Kebijakan Privasi

Terakhir diperbarui: 3 November 2026

1. Data yang kami kumpulkan

• Akun pemilik usaha: nama, alamat email, dan kata sandi (disimpan terenkripsi oleh penyedia login kami, bukan oleh InstaKasir). Jika Anda masuk dengan Google, kami menerima nama dan alamat email akun Google Anda.
• Data usaha: nama usaha, jenis usaha, alamat, nomor telepon, logo, outlet, pengaturan pajak, serta teks struk.
• Data karyawan yang Anda masukkan: nama, peran, email (jika diisi), dan PIN. PIN disimpan dalam bentuk acak (hash) dan tidak pernah ditampilkan kembali.
• Data operasional: produk, harga, stok, transaksi, pembayaran tunai, shift, pesanan, refund/void, laporan, dan catatan audit (siapa melakukan tindakan penting dan kapan).
• Data perangkat kasir: nama perangkat, ID instalasi aplikasi, versi aplikasi, dan waktu verifikasi terakhir.
• Pesan mandiri lewat QR meja: isi pesanan, catatan, dan nama panggilan jika pelanggan mengisinya. Kami tidak meminta nomor telepon atau email pelanggan.

2. Data yang tidak kami simpan

• Gambar dari kamera saat memindai barcode diproses di perangkat dan tidak dikirim atau disimpan.
• Alamat IP hanya dipakai sesaat untuk membatasi penyalahgunaan halaman pesan mandiri dan tidak dicatat dalam log kami.
• Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

3. Untuk apa data dipakai

• Menjalankan layanan kasir, sinkronisasi antar-perangkat, laporan, dan pesan mandiri.
• Menjaga keamanan akun dan perangkat, termasuk mencegah akses tanpa izin.
• Mencatat audit atas tindakan sensitif seperti refund, void, perubahan izin, dan pencabutan perangkat.
• Menghubungi Anda terkait akun, keamanan, atau perubahan layanan.

4. Peran Anda sebagai pemilik usaha

Data karyawan dan pelanggan yang Anda masukkan ke InstaKasir adalah tanggung jawab usaha Anda. InstaKasir memproses data tersebut atas nama Anda untuk menjalankan layanan. Pastikan Anda memiliki dasar yang sah untuk memasukkan data tersebut.

5. Pihak yang membantu kami

Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya memproses data sejauh diperlukan:

• Penyedia server (VPS) di Indonesia: menyimpan basis data dan menjalankan aplikasi.
• Supabase: layanan login dan penyimpanan gambar produk serta logo (server di Singapura).
• Google: login dengan akun Google (jika Anda memilihnya) dan Google Drive untuk menyimpan cadangan basis data yang terenkripsi.

6. Keamanan

• Semua koneksi memakai HTTPS.
• Basis data tidak dapat diakses langsung dari internet.
• Cadangan harian dienkripsi sebelum disimpan; kunci pembukanya tidak disimpan di server maupun di Google Drive.
• Akses ke data dibatasi menurut peran dan izin karyawan, dan diperiksa di server.

7. Penyimpanan dan penghapusan

Data disimpan selama akun usaha Anda aktif. Cadangan disimpan paling lama 30 hari. Catatan transaksi dan audit disimpan agar riwayat keuangan tetap utuh. Anda dapat meminta penghapusan akun dan data usaha melalui email di bawah; kami akan memprosesnya dalam waktu yang wajar, kecuali data yang wajib kami simpan menurut hukum.

8. Hak Anda

Sesuai Undang-Undang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, meminta salinan, menghapus, dan menarik persetujuan atas data pribadi Anda. Ajukan permintaan melalui email di bawah.

9. Perubahan kebijakan

Jika kebijakan ini berubah, kami akan memperbarui tanggal di halaman ini dan memberi tahu Anda bila perubahannya penting.

10. Kontak

Pertanyaan tentang privasi: instabiz.developer@gmail.com