Kebijakan Privasi

1. Siapa kami

LaciKasir disediakan oleh Febrio Megie Koagow. Untuk data akun Owner dan langganan, kami bertindak sebagai pengendali data. Untuk data yang dimasukkan toko tentang staf dan pembelinya, toko adalah pengendali data dan kami bertindak sebagai prosesor data yang memproses data atas nama toko.

2. Data yang kami kumpulkan

Data akun dan toko

• Email Owner dan kata sandi (disimpan dalam bentuk hash oleh penyedia autentikasi kami).
• Nama toko, alamat, nomor telepon, logo, dan gambar QRIS toko bila Anda mengisinya.

Data operasional toko

• Nama staf dan peran. PIN staf tidak disimpan dalam bentuk asli, hanya hash-nya.
• Produk, kategori, modifier, harga, pajak, shift, transaksi, dan metode pembayaran.
• Catatan pesanan seperti nomor meja atau nama pemesan bila kasir mengisinya.

Data langganan

• Paket yang dipilih, riwayat pengajuan, dan gambar bukti pembayaran yang Anda unggah.

Data perangkat

• Nama perangkat, ID perangkat acak, dan waktu terakhir aktif untuk mengelola perangkat yang tersambung.
• Log teknis dasar (misalnya alamat IP dan waktu akses) yang dicatat oleh penyedia infrastruktur untuk keamanan.

Kami tidak memproses data kartu atau rekening pembeli Anda, karena pembayaran QRIS terjadi langsung antara pembeli dan penyedia QRIS toko.

3. Untuk apa data dipakai

• Menjalankan layanan kasir, sinkronisasi antarperangkat, laporan, dan dashboard Owner (pelaksanaan perjanjian).
• Memverifikasi pembayaran langganan dan mengelola status akun (pelaksanaan perjanjian).
• Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki gangguan (kepentingan yang sah).
• Mengirim pemberitahuan penting tentang akun, tagihan, atau perubahan layanan.
• Memenuhi kewajiban hukum bila diminta oleh otoritas yang berwenang.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan pihak ketiga.

4. Di mana data disimpan

• Di perangkat Anda: aplikasi kasir menyimpan salinan data toko dan transaksi yang belum tersinkron di penyimpanan browser (IndexedDB) agar tetap bisa dipakai tanpa internet.
• Di server: database dan file disimpan di Supabase (pusat data Singapura). Situs dikirim melalui jaringan Cloudflare. Kedua penyedia memproses data atas nama kami.

Karena server berada di luar Indonesia, transfer data dilakukan dengan memastikan penyedia menerapkan pelindungan data yang setara atau lebih tinggi, sesuai ketentuan transfer data pribadi dalam UU PDP.

5. Keamanan

• Seluruh koneksi memakai HTTPS.
• Pemisahan data antartoko diterapkan langsung di database (row-level security), sehingga satu toko tidak bisa membaca data toko lain.
• Bukti pembayaran disimpan di penyimpanan privat yang hanya dapat diakses Owner terkait dan admin LaciKasir.
• Akses admin dibatasi dan tindakan penting dicatat dalam log audit.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP.

6. Berapa lama data disimpan

Data disimpan selama akun aktif. Setelah akun ditutup, data dihapus atau dianonimkan dalam 90 hari, kecuali data yang wajib disimpan lebih lama karena hukum (misalnya catatan tagihan). Data di perangkat dapat Anda hapus kapan saja dengan menghapus data situs di browser.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan memperoleh salinan data;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.

Kirim permintaan ke megiekoagow0@gmail.com. Kami menanggapi paling lambat 3 x 24 jam dan menyelesaikannya dalam waktu yang wajar. Staf atau pembeli toko sebaiknya menghubungi toko terkait terlebih dahulu, karena toko adalah pengendali data mereka.

8. Cookie dan penyimpanan lokal

Kami hanya memakai penyimpanan yang diperlukan agar aplikasi berfungsi: sesi login, pengaturan perangkat, dan data offline. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

9. Anak-anak

LaciKasir ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.

10. Perubahan kebijakan

Perubahan penting akan diumumkan melalui aplikasi atau email sebelum berlaku. Lihat juga Syarat Layanan dan Ketentuan Klien.