Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, nomor telepon, nama usaha, dan alamat outlet.
• Data operasional: menu, harga, transaksi, shift kasir, stok, dan data staf yang Anda masukkan.
• Data teknis: alamat IP, jenis peramban, dan catatan waktu akses, dipakai untuk keamanan dan penelusuran gangguan.

Kami tidak mengumpulkan data yang tidak diperlukan untuk menjalankan layanan.

2. Untuk apa data dipakai

• Menjalankan kasir, menyusun laporan, dan menghitung tagihan langganan serta tarif platform Anda.
• Mengirim pemberitahuan penting: tagihan, perubahan ketentuan, dan gangguan layanan.
• Mendukung Anda ketika meminta bantuan teknis.
• Menjaga keamanan sistem dan mencegah penyalahgunaan.

Kami tidak menjual data Anda dan tidak menyewakannya kepada pengiklan.

3. Data pelanggan outlet Anda

Bila Anda memakai fitur loyalitas atau pemesanan lewat QR, kami menyimpan data pelanggan Anda — nama, nomor telepon, dan riwayat pesanan — atas nama Anda. Dalam hubungan itu Anda adalah pengendali data dan KITAPOS adalah pemroses data.

Anda bertanggung jawab memperoleh persetujuan pelanggan Anda sebelum mengirim pesan pemasaran, dan wajib mematuhi peraturan perlindungan data pribadi yang berlaku.

4. Foto dan data biometrik staf

Fitur absensi berfoto dan verifikasi wajah bersifat opsional dan dinyalakan per outlet oleh pemilik. Bila dinyalakan, kami menyimpan foto absen dan representasi numerik wajah staf yang dipakai untuk mencocokkan kehadiran.

Anda wajib memberi tahu staf dan memperoleh persetujuan mereka sebelum menyalakan fitur ini. Data tersebut dihapus ketika staf dinonaktifkan atau ketika Anda mematikan fitur ini.

5. Data pembayaran

KITAPOS tidak pernah menyimpan nomor kartu, CVV, PIN, atau kredensial perbankan Anda maupun pelanggan Anda. Data itu ditangani langsung oleh penyedia jasa pembayaran berlisensi. Yang kami simpan hanya status pembayaran, jumlah, waktu, dan nomor rujukan transaksi.

6. Pihak ketiga yang kami pakai

• Faspay, Mayar, dan SumoPod (Indonesia), penyedia jasa pembayaran untuk memproses pembayaran langganan dan pesanan pelanggan. Mereka menerima jumlah tagihan, nomor rujukan, serta nama dan kontak pembayar yang diperlukan untuk menagih.
• Clerk (Amerika Serikat), untuk mengirim dan memeriksa kode masuk pelanggan yang memesan lewat QR meja. Clerk menerima alamat email pelanggan tersebut.
• Mailketing (Indonesia) atau server email SMTP yang kami atur, untuk mengirim kode masuk, bukti pembayaran, dan email yang dikirim outlet ke pelanggannya. Penyedia ini menerima alamat email penerima dan isi email.
• Cloudflare (Amerika Serikat), jaringan pengantar yang meneruskan lalu lintas antara peramban dan server kami serta melindunginya dari serangan.

Masing-masing hanya menerima data seperlunya untuk menjalankan fungsinya. Penyimpanan berkas (foto menu, foto absen) dan pencocokan wajah berjalan di server kami sendiri, bukan di pihak ketiga.

Clerk dan Cloudflare berkedudukan di luar Indonesia, sehingga sebagian data di atas dikirim ke luar wilayah Indonesia saat layanan dipakai. Pengiriman itu terbatas pada data yang disebut untuk masing-masing penyedia.

7. Penyimpanan dan keamanan

Data disimpan di server dengan akses terbatas, dilindungi enkripsi saat dikirim (HTTPS), dan kata sandi disimpan dalam bentuk hash yang tidak dapat dibalik. Akses internal dibatasi menurut kebutuhan tugas.

Data Anda disimpan selama akun aktif dan sampai 12 bulan setelah akun ditutup, kecuali peraturan perpajakan atau hukum lain mewajibkan lebih lama.

8. Hak Anda atas data

• Mengakses dan mengekspor data Anda kapan saja selama akun aktif.
• Memperbaiki data yang keliru lewat aplikasi atau dengan menghubungi kami.
• Meminta penghapusan akun beserta datanya. Kami memprosesnya dalam 30 hari kerja.
• Menarik persetujuan atas fitur opsional seperti absensi berfoto.

9. Cookie dan penyimpanan di perangkat

Kami hanya memakai cookie dan penyimpanan peramban yang diperlukan agar layanan berfungsi. Karena itu kami tidak meminta persetujuan cookie terpisah. Kami tidak memasang analitik, piksel iklan, atau cookie pelacak pihak ketiga. Bila kelak kami memasangnya, kami akan meminta persetujuan Anda lebih dulu.

• Sesi login: pos_token dan pos_auth (kasir), hq_token dan hq_auth (pemilik), vendor_token dan vendor_auth (staf KITAPOS), serta cust_token dan cust_auth (pelanggan yang masuk lewat QR meja). Semuanya berakhir sendiri saat sesi habis atau Anda keluar.
• Masuk pelanggan QR: Clerk memasang cookie sesinya sendiri ketika pelanggan meminta kode masuk.
• Preferensi tampilan: sidebar yang dilipat, kelompok menu yang dibuka, dan outlet yang terakhir dipilih.
• Kemudahan di perangkat yang sama: alamat email login terakhir, pengaturan suara pemberitahuan pesanan dan printer peramban di terminal kasir, serta nama, nomor telepon, dan email yang pernah diisi pelanggan di halaman pesan QR, disimpan per outlet agar tidak perlu diketik ulang.

Data kemudahan di atas hanya tersimpan di peramban perangkat itu dan tidak pernah menjadi kredensial. Anda bisa menghapusnya kapan saja lewat pengaturan peramban.

10. Menghubungi kami