Kebijakan Privasi — Xilofarma

Kebijakan Privasi ini menjelaskan bagaimana [Nama badan usaha/perorangan yang mengoperasikan Xilofarma] ("Xilofarma", "kami") mengumpulkan, menggunakan, dan melindungi data sehubungan dengan aplikasi desktop Xilofarma, layanan lisensi & akun, serta situs web ini (bersama disebut "Layanan").

Prinsip utama kami: Xilofarma dibangun offline-first. Data operasional apotek Anda — transaksi, stok, pelanggan — tersimpan di komputer Anda sendiri, bukan di server kami. Bagian di bawah ini menjelaskan persis data apa yang benar-benar kami terima, dan mana yang tidak pernah meninggalkan perangkat Anda.

1. Data yang Kami Kumpulkan

1.1 Aplikasi desktop — tidak dikumpulkan oleh kami

Data yang Anda masukkan ke aplikasi kasir (produk, kategori, stok, transaksi penjualan dan pembelian, serta data pelanggan apotek seperti nama, nomor telepon, dan email jika Anda mencatatnya) disimpan secara lokal dalam database terenkripsi di komputer tempat aplikasi terpasang. Data ini tidak dikirim ke server kami dan kami tidak memiliki akses ke dalamnya. Jika Anda menggunakan Mode Companion, data hanya mengalir antar perangkat di jaringan lokal (LAN) Anda sendiri, tidak pernah keluar ke internet.

1.2 Layanan lisensi & akun

Agar lisensi dapat diaktifkan, diperpanjang, dan dibatasi ke satu perangkat, layanan lisensi kami menerima:

Kunci lisensi yang Anda masukkan saat aktivasi.
Sidik perangkat (device fingerprint) — bukan ID perangkat keras mentah, melainkan hasil hash satu arah yang dihitung di perangkat Anda sebelum dikirim, sehingga tidak dapat dibalik menjadi identitas perangkat asli.
Waktu aktivasi, perpanjangan, dan deaktivasi lisensi.
Kode tenant/akun yang menghubungkan lisensi ke akun pemilik lisensi, dan informasi paket (masa berlaku, status trial/berbayar) yang ditampilkan kembali ke aplikasi Anda.

Saat Anda membuat akun untuk mendaftar, masuk, atau mengelola langganan lewat situs ini, kami mengumpulkan data akun standar: nama, alamat email, dan kata sandi (tersimpan dalam bentuk terenkripsi/hash, tidak pernah dalam bentuk teks biasa). Jika Anda berlangganan paket berbayar, informasi pembayaran diproses oleh penyedia pembayaran pihak ketiga — kami tidak menyimpan detail kartu/rekening Anda secara langsung.

Catatan: pendaftaran akun mandiri di situs ini masih dalam pengembangan (lihat halaman Masuk/Daftar). Bagian ini akan diperbarui begitu alur tersebut aktif.

1.3 Situs web ini

Situs web ini tidak menggunakan cookie pelacakan atau alat analitik pihak ketiga. Server tempat situs ini dan layanan lisensi berjalan dapat secara otomatis mencatat data teknis standar (misalnya alamat IP dan waktu permintaan) sebagaimana lazimnya server web, untuk keperluan keamanan dan diagnosis gangguan.

2. Bagaimana Kami Menggunakan Data

Data yang kami terima (bagian 1.2) digunakan semata-mata untuk:

Menerbitkan, memvalidasi, memperpanjang, dan membatasi lisensi ke perangkat yang sah.
Mengelola akun dan langganan Anda.
Berkomunikasi dengan Anda terkait status lisensi, pembayaran, atau perubahan layanan.
Menjaga keamanan Layanan dan mencegah penyalahgunaan lisensi.

Kami tidak menjual data Anda kepada pihak ketiga.

3. Berbagi Data dengan Pihak Ketiga

Layanan lisensi & akun kami berjalan di atas infrastruktur pihak ketiga (saat ini Supabase untuk basis data dan fungsi server, GitHub untuk distribusi berkas unduhan) yang bertindak sebagai penyedia infrastruktur — mereka memproses data atas nama kami, bukan untuk kepentingan mereka sendiri. Jika Anda berlangganan paket berbayar, penyedia pembayaran pihak ketiga juga akan memproses data pembayaran Anda sesuai kebijakan privasi mereka sendiri.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum yang berlaku, atau untuk melindungi hak, keamanan, dan properti kami atau pengguna lain.

4. Transfer Data Lintas Negara

Infrastruktur pihak ketiga yang kami gunakan dapat memproses/menyimpan data di luar wilayah Indonesia. [Perlu dikonfirmasi lokasi region penyimpanan data yang sebenarnya dipakai, dan disesuaikan dengan ketentuan transfer data lintas negara pada UU No. 27/2022 tentang Pelindungan Data Pribadi sebelum bagian ini dipublikasikan.]

5. Keamanan Data

Data yang tersimpan lokal di perangkat Anda dienkripsi. Komunikasi antara aplikasi/situs dan layanan kami menggunakan HTTPS/TLS. Kata sandi akun disimpan dalam bentuk hash, tidak pernah teks biasa. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko — kami tidak dapat menjamin keamanan absolut atas data yang dikirimkan melalui internet.

6. Retensi Data

Data akun dan lisensi disimpan selama akun Anda aktif, dan untuk jangka waktu wajar setelahnya sesuai kebutuhan hukum, pembukuan, atau penyelesaian sengketa. Anda dapat meminta penghapusan data akun Anda kapan saja melalui kontak di bagian 9 — data operasional yang tersimpan lokal di komputer Anda sepenuhnya berada di bawah kendali Anda sendiri.

7. Hak Anda

Anda berhak meminta akses, koreksi, atau penghapusan atas data pribadi yang kami simpan terkait akun dan lisensi Anda, sesuai dengan peraturan perlindungan data yang berlaku. Untuk mengajukan permintaan ini, hubungi kami melalui kontak di bagian 9.

8. Privasi Anak

Layanan ini ditujukan untuk penggunaan bisnis (business-to-business) oleh apotek dan bukan ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan ditandai dengan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini.

10. Kontak

Pertanyaan seputar Kebijakan Privasi ini dapat disampaikan ke halo@xilofarma.id.