PT Akasha Wira International Tbk (IDX: ADES)
Terakhir diperbarui / Last updated: 30 Juli 2026 · Berlaku efektif / Effective: 30 Juli 2026
iOSAndroidWebsitecom.akashainternational.cupelio
1. Pendahuluan
Omnix Cupelio ("Aplikasi", "Layanan") adalah platform ERP omnichannel yang dikembangkan dan dioperasikan oleh PT Akasha Wira International Tbk ("Perusahaan", "kami"). Aplikasi digunakan untuk mengelola pesanan multi-marketplace, operasional gudang, pengiriman, dan pelaporan.
Kebijakan Privasi ini berlaku untuk seluruh kanal Aplikasi:
Sifat aplikasi: Omnix Cupelio adalah aplikasi bisnis untuk pengguna terautentikasi (karyawan, operator gudang, dan merchant/penjual yang diberi otorisasi). Aplikasi tidak ditujukan untuk konsumen umum dan tidak menampilkan iklan. Akun dibuat oleh administrator Perusahaan — tidak ada pendaftaran mandiri oleh publik.
2. Data yang Kami Kumpulkan
2.1 Data pengguna Aplikasi (karyawan / operator / merchant)
Kategori
Contoh data
Tujuan
Identitas akun
Nama, User ID, nomor karyawan (Emp No), departemen, jabatan, hak akses (role)
Autentikasi, otorisasi, audit
Kontak
Alamat email kantor, nomor telepon kantor (opsional)
Notifikasi approval, reset akses, dukungan teknis
Kredensial
Kata sandi (disimpan dalam bentuk hash, tidak pernah disimpan sebagai teks biasa), token sesi
Keamanan login
Foto profil
Foto yang diunggah/diambil pengguna
Identifikasi pengguna di dalam sistem
Data aktivitas
Log login, aksi picking / packing / manifest / approval, stempel waktu, ID perangkat pencetak
Model perangkat, versi OS, versi aplikasi, alamat IP, log error/diagnostik
Kompatibilitas, keamanan, pemeliharaan sistem
Token notifikasi
Token push (Firebase Cloud Messaging) pada Android/iOS
Mengirim notifikasi operasional (pesanan baru, approval, tugas gudang)
2.2 Data pihak ketiga yang kami proses (data pembeli marketplace)
Dalam menjalankan fungsi pemenuhan pesanan, Aplikasi memproses data pesanan dari marketplace yang telah diotorisasi oleh merchant (Shopee, TikTok Shop, Lazada, Tokopedia), yang dapat mencakup: nama penerima, nomor telepon penerima, alamat pengiriman, nomor pesanan, nomor resi, dan rincian barang.
Data ini milik marketplace dan merchant terkait. Perusahaan bertindak sebagai pemroses data untuk keperluan pemenuhan pesanan.
Data hanya digunakan untuk pencetakan label pengiriman, validasi alamat, perutean gudang, penanganan retur, dan dukungan pelanggan oleh merchant.
Tidak digunakan untuk pemasaran, profiling, penjualan data, atau iklan.
Akses tunduk pada kebijakan masing-masing platform marketplace dan hanya diberikan kepada pengguna internal yang berwenang.
2.3 Data yang TIDAK kami kumpulkan
Tidak ada pelacakan lokasi latar belakang. Aplikasi Android tidak meminta izin lokasi/GPS.
Tidak ada data pembayaran kartu kredit/debit pengguna.
Tidak ada data biometrik, kesehatan, agama, atau afiliasi politik.
Tidak ada SDK periklanan, tidak ada tracking lintas aplikasi, tidak ada penjualan data.
3. Izin Perangkat (iOS & Android)
Aplikasi hanya meminta izin ketika fitur terkait digunakan, dan izin dapat dicabut kapan saja melalui pengaturan perangkat.
Memilih foto profil dan melampirkan foto bukti dari galeri
Opsional
Penyimpanan
Android (WRITE_EXTERNAL_STORAGE)
Menyimpan file PDF label/laporan yang diunduh
Opsional
Mikrofon
Android (RECORD_AUDIO)
Pesan suara/lampiran pada fitur chat marketplace (hanya saat pengguna menekan tombol rekam)
Opsional
Notifikasi
iOS & Android (POST_NOTIFICATIONS)
Pemberitahuan pesanan baru, permintaan approval, dan tugas gudang
Opsional
Internet / status jaringan
iOS & Android (INTERNET, ACCESS_NETWORK_STATE)
Sinkronisasi data dengan server Perusahaan
Wajib
Instal paket
Android (REQUEST_INSTALL_PACKAGES)
Pembaruan aplikasi secara OTA untuk distribusi internal
Opsional
Getar / cegah layar mati
Android (VIBRATE, WAKE_LOCK)
Umpan balik saat scan dan menjaga sesi kerja gudang tetap aktif
Opsional
Status perangkat
Android (READ_PHONE_STATE)
Identifikasi perangkat/stabilitas sesi. Kami tidak membaca nomor telepon, kontak, atau riwayat panggilan
Opsional
4. Dasar Hukum & Tujuan Pemrosesan
Pemrosesan data dilakukan berdasarkan: (a) pelaksanaan hubungan kerja/kontrak layanan, (b) kepentingan sah Perusahaan untuk menjalankan operasional dan menjaga keamanan sistem, (c) kepatuhan terhadap kewajiban hukum, dan (d) persetujuan pengguna untuk izin perangkat yang bersifat opsional. Tujuannya:
Autentikasi, otorisasi, dan pengelolaan akun berbasis peran
Pemrosesan pesanan, picking, packing, manifest, pengiriman, retur, dan pemusnahan barang rusak
Penerbitan label pengiriman dan dokumen logistik
Dashboard, pelaporan, dan rekonsiliasi keuangan/persediaan
Keamanan sistem, pencegahan penipuan, dan jejak audit
Dukungan teknis dan perbaikan bug
5. Berbagi Data
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi. Data hanya dibagikan dalam hal berikut:
Server aplikasi dan basis data dioperasikan pada infrastruktur milik sendiri di Jakarta, Indonesia. Data tidak ditransfer ke luar wilayah Indonesia kecuali melalui API marketplace/kurir/FCM sebagaimana disebut di atas.
6. Keamanan Data
Enkripsi transportasi HTTPS/TLS 1.2+ (TLS 1.3 diutamakan) untuk seluruh komunikasi aplikasi
Enkripsi penyimpanan full-disk (AES-256) pada server basis data
Kata sandi disimpan sebagai hash; sesi memiliki masa berlaku
Role-Based Access Control (RBAC) dan isolasi data antar-merchant (multi-tenant)
Basis data tidak terekspos ke internet; akses hanya dari jaringan internal
Pencatatan audit atas akses data sensitif
Pemindaian kerentanan berkala dan penerapan patch keamanan
Cadangan (backup) terenkripsi dengan akses terbatas
Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan memberitahukan pihak terdampak dan otoritas terkait sesuai ketentuan UU PDP No. 27/2022.
7. Retensi Data
Data akun pengguna: selama akun aktif, ditambah maksimal 12 bulan setelah akun dinonaktifkan untuk keperluan audit.
Data pembeli marketplace (nama, telepon, alamat): disimpan maksimal 6 bulan setelah pesanan selesai, kemudian dihapus/dianonimkan secara otomatis.
Log transaksi & dokumen akuntansi: disimpan sesuai kewajiban perpajakan dan hukum Indonesia (hingga 10 tahun), dalam bentuk yang diminimalkan.
Log teknis/diagnostik: umumnya 90 hari.
8. Hak Pengguna
Sesuai UU PDP No. 27/2022, pengguna berhak untuk: mengakses dan memperoleh salinan data pribadinya; memperbaiki data yang tidak akurat; menghapus data; membatasi atau menolak pemrosesan tertentu; menarik persetujuan atas izin opsional; serta mengajukan keberatan.
8.1 Penghapusan akun & data
Permintaan penghapusan akun dan data pribadi dapat diajukan melalui email ke tech.support@akashainternational.com dengan subjek "Permintaan Penghapusan Data — Omnix Cupelio", mencantumkan nama dan User ID. Permintaan diproses dalam maksimal 30 hari kerja. Data yang wajib disimpan oleh hukum (misalnya dokumen transaksi/perpajakan) akan dipertahankan dalam bentuk terbatas dan tidak lagi dikaitkan dengan profil pengguna.
9. Cookie & Teknologi Serupa (Website)
Situs web Aplikasi hanya menggunakan cookie yang bersifat esensial: cookie sesi login, token CSRF, dan preferensi tampilan. Kami tidak menggunakan cookie periklanan atau pelacakan pihak ketiga. Menonaktifkan cookie esensial akan membuat proses login tidak berfungsi.
10. Privasi Anak
Aplikasi ditujukan untuk penggunaan bisnis oleh orang dewasa (18 tahun ke atas) dan tidak diperuntukkan bagi anak-anak. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Jika data tersebut ditemukan, akan segera dihapus.
11. Perubahan Kebijakan
Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru selalu tersedia pada halaman ini beserta tanggal pembaruannya. Perubahan material akan diinformasikan melalui aplikasi atau email kepada pengguna terdaftar.
Omnix Cupelio (the "App", the "Service") is an omnichannel ERP platform developed and operated by PT Akasha Wira International Tbk (the "Company", "we", "us"). It is used to manage multi-marketplace orders, warehouse operations, shipping, and reporting.
This Privacy Policy applies to all channels of the App:
iOS app (Apple App Store)
Android app (Google Play / internal & OTA distribution), package com.akashainternational.cupelio
Nature of the app: Omnix Cupelio is a business application for authenticated users (employees, warehouse operators, and authorized merchants/sellers). It is not a consumer app and contains no advertising. Accounts are created by Company administrators — there is no public self-registration.
2. Data We Collect
2.1 App user data (employees / operators / merchants)
Category
Examples
Purpose
Account identity
Name, User ID, employee number, department, job title, access role
Authentication, authorization, audit
Contact
Work email address, work phone number (optional)
Approval notifications, access recovery, technical support
Credentials
Password (stored hashed, never in plain text), session tokens
Device model, OS version, app version, IP address, error/diagnostic logs
Compatibility, security, maintenance
Notification tokens
Push tokens (Firebase Cloud Messaging) on Android/iOS
Operational alerts (new orders, approvals, warehouse tasks)
2.2 Third-party data we process (marketplace buyer data)
To perform order fulfillment, the App processes marketplace order data from stores authorized by the merchant (Shopee, TikTok Shop, Lazada, Tokopedia), which may include: recipient name, recipient phone number, shipping address, order number, tracking number, and item details.
This data belongs to the respective marketplace and merchant. The Company acts as a data processor solely for fulfillment purposes.
It is used only for shipping label generation, address validation, warehouse routing, returns handling, and merchant customer support.
It is never used for marketing, profiling, data sales, or advertising.
Access follows each marketplace platform's policies and is restricted to authorized internal users.
2.3 Data we do NOT collect
No background location tracking. The Android app does not request location/GPS permission.
No end-user credit/debit card data.
No biometric, health, religious, or political affiliation data.
No advertising SDKs, no cross-app tracking, no data sales.
3. Device Permissions (iOS & Android)
Permissions are requested only when the related feature is used and may be revoked at any time in device settings.
Permission
Platform
Why we use it
Required?
Camera
iOS & Android (CAMERA, NSCameraUsageDescription)
Scanning waybill/SKU barcodes & QR codes; photographing returns, damages, and manifest handover proof
Choosing a profile photo and attaching proof images from the gallery
Optional
Storage
Android (WRITE_EXTERNAL_STORAGE)
Saving downloaded label/report PDF files
Optional
Microphone
Android (RECORD_AUDIO)
Voice messages/attachments in the marketplace chat feature (only while the user holds the record button)
Optional
Notifications
iOS & Android (POST_NOTIFICATIONS)
Alerts for new orders, approval requests, and warehouse tasks
Optional
Internet / network state
iOS & Android (INTERNET, ACCESS_NETWORK_STATE)
Synchronizing data with Company servers
Required
Install packages
Android (REQUEST_INSTALL_PACKAGES)
Over-the-air app updates for internal distribution
Optional
Vibrate / keep screen awake
Android (VIBRATE, WAKE_LOCK)
Scan feedback and keeping warehouse work sessions active
Optional
Phone state
Android (READ_PHONE_STATE)
Device identification / session stability. We do not read phone numbers, contacts, or call history
Optional
4. Legal Basis & Purposes of Processing
We process data based on: (a) performance of an employment or service contract, (b) the Company's legitimate interest in running operations and securing its systems, (c) compliance with legal obligations, and (d) user consent for optional device permissions. Purposes include:
Authentication, authorization, and role-based account management
Order processing, picking, packing, manifesting, shipping, returns, and scrapping of damaged goods
Shipping label and logistics document generation
Dashboards, reporting, and financial/inventory reconciliation
System security, fraud prevention, and audit trails
Technical support and bug fixing
5. Data Sharing
We do not sell, rent, or trade personal data. Data is shared only as follows:
Application servers and databases run on self-owned infrastructure in Jakarta, Indonesia. Data is not transferred outside Indonesia except through the marketplace, courier, and FCM interfaces listed above.
6. Data Security
HTTPS/TLS 1.2+ (TLS 1.3 preferred) for all application traffic
Full-disk encryption (AES-256) at rest on database servers
Passwords stored as hashes; sessions expire
Role-Based Access Control (RBAC) and multi-tenant data isolation
Databases are not exposed to the internet; access is internal-network only
Audit logging of sensitive data access
Regular vulnerability scanning and timely security patching
Encrypted backups with restricted access
No system is entirely risk-free. In the event of an incident affecting personal data, we will notify affected parties and the relevant authorities in accordance with Indonesian Personal Data Protection Law (UU PDP No. 27/2022).
7. Data Retention
User account data: for the life of the account, plus up to 12 months after deactivation for audit purposes.
Marketplace buyer data (name, phone, address): retained for a maximum of 6 months after order completion, then automatically purged or anonymized.
Transaction logs & accounting records: retained as required by Indonesian tax and corporate law (up to 10 years), in minimized form.
Technical/diagnostic logs: typically 90 days.
8. Your Rights
Under UU PDP No. 27/2022 you have the right to: access and obtain a copy of your personal data; correct inaccurate data; request erasure; restrict or object to certain processing; withdraw consent for optional permissions; and lodge a complaint.
8.1 Account & data deletion
To request deletion of your account and personal data, email tech.support@akashainternational.com with the subject "Data Deletion Request — Omnix Cupelio", including your name and User ID. Requests are processed within 30 business days. Data we are legally required to keep (e.g. transaction and tax records) is retained in limited form and no longer linked to your user profile.
9. Cookies & Similar Technologies (Website)
The web application uses essential cookies only: login session cookies, CSRF tokens, and display preferences. We use no advertising or third-party tracking cookies. Disabling essential cookies will prevent login from working.
10. Children's Privacy
The App is intended for business use by adults (18+) and is not directed at children. We do not knowingly collect data from minors. If such data is discovered, it will be deleted promptly.
11. Changes to This Policy
We may update this policy from time to time. The current version is always available on this page with its revision date. Material changes will be communicated in-app or by email to registered users.