Kebijakan Privasi — Ruker
Tanggal berlaku: 21 Agustus 2026
Pengendali: PT Advitama Prima Solusi ("Ruker", "kami")
1. Siapa kami dan lingkup kebijakan
Ruker menyediakan platform point-of-sale, back-office, dan dashboard berbasis cloud kepada pelanggan bisnis ("Pelanggan"). Kebijakan ini menjelaskan bagaimana Ruker menangani data pribadi.
Ruker bertindak dalam dua kapasitas berdasarkan UU PDP:
| Kapasitas | Data | Penjelasan |
|---|---|---|
| Pengendali (Controller) | Data identitas akun dari pengguna yang masuk (login) | Ruker menentukan mengapa dan bagaimana data ini diproses |
| Prosesor (Processor) | Catatan "Karyawan" dan "Pelanggan" yang dimasukkan oleh Pelanggan | Pelanggan adalah pengendali; Ruker memproses sesuai instruksinya |
Untuk data di mana Ruker bertindak sebagai prosesor, kebijakan privasi milik Pelanggan adalah pemberitahuan utama kepada subjek data. Kebijakan ini tetap menjelaskan bagaimana kami menangani data tersebut atas nama Pelanggan.
2. Data yang kami kumpulkan
2.1 Data akun (Ruker sebagai pengendali)
| Data | Contoh | Tujuan |
|---|---|---|
| Identitas | Nama, email, nomor telepon, alamat | Menyediakan akun, autentikasi, dukungan |
| Autentikasi | Email/telepon, hash kata sandi, OTP, token sesi | Masuk (login) dan keamanan |
| Penggunaan/teknis | Alamat IP, user agent, informasi perangkat, data log | Keamanan, pemantauan kesalahan, peningkatan layanan |
| Penagihan | Nama organisasi, paket, status pembayaran | Pengelolaan langganan |
2.2 Catatan Karyawan dan Pelanggan (Ruker sebagai prosesor)
Dimasukkan secara manual oleh staf Pelanggan:
- Catatan Karyawan: nama, nomor telepon, (alamat apabila diberikan).
- Catatan Pelanggan: nama, nomor telepon, alamat.
Ruker memproses data ini hanya berdasarkan instruksi terdokumentasi dari Pelanggan (Perjanjian Pemrosesan Data).
2.3 Apa yang TIDAK kami kumpulkan
- Data kartu pembayaran secara lengkap (ditangani oleh Midtrans).
- Catatan Pelanggan tidak dihubungkan dengan transaksi pembayaran pada sistem saat ini.
3. Dasar hukum pemrosesan (UU PDP Pasal 20)
| Tujuan | Dasar hukum |
|---|---|
| Menyediakan Layanan, autentikasi, penagihan | Pelaksanaan kontrak |
| Keamanan, pencegahan penipuan, perbaikan kesalahan (debugging) | Kepentingan yang sah |
| Analitik (PostHog) | Persetujuan |
| Pemasaran (apabila ada) | Persetujuan |
| Kepatuhan terhadap hukum (pajak, penegakan hukum) | Kewajiban hukum |
Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
4. Kategori data (UU PDP Pasal 4)
- Data pribadi umum: nama, email, nomor telepon, alamat, alamat IP.
- Data pribadi spesifik (sensitif): tidak ada secara bawaan pada sistem saat ini. Apabila kami memproses data keuangan, kesehatan, atau data sensitif lainnya, Kebijakan ini dan Perjanjian Pemrosesan Data akan diperbarui dan perlindungan tambahan akan diterapkan.
5. Bagaimana kami membagikan data — sub-prosesor
Kami membagikan data pribadi hanya kepada penyedia layanan yang membantu mengoperasikan Layanan. Daftar terkini (beserta tujuan dan lokasi) dikelola dalam Daftar Sub-prosesor dan mencakup:
- Midtrans — pemrosesan pembayaran.
- PostHog — analitik produk (berbasis persetujuan).
- Sentry — pemantauan kesalahan dan kinerja.
- Novu — notifikasi dalam aplikasi dan email.
Kami tidak menjual data pribadi.
6. Transfer data lintas negara
Data produksi kami disimpan (hosting) di Indonesia. Sepanjang data pribadi ditransfer ke luar Indonesia (misalnya kepada sub-prosesor), kami menerapkan pengamanan yang sesuai dengan UU PDP Pasal 56 dan mendokumentasikannya dalam Perjanjian Pemrosesan Data dan daftar sub-prosesor.
7. Penyimpanan data
| Data | Masa penyimpanan |
|---|---|
| Data akun | Selama akun aktif, ditambah jangka waktu wajar untuk kewajiban hukum/pajak |
| Catatan Karyawan/Pelanggan | Sesuai instruksi Pelanggan; dihapus atau dianonimkan atas permintaan atau saat pengakhiran |
| Catatan persetujuan | Disimpan selama masa akun ditambah jangka waktu kedaluwarsa menurut hukum, sebagai bukti persetujuan |
Apabila data tidak lagi diperlukan, data tersebut dihapus atau dianonimkan.
8. Hak Anda (hak subjek data UU PDP)
Anda dapat menggunakan hak-hak berikut, dengan tunduk pada pengecualian yang berlaku:
- Mengakses salinan data pribadi Anda.
- Memperbaiki data yang tidak akurat atau tidak lengkap.
- Menghapus data Anda ("hak untuk dilupakan").
- Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.
- Mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah.
- Membatasi atau menangguhkan pemrosesan.
- Portabilitas — menerima data Anda dalam format terstruktur dan umum digunakan.
- Mengajukan keberatan atas pengambilan keputusan otomatis (kami saat ini tidak menggunakannya untuk keputusan signifikan).
Untuk menggunakan hak tersebut, hubungi kami (Bagian 14). Kami akan merespons dalam jangka waktu yang ditentukan undang-undang dan dapat memverifikasi identitas Anda.
Untuk catatan Karyawan/Pelanggan yang Anda masukkan sebagai Pelanggan: permintaan dari subjek data Anda adalah tanggung jawab Anda sebagai pengendali; kami akan membantu Anda (sesuai Perjanjian Pemrosesan Data) melalui sarana ekspor/penghapusan data.
9. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai dengan risikonya, termasuk enkripsi, kontrol akses, dan pencatatan audit. Lihat Perjanjian Pemrosesan Data untuk rinciannya.
10. Pemberitahuan pelanggaran data (UU PDP Pasal 46)
Apabila terjadi pelanggaran data pribadi, kami akan:
- Memberitahukan otoritas yang berwenang dalam waktu 3×24 jam sejak menyadari kejadian tersebut (otoritas sementara: Komdigi), apabila diwajibkan.
- Memberitahukan subjek data yang terdampak apabila pelanggaran tersebut berpotensi menimbulkan kerugian serius.
- Memberitahukan Pelanggan (sebagai pengendali) agar dapat memenuhi kewajibannya sendiri.
11. Cookie dan analitik
Kami menggunakan cookie sesi yang esensial untuk autentikasi, serta analitik opsional (PostHog) yang tunduk pada persetujuan Anda. Lihat Kebijakan Cookie & Analitik.
12. Anak-anak
Layanan ini adalah perangkat bisnis dan tidak ditujukan untuk anak-anak. Kami tidak secara sadar mengumpulkan data anak-anak.
13. Perubahan Kebijakan ini
Kami dapat memperbarui Kebijakan ini. Perubahan material akan diberitahukan dan memerlukan persetujuan ulang sebelum penggunaan dilanjutkan, sesuai dengan Ketentuan Layanan kami.
14. Kontak dan pengaduan
Anda dapat mengajukan pengaduan kepada otoritas perlindungan data pribadi Indonesia (saat ini Komdigi, sambil menunggu pembentukan otoritas PDP independen).