Data apa yang kami simpan, dan untuk apa.

1Peran: siapa pengendali, siapa pemroses

• Untuk data akun dan tagihan langganan (nama pemilik, email, nomor telepon toko, riwayat pembayaran), Laba adalah pengendali data.
• Untuk data yang kamu masukkan tentang pelanggan dan karyawan tokomu (nama, nomor telepon, poin, absensi, upah, NIK dan NPWP untuk slip gaji), tokomu adalah pengendali data dan Laba adalah pemroses yang mengolahnya hanya atas perintahmu lewat fitur aplikasi. Kamu bertanggung jawab memberi tahu dan meminta persetujuan pelanggan serta karyawanmu bila diperlukan.

2Data yang disimpan

• Akun: nama, email, kata sandi (disimpan sebagai hash bcrypt, tidak pernah dalam bentuk asli), PIN karyawan (hash), peran, status aktif.
• Toko: nama, alamat, telepon, NPWP (opsional, untuk bukti potong), pengaturan struk dan kasir, kode QRIS statis bila kamu isi.
• Operasional: produk, harga, modal, stok dan mutasinya, nota dan pembayaran, pengeluaran, shift kas, pesanan dapur, transfer antar-outlet.
• Pelanggan toko: nama, nomor telepon, catatan, poin dan voucher, riwayat belanja.
• Karyawan: nama, email, absensi, upah per jam, slip gaji, dan bila kamu isi: NIK, NPWP, status PTKP (untuk slip gaji dan bukti potong PPh 21).
• Jejak aktivitas: tindakan penting (void, diskon, buka/tutup kasir, perubahan harga, percobaan masuk yang gagal, PIN salah) beserta waktu dan, untuk peristiwa masuk, alamat IP. Jejak ini tidak dapat diubah lewat aplikasi dan membantu pemilik mengaudit tokonya.
• Langganan: tagihan, kode bayar, laporan transfer yang kamu kirim (nama pengirim, bank, catatan), referensi pembayaran, dan untuk QRIS langganan, ID transaksi dari penyedia pembayaran.
• Teknis: catatan server (waktu permintaan, alamat IP, galat) untuk keamanan dan perbaikan, disimpan terbatas.

Laba tidak menyimpan nomor kartu, data rekening pelanggan tokomu, atau isi percakapan WhatsApp. Laba tidak memakai cookie pelacak atau layanan analitik pihak ketiga.

3Cookie dan penyimpanan di perangkat

• Satu cookie sesi (laba_sesi, hanya-HTTP, 30 hari) untuk mengenali akun yang sedang masuk; cookie terpisah untuk panel pengelola. Tidak ada cookie iklan.
• Penyimpanan peramban (IndexedDB dan localStorage) menyimpan katalog, antrean pesanan offline, pengaturan printer, dan preferensi tampilan di perangkat itu. Data ini tidak dikirim ke pihak lain dan hilang bila data peramban dihapus.

4Di mana data disimpan dan bagaimana diamankan

• Data disimpan di server yang kami sewa dari penyedia pusat data di Indonesia. Seluruh lalu lintas dienkripsi HTTPS.
• Server membuat cadangan terenkripsi (AES-256-GCM) secara berkala; salinan cadangan disimpan di media terpisah milik pengelola dan dapat disimpan pada layanan penyimpanan awan di wilayah Asia Pasifik. Kunci enkripsi cadangan tidak disimpan bersama berkas cadangannya.
• Kata sandi dan PIN disimpan sebagai hash; percobaan masuk dibatasi dan dikunci sementara bila berulang gagal; akses pengelola ke panel memakai kunci terpisah; kueri data selalu dibatasi pada toko yang sedang masuk.
• Bila terjadi kebocoran data pribadi, kami memberitahukan pemilik toko yang terdampak selambat-lambatnya 3×24 jam sejak diketahui, beserta langkah yang kami ambil, sesuai UU PDP.

5Pihak ketiga yang menerima data

• Penyedia pembayaran (Midtrans): hanya bila tokomu mengaktifkan QRIS terverifikasi atau membayar langganan lewat QRIS; yang dikirim adalah nomor pesanan dan nominal, bukan data pelanggan.
• Google Fonts: peramban mengambil berkas huruf dari server Google, sehingga alamat IP perangkat terlihat oleh Google saat halaman dimuat.
• Cloudflare: penyedia DNS nama domain; tidak mengolah isi datamu.
• WhatsApp: bila kamu menghubungi kami, percakapan itu tunduk pada kebijakan WhatsApp.

Kami tidak menjual atau menyewakan data pribadi kepada siapa pun. Kami membuka data hanya bila diwajibkan hukum yang berlaku di Indonesia, dan sedapat mungkin memberitahumu.

6Berapa lama data disimpan

• Selama akun tokomu ada, termasuk setelah masa aktif berakhir, supaya laporan dan cadangan tetap bisa diakses.
• Cadangan server disimpan 30 hari ditambah arsip bulanan; jejak aktivitas disimpan selama akun ada.
• Akun uji coba yang tidak pernah dipakai bertransaksi dan tidak aktif lebih dari 180 hari dapat kami hapus setelah pemberitahuan ke email terdaftar.
• Atas permintaanmu, akun dan seluruh datanya dihapus dari server dan dari cadangan sesuai jadwal rotasi cadangan (paling lama 30 hari, kecuali arsip bulanan yang dihapus saat kadaluarsa).

7Hakmu

Pemilik toko dapat kapan saja: melihat dan memperbaiki data lewat aplikasi; mengekspor produk (CSV), laporan (CSV, Excel), dan cadangan lengkap toko; meminta salinan, pembatasan, atau penghapusan data; menarik persetujuan. Pelanggan atau karyawan tokomu yang ingin menggunakan haknya dapat menghubungi tokomu sebagai pengendali, dan kami akan membantu tokomu memenuhinya. Permintaan lewat WhatsApp 0899 6500 703 kami jawab paling lama 7 hari kerja.

8Anak-anak dan perubahan kebijakan

Laba ditujukan untuk pelaku usaha dewasa; kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun sebagai pengguna akun. Perubahan kebijakan ini diumumkan di halaman ini beserta tanggal berlakunya; perubahan yang berarti diberitahukan lewat aplikasi.