Kebijakan Privasi

Berlaku sejak 9 Oktober 2026 · Nama usaha Anda

Kebijakan ini menjelaskan data pribadi apa yang diproses dalam layanan Klontong+, untuk apa, dengan siapa dibagikan, dan hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran kami

• Untuk data akun pemilik toko dan karyawan (pengguna aplikasi), Nama usaha Anda adalah pengendali data.
• Untuk data pelanggan yang dimasukkan toko (member, poin, bon), toko adalah pengendali data dan kami adalah prosesor data yang memproses data itu hanya atas instruksi toko. Pelanggan toko yang ingin memakai haknya dapat menghubungi toko terkait; kami akan membantu toko memenuhinya.

2. Data yang diproses

Kami tidak memproses nomor kartu atau PIN pembayaran, dan tidak meminta data pribadi yang bersifat spesifik (seperti data kesehatan atau biometrik).

3. Tujuan dan dasar pemrosesan

• Menjalankan Layanan (kasir, stok, laporan, sinkronisasi offline, pencetakan struk) — pelaksanaan perjanjian dengan Anda.
• Keamanan (login, pembatasan percobaan masuk, catatan audit, pencegahan penyalahgunaan) — kepentingan yang sah dan kewajiban hukum.
• Fitur AI (membaca foto, saran, ringkasan, cek harga pasar) — pelaksanaan perjanjian, hanya saat Anda memakai fitur tersebut.
• WhatsApp (ringkasan harian ke owner, slip gaji ke karyawan; promosi ke pelanggan hanya dengan persetujuan pelanggan yang dikumpulkan toko) — perjanjian dan persetujuan.
• Penagihan langganan dan dukungan pelanggan — pelaksanaan perjanjian.
• Saran harga lintas toko — hanya angka median anonim dari minimal lima toko berbayar; identitas toko dan harga satu toko tidak pernah ditampilkan.
• Nama produk bersama — nama, satuan, dan kategori produk yang didaftarkan toko untuk sebuah barcode bisa menjadi saran nama bagi toko lain yang men-scan barcode yang sama, hanya bila minimal dua toko memakai nama yang sama. Harga, stok, penjualan, dan identitas toko tidak pernah dibagikan. Dapat dimatikan di Pengaturan → Data & Integrasi.

Kami tidak menjual data pribadi dan tidak memakai data toko untuk iklan.

4. Pihak yang membantu kami (subprosesor)

• Penyedia server (Hostinger) — menyimpan aplikasi dan database.
• Cloudflare — DNS domain.
• Anthropic (Amerika Serikat) — model AI Claude untuk fitur AI. Foto dan teks dikirim hanya saat fitur dipakai. Sesuai ketentuan API komersial Anthropic, data tersebut tidak dipakai untuk melatih model.
• Google — "Masuk dengan Google" (kami menerima nama, email, dan ID akun) serta huruf pada halaman ini.
• Midtrans — QRIS dinamis, bila toko mengaktifkannya dengan akun Midtrans milik toko.
• Telegram — laporan & kabar ke owner/manajer yang menautkan akun Telegram-nya (kami menyimpan ID chat dan username Telegram); tanya jawab lewat bot.
• Penyedia WhatsApp (Fonnte, atau WhatsApp Business Platform Meta bila diaktifkan) — pengiriman pesan.
• Open Food Facts — hanya nomor barcode yang dikirim untuk mencari data produk; tidak ada data pribadi.

Sebagian subprosesor berada di luar Indonesia. Transfer dilakukan dengan perlindungan yang memadai sesuai Pasal 56 UU PDP, antara lain melalui perjanjian dan standar keamanan penyedia.

5. Penyimpanan dan penghapusan

• Data akun dan data toko disimpan selama langganan aktif.
• Setelah langganan berakhir, data tetap tersedia untuk diekspor selama 90 hari, lalu dapat dihapus kecuali wajib disimpan lebih lama oleh hukum (misalnya catatan transaksi untuk keperluan pajak).
• Catatan transaksi, stok, poin, dan bon bersifat tidak dapat diubah (append-only) agar dapat diaudit; koreksi dicatat sebagai entri baru.
• Cadangan database disimpan maksimal 30 hari.
• Foto yang diunggah untuk dibaca AI tidak disimpan setelah selesai diproses, kecuali foto yang Anda pilih sebagai foto produk.

6. Keamanan

Koneksi dienkripsi (HTTPS). Password disimpan dalam bentuk hash. Kunci akun pembayaran toko disimpan terenkripsi. Data setiap toko dipisahkan dan diperiksa pada setiap permintaan. Akses ke server dibatasi.

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP.

7. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi dan mengakses salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data atau mengakhiri pemrosesan;
• menarik persetujuan yang pernah diberikan;
• mendapatkan data dalam format yang umum dipakai (ekspor data tersedia di menu Pengaturan);
• mengajukan keberatan atas pemrosesan otomatis.

Ajukan permintaan ke support@klontongplus.com. Kami menanggapi paling lambat 3 x 24 jam dan menyelesaikannya dalam jangka waktu yang ditetapkan UU PDP.

8. Cookie dan penyimpanan di perangkat

Aplikasi menyimpan sesi login, katalog produk, dan transaksi offline di perangkat Anda (localStorage dan IndexedDB) agar kasir tetap bisa berjalan tanpa internet. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

9. Anak

Layanan ditujukan untuk pelaku usaha dan karyawannya yang berusia minimal 18 tahun.

10. Perubahan kebijakan

Perubahan penting diberitahukan melalui aplikasi atau email sebelum berlaku. Tanggal berlaku di atas menunjukkan versi terbaru.

11. Kontak