1. Siapa kami & peran kami
Kebijakan ini menjelaskan data apa yang diproses Tosellba, untuk apa, dan bagaimana kami melindunginya, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
- Untuk data akun Anda (pemilik, admin, dan kasir), Tosellba adalah pengendali data.
- Untuk data pelanggan dan pembeli yang Anda catat, usaha Anda adalah pengendali data, dan Tosellba memprosesnya atas nama Anda sebagai prosesor data.
2. Data yang kami proses
Akun
Nama, email, nomor HP, dan kata sandi. Kata sandi disimpan sebagai hash satu arah, sehingga tim kami pun tidak dapat membacanya.
Data usaha
Nama, alamat, dan titik lokasi usaha (opsional), logo dan gambar QRIS, rekening untuk transfer, barang/menu, harga, stok, transaksi, shift kasir, laporan, serta pengaturan struk.
Bahan & resep (warung)
Bahan baku, resep, takaran per porsi, HPP, catatan belanja bahan, harga beli, supplier, stok gudang dan dapur, serta hasil hitung sisa. Perlakuan khususnya dijelaskan di bagian 4.
Pelanggan & pembeli Anda
Nama, nomor HP, catatan hutang, data reservasi (nama, nomor HP, jumlah tamu, waktu, dan catatan), serta isi pesanan dari meja beserta nama yang diisi pembeli. Pembeli yang memesan dari meja tidak perlu akun maupun nomor HP.
Penilaian & testimoni
Bila Anda mengirim penilaian dari aplikasi atau mengisi testimoni lewat tautan undangan: rating, isi penilaian, serta nama dan nama usaha. Penilaian hanya tampil di situs bila Anda mengizinkannya dan setelah kami tinjau; tanpa izin, penilaian hanya dibaca tim kami sebagai masukan.
Teknis
Alamat IP, jenis peramban dan perangkat, waktu akses, serta cookie sesi untuk menjaga akun tetap masuk dan aman.
Pembayaran langganan
Diproses oleh Midtrans. Kami hanya menerima status, nominal, dan metode pembayaran, bukan nomor kartu atau PIN.
3. Untuk apa data dipakai
- Menjalankan kasir, stok, resep dan HPP, laporan, serta fitur lain yang Anda pakai.
- Menagih langganan dan mengirim pemberitahuan penting, seperti masa coba atau masa aktif yang akan habis.
- Menjaga keamanan: membatasi percobaan masuk, mencegah penyalahgunaan, dan menyelidiki gangguan.
- Membantu Anda saat Anda menghubungi kami.
Kami tidak menjual data Anda, tidak memakai data transaksi atau resep untuk iklan, dan tidak memakainya untuk melatih kecerdasan buatan (AI).
4. Resep & takaran: perlakuan khusus
- Terpisah per usaha. Setiap data terikat ke usaha Anda dan tidak dapat dibuka oleh usaha lain.
- Anda yang menentukan akses. Hanya pemilik dan admin yang dapat membuka halaman bahan dan resep. Kasir hanya melihat menu dan harga jual.
- Tidak tampil di panel internal. Panel tim Tosellba hanya menampilkan ringkasan akun (jumlah barang, jumlah dan total transaksi, daftar pengguna, serta pembayaran langganan), tanpa isi resep, takaran, atau HPP.
- Dibuka hanya bila perlu. Tim kami membuka data usaha hanya atas permintaan Anda untuk bantuan, untuk menangani insiden keamanan, atau karena kewajiban hukum. Perubahan yang dilakukan tim kami pada akun usaha tercatat di log aktivitas.
- Tidak keluar dari Tosellba. Tidak dijual, tidak dibagikan ke mitra, dan tidak dipakai untuk iklan maupun melatih AI.
- Ikut terhapus. Saat Anda meminta penghapusan, resep dan takaran ikut dihapus bersama data usaha (lihat bagian 8).
Pesanan bahan ke supplier lewat WhatsApp hanya berisi nama bahan dan jumlah yang dipesan, tidak memuat resep atau takaran.
5. Dengan siapa data dibagikan
Hanya dengan penyedia yang membantu layanan berjalan, sebatas yang mereka perlukan:
- Penyedia hosting dan email: menyimpan data dan mengirim email, misalnya untuk atur ulang kata sandi.
- Midtrans: memproses pembayaran langganan.
- OpenStreetMap (Nominatim): saat Anda mencari lokasi usaha, teks alamat atau titik yang Anda pilih dikirim untuk menemukan lokasinya. Tidak ada data lain yang ikut dikirim.
- Google AdSense (hanya Paket Gratis, bila aktif): menampilkan iklan dan dapat memakai cookie sesuai kebijakan Google. Google tidak menerima data transaksi, resep, atau pelanggan Anda.
WhatsApp: struk, konfirmasi reservasi, dan pesanan ke supplier dikirim dengan membuka WhatsApp di perangkat Anda. Pesan terkirim dari akun WhatsApp Anda sendiri dan tunduk pada kebijakan WhatsApp.
Selain itu, data hanya kami serahkan bila diwajibkan hukum.
7. Keamanan
- Kata sandi disimpan sebagai hash satu arah.
- Percobaan masuk dibatasi untuk mencegah tebak-tebakan kata sandi.
- Akun kasir hanya aktif di satu perangkat, dan sesi berakhir sendiri setelah lama tidak dipakai.
- Akses berdasarkan peran: pemilik, admin, dan kasir hanya melihat yang mereka perlukan.
- Data setiap usaha dipisahkan di sistem.
- Perubahan yang dilakukan tim kami lewat panel internal tercatat beserta waktu dan alamat IP.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data yang menyangkut data Anda, kami memberi tahu Anda paling lambat 3 × 24 jam sejak mengetahuinya, sesuai UU PDP, beserta langkah yang kami ambil.
8. Lama penyimpanan & penghapusan
- Data disimpan selama akun Anda aktif, termasuk saat usaha turun ke Paket Gratis.
- Saat Anda meminta penghapusan, data akun dan data usaha, termasuk resep dan takaran, dihapus paling lambat 30 hari setelah permintaan dikonfirmasi.
- Catatan pembayaran langganan dapat disimpan lebih lama bila diwajibkan aturan perpajakan.
9. Hak Anda
Sesuai UU PDP, Anda berhak:
- mendapat informasi tentang data yang kami proses beserta salinannya;
- memperbaiki data yang salah (sebagian besar dapat langsung diubah di aplikasi);
- meminta penghapusan data;
- menarik persetujuan dan mengajukan keberatan atas pemrosesan.
Kirim permintaan ke halo@stoko.test. Kami tanggapi paling lambat 3 × 24 jam hari kerja.
Pelanggan atau pembeli Anda yang ingin memakai haknya sebaiknya menghubungi usaha Anda; kami akan membantu Anda memenuhinya.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan melalui aplikasi atau email paling lambat 7 hari sebelum berlaku. Versi terbaru selalu ada di halaman ini.
11. Kontak
Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke halo@stoko.test.