Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Padmadata ("kami") mengumpulkan, memakai, dan melindungi data pribadi dalam THECAFE (aplikasi web dan aplikasi Android), sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Peran kami

• Untuk data akun Merchant (pemilik usaha dan staf), kami bertindak sebagai pengendali data.
• Untuk data yang dimasukkan Merchant tentang usahanya dan pelanggannya (transaksi, data pelanggan, pesanan), Merchant adalah pengendali data dan kami adalah prosesor data yang memproses atas instruksi Merchant.

2. Data yang kami kumpulkan

• Data akun: nama, username, email, nomor telepon (opsional), dan password (disimpan dalam bentuk hash, tidak bisa dibaca).
• Data usaha: nama usaha, outlet, alamat, telepon, serta pengaturan pajak dan layanan.
• Data operasional: produk, stok, meja, pesanan, transaksi, shift kasir, dan data pelanggan yang dimasukkan Merchant.
• Pesanan tamu lewat QR meja: isi pesanan dan catatan yang diketik tamu, serta alamat IP untuk mencegah penyalahgunaan.
• Data teknis: alamat IP, jenis perangkat/peramban, token login aplikasi, dan catatan aktivitas untuk keamanan.
• Pembayaran langganan: nomor tagihan, paket, nominal, metode, dan status pembayaran. Untuk transfer manual kami menyimpan nama & bank pengirim serta bukti transfer yang Anda unggah, hanya untuk verifikasi pembayaran.

3. Tujuan pemrosesan

• Menjalankan Layanan: login, kasir, pesanan, dapur, stok, laporan, dan sinkronisasi antar perangkat.
• Mengelola langganan dan pembayaran, termasuk mengirim pengingat, kuitansi, dan email verifikasi.
• Menjaga keamanan: mencegah akses tidak sah, spam, dan penyalahgunaan.
• Memberi dukungan teknis bila Merchant memintanya.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi pembayaran untuk keperluan perpajakan.

Kami tidak menjual data pribadi dan tidak memakai data transaksi Merchant untuk iklan.

4. Pihak ketiga yang membantu kami

• Pusher: pengiriman pembaruan realtime (misalnya pesanan baru ke layar dapur).
• Penyedia email: pengiriman email verifikasi, pengingat, dan kuitansi.
• Penyedia server/hosting: tempat aplikasi dan database dijalankan.

Pihak ketiga tersebut hanya menerima data yang diperlukan untuk fungsinya.

5. Akses oleh pengelola aplikasi

Secara default kami tidak dapat melihat data operasional Merchant. Bila Merchant meminta bantuan, owner dapat memberi izin Akses Dukungan sementara: tim dukungan hanya dapat melihat data (tidak dapat mengubah), izin berakhir otomatis, dan setiap halaman yang dibuka tercatat serta dapat dilihat owner. Di luar itu, kami hanya mengakses data bila diwajibkan hukum atau untuk menangani insiden keamanan.

6. Keamanan

Data setiap Merchant dipisahkan sehingga tidak dapat dibuka merchant lain, akses staf dapat dibatasi per outlet, password disimpan dalam bentuk hash, dan akses dibatasi sesuai peran. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pihak terdampak sesuai ketentuan yang berlaku.

7. Penyimpanan dan penghapusan

• Data disimpan selama akun Merchant ada, termasuk ketika langganan berakhir, agar Merchant dapat melanjutkan setelah memperpanjang.
• Merchant dapat meminta penghapusan akun dan data melalui halaman Permintaan Hapus Akun. Setelah verifikasi, data dihapus paling lambat 30 hari, kecuali catatan pembayaran langganan yang wajib kami simpan sesuai ketentuan perpajakan.

8. Hak Anda

Sesuai UU Pelindungan Data Pribadi, Anda berhak meminta informasi, mengakses dan memperoleh salinan, memperbaiki, menghapus, serta menarik persetujuan atas pemrosesan data pribadi Anda. Pelanggan dari Merchant dapat mengajukan permintaan tersebut kepada Merchant terkait; kami akan membantu Merchant memenuhinya.

9. Anak-anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak-anak.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal berlaku di bagian atas halaman menunjukkan versi terbaru; perubahan penting akan diberitahukan.

11. Kontak

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke [email protected].