Kebijakan Privasi KU SERVICE
Versi 1.0 — berlaku sejak [TANGGAL RILIS]
1. Ringkasan singkat
• Kami mengumpulkan seminimal mungkin: identitas akun toko, dan data yang
kamu masukkan sendiri untuk menjalankan usahamu.
• Kami tidak menjual data. Tidak ada iklan. Tidak ada pelacakan lintas
aplikasi.
• Data customer yang kamu catat milikmu; kami hanya menyimpannya untukmu.
• Kamu bisa mengunduh seluruh data, dan bisa menghapus akun beserta datanya.
2. Siapa yang bertanggung jawab
| Peran menurut UU No. 27/2022 (PDP) | Siapa |
|---|---|
| Pengendali Data Pribadi atas data customer | Kamu, pemilik toko yang memasukkan data |
| Prosesor Data Pribadi | Kami, penyedia Aplikasi |
| Pengendali atas data akunmu sendiri | Kami |
Artinya: hubungan dengan customer-mu (memberi tahu bahwa datanya dicatat,
menanggapi permintaan hapus, dst.) adalah kewajibanmu. Kami membantu secara
teknis dengan menyediakan fitur ekspor dan hapus.
Penyedia: [NAMA PENYEDIA], [ALAMAT], kontak: [EMAIL] / [NOMOR WA].
3. Data apa yang kami kumpulkan
3.1 Data akun toko (kamu berikan langsung)
Nama toko, nama pemilik, alamat email (identitas akun & tujuan kode
verifikasi), nomor WhatsApp (opsional), kota, alamat toko (opsional), logo
(opsional), kata sandi (disimpan dalam bentuk hash, tidak pernah teks asli),
peran pengguna.
3.2 Data yang kamu masukkan untuk menjalankan usaha
• Data customer: nama, nomor telepon/WhatsApp, alamat (opsional), catatan.
• Data unit servis: tipe HP, IMEI (jika kamu isi), keluhan, foto unit,
kelengkapan, catatan teknisi.
• Data barang & keuangan: produk, stok, harga modal, harga jual, transaksi
servis, penjualan, pembayaran, pengeluaran, foto nota.
3.3 Data teknis (terkumpul otomatis)
• Waktu login terakhir, nama perangkat, dan alamat IP saat login — untuk
keamanan akun dan daftar "Perangkat aktif".
• Catatan galat (*crash log*) berisi jenis perangkat, versi Android, versi
Aplikasi, dan jejak kesalahan teknis.
• Catatan aktivitas penting (pembatalan servis, koreksi stok, perubahan peran)
untuk keperluan audit dan penyelesaian sengketa internal tokomu.
3.4 Data WhatsApp (hanya jika kamu mengaktifkan)
• Nomor WhatsApp toko yang tersambung dan status sesinya.
• Kredensial sesi WhatsApp — disimpan terenkripsi pada server kami, dengan
akses berkas terbatas.
• Riwayat pesan yang dikirim oleh Aplikasi (nomor tujuan, jenis template,
isi pesan yang Aplikasi buat, status kirim).
> Yang TIDAK kami akses: percakapan WhatsApp pribadimu, pesan masuk dari
> orang lain, grup, kontak di HP-mu, dan media di WhatsApp-mu. Aplikasi hanya
> mengirim pesan keluar yang ia buat sendiri.
3.5 Yang TIDAK kami kumpulkan
Lokasi GPS · daftar kontak HP · foto di galeri (selain yang kamu pilih/potret
untuk servis) · rekaman suara · riwayat penjelajahan · data biometrik ·
data dari aplikasi lain · data keuangan pribadimu di luar Aplikasi.
4. Untuk apa data dipakai
| Tujuan | Contoh |
|---|---|
| Menjalankan fitur Aplikasi | menyimpan servis, menghitung stok & laba, membuat invoice |
| Mengirim kabar ke customer-mu | pesan status servis lewat WhatsApp — atas perintahmu |
| Keamanan akun | verifikasi OTP, deteksi login mencurigakan, batas percobaan |
| Dukungan teknis | memperbaiki galat yang kamu laporkan |
| Menjaga layanan tetap sehat | menghitung pemakaian kuota, mencegah penyalahgunaan |
| Kewajiban hukum | menanggapi permintaan sah dari aparat berwenang |
Kami tidak memakai datamu untuk iklan, tidak membuat profil perilaku, dan
tidak menjualnya.
Data agregat yang tidak bisa dikaitkan ke toko atau orang tertentu (misalnya
"rata-rata 12 servis per toko per minggu") dapat kami pakai untuk mengembangkan
Aplikasi.
5. Siapa saja yang bisa melihat datamu
• Kamu dan pengguna yang kamu buat di tokomu, sesuai perannya.
(Teknisi tidak melihat harga modal, laba, dan pengeluaran.)
• Toko lain: tidak pernah. Pemisahan data ditegakkan di lapisan basis data,
bukan sekadar disembunyikan di tampilan.
• Administrator kami, secara terbatas:
- Secara rutin kami hanya melihat angka pemakaian dan metadata (jumlah
servis, ukuran penyimpanan, status sesi WA) — bukan isi data customer-mu.
- Isi data hanya dibuka bila kamu memintanya untuk dukungan teknis, atau
bila diwajibkan hukum. Setiap pembukaan tercatat dalam catatan audit.
• Pihak ketiga penyedia infrastruktur (penyedia server [NAMA/LOKASI],
layanan pengiriman OTP [NAMA]) — hanya sebatas yang diperlukan agar layanan
berjalan, dan terikat kewajiban kerahasiaan.
• Aparat penegak hukum, hanya atas permintaan yang sah menurut hukum.
Kami tidak memakai SDK iklan maupun analitik pihak ketiga yang melacak
pengguna.
6. Di mana data disimpan
Server berada di [LOKASI — mis. Indonesia / Singapura]. Basis data ini
terpisah dari sistem lain milik penyedia dan tidak digabung dengan data
usaha apa pun di luar Aplikasi.
Jika di kemudian hari data perlu dipindahkan ke luar wilayah Indonesia, kami
akan memberi tahu lebih dulu dan menempuh pengamanan sesuai UU PDP.
7. Berapa lama data disimpan
| Jenis | Lama |
|---|---|
| Data transaksi (servis, stok, keuangan) | selama akun aktif; riwayat aktif 24 bulan, selebihnya diarsipkan dan tetap bisa diekspor |
| Data akun | selama akun aktif |
| Catatan galat | 90 hari |
| Catatan login & audit | 12 bulan |
| Riwayat pesan WhatsApp | 6 bulan |
| Cadangan (backup) basis data | 14 hari, lalu ditimpa |
| Akun tidak aktif | dihapus setelah 12 bulan tanpa aktivitas, dengan peringatan 30 hari sebelumnya |
Setelah kamu menghapus akun: data dihapus dari sistem aktif dalam 7 hari,
dan hilang dari seluruh cadangan paling lama 14 hari setelahnya.
8. Hak kamu
Sesuai UU No. 27 Tahun 2022, kamu berhak:
• Mengetahui data apa yang kami simpan tentangmu.
• Mengakses & mendapatkan salinan — tersedia mandiri lewat menu
*Cadangkan Data* (Excel/CSV), kapan saja, tanpa perlu meminta.
• Memperbaiki data yang keliru — bisa langsung diubah di Aplikasi.
• Menghapus data & akun — menu *Hapus Akun & Data*.
• Menarik persetujuan, misalnya mematikan fitur WhatsApp.
• Mengajukan keberatan atas pengolahan tertentu.
• Mengadu kepada kami dan kepada lembaga berwenang.
Permintaan yang tidak bisa dilakukan sendiri lewat Aplikasi dapat dikirim ke
[EMAIL]. Kami menanggapi paling lama 3 hari kerja dan menyelesaikan paling
lama [14] hari kerja.
Untuk customer toko: jika kamu adalah customer sebuah toko dan ingin datamu
dihapus, hubungi toko tersebut — merekalah pemilik dan pengendali datanya. Kalau
kesulitan, hubungi kami dan kami akan membantu menghubungkan.
9. Keamanan
• Seluruh komunikasi lewat HTTPS/TLS.
• Kata sandi disimpan sebagai *hash* bcrypt — tidak dapat dibaca balik, termasuk
oleh kami.
• Pemisahan data antar-toko ditegakkan di lapisan basis data dan diuji otomatis
setiap kali kode berubah.
• Foto dan lampiran tidak dapat diakses tanpa login; tautannya tidak bisa
ditebak.
• Akses administrator dibatasi, memakai autentikasi dua langkah, dan tercatat.
• Cadangan basis data terenkripsi.
Tidak ada sistem yang 100% aman. Jika terjadi kebocoran data pribadi, kami akan
memberi tahu kamu dan lembaga berwenang paling lambat 3×24 jam sejak
diketahui, sebagaimana diwajibkan UU PDP, disertai penjelasan data apa yang
terdampak dan langkah yang perlu kamu ambil.
10. Anak-anak
Aplikasi ini ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah
17 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Jika hal itu
terjadi, beri tahu kami dan datanya akan kami hapus.
11. Pemetaan ke Data Safety Google Play
Ringkasan yang harus dideklarasikan di Play Console (samakan persis):
| Kategori | Dikumpulkan | Dibagikan | Wajib? | Tujuan |
|---|---|---|---|---|
| Nama | Ya | Tidak | Wajib | Fungsi aplikasi, akun |
| Alamat email | Ya | Tidak | Wajib | Fungsi aplikasi, akun, keamanan |
| Nomor telepon | Ya | Tidak | Opsional | Fungsi aplikasi |
| Alamat | Ya | Tidak | Opsional | Fungsi aplikasi |
| Foto | Ya | Tidak | Opsional | Fungsi aplikasi |
| Info keuangan pengguna lain (transaksi usaha) | Ya | Tidak | Opsional | Fungsi aplikasi |
| Log galat & diagnostik | Ya | Tidak | Opsional | Analitik & pencegahan galat |
| Lokasi, kontak, kalender, iklan | Tidak | — | — | — |
Tambahan yang wajib dicentang: data dienkripsi saat transit, dan pengguna
dapat meminta penghapusan data.
12. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan di dalam
Aplikasi dan memerlukan persetujuanmu. Versi lama tetap dapat dilihat di
Pengaturan → Riwayat Kebijakan.
13. Hubungi kami
• Email: [EMAIL]
• WhatsApp: [NOMOR]
• Alamat: [ALAMAT]
Pertanyaan tentang data pribadi akan kami jawab dalam 3 hari kerja.