Kebijakan Privasi

1. Ruang Lingkup

Bukalaba dikelola oleh PT Kode Raya Sentosa, beralamat di Jengglong RT.03/RW.05, Jatisobo, Polokarto, Sukoharjo ("kami"). Kebijakan ini berlaku untuk akun Bukalaba, aplikasi web, aplikasi seluler, dan situs bukalaba.com. Untuk data akun Anda, kami bertindak sebagai pengendali data pribadi. Untuk data pihak lain yang Anda masukkan ke Layanan, seperti data pelanggan, vendor, dan staf usaha Anda, Andalah pengendalinya dan Bukalaba memprosesnya atas nama Anda, hanya untuk menyediakan Layanan.

2. Data yang Kami Kumpulkan

2.1 Data Akun

• Saat mendaftar: nama lengkap, alamat email, nomor telepon, kata sandi, serta jawaban dari mana Anda mengenal Bukalaba dan kode afiliasi yang mereferensikan Anda (jika ada). Kata sandi tidak pernah kami simpan dalam bentuk aslinya, melainkan sebagai hash Argon2id.
• Masuk dengan Google atau Apple: nama, alamat email, ID akun dari penyedia tersebut, dan foto profil Google (jika ada). Kami tidak pernah menerima kata sandi Google atau Apple Anda. Untuk Sign in with Apple, kami juga menyimpan token yang dipakai untuk mencabut akses Bukalaba ke akun Apple Anda saat akun Bukalaba dihapus.
• Profil: foto profil yang Anda unggah dan perubahan data akun yang Anda lakukan.

2.2 Data Usaha

• Nama, alamat, nomor telepon, dan wilayah usaha serta outletnya, beserta logo usaha dan logo struk.
• Produk, kategori, satuan, foto produk, harga, HPP, resep, stok, diskon, dan pengaturan outlet.
• Transaksi penjualan, pembelian, pengeluaran, kasbon dan tempo, serta laporan keuangan yang disusun dari data tersebut.
• Data yang Anda impor dari berkas Excel atau dari aplikasi Bukalaba versi lama di perangkat Anda.

2.3 Data Pihak Lain yang Anda Masukkan

Layanan memungkinkan Anda mencatat data orang lain, misalnya nama, nomor telepon, email, alamat, dan catatan pelanggan atau vendor, serta nama, email, dan nomor telepon staf yang Anda undang. Anda bertanggung jawab memastikan Anda berhak mencatat data tersebut dan telah memberi tahu orang yang bersangkutan sebagaimana diwajibkan oleh hukum.

2.4 Data dari Akun Google

Saat Anda memilih Masuk dengan Google, Bukalaba hanya meminta izin dasar openid, email, danprofile. Dari izin itu kami menerima nama, alamat email, ID akun Google, dan foto profil Anda (jika ada). Data ini hanya dipakai untuk membuat akun Bukalaba Anda, memasukkan Anda ke akun tersebut, dan menampilkan nama serta foto Anda di aplikasi. Data ini disimpan di basis data Bukalaba selama akun Anda aktif dan ikut terhapus saat akun dihapus. Kami tidak mengakses Gmail, kontak, Drive, atau data Google lainnya, tidak membagikan data Google Anda kepada pihak lain, dan tidak memakainya untuk iklan atau melatih model AI. Penggunaan data yang diterima dari API Google mematuhiKebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Google user data (English summary): when you sign in with Google, Bukalaba requests only the openid, email, andprofile scopes and receives your name, email address, Google account ID, and profile photo. We use this data solely to create and sign you in to your Bukalaba account and to show your name and photo in the app. It is stored for as long as your account exists and deleted with it. We do not access any other Google data, do not share or sell Google user data, and do not use it for advertising or AI training. Bukalaba's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

2.5 Data Teknis

• Log server dan keamanan: alamat IP, waktu akses, dan jenis peramban atau aplikasi. Alamat IP juga dipakai untuk membatasi percobaan masuk dan pendaftaran yang berlebihan.
• Laporan error dan kinerja: saat terjadi error, kami menerima informasi teknis seperti jenis perangkat, sistem operasi, versi aplikasi, halaman yang dibuka, dan jejak error. Laporan ini hanya ditandai dengan ID akun, ID usaha, dan peran Anda, tanpa nama, email, atau data transaksi.
• Rekaman sesi di aplikasi web: pada sebagian sesi dan saat terjadi error, kami merekam interaksi di halaman (klik, navigasi, dan perubahan tampilan) untuk memahami penyebab masalah. Seluruh teks, isian formulir, dan gambar disamarkan sebelum rekaman dikirim. Aplikasi seluler tidak merekam sesi.

Kami tidak memakai alat analitik pemasaran, piksel iklan, atau pelacak pihak ketiga.

3. Data yang Disimpan di Perangkat Anda

• Aplikasi web memakai cookie sesi yang tidak dapat dibaca oleh skrip halaman, cookie sementara selama proses masuk dengan Google, dan penyimpanan peramban untuk preferensi tampilan dan printer struk. Kami tidak memakai cookie iklan.
• Aplikasi seluler menyimpan token sesi di penyimpanan aman perangkat. Agar kasir tetap bisa dipakai saat internet terputus, aplikasi menyimpan salinan katalog produk, pelanggan, dan promo, yang dihapus saat Anda keluar. Penjualan yang dicatat saat luring disimpan di perangkat sampai berhasil dikirim ke server, dan hanya dikirim atas nama kasir yang mencatatnya.
• Bluetooth hanya dipakai untuk terhubung ke printer struk. Isi struk dikirim langsung dari perangkat ke printer, dan izin Bluetooth tidak dipakai untuk menentukan lokasi Anda.

4. Cara Kami Menggunakan Data

• Menyediakan Layanan: mencatat transaksi, memperbarui stok, menyusun laporan, dan memberi akses kepada anggota tim sesuai peran dan izinnya.
• Mengelola akun dan keamanan: verifikasi email, pemulihan kata sandi, undangan staf, pencegahan penyalahgunaan, dan pengakhiran sesi.
• Mengirim email layanan (sambutan, verifikasi, pemulihan kata sandi, undangan) serta notifikasi dan catatan rilis di dalam aplikasi.
• Menemukan dan memperbaiki error serta menjaga kinerja Layanan.
• Menjalankan program afiliasi dan menanggapi permintaan bantuan.
• Memenuhi kewajiban hukum.

Kami memproses data atas dasar pelaksanaan perjanjian dengan Anda (menyediakan Layanan), kepentingan yang sah (keamanan dan perbaikan Layanan), pemenuhan kewajiban hukum, dan persetujuan Anda untuk hal yang memerlukannya. Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

5. Pihak Ketiga yang Memproses Data

Kami hanya membagikan data kepada penyedia layanan yang membantu kami menjalankan Layanan, sebatas yang mereka perlukan:

• Penyedia server (VPS) tempat aplikasi dan basis data Bukalaba berjalan.
• Cloudflare untuk menyimpan gambar yang Anda unggah (foto profil, foto produk, dan logo) dan untuk menjalankan situs bukalaba.com.
• Sentry (Functional Software, Inc., Amerika Serikat) untuk laporan error, kinerja, dan rekaman sesi yang dijelaskan di atas.
• Google dan Apple saat Anda memilih masuk dengan akun mereka.
• Penyedia layanan email untuk mengirim email layanan.
• Google Play dan App Store untuk mendistribusikan aplikasi seluler, sesuai kebijakan privasi masing-masing.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.

6. Transfer Data ke Luar Negeri

Sebagian penyedia di atas memproses data di luar Indonesia, misalnya Sentry di Amerika Serikat. Kami hanya melakukan transfer tersebut sebatas yang diperlukan dan dengan pelindungan yang memadai sesuai UU PDP.

7. Keamanan Data

• Seluruh komunikasi dengan server dienkripsi dengan HTTPS (TLS).
• Kata sandi disimpan sebagai hash Argon2id.
• Akses ke data usaha dibatasi menurut peran dan izin yang diatur pemilik usaha, dan setiap usaha hanya dapat melihat datanya sendiri.
• Sesi berakhir saat Anda keluar, dan percobaan masuk yang berlebihan dibatasi.
• Basis data dicadangkan secara berkala.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan UU PDP.

8. Retensi dan Penghapusan Data

• Kami menyimpan data Anda selama akun Anda aktif.
• Anda dapat menghapus akun kapan saja melalui Pengaturan Akun → Keamanan → Hapus akun di aplikasi web maupun seluler. Penghapusan ini permanen: akun Anda dan setiap usaha yang Anda miliki, beserta outlet, produk, transaksi, pelanggan, vendor, dan datanya yang lain, langsung dihapus dari basis data kami. Jika Anda staf di usaha milik orang lain, data usaha tersebut tetap menjadi milik pemiliknya. Langkah lengkapnya, termasuk jika Anda tidak bisa masuk, ada di halaman Hapus Akun.
• Salinan dalam cadangan basis data dan berkas gambar yang tersisa terhapus paling lambat 30 hari setelah akun dihapus.
• Laporan error disimpan oleh Sentry paling lama 90 hari, dan log server dirotasi secara berkala.
• Kami dapat menyimpan data tertentu lebih lama bila diwajibkan oleh hukum.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi Anda dan mendapatkan salinannya. Sebagian besar data usaha dapat Anda ekspor sendiri, misalnya laporan dalam format CSV.
• Memperbaiki data yang tidak akurat, yang sebagian besar dapat Anda ubah langsung di aplikasi.
• Menghapus akun dan data Anda, seperti dijelaskan di atas.
• Menarik persetujuan, menolak, atau meminta pembatasan pemrosesan tertentu.
• Mengajukan keluhan kepada otoritas pelindungan data pribadi.

Untuk menggunakan hak yang tidak tersedia langsung di aplikasi, hubungi kami di alamat di bawah. Kami akan menanggapi dalam jangka waktu yang ditetapkan UU PDP.

10. Anak-Anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan yang penting akan kami umumkan melalui aplikasi atau email sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian bawah halaman ini. Untuk penjelasan lebih lanjut tentang pengamanan data, lihat halaman Keamanan.

12. Kontak

Jika Anda memiliki pertanyaan, permintaan, atau keluhan mengenai Kebijakan ini atau data Anda, hubungi kami di support@bukalaba.com atau kirim surat ke PT Kode Raya Sentosa, Jengglong RT.03/RW.05, Jatisobo, Polokarto, Sukoharjo.