Kebijakan Privasi Super Laundry

1. Pendahuluan

Selamat datang di aplikasi Super Laundry(“Aplikasi”, “Layanan”, “kami”). Kebijakan Privasi ini menjelaskan bagaimana Super Laundry(“Penyedia”) mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan Aplikasi.

Aplikasi Super Laundry adalah perangkat lunak manajemen usaha laundry yang ditujukan untuk pemilik usaha (owner), pengelola cabang (admin), dan administrator sistem (superadmin). Dengan menggunakan Aplikasi, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di bawah ini.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan kebijakan platform Google Play Store.

2. Pihak-Pihak yang Terlibat

Aplikasi ini melibatkan beberapa peran yang perlu Anda pahami:

• Penyedia Aplikasi — pihak yang mengembangkan dan memelihara Aplikasi (Penyedia bertindak sebagai Pemroses Data).
• Pemilik Usaha (Owner) — pelanggan kami yang menggunakan Aplikasi untuk mengelola usaha laundrynya. Owner adalah Pengendali Data atas data pelanggan yang ia simpan di Aplikasi.
• Pengguna Akhir — Anda, yang dapat berperan sebagai owner, admin, superadmin, atau pelanggan akhir laundry yang datanya dicatat oleh owner.

Tergantung peran Anda, hubungan dan hak Anda atas data berbeda — lihat Pasal 8 untuk detail.

3. Informasi yang Kami Kumpulkan

3.1. Informasi yang Anda Berikan Langsung

Saat mendaftar atau menggunakan Aplikasi, kami mengumpulkan:

• Identitas akun: nama, alamat email, nomor telepon, alamat usaha
• Kredensial autentikasi: hash password (kami tidak menyimpan password dalam bentuk teks biasa) atau token Google Sign-In
• Data usaha: nama cabang, lokasi cabang, daftar layanan dan harga
• Data pelanggan akhir (yang owner/admin input): nama, nomor HP, alamat (opsional)
• Data transaksi: pesanan (order), pengeluaran (expense), riwayat pembayaran

3.2. Informasi yang Dikumpulkan dari Perangkat Anda

Dengan izin Anda, Aplikasi dapat mengakses:

• Kontak HP (Android: READ_CONTACTS, iOS: NSContactsUsageDescription) — hanyasaat Anda menggunakan fitur “Impor dari Kontak” untuk menambahkan pelanggan. Daftar kontak Anda tidak disimpan permanen di server kami; hanya kontak yang Anda pilih secara eksplisit yang dikirim ke server.
• Bluetooth (Android: BLUETOOTH_*, iOS: NSBluetoothAlwaysUsageDescription) — untuk mencetak nota ke printer thermal. Aplikasi tidak mengirim data Bluetooth ke server.
• Lokasi jaringan lokal (iOS: NSLocalNetworkUsageDescription) — untuk menemukan printer di jaringan Wi-Fi Anda. Aplikasi tidak mengirim lokasi GPS Anda ke server.

3.3. Informasi yang Dikumpulkan Otomatis

• Data crash & error — saat Aplikasi mengalami crash atau error, kami mengirim laporan ke Firebase Crashlytics (Google) yang berisi: jenis error, stack trace, model perangkat, versi sistem operasi, versi Aplikasi. Laporan ini tidak berisi nama, email, atau nomor telepon Anda secara default.
• Token sesi (JWT) — disimpan secara lokal di perangkat Anda untuk menjaga Anda tetap login.

3.4. Informasi yang TIDAK Kami Kumpulkan

Kami tidak:

• Mengumpulkan lokasi GPS presisi Anda
• Mengakses kamera atau mikrofon
• Mengakses kalender, foto, atau penyimpanan dokumen Anda
• Melacak Anda di aplikasi atau situs web lain
• Menjual data Anda ke pihak ketiga untuk tujuan iklan

4. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk:

1. Menyediakan layanan utama — autentikasi, pengelolaan cabang, pencatatan order pelanggan, cetak nota, laporan keuangan, dll.
2. Menjaga keamanan akun — verifikasi identitas, deteksi aktivitas mencurigakan, kontrol akses berbasis peran (role-based access control)
3. Mendiagnosis masalah teknis — analisis crash report untuk memperbaiki bug yang Anda alami
4. Komunikasi penting — pengingat sistem, notifikasi update layanan, pemberitahuan keamanan (kami tidak mengirim email marketing tanpa izin)
5. Memenuhi kewajiban hukum — kalau diminta otoritas berwenang sesuai prosedur hukum yang berlaku

5. Pihak Ketiga yang Memproses Data Anda

Kami menggunakan layanan pihak ketiga berikut yang menerima sebagian data Anda:

Penyedia hosting BE saat ini berlokasi di Indonesia dan tunduk pada UU PDP. Server dilindungi enkripsi TLS untuk komunikasi dan kontrol akses berbasis kredensial.

Kami tidak menggunakan layanan iklan, tracking analytics pihak ketiga (kecuali Crashlytics yang khusus untuk crash report), atau marketplace data.

6. Penyimpanan dan Retensi Data

• Data akun owner/admin disimpan selama akun aktif. Kalau Anda berhenti berlangganan atau meminta penghapusan akun, data akan dihapus dalam 30 hari.
• Data pelanggan akhir laundry dimiliki oleh owner. Owner bertanggung jawab atas pengelolaan, retensi, dan penghapusan data pelanggan-nya sendiri.
• Token sesi (JWT) kadaluarsa otomatis sesuai kebijakan keamanan (biasanya 7 hari).
• Backup database dipertahankan selama 90 hari untuk pemulihan bencana, lalu dihapus permanen.
• Crash report di Firebase dipertahankan oleh Google selama maksimal 90 hari sesuai kebijakan Google.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan industri standar:

• Enkripsi in-transit — semua komunikasi dengan server kami menggunakan HTTPS/TLS
• Hashing password — password disimpan menggunakan algoritma hashing satu arah
• Kontrol akses berbasis peran — superadmin, owner, dan admin hanya bisa mengakses data sesuai cakupannya
• Token-based authentication — sesi pengguna divalidasi via JWT yang berbatas waktu
• Backup terenkripsi — backup database disimpan dalam bentuk terenkripsi

Namun, tidak ada sistem keamanan yang 100% sempurna. Kami tidak menjamin perlindungan absolut dari serangan siber. Anda juga bertanggung jawab menjaga password akun Anda.

8. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda memiliki hak:

1. Hak akses — mengetahui data apa saja yang kami simpan tentang Anda
2. Hak koreksi — meminta perbaikan data yang tidak akurat (Anda bisa edit langsung di aplikasi untuk sebagian besar data)
3. Hak penghapusan — meminta penghapusan akun dan data terkait
4. Hak pembatasan — meminta pembatasan pemrosesan data dalam kondisi tertentu
5. Hak portabilitas — meminta salinan data Anda dalam format yang umum
6. Hak menolak — menolak pemrosesan data untuk tujuan tertentu (mis. crash report)
7. Hak menarik persetujuan — kapan saja, untuk pemrosesan yang berbasis persetujuan

Untuk menggunakan hak ini, hubungi kami melalui kontak di Pasal 13. Permintaan akan diproses dalam maksimal 30 hari kerja.

Catatan untuk pelanggan akhir laundry: kalau data Anda dicatat oleh owner laundry yang menggunakan Aplikasi ini, hubungi owner tersebut untuk hak Anda atas data — owner adalah Pengendali Data atas data Anda. Kami sebagai Penyedia bertindak hanya sebagai Pemroses.

9. Anak di Bawah Umur

Aplikasi ini ditujukan untuk dewasa (18 tahun ke atas) sebagai alat manajemen usaha. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur 13 tahun. Kalau Anda menyadari ada anak yang menggunakan Aplikasi tanpa izin orang tua, hubungi kami.

10. Transfer Data Internasional

Data Anda diproses dan disimpan di server yang berlokasi di Indonesia. Beberapa layanan pihak ketiga (Firebase Crashlytics, Google Sign-In) dapat memproses data di server Google global, sesuai kebijakan privasi Google.

11. Cookies dan Pelacakan

Aplikasi mobile Super Laundry tidak menggunakan cookies. Aplikasi menggunakan penyimpanan lokal perangkat (SharedPreferences/UserDefaults) untuk menyimpan token sesi dan preferensi UI Anda.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kalau ada perubahan material, kami akan memberitahu Anda melalui:

• Notifikasi dalam Aplikasi saat Anda login berikutnya
• Update tanggal “Tanggal Berlaku” di bagian atas dokumen ini
• Email ke alamat akun terdaftar Anda (untuk perubahan signifikan)

Penggunaan Aplikasi setelah pembaruan dianggap sebagai persetujuan terhadap kebijakan baru.

13. Kontak

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi:

• Email: rekiwokshop@gmail.com
• Alamat surat: Super Laundry Sijunjung, Jln Tj Ampalu, Batu Balang, Koto VII, Kab. Sijunjung (Sawah Lunto Sijunjung), Sumatera Barat, ID, 27511
• Pejabat Pelindungan Data (DPO): belum ditunjuk

Kalau Anda merasa hak Anda dilanggar dan tidak mendapat respons memuaskan dari kami dalam 30 hari, Anda dapat mengajukan keluhan kepada Lembaga Pelindungan Data Pribadi sesuai UU PDP.