ERP by Fornestor.com ("Kami") dikembangkan dan dikelola secara mandiri dengan struktur operasional yang ramping (lean) oleh Fornestor.com. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, dan melindungi data yang Anda berikan saat menggunakan Layanan. Dengan menggunakan Layanan ini, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
1 Data yang Kami Kumpulkan
| Kategori | Contoh Data | Sumber |
|---|---|---|
| Data Akun | Nama, alamat email, nomor WhatsApp, nama toko | Diinput langsung oleh Anda saat pendaftaran |
| Data Bisnis | Data transaksi, inventaris, harga, riwayat kasir, dokumen | Diinput oleh Anda selama menggunakan Layanan |
| Data Pelanggan Anda (Tenant) | Nama, nomor WA, alamat pelanggan yang Anda simpan untuk keperluan CRM/piutang/marketplace | Diinput oleh Anda sebagai Tenant, bukan dikumpulkan langsung oleh Kami |
| Data Teknis | Ringkasan request backend (metode, route, kelompok status HTTP, durasi), kategori/kode error aplikasi dan halaman umum tempat error terjadi. Ringkasan diagnostik tidak memuat isi transaksi, kata sandi, token, alamat IP, UID, pesan error, atau stack trace. | Log ringkasan backend dibuat di Cloud Run. Ringkasan error browser dikirim berkala saat ada error dan pengguna sudah login; data diproses untuk keandalan dan keamanan layanan. |
| Data Analitik Situs (Google Analytics 4) | Halaman publik yang dibuka, peristiwa pendaftaran tenant yang berhasil, waktu, informasi browser/perangkat, dan identifier/cookie analitik Google bila tersedia. URL dikirim tanpa query string dan tanpa alias toko; email, kata sandi, UID, serta data transaksi tidak dikirim. | Google Analytics 4 aktif pada beranda, halaman masuk, halaman publik Marketplace, dan halaman informasi. Halaman operasional tenant dan Super Admin tidak dikirim sebagai page view. |
| Pengukuran Meta ERP (opsional) | Halaman umum yang dibuka, nama dan waktu peristiwa, alamat IP, informasi browser, serta cookie pengukuran Meta (_fbp/_fbc) bila tersedia. Tidak mencakup email, kata sandi, UID, atau data transaksi. | Pixel dan Conversions API ERP hanya berjalan setelah Anda memilih "Izinkan Meta" pada banner cookie. |
| Meta Pixel toko Marketplace | Event melihat produk, menambahkan ke keranjang, memulai checkout, atau melihat tagihan aktif; ID produk, jumlah/nilai item toko terkait, waktu, URL halaman, alamat IP, informasi browser, dan cookie/identifier Meta bila tersedia. Nama, nomor telepon, alamat, UID, nomor pesanan, dan isi catatan tidak dikirim sebagai parameter event. | Jika tenant menyimpan Pixel ID, event browser yang sesuai dikirim otomatis ke Pixel tenant tersebut tanpa prompt persetujuan di Marketplace. Meta Pixel dapat menerima URL halaman dan data teknis browser secara otomatis. |
| Data Lokal Perangkat | Cache sesi, preferensi tampilan, data offline sementara | Tersimpan di Local Storage peramban/perangkat Anda sendiri |
Untuk Data Pelanggan Anda (baris ketiga), Anda bertindak sebagai pengendali data (data controller) atas pelanggan Anda sendiri, dan Kami bertindak semata sebagai penyedia infrastruktur pemrosesan (data processor) atas nama Anda.
2 Bagaimana Kami Menggunakan Data
- Menyediakan, mengoperasikan, dan memelihara fungsi inti Layanan (kasir, gudang, CRM, marketplace, laporan).
- Verifikasi identitas & keamanan akun (autentikasi login).
- Mengirimkan notifikasi operasional penting terkait akun/langganan Anda (misalnya info masa aktif) melalui WhatsApp/email.
- Menjalankan fitur Asisten AI & Audit Cerdas — sebagian data transaksi/stok Anda diproses oleh model Google Gemini AI secara sesaat (on-demand) untuk menghasilkan analisis, dan tidak digunakan oleh Kami untuk melatih ulang model AI pihak ketiga di luar sesi analisis tersebut.
- Meningkatkan keandalan, keamanan, dan mendeteksi penyalahgunaan sistem.
- Mengukur kunjungan halaman publik melalui Google Analytics 4 untuk memahami penggunaan situs, serta mencatat peristiwa
sign_upsaat provisioning tenant berhasil. - Mengukur efektivitas promosi ERP melalui Meta Pixel dan Conversions API hanya jika Anda memilih "Izinkan Meta"; Pixel tenant Marketplace dikirim saat tenant menghubungkannya dan aktivitas Marketplace yang sesuai terjadi.
- Kami tidak menjual data pribadi Anda atau data pelanggan Anda kepada pihak ketiga mana pun. Data analitik situs dibagikan kepada Google Analytics; pengukuran Meta ERP mengikuti pilihan cookie, sedangkan event Pixel Marketplace mengikuti konfigurasi Pixel tenant.
3 Berbagi Data dengan Pihak Ketiga
Untuk menjalankan Layanan, Kami menggunakan penyedia infrastruktur cloud pihak ketiga berikut, yang masing-masing memproses data sesuai kebijakan privasi mereka sendiri:
- Google Firebase (Realtime Database & Authentication) — menyimpan seluruh data akun dan Data Bisnis Anda secara terenkripsi di server Google Cloud.
- Google Cloud Run dan Cloud Logging — menjalankan backend dan menyimpan ringkasan operasional serta diagnostik terbatas untuk membantu memantau keandalan layanan dan menyelidiki error.
- Google Analytics 4 — menerima page view halaman publik dan peristiwa pendaftaran yang berhasil beserta informasi teknis browser/perangkat dan identifier analitik yang tersedia; halaman operasional tenant/Super Admin, query URL, alias toko, kredensial, dan data transaksi tidak dikirim sebagai data analitik.
- Google Gemini AI — memproses data yang Anda kirim secara spesifik saat Anda menekan fitur Asisten AI/Deep Audit.
- Meta Platforms (Meta Pixel dan Conversions API) — untuk promosi ERP menerima peristiwa yang diizinkan melalui banner cookie. Untuk Marketplace, Meta dapat menerima event interaksi belanja, konteks produk toko terkait, URL halaman, waktu, alamat IP, informasi browser, dan cookie/identifier yang tersedia ketika toko menghubungkan Pixel ID-nya. Nama, telepon, alamat, UID, nomor pesanan, dan catatan pembeli tidak dikirim sebagai parameter event browser.
Kami dapat membuka data jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas berwenang di Indonesia.
4 Keamanan Data
- Akses ke Data Bisnis dilindungi dengan autentikasi berbasis akun dan aturan keamanan (security rules) pada basis data yang membatasi akses hanya untuk pemilik data terkait.
- Meskipun Kami menerapkan langkah keamanan yang wajar, tidak ada sistem elektronik yang 100% bebas risiko. Kami tidak dapat menjamin keamanan mutlak atas data yang ditransmisikan melalui internet, dan tidak bertanggung jawab atas kebocoran data yang terjadi akibat kelalaian Anda sendiri (misalnya membagikan kata sandi akun kepada pihak lain).
- Dengan struktur operasional yang mandiri dan ramping, respons terhadap insiden keamanan dilakukan dengan upaya terbaik secepat mungkin, namun tanpa jaminan waktu penanganan formal (SLA).
5 Penyimpanan & Retensi Data
- Data Bisnis Anda disimpan selama akun Anda masih aktif digunakan.
- Untuk akun yang tidak aktif dalam jangka waktu yang lama setelah masa langganan berakhir, Kami berhak menghapus data sesuai kebijakan retensi internal, setelah melalui pemberitahuan yang wajar bila memungkinkan.
- Anda dapat mengekspor (backup) seluruh Data Bisnis Anda kapan saja secara mandiri melalui fitur Backup & Restore yang tersedia di dalam aplikasi.
6 Hak Anda atas Data Pribadi
Sesuai prinsip perlindungan data pribadi yang berlaku (termasuk Undang-Undang Perlindungan Data Pribadi Republik Indonesia), Anda berhak untuk:
- Mengakses data pribadi yang Kami simpan tentang Anda.
- Memperbaiki data yang tidak akurat melalui pengaturan akun Anda.
- Meminta penghapusan akun & data pribadi Anda, dengan catatan bahwa data transaksi tertentu dapat tetap disimpan sepanjang diwajibkan oleh peraturan perpajakan/pembukuan yang berlaku.
- Mengajukan pertanyaan atau keluhan terkait penggunaan data Anda melalui kontak pada Pasal 8.
7 Cookie & Penyimpanan Lokal
Layanan menggunakan Local Storage peramban untuk menyimpan sesi login, preferensi tampilan, data offline sementara, dan pilihan pengukuran Meta ERP. Google Analytics 4 berjalan pada halaman publik yang telah ditentukan dan dapat menggunakan identifier/cookie analitik Google seperti _ga; URL dikirim tanpa query string dan alias toko, dan page view untuk halaman operasional tenant/Super Admin tidak dikirim. Google Analytics tidak dikendalikan oleh pilihan Meta ERP pada banner. Pixel ERP dan Conversions API ERP hanya aktif setelah Anda memilih "Izinkan Meta". Berbeda dari Pixel ERP tersebut, Pixel toko Marketplace berjalan ketika tenant menghubungkan Pixel ID dan aktivitas belanja yang sesuai terjadi; Meta dapat menggunakan cookie/identifier seperti _fbp dan _fbc serta menerima URL halaman dan data teknis browser. Anda dapat mengatur cookie pihak ketiga melalui pengaturan browser atau pemblokir pelacak; pembatasan tersebut dapat menghentikan fungsi pengukuran, bukan fungsi transaksi.
8 Privasi Anak
Layanan ini ditujukan untuk penggunaan bisnis (B2B) oleh pemilik usaha dewasa dan tidak ditujukan untuk digunakan oleh anak-anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.
9 Perubahan Kebijakan Privasi
Kebijakan ini dapat diperbarui sewaktu-waktu mengikuti perkembangan Layanan atau perubahan regulasi. Perubahan akan tercermin melalui pembaruan tanggal pada halaman ini. Kami mendorong Anda untuk meninjau halaman ini secara berkala.
10 Kontak
Untuk pertanyaan, permintaan akses, atau penghapusan data, silakan hubungi Kami melalui:
- WhatsApp: +62 899-6884-600
- Website resmi: erp.fornestor.com
Lihat juga Syarat & Ketentuan Layanan kami.