Kebijakan Privasi

1. Pendahuluan

KasWarung ("kami") mengoperasikan portal manajemen KasWarung (app.kaswarung.com) dan aplikasi mobile KasWarung POS. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan kami.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan jenis informasi berikut untuk menyediakan dan meningkatkan layanan kami:

• Informasi Akun — alamat email dan nama tampilan
• Data Bisnis — nama bisnis, alamat, logo, produk, kategori, harga, inventaris, purchase order, info supplier, transaksi penjualan, catatan pembayaran, dan data pelanggan
• Data Karyawan — nama, peran, dan informasi kontak anggota tim yang Anda tambahkan
• Data Perangkat & Penggunaan — model perangkat, versi OS, log error aplikasi, dan analitik penggunaan fitur (anonim)
• Akses Kamera — digunakan hanya untuk scan barcode dan foto produk
• Akses Bluetooth — digunakan hanya untuk menghubungkan ke printer struk

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

• Menyediakan dan memelihara fungsi inti POS dan manajemen retail
• Mengautentikasi identitas Anda dan mengamankan akun
• Menyinkronkan data bisnis antara portal web dan aplikasi mobile
• Menghasilkan laporan bisnis (penjualan, inventaris, laba rugi)
• Mengirim notifikasi layanan seperti pengingat langganan dan pembaruan
• Meningkatkan layanan kami melalui analitik penggunaan anonim
• Menyediakan dukungan pelanggan saat Anda menghubungi kami

4. Penyimpanan & Keamanan Data

Seluruh data bisnis disimpan dengan aman di Supabase (PostgreSQL cloud-hosted). Data dienkripsi saat transit menggunakan TLS/HTTPS. Isolasi data multi-tenant diterapkan melalui kebijakan Row-Level Security (RLS) — data setiap bisnis dipisahkan secara ketat. Data offline di perangkat mobile disimpan secara lokal menggunakan SQLite terenkripsi. Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

5. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan platform kami:

• Supabase — autentikasi, database, dan penyimpanan file (supabase.com/privacy)
• Midtrans — pemrosesan pembayaran langganan (midtrans.com/en/privacy-policy)

6. Retensi & Penghapusan Data

Data Anda disimpan selama akun Anda aktif. Anda dapat meminta penghapusan data kapan saja.

• Setelah penghapusan akun, seluruh data pribadi dan bisnis dihapus secara permanen dalam 30 hari
• Data bisnis Anda disimpan selama 90 hari setelah penangguhan akun sebelum penghapusan permanen
• Data analitik anonim dapat disimpan untuk keperluan peningkatan layanan

7. Privasi Anak-anak

Layanan kami tidak ditujukan untuk digunakan oleh anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami agar kami dapat mengambil tindakan yang tepat.

8. Hak Anda

Anda memiliki hak untuk: mengakses data pribadi yang tersimpan di layanan kami; mengekspor data bisnis melalui fitur ekspor data; memperbaiki informasi pribadi yang tidak akurat melalui pengaturan aplikasi; menghapus akun dan seluruh data terkait dengan menghubungi kami; dan menarik persetujuan pemrosesan data kapan saja. Untuk menggunakan hak-hak ini, silakan hubungi kami menggunakan informasi di bawah.

9. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak data Anda, silakan hubungi kami: