Kebijakan Privasi DapurJalan

1. Pengantar

Selamat datang di DapurJalan. Kami menghargai kepercayaan Anda dan berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan aplikasi mobile DapurJalan dan dashboard web kami.

Dengan menggunakan layanan DapurJalan, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan Langsung

Saat mendaftar dan menggunakan DapurJalan, kami mengumpulkan:

• Informasi Akun: Nama lengkap, alamat email, nomor telepon, password (terenkripsi)
• Informasi Outlet: Nama warung/outlet, alamat, kategori bisnis
• Informasi Karyawan: Nama kasir/operator, role/jabatan, PIN login (terenkripsi)
• Data Transaksi: Pesanan, menu, harga, stok, pembayaran, kas masuk/keluar, pengeluaran
• Data Keuangan: Rekening bank, saldo kas, rekonsiliasi harian, laporan laba rugi

2.2 Informasi yang Dikumpulkan Secara Otomatis

• Data Perangkat: Model perangkat, sistem operasi, versi aplikasi
• Data Penggunaan: Fitur yang digunakan, frekuensi akses, waktu penggunaan
• Log Aktivitas: Timestamp transaksi, perubahan data (untuk audit trail)
• Informasi Jaringan: Alamat IP, jenis koneksi (untuk keamanan)

2.3 Informasi yang Tidak Kami Kumpulkan

Kami tidak mengumpulkan:

• Lokasi GPS perangkat Anda
• Kontak telepon atau SMS
• Foto atau media dari galeri Anda
• Data dari aplikasi lain di perangkat Anda

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan data yang dikumpulkan untuk:

4. Lokasi Penyimpanan Data

Data Anda disimpan di server cloud yang dikelola oleh Supabase (penyedia layanan database dan autentikasi).

• Region Utama: Singapura (Asia Tenggara)
• Backup: Multi-region untuk redundansi

Keamanan Infrastruktur

• Enkripsi data saat transit (TLS/HTTPS)
• Enkripsi data saat disimpan (AES-256)
• Row-Level Security (RLS) untuk isolasi data antar outlet
• Backup otomatis harian dengan retensi 30 hari

5. Hak Anda atas Data Pribadi

Anda memiliki hak untuk:

6. Retensi Data

• Data Aktif: Selama subscription Anda aktif, semua data disimpan tanpa batas waktu
• 0-90 hari setelah unsubscribe: Data disimpan (grace period untuk reaktivasi)
• 90 hari - 1 tahun: Soft-delete (data diarsipkan, tidak bisa diakses)
• Setelah 1 tahun: Hard-delete permanen

7. Keamanan Data

Langkah-langkah keamanan kami:

• HTTPS untuk semua komunikasi, AES-256 untuk data tersimpan
• PIN 4-digit (mobile), password (web), dengan hashing bcrypt
• Row-Level Security memastikan outlet tidak bisa akses data outlet lain
• Log semua perubahan data dengan timestamp dan user ID
• Deteksi anomali dan alert otomatis untuk aktivitas mencurigakan

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan material, kami akan mengirim notifikasi via email dan menampilkan banner di aplikasi. Perubahan berlaku efektif setelah dipublikasikan.

9. Kontak Kami

10. Dasar Hukum

Kebijakan Privasi ini mematuhi:

• UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (PDP)
• Peraturan Menkominfo terkait keamanan data dan privasi
• Google Play Store Data Safety Policy