Kebijakan Privasi

NEXBILL adalah sistem billing, kasir, dan manajemen usaha untuk rental PlayStation dan sejenisnya. NEXBILL dikembangkan dan dikelola oleh Digitrajasa ("kami"). Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dengan siapa data dibagikan, berapa lama disimpan, dan hak Anda atas data tersebut, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dengan mendaftar atau memakai NEXBILL, Anda memahami pemrosesan data sebagaimana dijelaskan di sini. Kebijakan ini dibaca bersama Syarat & Ketentuan dan Kebijakan Cookie.

• Untuk data akun pemilik outlet, staf, dan langganan (bagian 3A–3B), kami adalah pengendali data.
• Untuk data pelanggan outlet yang dimasukkan outlet ke NEXBILL (bagian 3C), outlet adalah pengendali data dan kami bertindak sebagai pemroses data atas nama outlet. Outlet bertanggung jawab memiliki dasar yang sah untuk mencatat data pelanggannya dan menjawab permintaan pelanggannya. Pelanggan outlet yang ingin mengakses atau menghapus datanya sebaiknya menghubungi outlet terkait; kami akan membantu outlet memenuhinya.

A. Akun pemilik & staf

• Nama, alamat email, nomor telepon/WhatsApp, peran (Owner, Manager, Kasir, dll.).
• Kata sandi — disimpan hanya dalam bentuk hash (tidak bisa dibaca siapa pun, termasuk kami).
• Bila masuk dengan Google: nama, email, dan ID akun Google Anda (kami tidak menerima kata sandi Google Anda).
• Data sesi login: waktu masuk, jenis perangkat/browser (user agent), dan alamat IP — untuk keamanan akun (satu perangkat aktif per akun) dan mencegah penyalahgunaan.
• Catatan aktivitas (audit log): siapa melakukan apa dan kapan di dashboard, misalnya void, refund, ubah harga, tutup shift.

B. Data usaha & langganan

• Nama outlet/cabang, alamat, telepon, logo, profil usaha saat pendaftaran (jumlah unit, shift, karyawan).
• Data pajak & tagihan bila diisi: NPWP, nama dan alamat penagihan.
• Rekening bank untuk pencairan komisi referral (bila Anda ikut program referral).
• Riwayat langganan, invoice, metode pembayaran yang dipilih, dan status pembayaran. Kami tidak menyimpan nomor kartu — pembayaran diproses oleh penyedia pembayaran.
• Alamat pengiriman untuk pembelian perangkat (smart plug).

C. Data operasional outlet (dimasukkan oleh outlet)

• Transaksi rental, kasir/F&B, pembayaran, shift & kas, stok, pengeluaran, aset, laporan keuangan dan akuntansi.
• Data pelanggan outlet: nama, nomor telepon, data member (saldo, poin, riwayat kunjungan), booking, deposit, serta skor kepercayaan pelanggan yang dihitung dari riwayat transaksi di outlet tersebut.
• Fitur Rental ke Rumah (bila dipakai outlet): jenis & nomor identitas (KTP/SIM/paspor), alamat, foto identitas, dan foto selfie dengan identitas untuk verifikasi penyewa. Data ini sensitif — hanya dapat dilihat oleh staf outlet yang berwenang dan dipakai semata untuk verifikasi serta penagihan sewa.
• File yang diunggah: foto produk, banner, bukti pengeluaran, gambar QRIS outlet.
• Data perangkat outlet: nama/ID TV, smart plug, dan status koneksinya untuk kontrol otomatis.

D. Pengunjung halaman publik

• Halaman booking online outlet: nama, nomor telepon, dan jadwal yang Anda isi saat memesan.
• Halaman QR Pelanggan di bilik: isi pesanan F&B, permintaan tambah waktu, atau panggilan kasir. Tidak perlu login dan tidak meminta data pribadi.
• Formulir kontak/WhatsApp dan pesan yang Anda kirim ke kami (termasuk lewat Instagram atau WhatsApp).

E. Data teknis

• Cookie sesi login dan preferensi (lihat Kebijakan Cookie).
• Penyimpanan lokal di perangkat Anda (tidak dikirim ke server kami): pilihan bahasa, lebar kertas & printer, dan ID printer Bluetooth yang dipasangkan.
• Log server standar (waktu, alamat IP, halaman yang diakses, pesan error) untuk keamanan dan perbaikan gangguan.
• Bila Anda mengaktifkan notifikasi di HP: alamat langganan push perangkat (dibuat oleh browser/Android) dan pilihan jenis notifikasi. Isi notifikasi berupa ringkasan kejadian outlet (mis. sesi hampir habis, booking baru) dan dikirim melalui layanan push Google/browser. Notifikasi bisa dimatikan kapan saja di Pengaturan → Akun Saya atau pengaturan HP.

F. Informasi usaha dari sumber publik

Untuk menawarkan layanan, kami dapat mencatat informasi usaha yang tersedia publik (misalnya nama usaha, alamat, dan nomor telepon usaha yang tercantum di Google Maps) dan menghubungi usaha tersebut. Anda dapat meminta untuk tidak dihubungi lagi dan datanya dihapus kapan saja melalui kontak di bagian 12.

• Menjalankan layanan: billing & timer, kasir, booking, member, laporan, kontrol TV/smart plug, cetak struk.
• Membuat dan mengelola akun, langganan, invoice, serta memproses pembayaran dan pengiriman perangkat.
• Keamanan: verifikasi login, satu sesi aktif per akun, deteksi penyalahgunaan dan kecurangan (misalnya audit log, deteksi shift berisiko).
• Mengirim email/notifikasi penting: verifikasi email, reset kata sandi, pengingat tagihan dan masa percobaan, pemberitahuan layanan.
• Dukungan pelanggan dan perbaikan produk berdasarkan masukan dan data penggunaan agregat.
• Fitur AI Business Assistant (bila diaktifkan Owner): ringkasan data usaha outlet dikirim ke penyedia AI untuk menghasilkan analisis dan rekomendasi.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi dan perpajakan.

Kami tidak menjual data pribadi, dan tidak memakai data pelanggan outlet untuk iklan.

Kami memakai penyedia layanan berikut, masing-masing hanya menerima data yang diperlukan untuk fungsinya:

• Vercel — hosting aplikasi web.
• Supabase — database dan penyimpanan file.
• Cloudflare — DNS dan keamanan jaringan.
• iPaymu — pemrosesan pembayaran langganan dan, bila outlet memakainya, pembayaran non-tunai pelanggan outlet.
• BukuPay — pemrosesan transaksi PPOB (pulsa, token, tagihan) bila outlet memakai fitur PPOB.
• Biteship — pengiriman perangkat (nama penerima, telepon, alamat).
• Tuya / Smart Life — kontrol smart plug melalui akun cloud milik outlet.
• Resend — pengiriman email transaksional.
• Anthropic — penyedia model AI untuk fitur AI Business Assistant (hanya saat fitur dipakai).
• Google — login dengan Google, serta Google Maps untuk informasi usaha publik (bagian 3F).
• Meta (Instagram/WhatsApp) — bila Anda berkomunikasi dengan kami melalui kanal tersebut.
• Layanan push Google / browser — mengantarkan notifikasi ke HP bila Anda mengaktifkannya.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah instansi berwenang, atau untuk melindungi hak, keamanan, dan properti kami maupun pengguna.

Sebagian penyedia di atas menyimpan atau memproses data di pusat data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan standar keamanan yang memadai, dan transfer dilakukan sebatas yang diperlukan untuk menjalankan layanan, sesuai ketentuan UU PDP.

• Seluruh komunikasi dienkripsi dengan HTTPS/TLS.
• Kata sandi disimpan dalam bentuk hash; token akses dibatasi waktu.
• Data setiap outlet dipisahkan (isolasi tenant), dan akses staf dibatasi sesuai peran serta izin yang diatur Owner.
• Satu akun hanya aktif di satu perangkat; aktivitas penting dicatat di audit log.

Tidak ada sistem yang 100% aman. Bila terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.

• Data akun dan data outlet disimpan selama akun aktif atau selama diperlukan untuk menyediakan layanan.
• Bila langganan berakhir atau ditangguhkan tanpa permintaan penghapusan, data tetap disimpan untuk jangka waktu yang wajar agar outlet mudah mengaktifkan kembali, dan Owner dapat meminta penghapusan kapan saja (bagian 9).
• Setelah akun/outlet dihapus, data dihapus atau dianonimkan paling lambat 30 hari, kecuali data yang wajib disimpan lebih lama menurut hukum (misalnya invoice dan catatan transaksi untuk keperluan perpajakan dan akuntansi), yang disimpan sesuai jangka waktu yang diwajibkan lalu dihapus.
• Cadangan (backup) sistem terhapus otomatis mengikuti siklus rotasi backup.

Owner dapat menghapus akun beserta data outlet kapan saja, dengan salah satu cara berikut:

1. Langsung di aplikasi/dashboard: buka Pengaturan → Akun Saya → Hapus Akun & Data, tekan Kirim Kode Konfirmasi, lalu masukkan kode 6 digit yang dikirim ke email Owner dan ketik HAPUS.
2. Lewat email atau WhatsApp (misalnya bila tidak bisa masuk lagi): kirim permintaan dari email yang terdaftar sebagai Owner ke sales@nexbill.id dengan subjek "Permintaan Hapus Akun NEXBILL", atau hubungi WhatsApp +62 8557 3333 20. Sebutkan nama outlet; kami memverifikasi bahwa permintaan berasal dari pemilik akun (misalnya kode konfirmasi ke email terdaftar).

Setelah dikonfirmasi, akun Owner, akun staf outlet, dan outlet langsung dinonaktifkan, langganan dihentikan, lalu data pribadi dihapus atau dianonimkan sesuai bagian 8. Kami dapat mengirimkan ekspor data Anda terlebih dahulu bila diminta. Panduan singkat juga tersedia di nexbill.id/hapus-akun.

Staf (bukan Owner) dapat dihapus aksesnya oleh Owner melalui menu Staf & Hak Akses. Pelanggan outlet yang ingin datanya dihapus dapat menghubungi outlet terkait atau kami.

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data Anda dan mengakses salinannya.
• Memperbaiki data yang tidak akurat — sebagian besar dapat diubah langsung di Pengaturan dashboard.
• Meminta penghapusan data (bagian 9) atau pembatasan pemrosesan.
• Menarik persetujuan, misalnya berhenti menerima pesan penawaran.
• Mendapatkan data Anda dalam format yang dapat dibaca mesin (ekspor laporan/data).
• Mengajukan keberatan atas pemrosesan tertentu dan mengajukan pengaduan.

Kami menanggapi permintaan dalam waktu yang ditentukan UU PDP setelah identitas Anda terverifikasi.

• Aplikasi NEXBILL untuk Android menampilkan dashboard NEXBILL; data yang diproses sama dengan versi web di atas.
• Bluetooth / Perangkat di sekitar — hanya dipakai saat Anda memilih dan mencetak ke printer struk Bluetooth. Kami tidak memindai atau menyimpan daftar perangkat Bluetooth di server; ID printer yang dipilih disimpan di perangkat Anda saja.
• Notifikasi — hanya bila Anda mengaktifkannya, untuk pemberitahuan operasional outlet (sesi, permintaan pelanggan, booking, pembayaran, stok, shift). Bisa dimatikan kapan saja.
• Kamera — hanya saat Anda menekan "Scan kamera" untuk membaca barcode produk atau QR kartu member. Gambar kamera diproses di perangkat Anda dan tidak dikirim maupun disimpan; hanya teks kode hasil scan yang dipakai.
• Kami tidak mengumpulkan lokasi GPS, kontak, atau isi galeri perangkat Anda. Foto hanya diunggah bila Anda memilih file sendiri.
• NEXBILL adalah alat usaha untuk pengguna dewasa dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak sebagai pengguna akun.

Pertanyaan, permintaan hak atas data, atau pengaduan privasi dapat disampaikan ke:

• Digitrajasa — NEXBILL
• Email: sales@nexbill.id
• WhatsApp: +62 8557 3333 20
• Alamat: Komp. Bumi Adipura Jl. Tulip V No. 40 RT.02/RW 04, Kel. Rancabolang, Kec. Gedebage, Kota Bandung, Jawa Barat 40295, Indonesia
• Situs pengembang: www.digitrajasa.web.id

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau hukum. Perubahan penting akan diberitahukan melalui dashboard atau email terdaftar. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.