Kebijakan Privasi

1. Pendahuluan

TrueMargin Enterprise ("kami", "Platform") menghormati privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi yang Anda berikan saat menggunakan layanan kami di truemargin.space.

Dengan mendaftar atau menggunakan Platform ini, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi berikut:

• Data Identitas: Nama lengkap, alamat email, dan nama toko/ruko yang Anda daftarkan.
• Data Aktivitas: Log transaksi, data penjualan, inventaris, karyawan, dan pengeluaran operasional yang Anda masukkan ke dalam sistem.
• Data Teknis: Alamat IP, jenis browser, sistem operasi, dan waktu akses -- untuk keperluan keamanan dan Audit Trail sistem.
• Data Pembayaran: Informasi transaksi pembayaran paket berlangganan diproses melalui Midtrans (penyedia payment gateway terpercaya). Kami tidak menyimpan data kartu kredit/debit Anda secara langsung.

3. Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan layanan Platform TrueMargin.
• Mengautentikasi identitas pengguna dan mencegah akses tidak sah.
• Memproses pembayaran berlangganan dan mengelola status paket Anda.
• Mengirimkan siaran sistem (broadcast) terkait pemeliharaan atau pembaruan layanan.
• Merespons pertanyaan, laporan bug, dan permintaan dukungan teknis.
• Memenuhi kewajiban hukum yang berlaku di Republik Indonesia.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis yang mencakup:

• Enkripsi password menggunakan algoritma bcrypt dengan salt rounds.
• Proteksi CSRF (Cross-Site Request Forgery) pada seluruh formulir.
• Rate limiting untuk mencegah serangan brute force pada endpoint autentikasi.
• HTTP security headers melalui Helmet.js.
• Isolasi data per tenant -- data toko Anda tidak dapat diakses oleh toko lain.

5. Pembagian Informasi kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Informasi hanya dibagikan kepada:

• Midtrans -- untuk pemrosesan pembayaran berlangganan.
• Pihak berwajib -- jika diwajibkan oleh hukum atau perintah pengadilan yang sah di Indonesia.

6. Retensi Data

Data akun dan transaksi Anda disimpan selama akun aktif dan hingga 90 (sembilan puluh) hari setelah penutupan atau penghapusan akun, kecuali diwajibkan disimpan lebih lama oleh hukum yang berlaku.

7. Hak Pengguna

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi atas data yang tidak akurat.
• Meminta penghapusan data (right to erasure) dengan menghubungi kami.
• Mencabut persetujuan terhadap pemrosesan data kapan saja.

8. Cookie

Platform menggunakan session cookie yang diperlukan untuk mempertahankan sesi login Anda. Cookie ini bersifat teknis dan tidak digunakan untuk pelacakan iklan atau analitik pihak ketiga.

9. Perubahan Kebijakan

Kami berhak mengubah Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui siaran sistem di Platform atau melalui email yang terdaftar. Penggunaan Platform setelah pembaruan berlaku berarti Anda menyetujui kebijakan yang diperbarui.

10. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh dan ditafsirkan berdasarkan hukum Republik Indonesia, termasuk UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (ITE) dan Peraturan Pemerintah terkait perlindungan data pribadi.