StepShineWorks ("kami", "perusahaan", atau "layanan") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform kami di stepshineworks.store.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi dalam beberapa cara:
a. Informasi Akun
- Nama lengkap dan alamat email
- Kata sandi (dienkripsi, tidak pernah disimpan dalam bentuk terbaca)
- Peran pengguna (owner, admin, karyawan)
b. Data Operasional Bisnis
- Data pelanggan bisnis Anda (nama, nomor telepon, alamat)
- Informasi order dan layanan
- Data transaksi dan pembayaran
c. Data Teknis
- Alamat IP dan informasi browser
- Data sesi dan cookie otentikasi
- Log aktivitas sistem untuk keamanan
2. Penggunaan Cookie
Kami menggunakan cookie untuk:
- Cookie sesi — menjaga status login Anda tetap aktif
- Cookie keamanan (CSRF) — melindungi formulir dari serangan lintas situs
- Cookie preferensi — menyimpan pengaturan tampilan Anda
Kami tidak menggunakan cookie pelacakan pihak ketiga untuk keperluan iklan.
3. Cara Kami Menggunakan Informasi Anda
- Menyediakan dan mengoperasikan layanan platform
- Memproses otentikasi dan keamanan akun
- Memproses invoice dan riwayat transaksi bisnis Anda
- Menganalisis penggunaan untuk peningkatan layanan
- Merespons pertanyaan dan dukungan teknis
- Memenuhi kewajiban hukum yang berlaku
4. Akun Pengguna
Saat mendaftar, Anda bertanggung jawab untuk:
- Menjaga kerahasiaan kata sandi akun Anda
- Memberikan informasi yang akurat dan terkini
- Melaporkan penggunaan akun yang tidak sah kepada kami
5. Integrasi Pihak Ketiga
Platform kami menggunakan layanan pihak ketiga berikut:
Infrastruktur Hosting & PDF Rendering
Data disimpan pada infrastruktur server dan diproses secara internal untuk pencetakan dokumen PDF nota/invoice. Lokasi penyimpanan, retensi backup, dan kontrol jaringan mengikuti lingkungan deployment yang digunakan.
6. Penyimpanan dan Keamanan Data
- Deployment produksi wajib menggunakan HTTPS/TLS
- Kata sandi disimpan dalam bentuk hash satu arah
- Akses data dibatasi berdasarkan peran pengguna (role-based access)
- Session pengguna dicabut ketika akun dinonaktifkan
- Keamanan database, firewall, dan backup dikelola pada lingkungan deployment
7. Berbagi Informasi
Kami tidak menjual data Anda kepada pihak ketiga. Kami hanya berbagi data dalam kondisi:
- Diperlukan untuk penyediaan layanan platform
- Diwajibkan oleh peraturan hukum yang berlaku di Indonesia
- Dengan persetujuan eksplisit Anda
8. Hak Pengguna
Sesuai peraturan perlindungan data yang berlaku, Anda memiliki hak untuk:
- Akses — meminta salinan data pribadi yang kami miliki tentang Anda
- Koreksi — meminta pembaruan data yang tidak akurat
- Penghapusan — meminta penghapusan akun dan data Anda
- Pembatasan — membatasi cara kami memproses data Anda
- Portabilitas — menerima data Anda dalam format yang dapat dibaca mesin
Untuk menggunakan hak ini, hubungi kami di support@stepshineworks.store.
9. Retensi Data
Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah akun dihapus, data disimpan selama maksimal 30 hari sebelum dihapus permanen, kecuali diwajibkan hukum untuk disimpan lebih lama.
10. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan kami beritahukan melalui email atau notifikasi dalam platform. Penggunaan layanan yang berlanjut setelah pembaruan dianggap sebagai persetujuan atas kebijakan yang baru.
11. Hukum yang Berlaku
Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) yang berlaku.
12. Hubungi Kami
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silakan hubungi kami: