Bagaimana Gosela menjaga data Anda

1. Peran kami

Untuk data akun merchant dan stafnya, Gosela adalah pengendali data.

Untuk data pelanggan sebuah toko (pembeli, member, tamu reservasi), toko tersebut adalah pengendali data dan Gosela memprosesnya atas nama toko, hanya untuk menjalankan layanan. Pertanyaan tentang data Anda di sebuah toko sebaiknya diajukan ke toko tersebut; kami akan membantu toko memenuhinya.

2. Data yang kami kumpulkan

Akun merchant dan staf:

• nama, alamat email, nomor HP, nama dan alamat usaha, data tagihan (termasuk NPWP bila diisi);
• password (disimpan dalam bentuk hash, tidak bisa dibaca siapa pun) dan pengaturan verifikasi 2 langkah;
• peran, cabang, dan riwayat aktivitas penting (mis. pembatalan transaksi) untuk keamanan dan audit toko.

Data operasional toko yang dimasukkan merchant: produk, stok, transaksi penjualan, pembayaran, retur, voucher, poin, purchase order, serta data pelanggan toko (nama, nomor HP, email, alamat pengiriman, riwayat belanja).

Absensi karyawan: lokasi GPS dan waktu saat karyawan check-in dan check-out, untuk memastikan absensi dilakukan di lokasi cabang. Lokasi hanya diambil saat tombol absensi ditekan — aplikasi tidak melacak lokasi di latar belakang.

Izin perangkat di aplikasi Gosela Kasir:

• Kamera — memindai barcode produk dan memotret foto produk. Gambar dari kamera untuk pemindaian diproses di perangkat dan tidak disimpan; foto produk hanya diunggah bila Anda menyimpannya.
• Lokasi — absensi karyawan seperti di atas.
• Bluetooth — menghubungkan printer struk. Kami tidak mengumpulkan data perangkat Bluetooth di sekitar Anda.
• Notifikasi — token perangkat untuk mengirim pemberitahuan pesanan online baru ke cabang Anda.

Pembeli di website toko: nama, nomor HP, email, alamat dan titik lokasi pengiriman, pesanan, wishlist, ulasan, akun pembeli (bila mendaftar), dan isi chat dengan toko.

Iklan Facebook & Instagram (bila toko memakai add-on Iklan): data akun Meta toko yang disambungkan pemilik toko. Rinciannya ada di bagian 5.

Sumber kunjungan pesanan online: parameter kampanye di tautan (mis. utm_source, utm_campaign), pengenal klik iklan (fbclid), dan kode iklan pada voucher, supaya toko tahu pesanan mana yang datang dari iklan.

Data teknis: alamat IP, jenis peramban/perangkat, dan catatan error, untuk keamanan (mis. mencegah percobaan login berulang) dan memperbaiki gangguan. Statistik kunjungan website toko memakai pengenal pengunjung yang disamarkan (hash), bukan nama atau kontak.

3. Untuk apa data dipakai

• menjalankan layanan: kasir, stok, pesanan online, pengiriman, absensi, laporan, dan website toko;
• memproses pembayaran dan pengiriman pesanan melalui mitra yang dipilih toko;
• mengirim email penting: verifikasi akun, reset password, tagihan langganan, dan notifikasi pesanan;
• menjaga keamanan akun dan mencegah penyalahgunaan;
• membuat, mengelola, dan mengukur iklan Facebook & Instagram atas permintaan toko yang memakai add-on Iklan;
• menagih langganan Gosela kepada merchant;
• memperbaiki dan mengembangkan layanan.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan Gosela.

4. Pihak yang menerima data

Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan:

• Penyedia pembayaran yang dipakai toko (mis. Xendit, Midtrans, Paylabs, SingaPay) — nominal, kode transaksi, dan data pembeli yang diperlukan untuk pembayaran. Data kartu dan rekening diproses langsung oleh penyedia pembayaran, tidak disimpan oleh Gosela.
• Layanan ongkir dan pengiriman (mis. RajaOngkir, Biteship) — alamat dan berat paket untuk menghitung ongkir dan membuat pengiriman.
• Penyedia infrastruktur — server dan penyimpanan file (foto produk, cadangan database), pengiriman email, dan Firebase Cloud Messaging untuk notifikasi aplikasi.
• Asisten chat AI di website toko (bila diaktifkan toko) — pertanyaan pembeli diproses oleh penyedia model AI (Anthropic) untuk menyusun jawaban.
• Penulis teks iklan AI (add-on Iklan) — nama, harga, dan deskripsi produk serta promo toko dikirim ke penyedia model AI (Anthropic) untuk menyusun usulan teks iklan. Data pelanggan tidak ikut dikirim.
• Meta Platforms (Facebook & Instagram) — bila toko memakai add-on Iklan, Meta Conversions API, atau feed katalog. Rinciannya ada di bagian 5.
• Telegram — bila toko menghubungkan Telegram, pesan chat dan pemberitahuan pesanan diteruskan ke akun Telegram toko.
• Alat analitik/iklan yang dipasang sendiri oleh toko di websitenya (mis. Meta Pixel, Google Analytics, TikTok Pixel) — hanya aktif setelah pengunjung menyetujui cookie.
• Instansi berwenang bila diwajibkan oleh hukum.

5. Iklan Facebook & Instagram dan data Meta

Bagian ini berlaku untuk toko yang memakai fitur pemasaran Meta di Gosela. Semua fitur ini dinyalakan sendiri oleh pemilik toko dan bisa dimatikan kapan saja.

Add-on Iklan (Dashboard › Iklan). Saat pemilik toko menekan "Sambungkan Facebook", ia masuk di Facebook sendiri. Gosela tidak pernah melihat password Facebook. Dengan izin yang diberikan pemilik toko, Gosela menerima dan menyimpan:

• token akses dari Meta, disimpan terenkripsi dan hanya dipakai server Gosela;
• nama orang yang menyambungkan, serta ID dan nama Halaman Facebook, akun Instagram, dan akun iklan yang dipilih, termasuk mata uang dan status akun iklan;
• data iklan yang dibuat lewat Gosela: status tinjauan dan alasan penolakan dari Meta, serta angka hasil (biaya terpakai, tayangan, jangkauan, klik, dan percakapan WhatsApp yang dimulai).

Data tersebut dipakai hanya untuk membuat, mengubah, menjeda, melanjutkan, dan menghapus iklan atas permintaan pemilik toko, serta menampilkan hasilnya di dashboard toko itu sendiri. Gambar dan video yang dipilih toko diunggah ke akun iklan toko di Meta. Gosela tidak membaca pesan, postingan, atau daftar teman di Facebook dan Instagram, tidak memakai data ini untuk toko lain atau untuk iklan Gosela sendiri, dan tidak menjual atau membagikannya kepada pihak lain. Biaya iklan ditagih langsung oleh Meta ke akun iklan toko, bukan melalui Gosela.

Meta Conversions API (Dashboard › Website › Pelacakan & iklan). Bila toko memasang Meta Pixel dan token Conversions API, Gosela mengirim kejadian "Purchase" ke Meta saat pesanan online dibayar: nilai dan isi pesanan, serta email, nomor HP, nama, kota, dan kode pos pembeli dalam bentuk hash SHA-256 (tidak bisa dibaca kembali). Alamat IP dan jenis peramban ikut dikirim hanya bila pembeli menyetujui semua cookie di website toko. Tanpa persetujuan itu, tidak ada data yang dikirim.

Feed katalog Meta. Website toko menyediakan feed berisi data produk yang memang tampil publik (nama, harga, foto, ketersediaan, dan tautan), yang bisa dibaca Meta untuk katalog iklan toko.

Penyimpanan. Token akses disimpan selama toko tersambung. Data iklan dan angka hasilnya disimpan bersama data toko selama akun toko aktif.

Cara menghapus data Meta:

• Di Gosela: buka Dashboard › Iklan › Kelola › "Putuskan sambungan". Token akses langsung dihapus dari server kami, sehingga Gosela tidak bisa lagi mengakses akun Meta toko.
• Di Facebook: buka Pengaturan & privasi › Pengaturan › Integrasi bisnis, lalu hapus aplikasi Gosela; atau, untuk akun bisnis, Meta Business Suite › Pengaturan › Integrasi › Aplikasi tersambung. Setelah itu Gosela tidak bisa lagi mengakses data Meta Anda.
• Untuk menghapus juga riwayat iklan dan angka hasilnya yang tersimpan di Gosela, kirim permintaan dari email pemilik toko ke halo@gosela.id. Kami menghapusnya paling lambat 30 hari dan memberi konfirmasi melalui email. Iklan yang ada di akun iklan Meta Anda tetap tersimpan di Meta dan dapat dihapus melalui Meta Ads Manager.

Pemakaian data dari Meta mengikuti Ketentuan Platform Meta (Meta Platform Terms) dan Kebijakan Pengembang Meta.

6. Penyimpanan dan keamanan

Semua koneksi memakai HTTPS. Data setiap toko dipisahkan di tingkat database sehingga satu toko tidak bisa membaca data toko lain. Password disimpan sebagai hash; kunci API dan rahasia verifikasi 2 langkah disimpan terenkripsi. Akses tim Gosela ke konsol dilindungi verifikasi 2 langkah.

Data disimpan selama akun toko aktif. Bila toko dihapus, datanya dihapus dari database; salinan di cadangan terhapus bergiliran sesuai jadwal pencadangan (paling lama sekitar 30 hari). Data yang wajib disimpan lebih lama menurut hukum (mis. dokumen tagihan dan pajak) disimpan selama masa yang diwajibkan.

7. Hak Anda

Anda berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu. Merchant bisa mengubah sebagian besar data langsung di dashboard dan meminta ekspor seluruh data tokonya.

Untuk menghapus akun aplikasi Gosela Kasir: pemilik toko dapat menonaktifkan akun staf di Dashboard › Pengguna, atau mengirim permintaan penghapusan akun dan data ke halo@gosela.id. Kami menanggapi paling lambat 3 × 24 jam hari kerja dan menyelesaikannya sesuai ketentuan undang-undang.

Pembeli yang ingin data atau akunnya di sebuah toko dihapus dapat menghubungi toko tersebut, atau kami di halo@gosela.id.

8. Anak-anak

Layanan Gosela ditujukan untuk usaha dan penggunanya yang sudah dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun tanpa persetujuan orang tua/wali.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan berubah. Tanggal pembaruan terakhir tercantum di atas; perubahan penting akan kami beritahukan kepada merchant melalui email atau dashboard.

10. Hubungi kami

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke halo@gosela.id.