami simpan lebih lama karena ketentuan perpajakan atau hukum lain disimpan sebatas kewajiban itu, dan tidak dipakai untuk tujuan apa pun selain memenuhinya.

Ekspor datamu sebelum menutup akun. Setelah masa jeda lewat, salinannya tidak bisa kami kembalikan.

10. Hak kamu atas datamu

Sebagai pemilik data pribadi, kamu berhak:

• meminta informasi tentang data apa yang kami simpan dan untuk apa;
• meminta salinan datamu dalam format yang bisa dibaca mesin;
• memperbaiki data yang keliru;
• meminta penghapusan data, sepanjang tidak ada kewajiban hukum yang mengharuskan kami menyimpannya;
• membatasi atau menolak pemrosesan tertentu, dan menarik persetujuan yang pernah kamu berikan;
• mengajukan keberatan atau pengaduan.

Kirim permintaanmu ke [email protected] atau lewat halamanKontak. Kami menanggapi dalam 3 × 24 jam. Permintaan yang membutuhkan verifikasi identitas kami tuntaskan secepatnya setelah identitasmu terbukti — kami bisa meminta bukti bahwa kamu memang pemilik akunnya sebelum menjalankan permintaan.

Kalau kamu pelanggan sebuah toko yang memakai Selsiro dan ingin datamu diperbaiki atau dihapus, sampaikan langsung ke toko tersebut: toko itulah pengendali datamu, dan kami tidak berwenang mengubah datanya tanpa perintah mereka. Kalau kamu tidak berhasil menghubungi tokonya, beri tahu kami dan kami teruskan permintaanmu kepada pemilik toko.

11. Kewajiban pemilik toko

Karena kamu adalah pengendali data pelangganmu sendiri, ada bagian yang tidak bisa kami kerjakan untukmu:

• Pastikan kamu punya dasar yang sah untuk menyimpan data pelanggan yang kamu masukkan.
• Beri tahu pelangganmu kalau datanya kamu catat, dan untuk apa.
• Simpan seperlunya. Data yang tidak kamu perlukan sebaiknya tidak dimasukkan sama sekali.
• Kelola akses staf: beri izin sebatas yang mereka butuhkan, dan nonaktifkan akunnya saat mereka berhenti bekerja.
• Teruskan ke kami kalau ada permintaan pelanggan yang membutuhkan tindakan di sisi sistem.

12. Layanan ini bukan untuk anak

Selsiro adalah alat kerja untuk pelaku usaha dan tidak ditujukan bagi anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Kalau kamu tahu ada data anak yang masuk ke sistem kami tanpa dasar yang sah, beri tahu kami dan akan kami hapus.

13. Perubahan kebijakan ini

Tanggal di bagian atas halaman adalah tanggal berlaku versi ini. Kalau ada perubahan yang secara berarti mengubah cara kami memperlakukan datamu, kami memberitahumu lewat aplikasi atau email setidaknya 14 hari sebelum perubahan itu berlaku. Perubahan kecil — perbaikan kalimat, penjelasan tambahan — berlaku begitu diterbitkan, dan datanya tetap tercatat di tanggal pembaruan.

14. Menghubungi kami

Pertanyaan soal kebijakan ini, permintaan atas datamu, atau laporan dugaan penyalahgunaan bisa dikirim ke:

• Email: [email protected]
• WhatsApp: +62 851-1131-3361
• Lokasi: Lumajang, Jawa Timur, Indonesia
• Atau lewat formulir di halaman Kontak.

WhatsApp (English summary)

If a shop connects its WhatsApp Business number, Selsiro stores the connection (WABA id, phone number id, verified name, an encrypted access token) and the messages exchanged with the shop's customers. Apart from a test message the shop owner sends on purpose, Selsiro sends only replies to customers who messaged the shop first. Message text is sent to our language-model provider to write the reply; the customer's phone number is not. We do not use WhatsApp data for advertising or to train AI models. We never share it with other shops. Shops can disconnect at any time, revoke Selsiro's access in Meta's business settings, and request deletion athttps://selsiro.com/hapus-akun.