Kebijakan Privasi / Privacy Policy

1. Pendahuluan

Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana HS-TECH ("HS-TECH", "kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi Anda ketika Anda menggunakan aplikasi seluler dan layanan seri APPIX ("Layanan"). Dengan membuat akun atau menggunakan Layanan, Anda menyetujui praktik yang diuraikan dalam Kebijakan ini.

This Privacy Policy ("Policy") describes how HS-TECH ("HS-TECH", "we") collects, uses, stores, discloses, and protects your personal data when you use the APPIX series mobile applications and services ("Services"). By creating an account or using the Services, you consent to the practices described in this Policy.

2. Pengontrol Data

Pengontrol data atas data pribadi Anda adalah:

• HS-TECH
• Tangerang, Indonesia
• Email: info@hstech.id
• WhatsApp: +62 895-1772-1816

The data controller of your personal data is HS-TECH, based in Tangerang, Indonesia. Contact: info@hstech.id.

3. Data yang Kami Kumpulkan

3.1 Data Akun / Account Data

Saat membuat akun, kami mengumpulkan: nama, alamat email, kata sandi (disandikan / hashed), preferensi mata uang, zona waktu, dan bahasa.

When you create an account, we collect: name, email address, password (hashed), and preferences such as currency, timezone, and locale.

3.2 Data Transaksi Pengguna / User Transaction Data

Data yang Anda masukkan secara sukarela saat menggunakan aplikasi, seperti: catatan pemasukan dan pengeluaran, kategori, akun/dompet, dan catatan transaksi. HS-TECH tidak menghubungkan aplikasi ke rekening bank atau kartu pembayaran Anda; semua data transaksi dimasukkan oleh Anda secara manual.

Data you voluntarily enter while using the app, such as income and expense records, categories, accounts/wallets, and transaction notes. HS-TECH does not connect the app to your bank accounts or payment cards; all transaction data is entered manually by you.

3.3 Data Teknis & Penggunaan / Technical & Usage Data

Versi aplikasi, model perangkat, versi sistem operasi, bahasa perangkat, alamat IP, stempel waktu, dan data terkait sesi yang diperlukan untuk operasionalisasi Layanan.

App version, device model, OS version, device language, IP address, timestamps, and session-related data required to operate the Services.

3.4 Data Kecelakaan & Diagnostik / Crash & Diagnostic Data

Kami menggunakan Firebase Crashlytics untuk mengumpulkan data otomatis tentang kerusakan aplikasi, jejak tumpukan (stack trace), perangkat, dan kondisi saat terjadinya kesalahan, guna meningkatkan stabilitas aplikasi. Data ini umumnya bersifat anonim, namun dapat dikaitkan dengan ID pengguna jika diperlukan untuk penelusuran bug.

We use Firebase Crashlytics to collect automated data about app crashes, stack traces, device state, and conditions surrounding errors in order to improve app stability. This data is generally anonymous but may be linked to a user ID if needed for debugging.

3.5 Data Iklan / Advertising Data

Aplikasi menampilkan iklan melalui Google AdMob. Google dapat mengumpulkan ID perangkat (mis. Android Advertising ID), alamat IP, data lokasi kasar (coarse), dan data interaksi iklan, sesuai Kebijakan Privasi Google dan untuk mencegah penipuan serta personalisasi iklan jika diizinkan oleh pengaturan perangkat Anda. Sebelum iklan dimuat, aplikasi terlebih dahulu menampilkan formulir persetujuan Google (UMP) sebagaimana diuraikan pada Bagian 11.2.

The app displays ads via Google AdMob. Google may collect device identifiers (e.g., Android Advertising ID), IP address, coarse location, and ad interaction data, in line with Google's Privacy Policy, and for fraud prevention and ad personalization where permitted by your device settings. Before ads are loaded, the app first presents Google's consent form (UMP) as described in Section 11.2.

3.6 Data Lokal di Perangkat / On-Device Local Data

Aplikasi menyimpan cache, preferensi, dan basis data lokal (SQLite) di perangkat Anda untuk mempercepat kinerja dan mendukung mode offline. Data ini tetap berada di perangkat Anda kecuali disinkronkan ke server kami setelah Anda masuk.

The app stores cache, preferences, and a local database (SQLite) on your device for performance and offline support. This data remains on your device unless synced to our servers after you sign in.

4. Cara Kami Menggunakan Data

• Menyediakan, mengoperasikan, dan memelihara Layanan;
• Mengautentikasi dan mengelola akun Anda;
• Menyinkronkan data transaksi Anda antar perangkat;
• Mengirimkan email verifikasi, OTP, pemulihan kata sandi, serta pemberitahuan layanan;
• Menganalisis dan memperbaiki kerusakan aplikasi;
• Menampilkan iklan dan mengelola fitur "hapus iklan" jika tersedia;
• Memenuhi kewajiban hukum di Indonesia.

How we use data: provide and operate the Services; authenticate your account; sync transaction data across devices; send verification, OTP, password recovery, and service notifications; analyze and fix crashes; display ads and manage any "remove ads" feature; and meet legal obligations in Indonesia.

5. Dasar Hukum Pemrosesan

Berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), kami memproses data pribadi Anda berdasarkan:

• Persetujuan yang sah (Pasal 20) — saat Anda membuat akun dan menggunakan Layanan;
• Pelaksanaan kontrak (Pasal 20 jo. Pasal 18) — untuk menyediakan fitur yang Anda minta;
• Kepentingan yang sah — untuk peningkatan stabilitas, keamanan, dan pencegahan penipuan;
• Kewajiban hukum — jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

Under Indonesia's Personal Data Protection Law (UU No. 27/2022, "UU PDP"), we process your personal data based on: valid consent (Art. 20); contract performance; legitimate interests (stability, security, fraud prevention); and legal obligation.

6. Pihak Ketiga & Pemroses Data

Kami membagikan data pribadi kepada pemroses data pihak ketiga berikut untuk tujuan operasional:

Third-party processors: Google Firebase (Crashlytics, App Check); Google AdMob (ads); HS-TECH backend infrastructure (API, database, authentication).

7. Berbagi Data

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data pribadi dalam keadaan berikut:

• Kepada pemroses pihak ketiga sebagaimana tercantum di Bagian 6;
• Apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang;
• Dalam hal terjadi merger, akuisisi, atau penjualan aset, kami dapat memindahkan data sesuai ketentuan UU PDP;
• Dengan persetujuan Anda yang spesifik dan terpisah.

We do not sell your personal data. We only share it: with third-party processors listed in Section 6; when required by law or competent authority; in the event of a merger or acquisition carried out in line with UU PDP; and with your separate, explicit consent.

8. Penyimpanan & Retensi

Kami menyimpan data pribadi Anda selama akun Anda aktif dan selama diperlukan untuk memenuhi tujuan pemrosesan. Setelah Anda menghapus akun, kami akan menghapus data pribadi Anda dari sistem aktif dalam waktu 30 hari, kecuali data yang masih diperlukan untuk:

• Pemulihan dari cadangan (backup) hingga 90 hari;
• Kepatuhan hukum, pembukuan, atau sengketa yang sedang berjalan.

We retain your personal data while your account is active and as long as needed for the processing purposes. After account deletion, we remove personal data from active systems within 30 days, except for backup recovery (up to 90 days) and legal, accounting, or ongoing-dispute obligations.

9. Keamanan

Kami menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi data pribadi Anda, termasuk:

• Transportasi melalui koneksi terenkripsi HTTPS/TLS;
• Kata sandi disimpan dalam bentuk hash menggunakan algoritma yang diakui industri (bukan plaintext);
• Akses internal yang dibatasi dan diaudit;
• Pemeriksaan integritas klien melalui Firebase App Check.

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut.

We implement reasonable technical and organizational measures including HTTPS/TLS transport, hashed passwords, restricted internal access, and Firebase App Check. No method of transmission or storage is 100% secure.

10. Hak Anda

Sesuai UU PDP (Pasal 5–13), Anda memiliki hak untuk:

• Meminta akses ke data pribadi Anda;
• Meminta perbaikan data yang tidak akurat;
• Meminta penghapusan data pribadi ("right to erasure");
• Meminta portabilitas data;
• Menarik persetujuan kapan saja (dengan konsekuensi tertentu pada Layanan);
• Mengajukan keberatan atas pemrosesan tertentu;
• Mengajukan keluhan kepada otoritas yang berwenang.

Untuk menggunakan hak ini, hubungi kami di info@hstech.id. Kami akan menanggapi permintaan dalam waktu paling lama 14 hari kerja.

Under UU PDP Arts. 5–13, you have rights of access, correction, erasure, portability, consent withdrawal, objection, and to lodge a complaint with the competent authority. Email us to exercise these rights; we respond within 14 business days.

11. SDK Pihak Ketiga, Persetujuan Iklan (UMP) & ID Iklan

11.1 SDK Pihak Ketiga & ID Iklan

Aplikasi ini menggunakan SDK yang dapat mengumpulkan data sebagaimana diuraikan di atas. Anda dapat memeriksa atau menonaktifkan Personalisasi Iklan melalui Pengaturan > Google > Iklan pada perangkat Android Anda, atau mereset ID Iklan kapan saja.

This app uses SDKs that may collect data as described above. You can review or disable Ad Personalization via Settings > Google > Ads on your Android device, or reset your Advertising ID at any time.

11.2 Alur Persetujuan Google (UMP) / Google Consent Flow (UMP)

Seluruh aplikasi seri APPIX menggunakan Google User Messaging Platform (UMP) untuk mengelola persetujuan iklan sesuai GDPR (Uni Eropa) dan peraturan privasi negara bagian Amerika Serikat. Sebelum iklan pertama dimuat (umumnya saat aplikasi pertama kali dijalankan), aplikasi menampilkan formulir persetujuan yang menjelaskan bagaimana Google dan mitranya dapat memproses data Anda. Tergantung pada wilayah dan konfigurasi perangkat Anda, formulir tersebut dapat mencakup pilihan mengenai:

• Persetujuan iklan (Advertising consent) — apakah ID Iklan Anda boleh digunakan untuk personalisasi iklan;
• Persetujuan analitik (Analytics consent) — apakah data analitik dapat dikumpulkan untuk pengukuran dan peningkatan kualitas Layanan;
• Persetujuan pengukuran kinerja iklan (Ad performance measurement);
• Daftar vendor Google dan mitra iklan (dengan tautan ke kebijakan privasi masing-masing), kemungkinan memilih vendor secara individual, dan kemampuan untuk memilih keluar (opt-out) dari penjualan/pembagian data pribadi yang diwajibkan oleh peraturan negara bagian AS.

Penting: Jika Anda menolak atau tidak memberikan persetujuan untuk personalisasi, aplikasi tetap dapat menampilkan iklan non-personalized (umum). Penolakan persetujuan tidak mengganggu fungsi utama aplikasi. Iklan hanya dimuat setelah Anda mengambil keputusan pada formulir persetujuan atau setelah formulir tidak lagi tersedia.

Perubahan atau penarikan persetujuan: Anda dapat mengubah atau menarik pilihan persetujuan Anda kapan saja melalui tombol "Opsi Privasi" / "Privacy Options" di dalam aplikasi (biasanya pada menu pengaturan), yang membuka kembali formulir persetujuan Google. Selain itu, Anda dapat mengaktifkan mode Limit Ad Tracking (iOS) atau menghapus/mereset ID Iklan (Android) melalui pengaturan perangkat. Penarikan persetujuan untuk personalisasi tidak menghapus iklan sepenuhnya, namun iklan yang ditampilkan tidak lagi dipersonalisasi.

All APPIX series applications use the Google User Messaging Platform (UMP) to manage ad consent in accordance with the GDPR (European Union) and US state privacy regulations. Before the first ad is loaded (typically on first app launch), the app presents a consent form explaining how Google and its partners may process your data. Depending on your region and device configuration, the form may include choices regarding: advertising consent (whether your Advertising ID may be used for ad personalization); analytics consent; ad performance measurement consent; the list of Google and ad-partner vendors (with links to their privacy policies), the ability to select vendors individually, and the ability to opt out of the sale or sharing of personal data required by US state regulations.

Important: If you decline or do not grant personalization consent, the app may still show generic (non-personalized) ads. Declining consent does not affect the core functionality of the app. Ads are only loaded after you have made a choice on the consent form, or once the form is no longer available.

Changing or withdrawing consent: You can change or withdraw your consent choices at any time via the "Privacy Options" button inside the app (usually in the settings menu), which re-opens Google's consent form. You may also enable Limit Ad Tracking (iOS) or delete/reset your Advertising ID (Android) in your device settings. Withdrawing personalization consent does not remove ads entirely, but ads shown will no longer be personalized.

12. Data Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 13 (tiga belas) tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Bagi Pengguna berusia 13 hingga 17 (tujuh belas) tahun, kami memproses data pribadi berdasarkan persetujuan orang tua/wali sesuai UU PDP. Jika Anda adalah orang tua/wali dan yakin anak Anda telah memberikan data kepada kami tanpa persetujuan, hubungi kami untuk penghapusan.

The Services are not intended for children under 13. We do not knowingly collect personal data from children under 13. For Users aged 13 to 17, we process personal data based on parental or guardian consent in accordance with UU PDP. If you are a parent or guardian and believe your child has provided data to us without consent, contact us for deletion.

13. Transfer Lintas Batas

Karena penggunaan layanan pihak ketiga seperti Google Firebase dan Google AdMob, data pribadi Anda dapat diproses atau disimpan di server di luar Indonesia. Dengan menggunakan Layanan, Anda menyetujui transfer tersebut sesuai dengan Kebijakan ini dan perlindungan yang setara dengan UU PDP.

Due to use of third-party services such as Google Firebase and Google AdMob, your personal data may be processed or stored on servers outside Indonesia. By using the Services, you consent to such transfers subject to protections equivalent to UU PDP.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Untuk perubahan material, kami akan memberi tahu Anda paling tidak 7 (tujuh) hari sebelumnya melalui aplikasi atau email. Tanggal "Berlaku efektif" di bagian atas halaman ini menunjukkan revisi terakhir.

We may update this Policy from time to time. For material changes, we will notify you at least 7 days in advance via the app or email. The "Effective" date at the top indicates the latest revision.

15. Ketentuan Khusus Aplikasi

15.1 APPIX SERIES (Umum)

Setiap aplikasi dalam seri APPIX (POS, Commerce, Compro, ERP, HR, Procurement, Ticketing, Restaurant, Learning) dapat mengumpulkan data tambahan yang spesifik per produk (mis. data inventaris untuk POS, data karyawan untuk HR, data tiket untuk Ticketing, data kemajuan belajar untuk Learning). Ketentuan khusus tersebut akan ditambahkan pada bagian ini sebagaimana mestinya. Kebijakan Privasi ini tetap menjadi payung utama kecuali dinyatakan lain.

Each APPIX app may collect additional product-specific data (e.g., inventory for POS, employee data for HR, tickets for Ticketing, learning progress for Learning). App-specific provisions will be added to this section accordingly. This Policy remains the master framework unless stated otherwise.

16. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak Anda berdasarkan Kebijakan ini atau UU PDP, hubungi kami:

Contact us at info@hstech.id, WhatsApp +62 895-1772-1816, or at Tangerang, Indonesia.