Kebijakan Privasi Strukasir
Berlaku sejak: 15 Oktober 2026 · Versi: 1.0
Kebijakan ini menjelaskan bagaimana Strukasir mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadi saat Anda memakai aplikasi kasir Strukasir, situs strukasir.id, dan layanan terkait ("Layanan"). Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.
Layanan diselenggarakan oleh MUHAMMAD IRFAN DZAKY, berkedudukan di Kota Binjai, Sumatera Utara ("Strukasir", "kami"). Dengan mendaftar atau memakai Layanan, Anda menyatakan telah membaca kebijakan ini.
1. Peran kami terhadap data
Strukasir memegang dua peran yang berbeda:
| Data | Peran Strukasir | Penjelasan |
|---|---|---|
| Data akun owner & profil usaha, data langganan, log keamanan | Pengendali data | Kami yang menentukan tujuan & cara pemrosesannya untuk menjalankan Layanan. |
| Data yang Anda masukkan untuk usaha Anda: pelanggan/member, transaksi, menu, pegawai, stok | Prosesor data | Usaha Anda adalah pengendali data. Kami memproses data itu hanya atas instruksi Anda (lewat fitur aplikasi) untuk menjalankan Layanan bagi usaha Anda. |
Bila pelanggan usaha Anda ingin mengakses, memperbaiki, atau menghapus datanya, permintaan diajukan kepada usaha Anda. Kami menyediakan fitur untuk membantu (lihat bagian 8).
2. Data yang kami kumpulkan
a. Saat mendaftar & memakai akun owner
- Nama owner, alamat email, password, dan PIN kasir. Password & PIN disimpan dalam bentuk hash satu arah (tidak dapat dibaca kembali oleh siapa pun, termasuk kami).
- Profil usaha: nama usaha, jenis usaha, cara berjualan, provinsi & kota/kabupaten, serta alamat dan nomor HP/WA bila Anda mengisinya.
- Kode referral yang Anda pakai atau bagikan.
b. Data operasional yang Anda masukkan (kami sebagai prosesor)
- Menu, harga, harga modal, resep & stok bahan, outlet, dan pengaturan struk (termasuk logo).
- Transaksi: item, harga, diskon, pajak/service, metode bayar, void, shift, kas masuk/keluar.
- Pegawai: nama, peran, dan PIN (hash).
- Pelanggan/member usaha Anda (bila fitur dipakai): nama, nomor HP, tanggal lahir, catatan, riwayat belanja, poin/stempel, tingkat member, dan kasbon.
c. Data perangkat & keamanan
- ID dan nama tablet yang didaftarkan, outlet, dan waktu terakhir aktif.
- Catatan aktivitas (audit): siapa melakukan apa dan kapan (mis. login, ubah harga, void, bayar), beserta alamat IP — untuk keamanan, mencegah kecurangan, dan menyelesaikan sengketa.
- Laporan kerusakan aplikasi (crash/error) tanpa data pribadi, untuk memperbaiki bug.
d. Data langganan & pembayaran
- Paket, periode, tagihan, diskon, status pembayaran, dan nomor kuitansi.
- Pembayaran diproses oleh mitra pembayaran (Mayar). Kami tidak menerima maupun menyimpan nomor kartu, data rekening, atau PIN e-wallet/m-banking Anda.
e. Izin perangkat yang dipakai aplikasi
- Internet — menyambung ke server Strukasir.
- Bluetooth — mencetak struk ke printer thermal.
- Aplikasi tidak meminta akses lokasi, kontak, kamera, mikrofon, maupun SMS.
Kami tidak mengumpulkan data pribadi yang bersifat spesifik (mis. data kesehatan, biometrik, atau catatan kejahatan) dan tidak memerlukan foto KTP untuk memakai Layanan.
3. Tujuan & dasar pemrosesan
| Tujuan | Dasar (UU PDP Pasal 20) |
|---|---|
| Membuat akun, menjalankan kasir, struk, laporan, dan fitur lain yang Anda pakai | Pelaksanaan perjanjian (Syarat & Ketentuan) |
| Mengirim kode verifikasi, kuitansi, pengingat paket, laporan shift, dan peringatan keamanan | Pelaksanaan perjanjian; kepentingan sah (keamanan akun) |
| Menagih paket langganan & menjalankan program referral | Pelaksanaan perjanjian |
| Mencegah penyalahgunaan, kecurangan, dan menjaga keamanan sistem | Kepentingan sah |
| Memperbaiki bug dan meningkatkan Layanan dengan statistik agregat & anonim (tanpa identitas usaha atau pelanggan) | Kepentingan sah |
| Memenuhi kewajiban hukum (mis. pembukuan & perpajakan atas tagihan langganan, permintaan resmi aparat) | Kewajiban hukum |
| Mengirim info produk/promo Strukasir | Persetujuan — dapat Anda tolak/berhenti kapan saja |
Kami tidak menjual data pribadi, tidak memakai data pelanggan usaha Anda untuk iklan, dan tidak menghubungi pelanggan usaha Anda atas nama kami sendiri.
4. Pihak yang menerima data
Data hanya dibagikan sejauh diperlukan untuk menjalankan Layanan, kepada penyedia yang terikat kewajiban kerahasiaan dan keamanan:
| Penyedia | Fungsi | Lokasi pemrosesan |
|---|---|---|
| [PENYEDIA SERVER, mis. SumoPod / Tencent Cloud] | Server aplikasi & database | [Singapura / Indonesia] |
| [PENYIMPANAN BACKUP, mis. Cloudflare R2 / Google Drive] | Backup harian | [LOKASI] |
| Cloudflare | DNS & perlindungan jaringan | Global |
| Brevo | Pengiriman email (kode verifikasi, kuitansi, laporan) | Uni Eropa |
| Mayar | Pemrosesan pembayaran langganan | Indonesia |
| Sentry | Laporan error aplikasi (tanpa data pribadi) | Amerika Serikat |
Selain itu, data dapat diungkapkan bila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi aparat penegak hukum, atau dalam rangka penggabungan/pengambilalihan usaha dengan tetap tunduk pada kebijakan ini.
Fitur pesan WhatsApp di aplikasi hanya membuka aplikasi WhatsApp di perangkat Anda dengan teks yang sudah terisi; pesan dikirim oleh Anda sendiri, bukan oleh server Strukasir.
5. Transfer data ke luar negeri
Sebagian penyedia di atas memproses data di luar Indonesia. Sesuai UU PDP Pasal 56, kami hanya memakai penyedia yang menerapkan standar pelindungan data setara atau lebih tinggi (mis. tunduk pada GDPR) dan/atau terikat perjanjian pemrosesan data. Dengan memakai Layanan, Anda memahami adanya transfer tersebut.
6. Penyimpanan & retensi
- Selama akun aktif (termasuk saat paket habis tetapi akun belum ditutup), data disimpan agar Anda bisa melanjutkan pemakaian kapan saja.
- Penutupan akun atas permintaan Anda: data usaha dihapus permanen paling lambat 14 hari kerja setelah permintaan terverifikasi. Sebelumnya Anda dapat meminta salinan data.
- Akun tidak aktif: akun tanpa paket aktif dan tanpa aktivitas selama 12 bulan dapat kami hapus setelah pemberitahuan ke email owner paling lambat 30 hari sebelumnya.
- Backup disimpan 30 hari lalu terhapus otomatis; data yang sudah dihapus ikut hilang dari backup setelah masa itu.
- Catatan tagihan langganan (kuitansi & pembayaran) disimpan sesuai jangka waktu yang diwajibkan peraturan perpajakan, walaupun akun sudah ditutup.
7. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, antara lain koneksi terenkripsi, password dan PIN yang disimpan dalam bentuk yang tidak dapat dibaca, pemisahan data antarusaha, pembatasan akses sesuai peran, pemberitahuan keamanan ke owner, serta backup berkala. Akses kami ke data hanya untuk pemeliharaan dan dukungan, dan tercatat.
Tidak ada sistem yang 100% aman. Jaga kerahasiaan password & PIN, dan segera hubungi kami bila menduga akun Anda disalahgunakan.
8. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- Mendapat informasi tentang pemrosesan data Anda (kebijakan ini).
- Mengakses & memperoleh salinan data — termasuk ekspor laporan (CSV) dari aplikasi dan salinan data usaha atas permintaan.
- Memperbaiki data yang tidak akurat — sebagian besar dapat langsung diubah di aplikasi.
- Menghapus data / menutup akun.
- Menarik persetujuan atas email promosi.
- Menolak pemrosesan tertentu atau meminta pembatasan sementara, sepanjang tidak menghalangi Layanan berjalan.
- Mengajukan keberatan atau pengaduan kepada kami, dan kepada lembaga pelindungan data pribadi yang berwenang.
Untuk pelanggan usaha pengguna Strukasir: hubungi usaha tempat Anda berbelanja. Usaha tersebut dapat memperbaiki data Anda atau menganonimkannya (nama, nomor HP, tanggal lahir, dan catatan dihapus; angka penjualan tetap) langsung dari aplikasi. Bila perlu, kami membantu usaha tersebut memenuhi permintaan Anda.
Permintaan diajukan ke kontak di bagian 12 dan ditanggapi paling lambat 3 × 24 jam untuk konfirmasi diterima, serta diselesaikan sesuai batas waktu UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses.
9. Kegagalan pelindungan data
Bila terjadi kegagalan pelindungan data pribadi (kebocoran), kami akan memberitahukannya secara tertulis kepada owner yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, beserta data yang terdampak, waktu dan cara kejadian, serta langkah penanganan dan pemulihan yang kami lakukan (UU PDP Pasal 46).
10. Anak
Layanan ditujukan untuk usaha. Pendaftar akun owner harus berusia minimal 18 tahun (atau sudah menikah) atau bertindak atas nama badan usaha. Kami tidak dengan sengaja mengumpulkan data anak sebagai pengguna akun.
11. Cookie
Aplikasi Strukasir tidak memakai cookie iklan atau pelacak pihak ketiga. Situs strukasir.id hanya memakai cookie yang diperlukan agar situs berfungsi [dan analitik anonim — sesuaikan bila dipakai].
12. Perubahan & kontak
Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan lewat email owner dan/atau aplikasi paling lambat 14 hari sebelum berlaku. Versi terbaru selalu tersedia di [URL KEBIJAKAN PRIVASI].
Kontak pelindungan data: Tim Pelindungan Data Strukasir · Email: strukasir.id@gmail.com · WhatsApp: (+62) 857-6761-5311 · Kedudukan: Kota Binjai, Sumatera Utara