Ringkasan singkat
ZavaPOS ("kami") adalah aplikasi kasir (point of sale) untuk usaha kecil dan menengah. Kebijakan ini menjelaskan data apa yang kami kumpulkan saat Anda memakai aplikasi, untuk apa data itu dipakai, dan bagaimana Anda mengendalikannya.
Intinya:
- Kami tidak menampilkan iklan dan tidak menjual data Anda kepada siapa pun.
- Kami tidak memakai layanan analitik atau pelacak pihak ketiga di dalam aplikasi.
- Data yang dikumpulkan hanya yang diperlukan untuk menjalankan toko Anda: akun, produk, transaksi, dan pelanggan Anda.
- Fitur suara dan foto memakai layanan AI pihak ketiga (OpenAI) hanya saat Anda sendiri yang memicunya.
- Anda bisa meminta penghapusan akun beserta seluruh datanya kapan saja.
Data yang kami kumpulkan
1. Data akun (Anda berikan saat mendaftar)
- Nama lengkap, username, dan nomor telepon pemilik toko.
- Kata sandi — disimpan dalam bentuk hash (bcrypt) dan tidak pernah bisa kami baca.
- Kode referral (opsional, bila Anda mendaftar lewat mitra affiliate).
- Akun kasir tambahan yang Anda buat sendiri (nama, username, kata sandi ter-hash).
2. Data usaha (Anda masukkan saat memakai aplikasi)
- Profil toko: nama usaha, alamat, telepon, logo.
- Daftar produk, harga, stok, kategori, foto produk, dan barcode.
- Transaksi penjualan, retur, pengeluaran, shift kasir, dan laporan yang dihasilkan darinya.
- Data pelanggan Anda — nama, nomor telepon, dan catatan hutang/kasbon — yang Anda catat di aplikasi. Anda bertanggung jawab telah memberi tahu pelanggan bahwa datanya dicatat.
3. Data teknis (dikumpulkan otomatis)
- Token sesi login agar Anda tidak perlu masuk berulang kali.
- Alamat IP dan waktu percobaan login — hanya untuk mencegah serangan tebak kata sandi, disimpan paling lama 15 menit.
- Waktu login terakhir tiap akun.
Kami tidak mengumpulkan lokasi Anda, daftar kontak, riwayat penelusuran, ID iklan, atau data dari aplikasi lain.
Izin perangkat yang diminta
Setiap izin hanya dipakai untuk fitur yang disebutkan, dan hanya saat fitur itu Anda gunakan.
| Izin | Dipakai untuk |
|---|
| Kamera | Memindai barcode produk dan memotret rak/nota untuk fitur "foto jadi daftar barang". Foto tidak diambil tanpa Anda menekan tombol. |
| Mikrofon | Fitur input pesanan lewat suara. Rekaman hanya dibuat selama Anda menahan tombol rekam. |
| Galeri / penyimpanan | Memilih foto produk atau logo, dan menyimpan file backup yang Anda unduh. |
| Bluetooth | Menghubungkan printer struk thermal. |
| Lokasi (perkiraan/tepat) | Hanya di Android 11 ke bawah, sistem mewajibkan izin lokasi untuk memindai perangkat Bluetooth. Kami tidak membaca, menyimpan, atau mengirim koordinat lokasi Anda. |
| Notifikasi | Peringatan stok menipis dan pengingat lain yang dibuat di perangkat Anda sendiri. |
| Internet | Menyinkronkan data toko dengan server. |
Cara data digunakan
- Menjalankan fungsi kasir: mencatat transaksi, menghitung stok, membuat laporan, mencetak struk.
- Mengelola langganan Anda (masa aktif, catatan pembayaran, invoice).
- Menghitung komisi mitra affiliate bila Anda mendaftar lewat kode referral.
- Menjaga keamanan akun: membatasi percobaan login yang gagal, memverifikasi sesi.
- Menghubungi Anda terkait layanan (misalnya pengingat masa aktif) melalui WhatsApp ke nomor yang Anda daftarkan.
Kami tidak memakai data Anda untuk iklan, profiling, atau dijual kepada pihak lain.
Fitur AI dan pihak ketiga
Tiga fitur berikut mengirim data ke OpenAI (OpenAI, L.L.C., Amerika Serikat) untuk diproses. Pengiriman hanya terjadi ketika Anda sendiri memicunya, dan selalu melewati server kami — kunci akses layanan tidak pernah ada di perangkat Anda.
| Fitur | Yang dikirim | Hasil |
|---|
| Input pesanan lewat suara | Rekaman suara singkat yang Anda buat | Teks pesanan dan daftar barang |
| Foto jadi daftar barang | Foto rak / nota yang Anda ambil | Usulan nama, harga, stok, satuan |
| Tanya laporan | Pertanyaan Anda dan ringkasan angka penjualan toko Anda untuk periode yang dipilih | Jawaban dalam bahasa Indonesia |
Kami tidak mengirim nama pelanggan, nomor telepon, atau kata sandi ke layanan AI. Berdasarkan ketentuan API OpenAI, data yang dikirim lewat API tidak dipakai untuk melatih model mereka. Kebijakan privasi OpenAI dapat dibaca di openai.com/policies/privacy-policy.
Pihak ketiga lain yang terlibat:
- Penyedia server (hosting) tempat data toko disimpan, di bawah kendali kami.
- WhatsApp — hanya jika Anda menekan tombol "bagikan struk" atau "tagih via WhatsApp"; aplikasi membuka WhatsApp dengan teks yang sudah disiapkan. Kami tidak punya akses ke akun WhatsApp Anda.
- Google Fonts — dimuat oleh situs web ini (bukan aplikasi) untuk tampilan huruf.
Berbagi data
Kami tidak membagikan data pribadi Anda kepada pihak lain, kecuali:
- Kepada penyedia layanan di atas, sebatas yang diperlukan untuk menjalankan fitur.
- Struk digital: bila Anda membagikan tautan struk, siapa pun yang memegang tautan tersebut dapat melihat rincian transaksi itu (nama toko, barang, jumlah, nama pelanggan bila diisi). Tautan memakai kode acak yang tidak dapat ditebak.
- Kepada mitra affiliate yang mereferensikan Anda: hanya nama toko dan status pembayaran, untuk keperluan perhitungan komisi.
- Jika diwajibkan oleh hukum atau permintaan sah dari otoritas berwenang.
Penyimpanan dan keamanan
- Data dikirim melalui koneksi terenkripsi (HTTPS).
- Setiap akses ke data toko memerlukan token login yang terikat pada akun Anda; satu toko tidak bisa melihat data toko lain.
- Kata sandi di-hash dengan bcrypt. Kami tidak menyimpan kata sandi dalam bentuk asli.
- Percobaan login yang gagal dibatasi untuk mencegah pembobolan.
- Di perangkat Anda, aplikasi menyimpan salinan lokal (produk, keranjang belum selesai, pengaturan printer) agar tetap bisa dipakai saat sinyal hilang. Data ini terhapus bila aplikasi dihapus.
Tidak ada sistem yang 100% aman. Bila terjadi insiden yang berdampak pada data Anda, kami akan memberi tahu melalui nomor telepon yang terdaftar.
Masa simpan dan penghapusan
- Data akun dan data toko disimpan selama akun Anda aktif, termasuk selama masa langganan berakhir, agar Anda bisa kembali tanpa kehilangan data.
- Catatan percobaan login dihapus otomatis setelah 15 menit; token sesi kedaluwarsa dalam 30 hari.
- File backup yang Anda buat disimpan di server sampai Anda menghapusnya atau akun dihapus.
- Setelah akun dihapus, seluruh data toko dihapus dari sistem aktif dalam 7 hari kerja. Catatan pembayaran/invoice dapat kami simpan lebih lama sebatas kewajiban pembukuan, tanpa data operasional toko.
Menghapus akun: ikuti langkah di halaman
Hapus Akun. Penghapusan bersifat permanen dan tidak bisa dibatalkan.
Hak Anda
Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak untuk:
- Mengetahui data apa yang kami simpan tentang Anda dan meminta salinannya (fitur Backup Data di aplikasi menyediakan ini secara mandiri).
- Memperbaiki data yang tidak akurat — langsung dari menu Profil dan pengaturan toko.
- Menghapus akun dan data Anda.
- Menarik izin perangkat (kamera, mikrofon, dll.) kapan saja lewat pengaturan ponsel; fitur terkait akan berhenti berfungsi.
- Mengajukan keberatan atau pengaduan melalui kontak di bawah.
Anak-anak
Aplikasi ini ditujukan untuk pelaku usaha dan tidak dirancang untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Bila Anda mengetahui hal itu terjadi, hubungi kami agar datanya dihapus.
Perubahan kebijakan
Kebijakan ini dapat kami perbarui. Perubahan yang berarti akan diumumkan di dalam aplikasi atau melalui nomor telepon terdaftar sebelum berlaku. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terbaru.
Kontak
Pertanyaan, permintaan data, atau pengaduan dapat disampaikan ke: