Kebijakan Privasi

Terakhir diperbarui: 22 Oktober 2026

Kebijakan ini menjelaskan bagaimana Kafe Kasir ("kami") mengumpulkan, memakai, menyimpan dan melindungi data pribadi saat Anda memakai aplikasi web dan aplikasi Android Kafe Kasir (bersama-sama disebut "Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran kami

• Data akun (pemilik kafe, admin, kasir, barista): kami adalah pengendali data.
• Data pelanggan kafe yang dimasukkan oleh kafe (nama, nomor HP, email, catatan): kafe adalah pengendali data, kami memprosesnya atas nama dan sesuai instruksi kafe (prosesor data).

2. Data yang kami kumpulkan

• Data akun: nama, email atau username, nomor HP, password (tersimpan dalam bentuk terenkripsi/hash), peran dan outlet.
• Data usaha kafe: nama usaha, alamat, logo, rekening bank, gambar QRIS, menu & resep, pengaturan pajak, struk dan pesan WhatsApp.
• Data pelanggan kafe: nama, nomor HP, email dan catatan (mis. menu favorit / alergi).
• Data transaksi: order, item pesanan, pembayaran, refund, shift kasir, stok bahan, pengeluaran, kas kecil, beserta foto bukti yang diunggah.
• Data teknis: alamat IP, jenis peramban/perangkat, waktu login dan log kesalahan, untuk keamanan dan perbaikan Layanan.
• Bluetooth: aplikasi Android meminta izin "Perangkat di sekitar" hanya untuk terhubung ke printer struk yang sudah Anda pasangkan. Kami tidak memakai izin ini untuk melacak lokasi dan tidak menyimpan daftar perangkat Anda di server.

3. Untuk apa data dipakai

• Menjalankan fitur Layanan: kasir, open bill, antrian barista, stok & resep, shift, laporan, dan cetak struk.
• Memproses pembayaran langganan melalui mitra pembayaran.
• Mengirim notifikasi di dalam aplikasi (mis. pengajuan pembatalan) dan email terkait akun (mis. atur ulang password).
• Menjaga keamanan, mencegah kecurangan, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadi dan tidak memakai data pelanggan kafe untuk iklan.

4. Pihak ketiga

• Duitku (payment gateway) menerima data yang diperlukan untuk memproses pembayaran (nama, email, nominal). Data kartu/rekening pembayar diproses oleh Duitku, bukan oleh kami.
• Penyedia server/hosting tempat data disimpan.
• WhatsApp: tombol kirim WhatsApp hanya membuka aplikasi WhatsApp di perangkat Anda dengan pesan yang sudah terisi; pengirimannya Anda lakukan sendiri.
• Instansi berwenang bila diwajibkan oleh hukum.

5. Penyimpanan & keamanan

Data disimpan di server dengan koneksi terenkripsi (HTTPS). Akses dibatasi per kafe, per peran dan per outlet. Data transaksi dikunci dari penghapusan untuk mencegah kecurangan. Kami membuat cadangan (backup) berkala.

6. Berapa lama data disimpan

• Selama akun/langganan kafe aktif.
• Bila owner menghapus akun, kafe dinonaktifkan seketika dan seluruh datanya dihapus permanen setelah 30 hari. Salinan di backup ikut terhapus mengikuti siklus backup (paling lama 30 hari berikutnya).
• Bila karyawan menghapus akun, data pribadinya dihapus seketika; riwayat transaksi kafe tetap tersimpan tanpa identitasnya.

7. Hak Anda

Sesuai UU PDP Anda berhak meminta akses, salinan, perbaikan, penghapusan data, serta menarik persetujuan. Pelanggan kafe yang ingin mengubah/menghapus datanya dapat menghubungi kafe yang bersangkutan atau kami. Cara menghapus akun dijelaskan di halaman Hapus akun.

8. Anak-anak

Layanan ditujukan untuk pelaku usaha dan karyawannya, bukan untuk anak di bawah 18 tahun.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting akan kami umumkan di dalam aplikasi.

10. Kontak

Pertanyaan tentang privasi: melalui kontak support di aplikasi.