Versi pilot — draf, akan ditinjau ahli hukum.
Kebijakan Privasi Pilot Dukuku by Rasio Labs,
Berlaku: [TANGGAL BERLAKU]. Terakhir diperbarui: . Penyelenggara: Rasio Labs, Seturan, Sleman, Yogyakarta. Kontak pelindungan data: dev@rasio.ai.
Ringkasan
- Kami Pengendali untuk akun Merchant; untuk data pelanggan, Merchant Pengendali dan Kami Prosesor.
- Tidak menjual data, tidak dipakai untuk iklan, dan tanpa cookie analitik/iklan/pelacak pihak ketiga.
- Data disimpan di server Contabo (Singapore); backup 14 hari; dihapus paling lambat 30 hari setelah berhenti.
- Anda berhak mengakses, mengoreksi, menghapus, dan meminta salinan data; dijawab ≤3×24 jam.
- Kegagalan pelindungan data diberitahukan ke Merchant ≤24 jam.
1. Peran kami
Untuk akun Merchant dan stafnya di dashboard, Kami adalah Pengendali. Untuk data pelanggan dan staf yang Merchant kelola di kasir/rental/web order/booking, Merchant adalah Pengendali dan Kami adalah Prosesor yang memproses sesuai instruksi Merchant.
2. Data yang diproses
- (a) akun: nama, email, kata sandi (disimpan ter-hash), log masuk (alamat IP, perangkat), 2FA;
- (b) usaha: nama, alamat, logo, data QRIS, menu/armada, transaksi, laporan;
- (c) staf: nama, PIN (ter-hash), telepon/email opsional;
- (d) pelanggan POS: nama, telepon, email, alamat, poin, saldo, catatan;
- (e) pemesan web order: nama, telepon, isi pesanan;
- (f) pelanggan rental: nama, telepon, NIK/SIM, email, alamat, foto KTP (opsional, privat), foto serah-terima kendaraan, persetujuan dihubungi via WA;
- (g) data teknis otomatis: alamat IP dan user agent (jenis browser/perangkat) saat masuk dan selama sesi; log audit tindakan keamanan dan admin (waktu, tindakan, IP, user agent); nama perangkat kasir yang dipasangkan ke toko, beserta waktu pasang dan terakhir sinkron.
3. Cara data dikumpulkan
- Dari Merchant dan staf: saat mendaftar, mengisi profil usaha, menu/armada, dan memakai kasir.
- Dari pelanggan Merchant: lewat form web order dan booking yang mereka isi sendiri, atau dicatat staf Merchant.
- Otomatis: cookie dan penyimpanan lokal browser, log masuk, dan log audit server.
4. Cookie dan penyimpanan lokal
| Nama | Fungsi | Masa berlaku | Jenis |
|---|---|---|---|
*.session_token | Menjaga Anda tetap masuk | 30 hari sejak terakhir aktif | Cookie wajib |
*.session_data | Cache sesi bertanda tangan (mengurangi baca database) | 5 menit | Cookie wajib |
dukuku-locale | Mengingat pilihan bahasa | 1 tahun | Cookie fungsional (+ salinan di penyimpanan lokal) |
theme | Mengingat tema terang/gelap | Sampai dihapus | Penyimpanan lokal, fungsional |
dukuku.activeOrgId | Mengingat usaha yang sedang aktif | Sampai dihapus | Penyimpanan lokal, wajib |
Proses masuk dapat memasang cookie sementara lain yang berumur pendek (mis. saat verifikasi 2FA); semuanya wajib. Penyimpanan lokal juga menyimpan preferensi tampilan lain (mis. sidebar, riwayat perintah) hanya di browser Anda. Kami tidak memakai cookie analitik, iklan, atau pelacak pihak ketiga. Cookie wajib diperlukan agar Layanan berfungsi; semua cookie dapat Anda hapus lewat pengaturan browser.
5. Tujuan dan dasar pemrosesan
| Tujuan | Data | Dasar pemrosesan |
|---|---|---|
| Menjalankan akun dan Layanan (kasir, rental, web order, booking, laporan); dukungan teknis | (a), (b), (c) | Huruf b — pelaksanaan perjanjian |
| Keamanan, audit, pencegahan penyalahgunaan; backup dan pemulihan | (a), (g), salinan backup | Huruf f — kepentingan yang sah; huruf c — kewajiban hukum |
| Data pelanggan Merchant | (d), (e), (f) | Ditetapkan Merchant sebagai Pengendali (umumnya perjanjian sewa/pesanan) |
| Kontak WA (opt-in) dan foto KTP pelanggan rental | (f) | Huruf a — persetujuan eksplisit |
| Perbaikan produk | Data agregat tanpa identitas | Huruf f — kepentingan yang sah |
Tidak dijual dan tidak dipakai untuk iklan. Kami tidak melakukan profiling atau keputusan otomatis yang berdampak hukum pada Anda.
6. Lokasi penyimpanan
Server VPS Contabo di Singapore. Bila di luar Indonesia, transfer dilakukan sesuai Pasal 56 UU PDP.
7. Siapa yang dapat mengakses
- Merchant dan staf sesuai peran. Foto KTP dapat diunggah dan dilihat staf pemesanan, tetapi hanya pemilik yang dapat menghapus.
- Tim Kami mengakses secara terbatas untuk dukungan atau insiden, atas permintaan Merchant atau kebutuhan keamanan.
- Admin platform tidak punya layar data pelanggan, tetapi operator server secara teknis dapat mengakses server dan terikat kerahasiaan.
8. Berbagi data dengan pihak lain
- Subprosesor: penyedia VPS Contabo; penyedia email dev@rasio.ai; penyedia DNS. Distribusi aplikasi lewat Google Play. Perubahan subprosesor diberitahukan 14 hari sebelumnya.
- WhatsApp: pesan ke pelanggan dibuka manual dari WhatsApp milik Merchant lewat tautan wa.me. Server Kami tidak mengirim pesan; untuk pesan tersebut berlaku kebijakan WhatsApp.
- QRIS: Kami hanya menyimpan data QRIS statis Merchant untuk ditampilkan. Pembayaran berlangsung di aplikasi pembayaran pelanggan; dana tidak melewati Kami.
- Kewajiban hukum: data hanya diungkapkan atas perintah hukum yang sah, sebatas yang diminta.
- Kami tidak menjual data pribadi.
9. Jangka waktu pemrosesan dan retensi
| Data | Jangka waktu pemrosesan | Retensi (penyimpanan) |
|---|---|---|
| Akun dan data usaha | Selama akun aktif | Setelah berhenti: ekspor 14 hari, dihapus paling lambat 30 hari |
| Sesi login (IP, user agent) | 30 hari sejak terakhir aktif; berakhir saat keluar | Paling lama selama akun aktif; dihapus bersama akun |
| Log audit usaha (IP, user agent) | Selama akun aktif | Dihapus bersama usaha/akun |
| Log audit admin platform (tanpa nama/email) | Saat tindakan admin terjadi | Disimpan untuk akuntabilitas; belum ada penghapusan otomatis, jangka waktu ditetapkan sebelum versi final |
| Perangkat kasir yang dipasangkan | Selama perangkat terpasang | Sampai toko dihapus |
| Foto KTP | Selama sewa berlangsung | Sampai dihapus Merchant; rekomendasi 30 hari setelah sewa selesai |
| Backup harian server | — | 14 hari; arsip /files: 7 otomatis + 5 manual terakhir |
Data yang dihapus dari aplikasi masih ada di backup sampai backup itu kedaluwarsa.
10. Aplikasi kasir Android
- Internet: untuk sinkron dengan server toko.
- Bluetooth (perangkat sekitar): hanya untuk mencari dan mencetak ke printer struk; hasil pemindaian tidak dipakai untuk menentukan lokasi.
- Lokasi: diminta hanya di Android 11 ke bawah karena sistem mewajibkannya untuk memindai Bluetooth. Lokasi Anda tidak dibaca dan tidak disimpan.
- Data kasir disimpan di perangkat agar tetap bisa dipakai saat offline, lalu disinkron ke server toko.
11. Keamanan
HTTPS; kata sandi dan PIN ter-hash; 2FA untuk admin; foto KTP hanya bisa dibuka operator yang masuk; NIK dan hash foto tidak dicatat di log; arsip backup hanya bisa diunduh pemilik (izin file 0600); log audit untuk tindakan admin; perangkat kasir dapat diputus kapan saja dari dashboard.
12. Hak Anda dan cara mengajukan
- Mendapat informasi, mengakses, dan memperoleh salinan data;
- memperbaiki data yang keliru atau tidak lengkap;
- menghapus atau memusnahkan data;
- menarik persetujuan (Pasal 9), tanpa memengaruhi pemrosesan sebelumnya;
- membatasi atau menunda pemrosesan;
- memperoleh dan memindahkan data dalam format umum yang dapat dibaca mesin (Pasal 13);
- keberatan atas keputusan yang semata-mata otomatis, termasuk profiling (Pasal 10) — Kami tidak melakukan profiling atau keputusan otomatis;
- menggugat dan menerima ganti rugi atas pelanggaran (Pasal 12).
Cara mengajukan: hubungi email dev@rasio.ai (jam layanan 24/7). Kami memverifikasi identitas Anda dulu (mis. lewat email akun) agar data tidak diserahkan ke orang lain, lalu menjawab paling lambat 3×24 jam.
Pelanggan Merchant mengajukan ke Merchant. Permintaan yang sampai ke Kami diteruskan ke Merchant ≤3×24 jam, dan Kami membantu Merchant memenuhinya dalam batas UU PDP (≤3×24 jam).
Anda juga berhak mengadu ke lembaga penyelenggara pelindungan data pribadi.
13. Kegagalan pelindungan data
Bila terjadi kegagalan pelindungan data, Kami memberi tahu Merchant ≤24 jam sejak mengetahuinya: data terdampak, waktu dan cara kejadian, penanganan. Merchant memberi tahu subjek data dan lembaga ≤3×24 jam (Pasal 46), dengan bantuan Kami.
14. Kontak pelindungan data
Pertanyaan, permintaan hak, atau keluhan privasi: email dev@rasio.ai (jam layanan 24/7). Penyelenggara: Rasio Labs, Seturan, Sleman, Yogyakarta, Sleman.
15. Anak
Layanan ditujukan untuk pemilik usaha dan staf dewasa (18 tahun ke atas), tidak untuk anak. Bila data anak terlanjur masuk, Kami menghapusnya atas permintaan orang tua/wali atau Merchant.
16. Perubahan kepemilikan
Bila Dukuku by Rasio Labs, digabung, diambil alih, atau dialihkan, Kami memberi tahu Merchant sebelum dan sesudah data pribadi dialihkan (Pasal 48). Penerima wajib tunduk pada kebijakan ini.
17. Perubahan kebijakan
Perubahan diberitahukan lewat WA/email 7 hari sebelum berlaku. Tanggal “Terakhir diperbarui” di atas ikut berubah.
18. Bahasa
Kebijakan ini tersedia dalam bahasa Indonesia dan Inggris. Bila ada perbedaan tafsir, versi bahasa Indonesia yang berlaku (Perpres 63/2019 Pasal 26 ayat 4).