Kebijakan Privasi

Kebijakan ini berlaku untuk seluruh Layanan Ngasir: aplikasi web, Progressive Web App (PWA), aplikasi Android, dan QR Menu. Kami mengelola data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.

• Untuk data akun Pemilik dan Karyawan, Ngasir bertindak sebagai pengendali data.
• Untuk data Pelanggan restoran (misalnya nama pemesan dan isi pesanan), restoran (Tenant) adalah pengendali data, dan Ngasir bertindak sebagai pemroses data atas nama restoran tersebut.

• Akun Pemilik & Karyawan: nama, email, nomor WhatsApp/telepon, kode karyawan, peran, dan outlet yang ditugaskan. Password disimpan dalam bentuk hash, bukan teks asli.
• Data restoran: nama usaha, logo, deskripsi, alamat, nomor telepon, outlet, jam operasional, meja, kategori, menu, dan foto menu.
• Data transaksi: pesanan, item, harga, diskon, pajak, biaya layanan, status dapur, pembayaran yang dicatat kasir, refund, dan shift kasir.
• Data Pelanggan (tanpa akun): nama pemesan, jenis pesanan, nomor meja, catatan pesanan, serta token sesi tamu acak untuk melacak pesanan dari perangkat yang sama.
• Data pembayaran langganan: nomor invoice, paket, nominal, status, dan waktu pembayaran. Kami tidak menyimpan data kartu, rekening, maupun PIN Anda.
• Data teknis: alamat IP, jenis perangkat dan browser, cookie sesi, serta catatan aktivitas (log dan audit log) untuk keamanan.

• Menyediakan dan menjalankan Layanan, termasuk pemrosesan pesanan, realtime antara kasir, dapur, dan pelanggan, serta laporan penjualan untuk restoran.
• Membuat dan mengamankan akun: verifikasi email, autentikasi, dan pengaturan password karyawan.
• Mengelola langganan, invoice, dan pengingat jatuh tempo.
• Menjaga keamanan: mencegah penyalahgunaan, membatasi permintaan berlebih, dan menyelidiki insiden.
• Memberikan dukungan pelanggan dan menanggapi pertanyaan Anda.
• Meningkatkan kualitas dan keandalan Layanan.

Kami tidak menjual data pribadi dan tidak menggunakan data Pelanggan restoran untuk iklan.

Kami memproses data berdasarkan pelaksanaan perjanjian layanan dengan Anda, persetujuan yang Anda berikan, pemenuhan kewajiban hukum, dan kepentingan yang sah untuk menjaga keamanan serta keberlangsungan Layanan.

Kami hanya membagikan data seperlunya kepada pihak berikut:

• Penyedia layanan pembayaran, untuk memproses pembayaran langganan QRIS (nomor invoice dan nominal).
• Penyedia infrastruktur cloud dan penyimpanan file, untuk menyimpan database, foto menu, dan logo.
• Penyedia layanan email, untuk mengirim email verifikasi dan pemberitahuan akun.
• Otoritas yang berwenang, apabila diwajibkan oleh hukum atau perintah pengadilan.

Pihak ketiga tersebut hanya boleh menggunakan data untuk menjalankan layanannya kepada kami dan wajib menjaga kerahasiaannya.

• Cookie sesi (httpOnly) digunakan untuk menjaga Anda tetap masuk. Tanpa cookie ini, Layanan tidak dapat digunakan.
• Penyimpanan lokal browser digunakan untuk keranjang QR Menu, riwayat pesanan tamu, dan preferensi seperti suara notifikasi.
• Cache aplikasi (service worker) menyimpan tampilan dan aset statis agar aplikasi dapat dibuka lebih cepat.
• Kami tidak menggunakan cookie iklan atau pelacakan pihak ketiga.

• Data akun dan restoran disimpan selama akun aktif. Data tetap disimpan ketika langganan berakhir atau akses dikunci, agar dapat dipulihkan setelah perpanjangan.
• Token pelacakan pesanan tamu berlaku 30 hari. Riwayat di perangkat tamu hilang bila data browser dihapus.
• Setelah akun ditutup atas permintaan, data dihapus atau dianonimkan dalam waktu yang wajar, kecuali catatan transaksi yang wajib disimpan menurut ketentuan perpajakan dan hukum yang berlaku.

• Seluruh komunikasi menggunakan HTTPS.
• Password di-hash dan tidak pernah ditampilkan atau dikirim dalam teks asli.
• Data setiap restoran dipisahkan secara logis dan setiap akses divalidasi di server berdasarkan restoran, outlet, dan peran pengguna.
• Notifikasi pembayaran diverifikasi tanda tangannya, dan tindakan penting dicatat dalam audit log.
• File yang diunggah disimpan di penyimpanan privat dan hanya disajikan melalui aplikasi.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang memengaruhi data pribadi, kami akan memberi tahu pihak terdampak sesuai ketentuan UU PDP.

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi dan mengakses data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data atau penutupan akun;
• menarik persetujuan dan membatasi pemrosesan tertentu;
• meminta salinan data dalam format yang umum digunakan.

Kirim permintaan ke depfaris@gmail.com dari email yang terdaftar. Pelanggan restoran dapat mengajukan permintaan kepada restoran terkait, atau kepada kami dan akan kami teruskan.

Akun Pemilik ditujukan bagi pengguna berusia 18 tahun ke atas atau yang cakap secara hukum. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua atau wali.

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan diberitahukan melalui aplikasi atau email. Baca juga Syarat & Ketentuan Ngasir.