1. Ruang lingkup
Kebijakan ini berlaku untuk website publik Geraiya, akun bisnis, dan layanan POS serta customer engagement yang benar-benar tersedia pada saat Anda menggunakannya. Kemampuan yang belum dirilis tidak menjadi bagian pemrosesan aktual sampai tersedia dan dijelaskan pada versi kebijakan berikutnya.
Geraiya adalah merek layanan. Pengelola layanan dan penanggung jawab pemrosesan data disebutkan pada bagian Pengelola di akhir dokumen ini.
2. Data identitas dan akun
Saat mendaftar, Anda memberikan nama, alamat email, dan nomor WhatsApp untuk keperluan kontak. Email diverifikasi melalui tautan atau kode yang dikirim ke alamat email Anda; waktu verifikasi dicatat sebagai email_verified_at.
Nomor WhatsApp disimpan dalam format internasional (phone_e164 beserta phone_country dan phone_provided_at) sebagai nomor yang Anda berikan. Nomor tersebut TIDAK diverifikasi, bukan identitas untuk masuk, dan tidak dipakai untuk verifikasi akun atau pemulihan kata sandi. Verifikasi akun dan pemulihan kata sandi hanya dilakukan melalui email.
Kami juga menyimpan status akun serta peristiwa keamanan dan autentikasi (misalnya waktu masuk, perangkat/browser, dan alamat IP) untuk melindungi akun Anda.
- Kata sandi mentah, kode verifikasi, token sesi, dan secret tidak pernah disimpan dalam bentuk terbaca dan tidak pernah muncul di log atau dokumen publik.
- Persetujuan Ketentuan Layanan dan Kebijakan Privasi dicatat per versi dokumen, waktu, dan sumber persetujuan, sehingga versi lama tetap dapat diaudit.
- Persetujuan menerima komunikasi pemasaran adalah pilihan terpisah, opsional, dan tidak aktif secara bawaan.
3. Data bisnis dan keanggotaan
Untuk menjalankan layanan, kami menyimpan nama usaha, nama badan usaha (opsional), bidang usaha, paket dan status onboarding, serta hubungan antara pengguna dan bisnis: peran, keanggotaan, dan cakupan outlet yang dapat diakses.
Setiap bisnis adalah tenant yang terpisah. Data satu bisnis tidak dapat dilihat oleh bisnis lain.
4. Data outlet dan alamat usaha
Bila Anda menambahkan outlet, kami menyimpan nama dan kontak outlet serta alamat usaha: negara, provinsi, kabupaten/kota, kecamatan, kelurahan/desa, kode pos, baris alamat, dan patokan. Data ini dipakai untuk pengaturan outlet, laporan, dan keperluan operasional yang Anda minta.
5. Data transaksi dan operasional
Saat Anda memakai POS, kami memproses data produk, stok, transaksi, metode pembayaran yang dicatat, shift, retur, struk, laporan, perangkat aktif, serta jejak audit aktivitas outlet — hanya sejauh kemampuan tersebut benar-benar tersedia pada paket Anda.
Data ini adalah milik bisnis Anda. Kami memprosesnya untuk menjalankan layanan yang Anda minta, bukan untuk dijual kepada pihak lain.
6. Data pelanggan dan persetujuan komunikasi
Bila Anda mencatat pelanggan atau member, kami menyimpan profil yang Anda masukkan, status kontak/kanal secara jujur (misalnya nomor diberikan, bukan terverifikasi), persetujuan dan opt-out komunikasi, daftar suppression, segmentasi, riwayat follow-up, konteks percakapan, serta atribusi ke transaksi — hanya untuk kemampuan yang tersedia.
Anda bertanggung jawab memperoleh dasar yang sah untuk menghubungi pelanggan Anda. Geraiya menyediakan alat consent, opt-out, dan suppression agar komunikasi menghormati pilihan pelanggan.
7. Data teknis dan cookie
Kami mencatat alamat IP dan log keamanan, jenis perangkat/browser, sesi, serta preferensi essential seperti bahasa dan pilihan consent. Rincian penyimpanan yang benar-benar digunakan dijelaskan pada Kebijakan Cookie.
Pada rilis ini Geraiya tidak memuat cookie atau skrip analytics dan marketing. Bila kelak digunakan, kategori tersebut tidak aktif secara bawaan dan hanya dimuat setelah Anda memberikan persetujuan yang sah.
8. Tujuan dan dasar pemrosesan
Kami memproses data untuk: menyediakan dan mengamankan akun serta layanan yang Anda minta; menjalankan hubungan kontraktual dengan bisnis Anda; memenuhi kewajiban hukum yang berlaku; dan, hanya dengan persetujuan Anda yang terpisah, mengirim komunikasi pemasaran.
9. Pembagian data dan pemroses pihak ketiga
Kami tidak menjual data Anda. Data dapat diproses oleh penyedia infrastruktur dan layanan pendukung yang bertindak atas instruksi kami, hanya untuk tujuan yang disebutkan di atas.
Daftar penyedia (hosting, pengiriman email verifikasi/transaksional, identitas Google, dukungan pelanggan, kanal Meta, dan penagihan), lokasi pemrosesan, transfer lintas negara, dan pengaman yang dipakai akan dicantumkan hanya setelah penyedia benar-benar dipilih dan disahkan.
10. Keamanan
Kami menerapkan isolasi tenant, prinsip akses seminimal mungkin, penyamaran data sensitif, jejak audit untuk akses dan perubahan, serta enkripsi data saat transit dan saat tersimpan. Akses internal dibatasi pada personel yang membutuhkannya untuk menjalankan layanan.
Bila terjadi insiden keamanan yang berdampak pada data Anda, kami akan memberitahukannya melalui kanal kontak yang tercantum pada dokumen ini sesuai ketentuan yang berlaku.
11. Penyimpanan dan penghapusan
Data disimpan selama diperlukan untuk menjalankan layanan, memenuhi kewajiban hukum, atau menyelesaikan sengketa. Anda dapat mengajukan permintaan penghapusan atau penutupan akun/bisnis melalui kanal kontak; permintaan akan diproses dengan pengecualian yang diwajibkan hukum.
12. Hak dan kontrol Anda
- Akses dan koreksi data akun dan bisnis Anda.
- Permintaan penghapusan atau penutupan akun/bisnis, dengan pengecualian yang diwajibkan hukum.
- Menarik persetujuan pemasaran kapan saja tanpa memengaruhi persetujuan kontraktual/essential.
- Mengubah preferensi komunikasi dan opt-out.
- Mengubah atau menarik persetujuan cookie non-essential melalui halaman Kebijakan Cookie.
- Mengajukan keluhan privasi atau laporan keamanan melalui kanal kontak pada dokumen ini.
13. Masuk dengan Google
Bila kelak diaktifkan, masuk dengan Google hanya menerima data identitas minimum yang diperlukan untuk membuat atau menautkan akun Anda (nama, alamat email, dan pengenal akun) sesuai alur yang benar-benar dipakai. Kami tidak meminta cakupan tambahan. Penautan, pemutusan, dan penghapusan akun mengikuti bagian Hak dan kontrol Anda.
14. Customer engagement melalui kanal Meta
Kemampuan percakapan dan broadcast melalui WhatsApp, Instagram, dan Messenger belum aktif dan bergantung pada kesiapan penyedia. Bila tersedia, pemrosesan akan mengikuti consent dan opt-out pelanggan, aturan template dan jendela percakapan, metadata percakapan, suppression, kontrol frekuensi, alih tangan ke manusia, jejak audit, dan atribusi. AI Assistant belum tersedia dan tidak memproses data Anda.
15. Perubahan kebijakan
Setiap versi kebijakan mempunyai nomor versi dan status. Perubahan material akan diberitahukan dan, bila diputuskan perlu, meminta persetujuan ulang; perubahan editorial tidak memaksa persetujuan ulang. Versi lama tetap dapat diaudit.
Informasi Badan Usaha
- Pengelola / penanggung jawab data
- PT SATSET KARYA NUSANTARA
- Bentuk badan
- Perseroan Perorangan
- Pengesahan
- Disahkan 28 Agustus 2026
- Status penanaman modal
- PMDN
- Skala usaha
- Mikro
- NIB
- Terbit dan terverifikasi
- Merek layanan
- Geraiya
- Alamat resmi
- Gedung Datascrip, Lantai 6, Unit 6D, Jl. Selaparang Blok B-15 Kav. 9, Gunung Sahari Selatan, Kemayoran, Kota Jakarta Pusat, DKI Jakarta 10610
Kontak privasi dan legal
Untuk permintaan akses, koreksi, penghapusan, penarikan persetujuan, keluhan privasi, laporan keamanan, atau pemberitahuan legal, hubungi kami melalui kanal berikut:
- Surat legal, permintaan privasi formal, mitra, dan vendor
- office@geraiya.com
- Layanan pelanggan dan bantuan umum
- halo@geraiya.com
- WhatsApp layanan pelanggan
- +62 823-1233-8262
Informasi dokumen
1.0— Berlaku · 2026-09-01
Setiap versi disimpan tanpa ditimpa sehingga dapat diaudit. Perubahan material diberitahukan dan, bila diputuskan perlu, meminta persetujuan ulang.