Kebijakan Privasi

BukuMax adalah aplikasi pembukuan berbasis web untuk konter dan agen pembayaran. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan BukuMax.

Ringkasan Komitmen Kami

Kami tidak menjual data Anda kepada pihak ketiga.

Data usaha Anda hanya digunakan untuk operasional aplikasi.

Password dienkripsi — kami tidak pernah tahu password Anda.

Anda berhak mengakses, memperbaiki, dan menghapus data Anda.

Daftar Isi

1 Siapa Kami 2 Data yang Kami Kumpulkan 3 Tujuan & Dasar Pemrosesan 4 Penyimpanan & Retensi Data 5 Keamanan Data 6 Berbagi Data dengan Pihak Ketiga 7 Data Multi-Cabang & Multi-User 8 Hak Anda sebagai Subjek Data 9 Cookie & Teknologi Serupa 10 Anak di Bawah Umur 11 Perubahan Kebijakan 12 Hubungi Kami

Siapa Kami

BukuMax adalah aplikasi pembukuan yang dikembangkan dan dikelola oleh tim BukuMax, berkedudukan di Indonesia. Kami menyediakan layanan pencatatan transaksi, pengelolaan saldo, dan laporan keuangan untuk pelaku usaha konter, agen pembayaran, dan sejenisnya.

Dalam konteks Kebijakan Privasi ini:

BukuMax sebagai Pengendali Data Pribadi untuk data akun, data langganan, dan data teknis yang kami kumpulkan saat Anda mendaftar dan menggunakan aplikasi.
Anda sebagai Pengendali Data Pribadi untuk data pelanggan, data transaksi, dan data usaha lain yang Anda masukkan ke dalam aplikasi (lihat Bagian 7).

Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang benar-benar diperlukan untuk operasional aplikasi. Berikut rinciannya:

Kategori	Data	Tujuan
Data Akun	Nama lengkap, nomor HP, password (terenkripsi), role (owner/kasir)	Autentikasi & identifikasi pengguna
Data Cabang	Nama cabang, alamat, zona waktu, nomor HP	Operasional multi-cabang
Data Langganan	Jenis paket, tanggal mulai/berakhir, riwayat pembayaran, bonus claim	Manajemen langganan & trial
Data Usaha	Transaksi, saldo, produk, pengeluaran, stok, shift kasir	Pembukuan & laporan
Data Sesi	Session token, device ID, device name, IP address, last login	Keamanan & validasi sesi
Data Teknis	User agent, log aktivitas, error log	Debugging & keamanan

Catatan: Kami tidak mengumpulkan data sensitif seperti data kesehatan, biometrik, data keuangan pribadi (rekening/kartu), atau keyakinan politik.

Tujuan & Dasar Pemrosesan

Setiap data yang kami proses memiliki dasar pemrosesan yang jelas sesuai UU No. 27 Tahun 2022:

Tujuan	Dasar Pemrosesan
Autentikasi & manajemen akun	Pelaksanaan perjanjian
Operasional aplikasi (transaksi, saldo, laporan)	Pelaksanaan perjanjian
Manajemen langganan & trial	Pelaksanaan perjanjian
Dukungan teknis (support)	Pelaksanaan perjanjian
Keamanan akun & pencegahan penyalahgunaan	Kepentingan yang sah
Perbaikan bug & peningkatan aplikasi	Kepentingan yang sah
Notifikasi penting (pemeliharaan, perubahan)	Kewajiban perjanjian
Kewajiban hukum (pajak, audit)	Kewajiban hukum
Notifikasi promosi/informasi produk	Persetujuan Anda

Penyimpanan & Retensi Data

Lokasi penyimpanan: Data Anda tersimpan di server BukuMax yang dikelola dengan standar keamanan industri. Lokasi server berada di Indonesia.

Berapa lama data disimpan:

Data akun & langganan: disimpan selama akun aktif, ditambah 90 hari setelah akun dihapus untuk keperluan audit dan pemulihan.
Data usaha (transaksi, saldo, dll): disimpan selama akun aktif. Jika akun dihapus, data usaha dihapus permanen dalam 30 hari kecuali diwajibkan lain oleh hukum.
Data log aktivitas: disimpan maksimal 6 bulan untuk keperluan keamanan dan debugging.
Data keuangan: dapat disimpan hingga 10 tahun sesuai kewajiban perpajakan Indonesia (UU KUP).

Penting: Setelah akun dihapus, data tidak dapat dipulihkan. Kami menyarankan Anda melakukan ekspor laporan sebelum menghapus akun.

Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut:

Enkripsi password menggunakan algoritma bcrypt — kami tidak pernah menyimpan password dalam bentuk asli.
Session token untuk validasi sesi — token di-invalidate saat logout atau ganti password.
HTTPS untuk semua komunikasi antara aplikasi dan server.
Validasi input untuk mencegah SQL Injection dan XSS.
Akses terbatas — hanya tim inti BukuMax yang bisa mengakses database produksi.
Backup rutin — data di-backup otomatis setiap hari ke lokasi terpisah.

Tanggung jawab Anda: Meski kami berupaya maksimal, keamanan akun juga bergantung pada Anda. Jangan bagikan password, logout setelah menggunakan perangkat publik, dan ganti password secara berkala.

Jika terjadi kegagalan pelindungan data pribadi (data breach), kami akan memberitahukan Anda dan otoritas terkait dalam waktu 3x24 jam sesuai Pasal 46 UU No. 27 Tahun 2022.

Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau menukar data pribadi Anda kepada pihak mana pun.

Data Anda hanya dapat dibagikan secara terbatas kepada:

Penyedia infrastruktur server (hosting) — sebatas yang diperlukan untuk menjalankan aplikasi.
Penyedia layanan pembayaran — jika Anda berlangganan premium, data pembayaran diproses oleh payment gateway resmi. Kami tidak menyimpan nomor kartu, PIN, atau password rekening Anda.
Aparat penegak hukum atau instansi berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau perintah resmi yang sah.

Untuk data pelanggan dan transaksi Anda — lihat Bagian 7.

Data Multi-Cabang & Multi-User

BukuMax mendukung multi-cabang dan multi-user (owner + kasir). Berikut cara kami memperlakukan data Anda:

Owner sebagai Pengendali Data Utama. Owner yang mendaftar akun bertanggung jawab atas seluruh data yang dimasukkan ke dalam sistem, termasuk data cabang dan data kasir.
Data antar cabang terisolasi. Data transaksi, saldo, dan laporan setiap cabang hanya dapat diakses oleh user yang memiliki akses ke cabang tersebut.
Owner dapat mengakses semua cabang. Owner memiliki hak untuk melihat dan mengelola data semua cabang di bawah akunnya.
Kasir hanya mengakses cabangnya. Kasir hanya dapat mengakses data cabang tempat ia ditugaskan.
Data pelanggan milik Anda. Jika Anda mencatat nama pelanggan, nomor HP, atau data transaksi pelanggan, Anda berkedudukan sebagai Pengendali Data Pribadi atas data tersebut. Anda bertanggung jawab memastikan ada dasar yang sah untuk mengumpulkannya.
Kami tidak membaca data usaha Anda. BukuMax tidak menganalisis, membaca, atau menggunakan data transaksi, saldo, atau data pelanggan Anda untuk kepentingan apa pun di luar penyediaan layanan.

Contoh: Jika pelanggan Anda meminta daftar transaksi yang pernah mereka lakukan, permintaan tersebut disampaikan kepada Anda (pemilik usaha), bukan kepada BukuMax. Kami tidak dapat mengubah, mengoreksi, atau menghapus data pelanggan Anda atas permintaan pihak selain Anda.

Hak Anda sebagai Subjek Data

Sesuai UU No. 27 Tahun 2022, Anda berhak untuk:

Mengakses data Anda. Anda dapat meminta informasi tentang data pribadi yang kami proses.
Memperbaiki data yang keliru. Anda dapat memperbarui nama, nomor HP, atau data lain yang tidak akurat.
Menghapus data Anda. Anda dapat meminta penghapusan data pribadi, sepanjang tidak bertentangan dengan kewajiban hukum kami.
Menarik persetujuan. Jika Anda pernah memberikan persetujuan (misal untuk promosi), Anda dapat menariknya kapan saja.
Mengajukan keberatan. Anda dapat mengajukan keberatan atas pemrosesan tertentu, terutama yang berbasis kepentingan yang sah.
Memperoleh salinan data. Anda dapat meminta salinan data Anda dalam format yang dapat dibaca (ekspor laporan atau file CSV).
Mengajukan pengaduan. Anda berhak menyampaikan pengaduan kepada otoritas pelindungan data pribadi yang berwenang.

Permintaan dapat disampaikan melalui kanal resmi BukuMax. Kami akan menanggapi paling lambat 3x24 jam sejak permintaan diterima.

Batas hak: Hak di atas berlaku atas data akun pribadi Anda (nama, nomor HP, data langganan). Untuk data pelanggan yang Anda masukkan ke aplikasi, permintaan disampaikan kepada Anda sebagai pemilik usaha — bukan kepada BukuMax.

Cookie & Teknologi Serupa

BukuMax menggunakan penyimpanan lokal browser (localStorage dan sessionStorage) untuk:

Menyimpan sesi login — agar Anda tidak perlu login ulang setiap membuka aplikasi.
Menyimpan preferensi — seperti cabang aktif, zona waktu, dan pengaturan tampilan.
Menyimpan data sementara — seperti cache form, untuk meningkatkan kecepatan aplikasi.

Kami tidak menggunakan cookie pelacakan pihak ketiga atau pixel iklan (seperti Facebook Pixel, TikTok Pixel, atau Google Ads) di dalam aplikasi.

Anda dapat menghapus penyimpanan lokal kapan saja melalui menu "Bersihkan Cache" di aplikasi, atau melalui pengaturan browser Anda. Namun, menghapus penyimpanan lokal akan membuat Anda logout dari aplikasi.

Anak di Bawah Umur

Aplikasi dan layanan BukuMax ditujukan untuk pelaku usaha dewasa dan tidak diperuntukkan bagi anak di bawah umur 18 tahun.

Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur. Apabila Anda mengetahui adanya akun yang dibuat oleh anak di bawah umur, silakan hubungi kami agar dapat kami tindak lanjuti.

Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan, teknologi, atau peraturan perundang-undangan.

Setiap versi mencantumkan tanggal berlaku di bagian atas halaman ini.
Perubahan yang bersifat mendasar akan kami beritahukan melalui aplikasi, email, atau WhatsApp yang terdaftar.
Dengan terus menggunakan BukuMax setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang telah diperbarui.

Kami menyarankan Anda meninjau kebijakan ini secara berkala.

Hubungi Kami

Pertanyaan, permintaan, atau pengaduan terkait data pribadi dapat disampaikan melalui kanal resmi BukuMax:

WhatsApp: +62 831-7787-4317
Email: privacy@bukumax.id
Situs: kontermax.com/bukumax

Kami akan menanggapi setiap permintaan dalam waktu paling lambat 3x24 jam pada hari kerja.