Menyimpan data pelanggan kedai: persetujuan, akses dan pemadaman

Panduan · 2026-10-02 · 6 minit bacaan

Nombor telefon pelanggan untuk mata atau kasbon ialah data peribadi. Apa yang dikehendaki oleh UU PDP Indonesia dan undang-undang serupa di Asia Tenggara, dalam bahasa harian.

Nombor telefon pun termasuk data peribadi

Kedai yang mendaftarkan pelanggan untuk mata ahli atau kasbon menyimpan nama dan nombor telefon. Di Indonesia, data seperti itu dilindungi oleh Undang-Undang Nombor 27 Tahun 2022 tentang Pelindungan Data Peribadi. Negara jiran mempunyai peraturan yang serupa: PDPA di Malaysia, Singapura, Thailand dan Taiwan, Data Privacy Act di Filipina, serta undang-undang perlindungan data peribadi Vietnam yang berkuat kuasa sejak 1 Januari 2026.

Intinya serupa: minta persetujuan, simpan hanya yang perlu, jaga aksesnya, dan beri pelanggan jalan untuk meminta datanya dipadam.

Minta persetujuan, dan rekodkan

Di Lamxo, pelanggan hanya boleh didaftarkan selepas persetujuannya direkod: bila, oleh juruwang siapa, dan dengan teks persetujuan versi berapa, dalam bahasa outlet. Tanpa persetujuan, data pelanggan tidak boleh disimpan. Data yang disimpan juga dihadkan: nama, nombor telefon, e-mel jika ada, sejarah pembelian, mata dan kasbon.

Tidak semua juruwang perlu melihat semua pelanggan. Akses kepada senarai pelanggan diatur melalui kebenaran tersendiri, dan setiap eksport atau pemadaman data pelanggan direkod dalam log audit.

Jika pelanggan meminta datanya dipadam

Anda boleh mengeksport data seorang pelanggan dan memadamkannya. Memadam bermaksud nama, nombor telefon dan e-mel dikosongkan, manakala rekod jualan tetap ada kerana rekod cukai dan wang wajib disimpan. Jika pelanggan masih mempunyai kasbon yang belum langsai, pemadaman ditolak dengan sebab yang jelas sehingga kasbonnya diselesaikan.

Jika berlaku kebocoran

UU PDP Indonesia meminta pemberitahuan kepada pemilik data dan pihak berkuasa selewat-lewatnya 3×24 jam selepas kebocoran diketahui; beberapa negara lain menggunakan had 72 jam. Dalam hubungan ini, anda sebagai kedai ialah pengawal data, dan Izaaja sebagai penyedia aplikasi ialah pemproses data. Kami akan memberitahu anda secepat mungkin supaya anda sempat memenuhi had masa itu.

Batasannya

Artikel ini ringkasan umum, bukan nasihat undang-undang. Had masa pemberitahuan kebocoran di Malaysia, Vietnam, Filipina dan Taiwan belum kami pastikan daripada teks rasminya, jadi tidak kami tulis di sini.