Kebijakan Privasi

Untuk data akun pemilik usaha ("Merchant"), SmartKopi bertindak sebagai Pengendali Data Pribadi. Untuk data pelanggan warung yang dicatat melalui aplikasi (mis. nama pemesan di QR meja), SmartKopi bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi Merchant — Merchant adalah pengendali data pelanggannya sendiri dan bertanggung jawab memberi tahu pelanggannya.

• Data akun Merchant — nama, alamat email, kata sandi (disimpan sebagai hash, tidak pernah dalam bentuk asli), atau data profil dasar dari login Google (nama, email).
• Data operasional usaha — profil warung, menu & harga, resep, stok, transaksi penjualan, pengeluaran, foto struk belanja yang Anda kirim ke bot Telegram, serta data staf yang Anda daftarkan (nama, PIN ter-hash, catatan shift/absensi).
• Data pelanggan warung (atas instruksi Merchant) — nama dan/atau nomor telepon yang diisi pelanggan secara sukarela saat memesan lewat QR meja, beserta isi pesanannya.
• Data teknis & keamanan — alamat IP, jenis perangkat/browser, dan perkiraan kota (dari IP) yang dicatat pada log aktivitas untuk keamanan akun; cookie sesi login.
• Data pembayaran — kredensial payment gateway milik Merchant (disimpan dengan akses terbatas sisi server, tidak pernah terbaca dari browser). SmartKopi tidak pernah menyimpan nomor kartu, PIN e-wallet, atau kredensial perbankan pelanggan; pemrosesan pembayaran dilakukan oleh penyedia berizin (Midtrans/Mayar).
• Integrasi opsional — ID chat Telegram (bila Anda menghubungkan bot), dan sinyal keamanan akun Google (Cross-Account Protection) yang hanya dipakai untuk melindungi sesi Anda.

• Menyediakan dan menjalankan fitur layanan (kasir, stok, laporan, pembayaran, cetak struk).
• Keamanan: autentikasi, jejak audit aktivitas, pencegahan penyalahgunaan, dan penghentian sesi otomatis bila akun Google Anda terindikasi dibajak.
• Pemrosesan AI: foto struk diproses untuk dibaca otomatis (OCR) dan data penjualan Anda dirangkum menjadi analisis harian. Data hanya dipakai untuk memproses permintaan Anda — bukan untuk melatih model AI publik.
• Penagihan langganan, dukungan pelanggan, dan pemberitahuan penting terkait layanan.

Kami tidak menjual data pribadi. Data dibagikan terbatas kepada pemroses berikut, sebatas yang diperlukan:

• Infrastruktur cloud (InsForge, region Asia Tenggara) — penyimpanan database, berkas, dan hosting aplikasi.
• Penyedia pembayaran berizin (Midtrans, Mayar) — pemrosesan pembayaran QRIS/e-wallet.
• Google — login akun, verifikasi keamanan (Cross-Account Protection), dan pemrosesan AI (Gemini) untuk OCR struk & ringkasan.
• Telegram — bila Anda memakai bot pencatatan belanja.
• Layanan email (Resend) — pengiriman kode verifikasi dan pemberitahuan.
• Layanan geolokasi IP — perkiraan kota untuk log keamanan (hanya alamat IP yang dikirim).

• Seluruh lalu lintas dienkripsi (HTTPS/TLS); kata sandi dan PIN disimpan sebagai hash.
• Data tiap warung terisolasi di tingkat database (row-level security) — warung lain tidak dapat mengaksesnya.
• Akses dalam satu warung dibatasi per peran: kasir hanya halaman kasir; keuangan & pengaturan hanya pemilik.
• Perubahan sensitif (PIN, kredensial pembayaran, login) tercatat pada jejak audit berikut IP dan perangkat.

Data disimpan selama akun Anda aktif. Bila langganan berakhir, akun turun ke paket gratis dan data tetap tersimpan agar usaha Anda tidak kehilangan riwayat. Anda dapat meminta penghapusan akun beserta seluruh datanya kapan saja (lihat bagian 7); penghapusan permanen diselesaikan selambatnya 30 hari sejak permintaan, kecuali data yang wajib disimpan menurut peraturan (mis. catatan transaksi untuk kepatuhan pajak).

Sesuai UU PDP, Anda berhak: mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; menghapus data; menarik persetujuan; dan mengajukan keberatan atas pemrosesan tertentu. Ajukan melalui email di bawah — kami tanggapi selambatnya 3×24 jam kerja, tanpa biaya.

SmartKopi hanya memakai cookie yang diperlukan untuk sesi login. Tidak ada cookie iklan atau pelacak pihak ketiga.

Perubahan material akan diumumkan melalui aplikasi atau email sebelum berlaku. Tanggal "berlaku sejak" di atas selalu menunjukkan versi terkini.

Pertanyaan, permintaan hak subjek data, atau keluhan privasi: halo@smartkopi.com atau WhatsApp +6285121302277. Batam, Kepulauan Riau, Indonesia · Senin–Sabtu, 08.00–20.00 WIB.