Kebijakan PrivasiPrivacy Policy

Siapa Kami

Kebijakan Privasi ini menjelaskan bagaimana Gainserver ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat Anda mengunjungi gainserver.com (termasuk halaman ePOS) atau menghubungi kami terkait produk dan layanan kami.

Kami memproses data pribadi dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait yang berlaku di Indonesia.

Data yang Kami Kumpulkan

Data yang Anda berikan langsung

Saat Anda menghubungi kami melalui WhatsApp, email, atau form order, kami dapat menerima:

• Nama dan nama usaha/warung;
• Nomor WhatsApp dan/atau alamat email;
• Kota, perkiraan jumlah pengunjung per hari, dan kebutuhan fitur yang Anda sampaikan;
• Isi percakapan dan dokumen yang Anda kirimkan kepada kami.

Data teknis yang tercatat otomatis

Server hosting kami mencatat log akses standar, seperti alamat IP, jenis browser dan perangkat, halaman yang diakses, serta waktu akses. Data ini digunakan untuk keamanan dan menjaga layanan tetap berjalan.

Penyimpanan lokal di browser

Website ini menyimpan preferensi tema (gelap/terang) dan bahasa di local storage browser Anda. Data ini tetap di perangkat Anda dan tidak dikirim ke server kami. Saat ini website ini tidak menggunakan cookie iklan maupun alat analitik pihak ketiga.

Form Order ePOS

Data yang Anda isi di form order ePOS (nama usaha, kota, jumlah pengunjung, fitur tambahan, dan pilihan domain) diproses di browser Anda untuk menyusun pesan WhatsApp. Data tersebut tidak dikirim ke server kami. Data baru sampai kepada kami ketika Anda sendiri menekan kirim di aplikasi WhatsApp.

Cara Kami Menggunakan Data

• Menjawab pertanyaan, menyiapkan penawaran, dan memproses pesanan Anda;
• Menyiapkan, mengkustomisasi, dan menjalankan layanan yang Anda pesan;
• Mengirim informasi terkait layanan, seperti invoice, tagihan, dan pemberitahuan teknis;
• Menjaga keamanan website dan sistem, termasuk mencegah penyalahgunaan;
• Memenuhi kewajiban hukum, perpajakan, dan akuntansi.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.

Dasar Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar berikut, sesuai UU PDP:

• Persetujuan Anda, misalnya saat Anda menghubungi kami lebih dulu;
• Pelaksanaan perjanjian layanan antara Anda dan kami;
• Kepentingan yang sah, seperti keamanan sistem dan pencegahan penipuan;
• Kewajiban hukum yang berlaku bagi kami.

Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data seperlunya kepada penyedia layanan yang membantu kami beroperasi, antara lain:

• Penyedia server dan hosting tempat website dan sistem kami berjalan;
• WhatsApp (Meta) dan penyedia email untuk komunikasi dengan Anda;
• Google Fonts: saat halaman dimuat, browser Anda mengambil font dari server Google, sehingga Google dapat menerima alamat IP Anda;
• Payment gateway dan penyedia domain, bila layanan yang Anda pesan membutuhkannya.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan resmi dari otoritas yang berwenang.

Data di Dalam Produk Klien

Untuk produk yang kami bangun dan jalankan bagi klien (misalnya ePOS, platform registrasi event, dan Fotomu App), klien bertindak sebagai pengendali data atas data pelanggan atau peserta mereka, sedangkan Gainserver bertindak sebagai prosesor data yang memproses data tersebut sesuai instruksi klien dan perjanjian layanan.

Fotomu App menggunakan teknologi pengenalan wajah. Data wajah termasuk data pribadi yang bersifat spesifik menurut UU PDP. Data ini hanya diproses untuk mencocokkan peserta dengan foto dokumentasi event, atas instruksi penyelenggara event, yang bertanggung jawab memperoleh persetujuan peserta.

Penyimpanan dan Keamanan

Kami menyimpan data pribadi selama diperlukan untuk tujuan di atas, selama hubungan layanan berlangsung, atau selama diwajibkan oleh hukum (misalnya catatan transaksi untuk keperluan pajak). Setelah itu, data dihapus atau dianonimkan.

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, seperti koneksi terenkripsi (HTTPS), pembatasan akses, dan pencadangan berkala. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu Anda sesuai ketentuan UU PDP.

Transfer Data ke Luar Negeri

Sebagian penyedia layanan kami (misalnya server, email, atau WhatsApp) dapat menyimpan atau memproses data di luar Indonesia. Dalam hal ini, kami berupaya memastikan tingkat pelindungan data yang setara atau lebih tinggi sesuai ketentuan UU PDP.

Hak Anda

Sebagai subjek data pribadi, Anda berhak untuk:

• Mendapatkan informasi dan mengakses data pribadi Anda yang kami proses;
• Memperbaiki data yang tidak akurat atau tidak lengkap;
• Meminta penghapusan atau pemusnahan data;
• Menarik kembali persetujuan yang telah Anda berikan;
• Menyatakan keberatan atau meminta pembatasan pemrosesan;
• Meminta salinan data Anda dalam format yang umum digunakan.

Untuk menggunakan hak tersebut, hubungi kami melalui kontak di bawah. Kami akan menanggapi dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

Data Anak

Layanan kami ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali.

Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini, dengan tanggal pembaruan di bagian atas. Untuk perubahan penting, kami akan berupaya memberi tahu klien aktif melalui email atau WhatsApp.

Hubungi Kami

Untuk pertanyaan atau permintaan terkait data pribadi Anda, hubungi kami:

Who We Are

This Privacy Policy explains how Gainserver ("we") collects, uses, stores, and protects your personal data when you visit gainserver.com (including the ePOS page) or contact us about our products and services.

We process personal data with reference to Indonesia's Law No. 27 of 2022 on Personal Data Protection (UU PDP) and other applicable Indonesian regulations.

Data We Collect

Data you give us directly

When you contact us via WhatsApp, email, or the order form, we may receive:

• Your name and business name;
• Your WhatsApp number and/or email address;
• Your city, estimated daily visitors, and the features you ask for;
• The content of our conversations and any documents you send us.

Technical data recorded automatically

Our hosting server records standard access logs, such as IP address, browser and device type, pages visited, and access time. We use this data for security and to keep the service running.

Local storage in your browser

This website stores your theme (dark/light) and language preferences in your browser's local storage. This data stays on your device and is not sent to our servers. This website currently does not use advertising cookies or third-party analytics tools.

ePOS Order Form

The data you enter in the ePOS order form (business name, city, visitor count, extra features, and domain choice) is processed in your browser to compose a WhatsApp message. It is not sent to our servers. We only receive it when you yourself press send in the WhatsApp app.

How We Use Data

• To answer your questions, prepare quotes, and process your orders;
• To set up, customize, and run the services you order;
• To send service-related information, such as invoices, bills, and technical notices;
• To keep our website and systems secure, including preventing abuse;
• To meet legal, tax, and accounting obligations.

We do not sell your personal data and do not use it for third-party advertising.

Legal Basis

We process personal data on one or more of the following bases under UU PDP:

• Your consent, for example when you contact us first;
• Performance of a contract for services between you and us;
• Legitimate interests, such as system security and fraud prevention;
• Legal obligations that apply to us.

Sharing with Third Parties

We share data only as needed with service providers that help us operate, including:

• Server and hosting providers that run our website and systems;
• WhatsApp (Meta) and email providers for communicating with you;
• Google Fonts: when a page loads, your browser fetches fonts from Google's servers, so Google may receive your IP address;
• Payment gateways and domain registrars, when the service you order requires them.

We may also disclose data when required by law or by an official request from a competent authority.

Data Inside Client Products

For products we build and run for clients (such as ePOS, the event registration platform, and Fotomu App), the client acts as the data controller for its customers' or participants' data, while Gainserver acts as a data processor that processes that data on the client's instructions and under the service agreement.

Fotomu App uses facial recognition. Facial data is specific (sensitive) personal data under UU PDP. It is processed only to match participants with event photos, on the instructions of the event organizer, who is responsible for obtaining participants' consent.

Retention and Security

We keep personal data for as long as needed for the purposes above, for the duration of our service relationship, or as required by law (for example, transaction records for tax purposes). After that, the data is deleted or anonymized.

We apply reasonable technical and organizational safeguards, such as encrypted connections (HTTPS), access restrictions, and regular backups. No system is entirely risk-free. If a data protection failure affects you, we will notify you as required by UU PDP.

International Transfers

Some of our service providers (such as server, email, or WhatsApp providers) may store or process data outside Indonesia. In such cases, we take steps to ensure an equivalent or higher level of data protection as required by UU PDP.

Your Rights

As a data subject, you have the right to:

• Be informed about and access the personal data we process about you;
• Correct inaccurate or incomplete data;
• Request deletion or destruction of your data;
• Withdraw consent you have given;
• Object to or request restriction of processing;
• Request a copy of your data in a commonly used format.

To exercise these rights, contact us using the details below. We will respond within the time limits set by applicable law.

Children's Data

Our services are intended for businesses and are not directed at children under 18. We do not knowingly collect personal data from children without the consent of a parent or guardian.

Changes to This Policy

We may update this Privacy Policy from time to time. The latest version is always available on this page, with the update date shown at the top. For material changes, we will make reasonable efforts to notify active clients by email or WhatsApp.

Contact Us

For questions or requests about your personal data, contact us: