Kebijakan Privasi

Data akun toko & staf: nama toko, nama pemilik, email, nomor HP, dan kata sandi/PIN (disimpan terenkripsi, tidak pernah dalam bentuk teks biasa) — atau alamat email Google jika Anda mendaftar/masuk lewat Google.

Data sesi & perangkat: alamat IP, jenis browser/perangkat, dan waktu aktivitas terakhir setiap kali Anda login — digunakan untuk riwayat login dan keamanan akun (mendeteksi login yang tidak dikenali).

Data pelanggan/member toko Anda: nama dan nomor HP yang diinput staf toko saat mendaftarkan member, beserta riwayat transaksi dan poin loyalti mereka.

Data transaksi & operasional: catatan penjualan, pembelian, stok produk, data staf/barber, dan catatan keuangan yang Anda input untuk menjalankan toko.

• Menjalankan fungsi inti aplikasi (transaksi, laporan, antrian, manajemen stok & staf).
• Autentikasi dan menjaga keamanan akun (sesi login, riwayat perangkat).
• Mengirim notifikasi WhatsApp ke nomor HP pelanggan (contoh: ucapan terima kasih setelah transaksi, pengingat kunjungan) — hanya jika fitur ini diaktifkan oleh pemilik toko.
• Memproses pembayaran langganan toko melalui mitra payment gateway (Midtrans).
• Menampilkan perkiraan lokasi (kota/negara) sesi login untuk keperluan keamanan pada dashboard superadmin — diturunkan dari alamat IP, bukan data lokasi GPS perangkat.

Midtrans — memproses pembayaran langganan toko. Detail kartu/rekening bank Anda ditangani langsung oleh Midtrans sesuai standar keamanan mereka; kami tidak menyimpan data kartu pembayaran.

WhatsApp (via gateway pihak ketiga) — mengirim notifikasi transaksi ke pelanggan jika diaktifkan oleh toko.

Google — untuk opsi login/daftar dengan akun Google (OAuth), kami hanya menerima nama dan email dari Google, tidak pernah menerima kata sandi akun Google Anda.

Kami tidak menjual data Anda atau data pelanggan toko Anda kepada pihak ketiga mana pun untuk kepentingan pemasaran.

Kami menggunakan cookie sesi (login) yang wajib untuk menjaga Anda tetap masuk ke akun — bukan cookie pelacakan iklan pihak ketiga.

Seluruh komunikasi antara perangkat Anda dan server kami dienkripsi lewat koneksi HTTPS/TLS — termasuk saat login, transaksi, dan setiap permintaan halaman lainnya. Kata sandi dan PIN staf disimpan dalam bentuk hash satu-arah (tidak dapat dibalik menjadi teks asli).

Data disimpan di server database terkelola (Neon/PostgreSQL) yang berlokasi di kawasan Asia Tenggara (Singapura), dihosting oleh penyedia cloud pihak ketiga dengan standar keamanan industri.

Kami menerapkan sejumlah lapis pengamanan tambahan di tingkat aplikasi: pembatasan otomatis terhadap percobaan login/kode verifikasi yang berulang (rate limiting), kebijakan keamanan konten (Content Security Policy) untuk mencegah penyisipan skrip berbahaya, dan otentikasi dua faktor untuk akun tingkat administrator platform.

Jika terjadi kegagalan pelindungan data pribadi (kebocoran atau akses tidak sah), kami akan menyampaikan pemberitahuan tertulis kepada pengguna yang terdampak dan otoritas pengawas pelindungan data pribadi paling lambat 3x24 (tiga kali dua puluh empat) jam sejak kami mengetahui kegagalan tersebut, sesuai dengan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda dan toko Anda.
• Mengoreksi/memperbarui data yang tidak akurat lewat menu Akun Saya di dalam aplikasi, atau menghubungi kami lewat menu Bantuan untuk data yang tidak bisa diubah sendiri.
• Portabilitas data — mengekspor data laporan Anda ke Excel kapan saja langsung dari aplikasi.
• Penghapusan — hapus sendiri lewat menu Akun Saya, atau lewat email kalau tidak bisa login. Penghapusan bersifat permanen dan tidak dapat dibatalkan — lihat detail lengkapnya di Penghapusan Data.
• Menarik persetujuan/mengajukan keberatan atas pemrosesan data tertentu (misalnya notifikasi WhatsApp) — nonaktifkan lewat Pengaturan toko, atau hubungi kami lewat menu Bantuan.

Layanan ini ditujukan untuk pelaku usaha dewasa dan tidak ditujukan untuk digunakan oleh anak-anak.

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui aplikasi.

Pertanyaan seputar privasi data dapat disampaikan melalui menu Bantuan di dalam aplikasi.