Kebijakan Privasi

1Data yang dikumpulkan

• Akun owner: nama, nama usaha, email, nomor HP, dan PIN dashboard (disimpan sebagai hash, tidak terbaca).
• Kasir & perangkat: nama kasir, PIN (hash), token perangkat, riwayat shift dan transaksi.
• Data usaha: katalog produk, tarif pajak, meja, serta transaksi penjualan beserta struknya.
• Data pelanggan toko: nomor WhatsApp dan nama bila diberikan saat transaksi atau pesan dari meja, dikumpulkan untuk keperluan toko tersebut (loyalty, status pesanan).
• Data transaksi langganan: riwayat paket dan status pembayaran. Kami tidak menyimpan data kartu atau instrumen pembayaran.
• Data teknis: alamat IP, jenis browser/sistem operasi, serta token sesi di penyimpanan lokal browser (logout menghapusnya dari perangkat itu).

2Dasar pemrosesan data

• Persetujuan: saat mendaftar dan menyetujui kebijakan ini.
• Pelaksanaan kontrak: menyediakan layanan yang dipesan (kasir, sinkronisasi, penagihan).
• Kewajiban hukum: mis. kewajiban perpajakan dan akuntansi.
• Kepentingan sah: keamanan sistem dan pencegahan penyalahgunaan, sepanjang tidak mengesampingkan hak Anda.

3Bagaimana data digunakan

• Menyediakan dan mengelola layanan (transaksi, laporan, sinkronisasi).
• Memproses langganan dan mengirim konfirmasi transaksi.
• Notifikasi penting soal akun, pembayaran, dan masa aktif.
• Dukungan teknis dan pengembangan fitur.

4Berbagi data dengan pihak ketiga

Kami tidak menjual Data Pribadi Anda. Data hanya dibagikan bila perlu:

• Midtrans (PT Midtrans): memproses pembayaran secara aman.
• Google: bila Anda masuk dengan akun Google (nama, email, foto profil).
• Kewajiban hukum: perintah otoritas yang berwenang.

5Keamanan data

• Transmisi terenkripsi (HTTPS/TLS).
• PIN dan kata sandi disimpan sebagai hash, bukan teks asli.
• Token perangkat dan sesi bisa dicabut (lepas perangkat, keluar, rotasi token).
• Isolasi data antar-toko ditegakkan di level database.
• Bila terjadi kebocoran data yang berdampak signifikan, kami memberitahu Anda paling lambat 3×24 jam sesuai UU PDP.

6Penyimpanan & retensi

• Data akun aktif disimpan selama layanan digunakan.
• Setelah berhenti, data tersimpan sampai Anda meminta penghapusan, kecuali data transaksi yang wajib disimpan lebih lama menurut aturan pajak/akuntansi.
• Ekspor CSV Anda sendiri tersedia kapan saja, termasuk setelah berhenti berlangganan.

7Hak Anda

Sesuai UU PDP Anda berhak: mengetahui tujuan pemrosesan; mengakses salinan data; memperbaiki data yang salah; meminta penghapusan (dapat menutup akun); membatasi pemrosesan; menarik persetujuan; portabilitas data bila memungkinkan secara teknis; mengajukan keberatan; serta mengadu ke lembaga pengawas bila perlu. Hubungi kontak di bawah; kami merespons maksimal 14 hari kerja dan dapat meminta verifikasi identitas terlebih dahulu.

8Cookie & penyimpanan lokal

Aplikasi memakai penyimpanan lokal browser untuk sesi login dan antrean offline. Menolak/menghapusnya membuat Anda keluar dan sebagian fitur offline tidak jalan.

9Data anak

Layanan ditujukan untuk pelaku usaha, bukan anak di bawah 18 tahun. Laporkan bila ada data anak yang terunggah tanpa persetujuan wali.

10Perubahan kebijakan

Kebijakan dapat diperbarui mengikuti layanan/aturan. Perubahan signifikan diberitahukan lewat email atau dashboard minimal 14 hari sebelumnya, dan tanggal pembaruan selalu tertera di atas.