Kebijakan Privasi

1 Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang benar-benar dibutuhkan agar aplikasi dapat berfungsi. Berikut rinciannya:

Data yang kamu berikan langsung:

• Nomor telepon — digunakan untuk autentikasi via OTP Firebase. Ini adalah satu-satunya identitas akun kamu.
• Nama toko, kota asal pengiriman, dan info rekening — diisi secara opsional di halaman Pengaturan untuk melengkapi profil toko.
• Data pelanggan — nama, nomor HP, catatan, segmen — yang kamu masukkan secara manual atau kamu impor dari kontak HP.
• Data pesanan — nama pembeli, produk, harga, status, kurir, nomor resi — yang kamu catat sendiri.
• Template pesan — teks yang kamu simpan untuk quick reply.
• Pengingat (reminder) — catatan dan waktu alarm yang kamu atur.

Data yang dikumpulkan otomatis saat menggunakan aplikasi:

• Token FCM (Firebase Cloud Messaging) — digunakan untuk mengirim notifikasi push ke perangkat kamu. Token ini tidak berisi informasi pribadi.
• Timestamp aktivitas subscription — tanggal mulai, tanggal berakhir, dan status langganan yang disimpan di Firestore untuk keperluan billing.
• Data transaksi pembayaran — order ID, plan yang dibeli, jumlah, dan status pembayaran — dicatat oleh Midtrans dan disinkronkan ke database kami melalui webhook.

2 Izin Perangkat yang Diperlukan

Kelolapak meminta izin berikut dari sistem Android. Kamu akan diminta menyetujui sebelum izin digunakan, dan kamu dapat mencabutnya kapan saja melalui Pengaturan Android.

3 Bagaimana Kami Menggunakan Data

Data yang kami kumpulkan digunakan semata-mata untuk:

• Menjalankan fitur aplikasi — menyimpan dan menampilkan data pelanggan, pesanan, template, dan reminder yang kamu masukkan sendiri.
• Autentikasi akun — memverifikasi nomor telepon kamu menggunakan Firebase Auth OTP sehingga data kamu terlindungi.
• Sinkronisasi cloud — mencadangkan data ke Firestore agar aman jika HP hilang atau diganti, dan agar bisa diakses di beberapa perangkat.
• Pemrosesan pembayaran — mengirimkan informasi transaksi ke Midtrans untuk memproses langganan Paket KelolaPro kamu.
• Pengiriman notifikasi — mengirimkan alarm reminder dan informasi langganan melalui FCM.
• Perbaikan aplikasi — log error anonim (crash report) digunakan untuk mendeteksi dan memperbaiki bug. Tidak berisi data pribadi.

Kami tidak menggunakan data kamu untuk iklan, tidak menjualnya ke pihak ketiga, dan tidak menggunakannya untuk keperluan di luar yang disebutkan di atas.

4 Penyimpanan dan Keamanan Data

Data lokal (di perangkat kamu): Semua data aplikasi — pelanggan, pesanan, template, reminder — disimpan di database Room lokal di HP kamu. Data ini tidak dapat diakses oleh aplikasi lain dan tetap ada meski tidak ada koneksi internet.

Data cloud (Firebase Firestore): Data yang tersinkronisasi disimpan di Google Firebase (Google Cloud) dengan enkripsi at-rest dan in-transit menggunakan TLS 1.2+. Server berlokasi di wilayah us-central1. Firebase mematuhi standar keamanan SOC 2, ISO 27001, dan GDPR.

Data pembayaran: Kami tidak menyimpan nomor kartu atau detail pembayaran. Seluruh proses pembayaran ditangani oleh Midtrans yang memiliki sertifikasi PCI-DSS Level 1.

Masa penyimpanan: Data kamu disimpan selama akun aktif. Jika kamu menghapus akun atau logout dan menghapus data aplikasi, data lokal terhapus seketika. Data Firestore akan dihapus dalam 30 hari setelah permintaan penghapusan akun diterima.

5 Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dengan pihak ketiga berikut, dan hanya dalam batas yang diperlukan:

• Google Firebase (Google LLC) — penyedia autentikasi, database cloud, dan notifikasi push. Data dikirim ke Firebase sesuai kebutuhan fitur. Kebijakan privasi Google berlaku: policies.google.com/privacy
• Midtrans (Gojek Group) — penyedia pembayaran. Saat kamu berlangganan, informasi transaksi (order ID, jumlah, nomor telepon) dikirim ke Midtrans untuk pemrosesan. Midtrans memiliki kebijakan privasi tersendiri: midtrans.com/id/privacy-policy

Kami tidak berbagi data kamu dengan pengiklan, broker data, atau pihak ketiga lainnya. Jika ada perubahan pada daftar ini, kebijakan ini akan diperbarui terlebih dahulu.

6 Hak-Hak Kamu

Kamu memiliki hak-hak berikut atas data pribadimu:

• Hak akses — kamu bisa melihat semua data yang tersimpan langsung dari dalam aplikasi (menu Pelanggan, Pesanan, Pengaturan).
• Hak koreksi — kamu bisa mengedit atau menghapus data kapan saja dari dalam aplikasi.
• Hak portabilitas — kamu bisa mengeksport semua data ke CSV melalui Pengaturan → Aplikasi → Export Data.
• Hak penghapusan — kamu bisa logout dan menghapus data lokal kapan saja. Untuk penghapusan data cloud secara permanen, kirim permintaan ke email support kami.
• Hak menarik izin — kamu bisa mencabut izin perangkat (kontak, notifikasi) kapan saja melalui Pengaturan Android → Aplikasi → Kelolapak → Izin.

Untuk mengajukan permintaan terkait data pribadimu, hubungi kami melalui kontak di bagian 9.

7 Data Anak-Anak

Kelolapak tidak ditujukan untuk pengguna di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika kamu percaya bahwa anak di bawah usia 13 tahun telah memberikan data pribadi kepada kami, mohon hubungi kami segera dan kami akan menghapus data tersebut.

8 Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Setiap perubahan material akan diberitahukan melalui notifikasi di dalam aplikasi dan/atau email setidaknya 7 hari sebelum berlaku.

Tanggal "Terakhir diperbarui" di bagian atas halaman ini selalu mencerminkan versi terbaru. Penggunaan berkelanjutan setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang diperbarui.

9 Hubungi Kami

Jika kamu memiliki pertanyaan tentang kebijakan privasi ini, ingin mengajukan permintaan penghapusan data, atau melaporkan masalah privasi, silakan hubungi kami: