Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana OriosID (“OriosID”, “kami”) mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan situs orios.id serta aplikasi dan layanan terkait (selanjutnya disebut “Layanan”). Kami menyusun kebijakan ini agar hak Anda sebagai pengguna maupun kewajiban kami sebagai penyedia layanan sama-sama jelas.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut untuk menyediakan dan meningkatkan Layanan:

• Data akun: nama, alamat email, nomor telepon, nama perusahaan, dan kata sandi terenkripsi saat Anda mendaftar.
• Data bisnis: transaksi penjualan, faktur, data pelanggan/supplier, stok, dan catatan keuangan yang Anda masukkan ke dalam Layanan.
• Data pembayaran: riwayat tagihan dan status pembayaran langganan. Kami tidak menyimpan nomor kartu pembayaran secara langsung — pemrosesan pembayaran ditangani oleh penyedia gateway pembayaran pihak ketiga.
• Data komunikasi: pesan, nomor WhatsApp, dan konten yang dipertukarkan ketika Anda menggunakan fitur pesan WhatsApp Business (lihat Bagian 4).
• Data teknis: alamat IP, jenis perangkat, peramban, dan log aktivitas untuk keamanan dan diagnostik.

Sejauh ini kami tidak memasang alat pelacak iklan atau analitik pihak ketiga (mis. cookie iklan) di situs maupun aplikasi. Bila hal ini berubah, kami akan memperbarui Bagian 13 (Cookie) di bawah sebelum alat tersebut aktif.

2. Cara Kami Menggunakan Data

• Menyediakan, mengoperasikan, dan memelihara Layanan.
• Membuat dan mengelola akun serta langganan Anda.
• Memproses transaksi dan menghasilkan laporan keuangan secara otomatis.
• Mengirim notifikasi, faktur, atau pesan layanan — termasuk melalui WhatsApp Business.
• Menagih biaya langganan dan mengelola riwayat pembayaran.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Menganalisis penggunaan Layanan secara agregat (tanpa mengidentifikasi individu) untuk perbaikan produk.

Kami tidak menggunakan data bisnis atau data pelanggan Anda untuk melatih model pihak ketiga di luar kebutuhan operasional Layanan, dan tidak menjual data pribadi Anda kepada pengiklan.

3. Dasar Hukum & Persetujuan

Kami memproses data berdasarkan persetujuan Anda, pelaksanaan kontrak layanan, dan kepentingan sah kami dalam menjalankan bisnis, sesuai dengan peraturan perlindungan data pribadi yang berlaku di Indonesia (UU PDP). Anda dapat menarik persetujuan yang bersifat opsional (mis. komunikasi pemasaran) kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya atau yang wajib untuk pelaksanaan kontrak.

4. WhatsApp Business & Layanan Meta

OriosID mengintegrasikan WhatsApp Business Platform dari Meta untuk mengirim notifikasi transaksi, faktur, dan pesan layanan kepada pelanggan Anda. Sehubungan dengan integrasi ini:

• Kami hanya menggunakan nomor telepon dan konten pesan untuk mengirim komunikasi yang Anda atau pelanggan Anda izinkan.
• Data pesan WhatsApp diproses sesuai dengan Kebijakan Bisnis WhatsApp dan Ketentuan Platform Meta.
• Kami tidak menjual data WhatsApp dan tidak menggunakannya untuk tujuan selain penyediaan Layanan.
• Anda dapat menghentikan penerimaan pesan kapan saja dengan membalas berhenti atau menghubungi kami.
• Sebagai pengguna Layanan yang mengelola nomor WhatsApp pelanggan Anda sendiri, Anda bertanggung jawab memastikan bahwa Anda memiliki dasar/izin yang sah untuk mengirim pesan kepada kontak tersebut, termasuk kepatuhan terhadap kebijakan opt-in Meta.

5. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data dengan penyedia layanan tepercaya (pemroses data) yang membantu kami mengoperasikan Layanan, terbatas pada keperluan tersebut dan berdasarkan perjanjian kerahasiaan, meliputi antara lain:

• Penyedia infrastruktur hosting/cloud tempat data disimpan dan diproses.
• Penyedia gateway pesan WhatsApp Business Platform (Meta) untuk fitur komunikasi.
• Penyedia gateway pembayaran untuk memproses tagihan langganan.
• Penyedia layanan email transaksional untuk mengirim notifikasi dan faktur.

Kami dapat membagikan data bila diwajibkan oleh hukum, perintah pengadilan, atau otoritas yang berwenang, atau untuk melindungi hak, keamanan, dan properti kami maupun pengguna lain.

6. Transfer Data Lintas Negara

Sebagian infrastruktur teknis yang kami gunakan dapat memproses atau menyimpan data pada server yang berlokasi di luar Indonesia. Bila hal ini terjadi, kami memastikan penyedia tersebut menerapkan standar keamanan yang setara dan tunduk pada kewajiban kerahasiaan, sejalan dengan ketentuan transfer data pribadi lintas negara pada UU PDP.

7. Penyimpanan & Keamanan Data

Data disimpan pada infrastruktur yang aman dengan enkripsi saat transit (HTTPS/TLS) dan kontrol akses berbasis peran. Kata sandi disimpan dalam bentuk hash. Akses staf kami ke data pelanggan dibatasi hanya untuk keperluan dukungan teknis dan pemeliharaan Layanan. Meski demikian, tidak ada metode transmisi atau penyimpanan yang sepenuhnya bebas risiko.

8. Retensi Data

Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan dan memenuhi kewajiban hukum/akuntansi (mis. kewajiban perpajakan yang mensyaratkan penyimpanan dokumen keuangan dalam jangka waktu tertentu). Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan, termasuk dari salinan cadangan (backup) dalam waktu paling lama 90 hari setelah penghapusan dari sistem utama. Lihat Instruksi Penghapusan Data untuk meminta penghapusan lebih awal.

9. Pemberitahuan Pelanggaran Data

Apabila terjadi insiden keamanan yang mengakibatkan kebocoran atau akses tidak sah atas data pribadi Anda, kami akan memberitahukan kepada Anda dan, bila diwajibkan, kepada otoritas yang berwenang, tanpa penundaan yang tidak perlu dan sesuai jangka waktu yang diatur oleh UU PDP, disertai langkah mitigasi yang kami ambil.

10. Hak Anda

Sebagai pemilik data pribadi, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki atau memutakhirkan data yang tidak akurat.
• Meminta penghapusan data (“hak untuk dilupakan”).
• Meminta salinan data dalam format yang dapat dibaca sistem (portabilitas data).
• Mengajukan keberatan atau meminta pembatasan pemrosesan tertentu.
• Menarik persetujuan atas pemrosesan yang bersifat opsional.
• Mengajukan keluhan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

Untuk menggunakan hak ini, hubungi halo@orios.id. Kami akan merespons paling lambat dalam 3 hari kerja dan menindaklanjuti permintaan sesuai jangka waktu yang wajar, mengikuti proses pada Instruksi Penghapusan Data bila relevan.

11. Data Anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui adanya data anak yang terkumpul tanpa persetujuan yang sah, hubungi kami agar dapat segera dihapus.

12. Komunikasi Pemasaran

Kami dapat mengirimkan informasi produk, tips, atau penawaran melalui email atau WhatsApp. Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan pada email, membalas berhenti pada pesan WhatsApp, atau menghubungi halo@orios.id. Komunikasi layanan yang bersifat wajib (mis. tagihan, notifikasi keamanan) tetap akan kami kirimkan selama akun Anda aktif.

13. Cookie

Kami menggunakan cookie yang diperlukan (strictly necessary) untuk autentikasi sesi dan menjaga keamanan login. Kami tidak menggunakan cookie iklan pihak ketiga. Anda dapat mengatur atau menonaktifkan cookie melalui pengaturan peramban Anda, meskipun hal ini dapat memengaruhi fungsi login Layanan.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi pada Layanan sebelum berlaku efektif, dan tanggal pembaruan terbaru akan dicantumkan di bagian atas halaman ini.

15. Hubungi Kami

Jika ada pertanyaan tentang Kebijakan Privasi ini, hubungi kami di halo@orios.id atau melalui orios.id.