1. Pengelola dan kontak
C2C POS dikelola untuk mendukung kegiatan operasional CHIC LIN × CARIYUK. Untuk pertanyaan mengenai kebijakan ini, permintaan akses atau koreksi data, maupun keluhan privasi, hubungi:
Email: cariyukofficial@gmail.com
2. Data yang dapat diproses
Sesuai fitur yang digunakan, C2C POS dapat memproses:
- Data akun dan identitas pengguna sistem, termasuk nama atau identitas kasir dan peran akses.
- Data transaksi, item, jumlah, harga, metode pembayaran, waktu transaksi, dan ringkasan penjualan.
- Data shift, modal awal, waktu buka/tutup shift, pengeluaran, jumlah kas fisik, dan selisih kas.
- Data laporan usaha, termasuk omzet, biaya, HPP, dan ringkasan laba jika fitur tersebut digunakan.
- Alamat email penerima laporan yang ditentukan oleh pengelola.
Pengguna sistem harus memasukkan data yang relevan untuk operasional dan tidak memasukkan data pribadi pelanggan yang tidak diperlukan.
3. Penggunaan data Google dan Gmail API
Jika fitur pengiriman laporan melalui Gmail diaktifkan, C2C POS meminta izin Google dengan cakupan https://www.googleapis.com/auth/gmail.send. Izin ini digunakan untuk mengirim email atas nama akun pengirim yang telah diotorisasi, yaitu cariyukofficial@gmail.com.
- C2C POS menggunakan izin tersebut hanya untuk mengirim laporan operasional yang diminta pengguna, seperti laporan tutup shift dan ekspor laporan laba dalam format PDF.
- C2C POS tidak menggunakan izin tersebut untuk membaca, mengubah, menghapus, atau mengelola kotak masuk Gmail.
- Data Google yang diproses dibatasi pada informasi yang diperlukan untuk membuat dan mengirim pesan serta lampiran laporan.
- Token OAuth dan kredensial integrasi, apabila fitur ini telah dikonfigurasi, disimpan sebagai rahasia sisi server di Supabase dan tidak boleh ditanam di halaman HTML atau dibagikan kepada pengguna lain.
Penggunaan data yang diperoleh melalui Google API dibatasi untuk menyediakan fungsi pengiriman laporan yang dijelaskan di atas. Data Google tidak dijual, digunakan untuk iklan, atau digunakan untuk membuat profil iklan.
4. Penerima dan pembagian data
Laporan PDF dapat dikirim kepada alamat email pemilik/penerima yang ditetapkan oleh pengelola C2C POS. Penerima yang saat ini dikonfigurasi adalah:
- antok.sujarto@gmail.com
- cariyukofficial@gmail.com
- maxima.0304@gmail.com
Data juga dapat diproses oleh penyedia infrastruktur yang diperlukan untuk menjalankan layanan, termasuk Supabase untuk backend dan penyimpanan aplikasi serta Google untuk otorisasi dan pengiriman email. Penyedia tersebut memproses data sesuai layanan dan kebijakan mereka masing-masing.
C2C POS tidak menjual data pribadi atau data transaksi kepada pihak lain. Data hanya dibagikan untuk menjalankan fitur, memenuhi kewajiban hukum yang berlaku, atau melindungi keamanan layanan.
5. Penyimpanan dan keamanan
Data operasional aplikasi disimpan pada infrastruktur Supabase yang dikonfigurasi untuk proyek ini. Wilayah proyek Supabase yang saat ini digunakan adalah Asia Tenggara (Singapura). Salinan laporan yang telah dikirim akan berada di kotak email pengirim dan penerima sesuai pengaturan masing-masing penyedia email.
Pengelola menerapkan langkah pengamanan yang wajar, termasuk pembatasan akses berdasarkan akun/peran dan penyimpanan kredensial integrasi di sisi server. Tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin 100% aman.
6. Masa penyimpanan dan penghapusan
Data transaksi dan laporan disimpan selama diperlukan untuk operasional, pencatatan, rekonsiliasi, dan kewajiban usaha yang berlaku. Pengelola dapat menghapus atau menganonimkan data ketika tidak lagi diperlukan, sepanjang tidak ada kewajiban untuk menyimpannya. Email dan lampiran yang sudah terkirim mungkin tetap tersimpan di kotak surat penerima dan perlu dihapus dari akun penerima masing-masing.
Untuk mengajukan permintaan terkait data, hubungi alamat email pada bagian Kontak. Permintaan akan ditinjau dengan mempertimbangkan kebutuhan operasional dan kewajiban penyimpanan yang berlaku.
7. Hak dan tanggung jawab pengguna
Pengguna bertanggung jawab menjaga kerahasiaan akun dan tidak membagikan kata sandi atau kode autentikasi. Pengguna dapat meminta informasi, koreksi, atau penghapusan data yang relevan melalui pengelola, dengan memperhatikan hak pihak lain dan kewajiban pencatatan usaha.
8. Perubahan kebijakan
Kebijakan ini dapat diperbarui apabila fitur, alur pemrosesan data, atau ketentuan hukum berubah. Versi terbaru akan dipublikasikan pada halaman ini beserta tanggal pembaruannya.
9. Kontak
Untuk pertanyaan atau permintaan privasi terkait C2C POS, kirim email ke cariyukofficial@gmail.com dengan subjek Privasi C2C POS.