Kebijakan Privasi
Berlaku sejak 3 November 2026
Kebijakan ini menjelaskan bagaimana Dumoro ("kami") mengumpulkan, memakai, menyimpan, dan melindungi data pribadi saat Anda memakai aplikasi Dumoro, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami kumpulkan
- Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash), dan foto profil serta email dari Google bila Anda masuk dengan Google. Kami hanya meminta izin dasar Google (nama, email, foto profil).
- Data bisnis yang Anda masukkan: profil usaha, kontak pelanggan dan vendor, transaksi, produk, data karyawan, dan dokumen lain di modul yang Anda aktifkan.
- Data teknis: alamat IP, jenis peramban, waktu akses, dan catatan aktivitas (log audit) untuk keamanan dan pemecahan masalah.
- Cookie yang diperlukan agar Anda tetap masuk dan formulir aman (sesi dan token CSRF). Kami tidak memakai cookie iklan.
2. Tujuan pemakaian
- Menjalankan layanan: membuat akun, menyimpan dan mengolah data bisnis Anda, serta menampilkan laporan.
- Keamanan: mencegah penyalahgunaan, mendeteksi akses mencurigakan, dan menyimpan jejak perubahan data.
- Komunikasi: mengirim email verifikasi, atur ulang kata sandi, notifikasi, dan informasi penting tentang layanan.
- Penagihan langganan bila Anda memakai paket berbayar.
3. Peran kami atas data pelanggan Anda
- Untuk data pribadi pihak lain yang Anda masukkan (misalnya pelanggan, karyawan, atau pembeli di toko online), bisnis Anda adalah pengendali data dan Dumoro adalah pemroses data yang mengolahnya hanya untuk menjalankan layanan atas perintah Anda.
- Anda bertanggung jawab memastikan ada dasar hukum untuk memasukkan data tersebut, misalnya persetujuan atau perjanjian kerja.
4. Berbagi data
- Kami tidak menjual data pribadi.
- Data hanya dibagikan kepada pihak yang membantu menjalankan layanan: penyedia server dan pusat data di Indonesia, Google (untuk login dengan Google), dan penyedia pengiriman email. Mereka hanya boleh memakai data untuk keperluan tersebut.
- Data juga dapat diberikan bila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi aparat yang berwenang.
5. Penyimpanan dan keamanan
- Data disimpan di server yang berlokasi di Indonesia. Koneksi ke aplikasi memakai HTTPS, data tiap bisnis dipisahkan, akses dibatasi dengan peran dan izin, dan cadangan data dibuat setiap hari.
- Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.
6. Masa simpan
- Data disimpan selama akun atau bisnis Anda aktif. Setelah Anda meminta penghapusan, data dihapus dalam 30 hari, kecuali data yang wajib disimpan lebih lama menurut peraturan (misalnya dokumen pembukuan) atau salinan cadangan yang terhapus otomatis sesuai jadwal.
7. Hak Anda
- Sesuai UU PDP, Anda berhak meminta akses dan salinan data pribadi Anda, memperbaiki data yang salah, meminta penghapusan, menarik persetujuan, serta mengajukan keberatan atas pemrosesan tertentu.
- Sebagian besar data dapat Anda ubah sendiri di menu Profil dan Pengaturan. Untuk permintaan lain, hubungi kami di support@dumoro.id. Kami menanggapi paling lambat 3 x 24 jam hari kerja sesuai ketentuan.
8. Anak di bawah umur
- Dumoro ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.
9. Perubahan kebijakan
- Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan lewat email atau pemberitahuan di aplikasi sebelum berlaku.
10. Kontak
- Pertanyaan tentang privasi dan data pribadi: support@dumoro.id.