Kebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana Laundrim mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda. Kami berkomitmen untuk menjaga privasi Anda sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022.
Definisi
Dalam Kebijakan Privasi ini, istilah-istilah berikut memiliki arti:
Data yang Kami Kumpulkan
2.1 Data Akun dan Identitas
Saat mendaftar atau menggunakan layanan, kami mengumpulkan:
- Nama lengkap, alamat email, dan nomor telepon
- Nama bisnis laundry dan informasi bisnis (alamat, logo)
- Username (untuk akun Staff dan Driver)
- Kata sandi yang dienkripsi (bcrypt, tidak dapat dibaca siapapun termasuk kami)
- Informasi Google akun jika menggunakan login Google OAuth
2.2 Data Operasional Bisnis
Data yang diinput oleh Tenant dalam menjalankan bisnis laundry:
- Data order laundry (nomor order, layanan, status, catatan)
- Data pelanggan laundry (nama, nomor telepon, alamat, riwayat pesanan)
- Data transaksi keuangan (pembayaran, refund, hutang)
- Data stok inventori (deterjen, pewangi, perlengkapan)
- Data karyawan (nama, username, role, cabang yang di-assign)
- Data mesin dan jadwal maintenance
- Foto kondisi pakaian dan foto bukti delivery yang diunggah
- Catatan komplain dan aktivitas layanan pelanggan
2.3 Data Teknis dan Penggunaan
- Alamat IP dan informasi perangkat saat login
- Browser dan sistem operasi yang digunakan
- Log aktivitas: waktu login, fitur yang diakses, aksi yang dilakukan
- Data performa dan error untuk keperluan perbaikan sistem
2.4 Data Pembayaran
Pembayaran langganan diproses melalui penyedia gateway pembayaran yang berlisensi dan diawasi oleh Bank Indonesia. Kami tidak menyimpan nomor kartu kredit atau data kartu pembayaran Anda. Data pembayaran yang kami simpan hanya berupa: jumlah tagihan, status pembayaran, nomor referensi transaksi, dan paket langganan.
Cara Kami Menggunakan Data
3.1 Penyediaan Layanan
- Membuat dan mengelola akun Anda
- Menjalankan seluruh fitur platform (POS, order, laporan, notifikasi, dll.)
- Memproses pembayaran langganan dan add-on
- Mengirim notifikasi sistem (perubahan status pesanan, invoice jatuh tempo)
- Memberikan dukungan teknis (support)
3.2 Peningkatan Layanan
- Menganalisis pola penggunaan untuk mengembangkan fitur baru
- Mendeteksi dan memperbaiki bug atau masalah performa
- Melakukan riset produk berdasarkan data agregat dan anonim
3.3 Komunikasi
- Mengirim konfirmasi pendaftaran dan perubahan akun
- Memberikan informasi pembaruan fitur dan kebijakan
- Mengirim pengingat pembayaran dan notifikasi billing
- Merespons pertanyaan dan permintaan dukungan Anda
3.4 Keamanan dan Kepatuhan
- Mendeteksi aktivitas mencurigakan dan mencegah penyalahgunaan
- Mematuhi kewajiban hukum yang berlaku di Indonesia
- Menyelidiki dan merespons laporan pelanggaran
Penting: Data Operasional Bisnis (order, pelanggan, keuangan) yang diinput oleh Tenant adalah milik Tenant sepenuhnya. Kami hanya memprosesnya untuk menjalankan layanan yang Anda minta dan tidak menggunakannya untuk kepentingan komersial kami sendiri.
Berbagi Data dengan Pihak Ketiga
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya berbagi data dengan pihak ketiga dalam situasi berikut:
4.1 Penyedia Layanan Teknis (Sub-Prosesor)
Untuk menjalankan platform, kami bekerja sama dengan:
Memproses langganan dan transaksi secara aman (berlisensi Bank Indonesia)
Pengiriman notifikasi WhatsApp ke pelanggan laundry Anda
Penyimpanan file dan foto yang diunggah (foto order, logo)
Infrastruktur server untuk menjalankan platform
Semua sub-prosesor terikat perjanjian kerahasiaan dan hanya dapat menggunakan data untuk tujuan yang kami tentukan.
4.2 Kewajiban Hukum
Kami dapat mengungkapkan data jika diwajibkan oleh hukum Indonesia, putusan pengadilan, atau instansi pemerintah berwenang. Dalam situasi ini, kami akan memberi tahu Anda sejauh diizinkan oleh hukum.
4.3 Transfer Bisnis
Jika terjadi merger, akuisisi, atau pengalihan aset perusahaan, data pengguna dapat menjadi bagian dari aset yang dialihkan. Kami akan memberitahu Anda sebelumnya dan penerima wajib mematuhi kebijakan privasi yang setara.
Keamanan Data
Langkah-langkah keamanan yang kami terapkan:
Enkripsi Transit
Seluruh komunikasi menggunakan HTTPS/TLS. Data tidak dapat disadap saat berpindah antara perangkat Anda dan server.
Enkripsi Kata Sandi
Kata sandi dienkripsi dengan bcrypt (cost factor 12). Tidak ada seorang pun — termasuk tim kami — yang dapat membaca kata sandi Anda.
Isolasi Data Tenant
Setiap bisnis laundry memiliki schema database PostgreSQL terpisah. Data Anda tidak dapat diakses oleh Tenant lain.
Autentikasi JWT
Access token berumur pendek (15 menit) dengan refresh token terenkripsi. Session otomatis berakhir jika tidak aktif.
Two-Factor Authentication
2FA wajib untuk akun Owner dan opsional untuk Manager menggunakan TOTP (Google Authenticator).
Log Aktivitas
Setiap aksi pengguna dicatat dengan timestamp. Owner dapat memantau seluruh aktivitas akun dari dashboard.
Kontrol Akses Berbasis Role
Sistem RBAC memastikan setiap pengguna hanya dapat mengakses data dan fitur sesuai rolenya.
Pemantauan Keamanan
Kami memantau aktivitas mencurigakan dan anomali secara real-time untuk mendeteksi potensi pelanggaran.
Meskipun kami menerapkan standar keamanan tinggi, tidak ada sistem yang 100% kebal. Jika Anda mencurigai adanya pelanggaran keamanan pada akun Anda, segera hubungi kami melalui email security@laundrypos.id.
Retensi dan Penghapusan Data
6.1 Selama Langganan Aktif
Seluruh data bisnis Anda (order, pelanggan, laporan, foto) disimpan selama akun Anda aktif berlangganan. Data tersedia kapan saja melalui dashboard.
6.2 Setelah Langganan Berakhir
- Akun yang tidak aktif (nonpayment) akan dinonaktifkan setelah 30 hari grace period.
- Data bisnis dipertahankan selama 90 hari setelah penonaktifan untuk memberi kesempatan reaktivasi.
- Setelah 90 hari, data akan dihapus secara permanen dan tidak dapat dipulihkan.
- Anda dapat mengekspor seluruh data sebelum penghapusan melalui fitur export di dashboard.
6.3 Penghapusan atas Permintaan
Anda dapat meminta penghapusan akun dan seluruh data terkait kapan saja dengan menghubungi kami. Permintaan akan diproses dalam 30 hari kerja. Beberapa data dapat dipertahankan jika diwajibkan oleh hukum (misalnya, catatan transaksi keuangan sesuai ketentuan perpajakan Indonesia).
6.4 Retensi Data Log
Log teknis dan log aktivitas disimpan selama maksimal 12 bulan untuk keperluan keamanan, debugging, dan kepatuhan, kemudian dihapus secara otomatis.
Hak-Hak Pengguna
Berdasarkan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut atas data pribadi Anda:
Untuk mengajukan permintaan hak-hak di atas, hubungi kami di privacy@laundrypos.id. Kami akan merespons dalam 14 hari kerja setelah identitas Anda terverifikasi.
Privasi Anak-Anak
Layanan Laundrim ditujukan untuk penggunaan bisnis dan hanya untuk individu yang berusia 18 tahun ke atas atau badan usaha. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 18 tahun.
Jika Anda mengetahui bahwa seorang anak di bawah 18 tahun telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali yang sah, segera hubungi kami di privacy@laundrypos.id dan kami akan menghapus data tersebut.
Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Jika terjadi perubahan material, kami akan memberi tahu Anda melalui:
- Notifikasi di dalam dashboard Laundrim
- Email ke alamat yang terdaftar pada akun Anda
- Pengumuman di halaman utama platform
Perubahan akan berlaku 14 hari setelah pemberitahuan kecuali dinyatakan lain. Penggunaan layanan setelah tanggal berlakunya perubahan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui. Versi historis kebijakan ini tersedia atas permintaan.
Hubungi Kami
Untuk pertanyaan, permintaan, atau keluhan terkait privasi data Anda, silakan hubungi:
Email Privasi
privacy@laundrypos.idEmail Keamanan
security@laundrypos.idDukungan Umum
support@laundrypos.idKami berkomitmen untuk merespons setiap permintaan terkait privasi dalam waktu 14 hari kerja. Jika Anda merasa hak privasi Anda dilanggar dan tidak mendapat respons memuaskan, Anda berhak mengajukan aduan kepada Badan Siber dan Sandi Negara (BSSN) atau instansi pengawas perlindungan data yang berwenang sesuai UU PDP.
Kebijakan Privasi ini tunduk pada hukum Republik Indonesia. Dengan menggunakan layanan Laundrim, Anda menyatakan telah membaca, memahami, dan menyetujui ketentuan dalam Kebijakan Privasi ini.
