Kebijakan Privasi Platform CekCuan

Klik tautan seksi di bawah ini untuk menuju langsung ke klausul regulasi yang Anda perlukan:

Selamat datang di CekCuan (dapat diakses melalui situs web resmi https://cekcuan.id beserta aplikasi berbasis web/PWA terkait). CekCuan dimiliki, dioperasikan, dan dikembangkan secara sah oleh PT Itamar Inovasi Teknologi ("Kami"), sebuah badan hukum perseroan terbatas yang didirikan dan tunduk pada hukum Negara Republik Indonesia.

Kami memahami bahwa data keuangan, formulasi resep kuliner, perhitungan modal (HPP), serta pergerakan uang fisik laci kasir gerai Anda adalah aset rahasia dagang yang sangat berharga. Kebijakan Privasi ini dirancang dengan standar kepatuhan penuh terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), serta mematuhi Google API Services User Data Policy sehubungan dengan penggunaan otentikasi Google Sign-In.

• Pengendali Data Pribadi: Pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi, dalam hal ini adalah PT Itamar Inovasi Teknologi.
• Subjek Data Pribadi: Orang perseorangan pada diri siapa Data Pribadi melekat, yaitu Anda selaku pemilik usaha, manajer, kasir, atau pengguna terdaftar platform CekCuan.
• Data Pribadi: Data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung.
• Layanan: Seluruh fitur perangkat lunak SaaS CekCuan, mencakup kalkulator HPP resep porsi, rekomendasi markup ojol 20%, lembar tutup kasir harian (*closing*), kontrol uang fisik kasir, kalender cuan-boncos, serta manajemen penggajian staf gerai.
• Akun Google: Akun otentikasi digital yang disediakan oleh Google LLC yang digunakan Pengguna untuk mengakses sistem CekCuan melalui protokol Google Identity Services (OAuth 2.0).

Kami mengumpulkan informasi yang Anda berikan secara langsung saat menggunakan Layanan, data dari otentikasi Google pihak ketiga, serta data telemetri teknis:

A. Data Autentikasi Google Identity Services (Google OAuth 2.0)

Saat Anda memilih untuk masuk menggunakan tombol "Masuk dengan Akun Google", kami meminta izin akses pada cakupan dasar (*basic scopes*) non-sensitif:

• openid: Untuk mengidentifikasi sesi otentikasi digital secara kriptografis aman.
• email: Alamat surat elektronik (email) terverifikasi akun Google Anda yang berfungsi sebagai pengenal akun unik (*primary account identifier*).
• profile: Nama lengkap dan tautan foto profil publik Google Anda untuk personalisasi akun gerai di antarmuka CekCuan.

Catatan Penting: Kami TIDAK PERNAH meminta, mengakses, atau menyimpan kata sandi (password) akun Google Anda. Autentikasi diselesaikan seutuhnya melalui dialog aman Google Identity Services.

B. Data Profil Usaha & Pengaturan Gerai UMKM

• Nama merek dagang usaha dan nama gerai/cabang (*outlet*).
• Kategori usaha (makanan & minuman, kafe, warung makan, ritel kelontong).
• Zona waktu operasional toko (WIB/WITA/WIT) dan mata uang (Rupiah/IDR).
• Preset tombol belanja cepat laci kasir (*dynamic drawer expense presets*).

C. Data Operasional & Transaksi Kasir Toko

• Daftar master produk menu, formula porsi resep, dan harga pokok penjualan (HPP).
• Komparasi saluran penjualan (harga jual di meja vs harga aplikasi pesan-antar).
• Data tutup kasir harian: jumlah porsi terjual, pecahan uang kasir (*cash denominations*), estimasi penerimaan kas fisik, pengeluaran kas laci operasional, serta penarikan prive pemilik.
• Data staf operasional gerai: nama staf, peran akses (Owner, Manager, Cashier), nomor rekening untuk pencetakan slip gaji, riwayat kasbon dan cuti.

D. Data Log Teknis & Keamanan Jaringan

• Alamat IP (Internet Protocol) untuk keperluan mitigasi serangan dan penegakan limit laju akses (*rate limiting*).
• Informasi browser (*User-Agent*), resolusi layar perangkat, dan stempel waktu akses (*timestamps*).

Berdasarkan Pasal 20 UU PDP Nomor 27 Tahun 2022, pemrosesan data pribadi oleh PT Itamar Inovasi Teknologi dilakukan dengan landasan hukum yang sah, yaitu:

• Persetujuan Eksplisit (Consent): Persetujuan yang Anda berikan saat menyetujui dialog masuk Google Sign-In dan saat menyetujui Ketentuan Layanan.
• Pelaksanaan Kontrak (Contract Performance): Pemrosesan diperlukan untuk memenuhi kewajiban kami dalam menyediakan fitur SaaS pembukuan kasir yang Anda langgani.
• Kewajiban Hukum (Legal Obligation): Mematuhi peraturan perpajakan dan hukum yang berlaku di Republik Indonesia.

Tujuan spesifik pemrosesan data meliputi:

• Memverifikasi identitas pengguna dan mencegah akses tidak sah ke akun pembukuan toko.
• Melakukan kalkulasi matematika finansial: menghitung margin laba kotor, HPP resep porsi, rekomendasi harga ojol, serta varians selisih uang laci kasir secara otomatis.
• Menyediakan pencatatan riwayat sesi closing kasir yang terlindungi dari manipulasi (*locked session audit trail*).
• Menghasilkan slip gaji karyawan dan laporan rekapitulasi performa keuangan harian, mingguan, dan bulanan bagi pemilik gerai.
• Menyediakan layanan bantuan pelanggan teknis dan menanggapi pertanyaan operasional.

Untuk memastikan transparansi mutlak di hadapan pengguna dan tim audit Google Cloud, PT Itamar Inovasi Teknologi menegaskan komitmen teknis berikut:

• 1. Larangan Penjualan Data Pengguna Google (No Sale of Google User Data):
  CekCuan dan PT Itamar Inovasi Teknologi TIDAK PERNAH dan TIDAK AKAN PERNAH MENJUAL data pengguna yang diperoleh melalui Google API Services kepada pihak ketiga mana pun, pialang data (*data brokers*), atau biro iklan.
• 2. Larangan Pemanfaatan untuk Periklanan (No Advertising / Retargeting):
  Kami TIDAK MENGGUNAKAN dan TIDAK MENTRANSFER data pengguna yang diperoleh dari Google API untuk menayangkan iklan dalam bentuk apa pun, termasuk iklan bertarget (*targeted advertising*), iklan yang dipersonalisasi, atau pemasaran ulang (*retargeting*).
• 3. Larangan Pelatihan Model Kecerdasan Buatan Umum (No General AI Training):
  Data pengguna Google yang diterima CekCuan TIDAK DIGUNAKAN untuk melatih, melatih ulang, atau menyempurnakan model kecerdasan buatan (*artificial intelligence*) atau *machine learning* umum.
• 4. Pembatasan Ketat Akses Manusia (Strict Human Access Controls):
  Karyawan, teknisi, maupun perwakilan PT Itamar Inovasi Teknologi dilarang membaca data mentah pengguna Google Anda, kecuali:
  • Pengguna memberikan izin eksplisit tertulis untuk keperluan penelusuran kendala teknis darurat (*bug debugging*);
  • Diwajibkan secara tegas oleh hukum perundang-undangan atau perintah pengadilan yang sah di Republik Indonesia; atau
  • Data telah diagregasi dan dianonimkan seutuhnya sehingga tidak dapat dikaitkan lagi dengan individu tertentu.

PT Itamar Inovasi Teknologi menerapkan perlindungan keamanan berstandar enterprise untuk menjamin kerahasiaan, keutuhan, dan ketersediaan data Anda:

• Enkripsi In-Transit (TLS 1.3): Seluruh pertukaran data antara browser perangkat Anda dan server CekCuan dienkripsi menggunakan protokol HTTPS dengan sertifikat SSL/TLS mutakhir.
• Enkripsi At-Rest (AES-256): Data operasional disimpan di kluster basis data terkelola Neon Cloud PostgreSQL dengan standar enkripsi berkas tingkat industri (AES-256 bit).
• Tokenisasi Sesi Kriptografis: Sesi login diamankan menggunakan JSON Web Tokens (JWT) yang ditandatangani secara asimetris dengan masa kedaluwarsa ketat untuk mencegah pembajakan sesi (*session hijacking*).
• Isolasi Multi-Tenant Ketat: Seluruh kueri basis data difilter secara ketat berdasarkan tenant_id. Pemilik usaha dari toko A tidak dapat melihat atau mengakses data toko B dalam kondisi apa pun.
• Sliding-Window Rate Limiting: Pencegahan serangan brute-force dan eksploitasi API menggunakan pembatas laju dinamis pada setiap gerbang endpoint.

Kami menyimpan data pribadi Anda selama akun Anda aktif terdaftar dan menggunakan layanan CekCuan. Apabila Anda memutuskan untuk berhenti berlangganan atau tidak lagi menggunakan Layanan kami:

Sebagai pemilik data pribadi, Anda memiliki hak-hak hukum yang dijamin oleh UU No. 27 Tahun 2022:

• Hak Akses & Salinan Data (Pasal 7): Anda berhak melihat dan meminta salinan riwayat data transaksi dan resep usaha Anda.
• Hak Koreksi & Pembaruan Data (Pasal 6): Anda berhak memperbarui nama gerai, katalog menu, harga bahan baku, dan konfigurasi preset kasir sewaktu-waktu melalui aplikasi.
• Hak Mengakhiri Pemrosesan & Penghapusan (Pasal 8): Anda berhak menghentikan pemrosesan data atau meminta data Anda dimusnahkan.
• Hak Menarik Persetujuan (Pasal 9): Anda berhak membatalkan izin otentikasi Google Sign-In melalui pengaturan keamanan akun Google Anda di myaccount.google.com/permissions.
• Hak Portabilitas Data (Pasal 13): Anda berhak mengekspor data pembukuan kasir dalam format terstruktur yang dapat dibaca mesin.

CekCuan menggunakan teknologi penyimpanan browser lokal (*Local Storage* dan kuki fungsional esensial) untuk tujuan operasional berikut:

• Mempertahankan sesi masuk Anda (*token session*) agar Anda tidak perlu login berulang kali di perangkat kasir toko.
• Menyimpan cache data produk dan resep secara lokal (*offline-first PWA*) agar kasir tetap dapat beroperasi saat koneksi internet toko mengalami fluktuasi sinyal.
• Menyimpan preferensi tampilan antarmuka dan pemilihan gerai aktif.

Kami TIDAK MENGGUNAKAN kuki pihak ketiga (*third-party advertising tracking cookies*) untuk melacak aktivitas penjelajahan web Anda di luar platform CekCuan.

Kami dapat meninjau dan memperbarui Kebijakan Privasi ini secara berkala guna menyesuaikan dengan perkembangan fitur teknologi dan perubahan peraturan perundang-undangan di Indonesia. Setiap perubahan penting akan diberitahukan melalui notifikasi dalam platform CekCuan atau melalui pengumuman di halaman ini dengan tanggal pembaruan yang diperbarui.

Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak pelindungan data pribadi Anda, silakan hubungi saluran resmi kami: