Kebijakan Privasi

Etalasse Mini (com.etalasse.mini)

Etalasse Mini adalah aplikasi kasir Android yang bekerja offline di HP Anda. Mini tidak memakai akun Etalasse dan tidak ada proses login. Bagian ini, sampai bagian "Mini: menghapus dan meminta data", berlaku untuk aplikasi Etalasse Mini (com.etalasse.mini). Bagian lain di halaman ini menjelaskan layanan Etalasse yang memakai akun (aplikasi Etalasse, Etalasse POS, dashboard web, dan toko online) dan tidak berlaku untuk Mini, kecuali bagian Anak-anak, Perubahan kebijakan, dan Hubungi kami.

Data toko Anda tetap di HP Anda:

• Produk, harga, stok, penjualan, pelanggan, karyawan, laporan, dan pengaturan toko (termasuk PIN pemilik) disimpan hanya di database di HP Anda. Aplikasi tidak mengirimnya ke server kami.
• Foto produk yang Anda ambil atau pilih disimpan di HP Anda sebagai gambar produk.
• Data pelanggan yang Anda masukkan, misalnya nama dan nomor telepon, menjadi tanggung jawab Anda sebagai pemilik usaha. Kami tidak menerimanya.
• Pencadangan: Anda dapat membuat file cadangan yang dienkripsi dengan kode cadangan dari aplikasi, lalu membagikannya sendiri lewat menu bagikan Android ke tempat yang Anda pilih. Aplikasi juga menyimpan beberapa cadangan otomatis di penyimpanan aplikasi di HP. Kami tidak menerima file cadangan dan tidak dapat memulihkannya.
• Bila Anda mengetuk tombol kirim atau bagikan (misalnya struk atau pengingat lewat WhatsApp), pesan tersebut diserahkan ke aplikasi yang Anda pilih dan tunduk pada kebijakan aplikasi itu.

Mini: data yang dikirim ke server kami

Mini hanya terhubung ke server kami (api.etalasse.com dan etalasse.com) untuk urusan lisensi dan pembaruan. Data yang dikirim:

• Saat mengaktifkan kunci lisensi, dan saat aplikasi memperbarui token lisensi di latar belakang: kunci lisensi, kode perangkat (hash SHA-256 dari identifikasi perangkat Android; identifikasi aslinya tidak keluar dari HP), versi aplikasi, dan edisi (jenis usaha) yang dipilih.
• Pemeriksaan keaslian aplikasi: hasil pemeriksaan mandiri aplikasi dan sidik jari (SHA-256) sertifikat penandatangan aplikasi, untuk mengenali salinan aplikasi yang diubah atau ditandatangani ulang. Ini dikirim bersama aktivasi, pembaruan token, dan permintaan masa percobaan.
• Masa percobaan: kode perangkat, edisi, dan versi aplikasi, agar server mencatat tanggal mulai percobaan perangkat tersebut dan percobaan tidak bisa dimulai ulang dengan menginstal ulang aplikasi.
• Cek pembaruan: sekali sehari aplikasi mengunduh berkas JSON kecil dari etalasse.com/mini untuk edisi Anda. Tidak ada data toko yang dikirim. Bila Anda mengetuk unduh pembaruan di aplikasi versi unduhan langsung, kunci lisensi ditambahkan ke tautan unduhan agar server dapat memeriksa lisensi.
• Seperti setiap koneksi internet, server kami dan penyedia hosting kami melihat alamat IP dan waktu permintaan. Kami memakainya untuk keamanan dan membatasi penyalahgunaan.
• Tidak ada data produk, penjualan, pelanggan, atau lokasi yang dikirim.

Mini: izin perangkat dan SDK

• Kamera: dipakai untuk memindai barcode dan memotret produk. Gambar kamera tidak disimpan atau dikirim, kecuali foto produk yang Anda ambil, yang disimpan di HP Anda.
• Bluetooth: hanya untuk mencetak ke printer yang sudah dipasangkan di pengaturan Android. Mini tidak mencari perangkat Bluetooth dan tidak meminta izin lokasi.
• Mini tidak meminta izin lokasi, kontak, mikrofon, atau penyimpanan umum HP, dan tidak memakai data tersebut.
• Tidak ada iklan, tidak ada SDK analitik, dan tidak ada SDK pelaporan crash dari pihak ketiga di dalam Mini.

Mini: pembelian lisensi dan pihak ketiga

Mini dapat dicoba gratis lalu memerlukan kunci lisensi sekali bayar. Cara membayar tergantung dari mana Anda memasang aplikasi:

• Aplikasi yang diunduh langsung dari situs kami: di formulir pembelian Anda mengisi nama, nomor WhatsApp, dan email (opsional). Data ini dikirim ke kami dan dipakai untuk membuat pesanan dan menerbitkan lisensi. Pembayaran diproses oleh Midtrans di browser Anda. Data kartu atau akun pembayaran ditangani langsung oleh Midtrans dan tidak disimpan oleh kami.
• Aplikasi dari Google Play: pembelian dilakukan lewat Google Play, dan Google memproses pembayaran sesuai kebijakan privasinya. Aplikasi mengirim ke server kami token pembelian dari Google, ID produk, nomor pesanan Google (bila ada), edisi, kode perangkat, dan versi aplikasi. Server kami memeriksa token itu ke Google lalu menerbitkan kunci lisensi. Pada alur ini kami tidak meminta nama, telepon, atau email Anda. Bila Google mengembalikan dana atau membatalkan pembelian, lisensi tersebut kami nonaktifkan.
• Bila Anda menghubungi kami lewat WhatsApp, percakapan itu tunduk pada kebijakan WhatsApp.
• Kami tidak menjual data Anda.

Mini: menghapus dan meminta data

Data toko di HP Anda dihapus dengan menghapus aplikasi atau lewat Pengaturan Android > Aplikasi > Etalasse Mini > Penyimpanan > Hapus data. Karena data itu tidak pernah dikirim ke kami, kami tidak dapat menghapus atau memulihkannya untuk Anda.

Di server kami, kami menyimpan catatan lisensi (kunci, edisi, status), catatan aktivasi (kode perangkat, versi aplikasi, hasil pemeriksaan keaslian aplikasi, waktu pertama dan terakhir terlihat), catatan masa percobaan, dan catatan pesanan (jumlah, status, referensi Midtrans atau Google, serta nama, nomor telepon, dan email pembeli untuk pembelian lewat situs kami). Kami menyimpannya selama lisensi masih berlaku dan diperlukan untuk dukungan, pencegahan penipuan, dan pembukuan atau pajak. Catatan pesanan dan pembayaran dapat disimpan lebih lama bila hukum mewajibkannya.

Anda dapat meminta akses, perbaikan, atau penghapusan data tersebut kapan saja lewat developer@averoa.com. Langkahnya ada di etalasse.com/delete-account. Hak ini sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

Etalasse POS (com.etalasse.pos): data di aplikasi

Etalasse POS adalah aplikasi kasir untuk pemilik toko dan karyawan kasir. Aplikasi ini hanya untuk masuk: akun toko dan akun staf dibuat oleh pemilik toko di dashboard Etalasse, tidak di dalam aplikasi. Etalasse POS tidak memakai iklan, SDK analitik, atau SDK pelaporan crash dari pihak ketiga.

Untuk Etalasse POS, bagian ini lebih spesifik daripada daftar umum di bawah. Bila ada perbedaan, misalnya POS tidak memakai galeri, lokasi, notifikasi Firebase (FCM), masuk dengan Google, atau Etalasse AI, bagian inilah yang berlaku untuk POS.

• Masuk: username toko, username staf, dan kata sandi dikirim ke server kami lewat HTTPS. Aplikasi menyimpan token sesi serta profil staf dan toko di penyimpanan aplikasi di perangkat, dan mengingat username toko dan staf terakhir.
• Masuk cepat dengan PIN (bila pemilik mengaktifkannya): perangkat didaftarkan dengan kode sekali pakai dan nama perangkat yang diketik saat pendaftaran, lalu server menerbitkan token perangkat yang disimpan di perangkat. PIN yang Anda ketik dikirim ke server untuk diperiksa dan tidak disimpan di perangkat.
• Data kerja: produk, stok, pelanggan, pesanan, pembayaran, meja, dan tiket dapur dikirim ke dan diterima dari server kami. Salinan sementara katalog produk, daftar pelanggan, dan antrean keranjang disimpan di perangkat agar kasir tetap cepat.
• Ongkos kirim: saat ongkos kirim dihitung, kode pos asal dan tujuan serta berat dan nilai pesanan diteruskan lewat server kami ke Biteship, penyedia data ongkos kirim. Alamat lengkap pelanggan tidak ikut dikirim pada langkah ini. Saat Anda membuka pelacakan pengiriman, nomor resi diteruskan dengan cara yang sama.
• Printer: nama dan alamat Bluetooth printer yang Anda pilih, serta teks footer struk, disimpan di perangkat.
• Kamera: hanya untuk memindai barcode produk dan kode QR pesanan. Gambar tidak disimpan atau dikirim.
• Bluetooth (izin Perangkat sekitar di Android 12 ke atas): hanya untuk menampilkan printer yang sudah dipasangkan dan mencetak struk, label, dan tiket dapur. Aplikasi tidak meminta izin lokasi, kontak, mikrofon, atau penyimpanan umum.
• Pesanan baru muncul di dalam aplikasi lewat sambungan langsung ke server saat Anda masuk dan aplikasi terbuka. Etalasse POS tidak memakai Firebase Cloud Messaging.
• Laporan kesalahan: bila terjadi kesalahan yang tidak tertangani pada versi rilis, aplikasi mengirim ke server kami pesan kesalahan dan jejak teknisnya (dipotong), bersama nama aplikasi (pos) dan versinya. Server kami menyaring email, nomor telepon, dan token dari laporan itu, dan dapat meneruskannya ke Sentry, layanan pemantauan kesalahan.

Siapa kami

Etalasse dioperasikan oleh Averoa. Untuk pertanyaan tentang privasi, hubungi developer@averoa.com.

Ada dua pihak dalam data Etalasse: pemilik usaha (Anda, pengguna Etalasse) dan pelanggan Anda. Data akun dan pengaturan usaha Anda kami kelola sebagai pengelola data. Data pelanggan yang Anda masukkan atau yang masuk lewat toko online Anda tetap menjadi tanggung jawab Anda sebagai pemilik usaha, dan kami memprosesnya atas nama Anda.

Data yang kami kumpulkan

• Data akun: nama, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk hash), dan, bila Anda masuk dengan Google, identitas akun Google tersebut.
• Data usaha: nama toko, alamat, lokasi toko di peta, logo dan gambar, produk, harga, stok, bahan, promo, dan pengaturan lainnya.
• Data transaksi: pesanan, pembayaran, bukti bayar yang diunggah, laporan penjualan, dan riwayat kasir.
• Data pelanggan dan karyawan yang Anda masukkan atau yang masuk lewat toko online Anda, misalnya nama, nomor telepon, email, dan alamat pengiriman.
• Lokasi: hanya bila Anda mengizinkan, untuk menentukan lokasi toko di peta. Kami tidak melacak lokasi Anda di latar belakang.
• Kamera dan galeri: hanya saat Anda memilih foto produk atau memindai barcode. Kami tidak menyimpan foto selain yang Anda unggah.
• Bluetooth: hanya untuk terhubung ke printer struk yang Anda pilih.
• Data perangkat dan teknis: jenis perangkat, versi aplikasi, token notifikasi (FCM), alamat IP, dan catatan kesalahan agar kami bisa memperbaiki masalah dan menjaga keamanan.
• Pesan ke Etalasse AI: teks yang Anda kirim ke asisten AI dan data usaha yang diperlukan untuk menjawabnya.

Untuk apa data dipakai

• Menjalankan layanan: login, kasir, toko online, stok, laporan, dan notifikasi pesanan baru.
• Memproses pembayaran langganan, saldo AI, dan pembayaran pesanan.
• Mengirim email penting, misalnya kode verifikasi dan reset kata sandi.
• Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki kesalahan.
• Meningkatkan produk. Kami tidak menjual data Anda dan tidak menampilkan iklan pihak ketiga di aplikasi.

Dengan siapa data dibagikan

Kami hanya membagikan data kepada penyedia layanan yang diperlukan untuk menjalankan Etalasse:

• Midtrans, untuk memproses pembayaran (langganan, saldo AI, dan pembayaran online dari pelanggan Anda). Data kartu atau akun pembayaran diproses langsung oleh Midtrans dan tidak disimpan oleh Etalasse.
• Penyedia model AI, untuk menjawab pertanyaan di Etalasse AI. Hanya teks pertanyaan dan data usaha yang relevan yang dikirim. Penyedia yang kami pakai dapat berada di luar Indonesia.
• Biteship, untuk menghitung ongkos kirim dan melacak pengiriman (kode pos, berat, dan nilai pesanan; nomor resi untuk pelacakan).
• Firebase Cloud Messaging (Google), untuk mengirim notifikasi pesanan ke HP Anda. Etalasse POS (com.etalasse.pos) tidak memakainya.
• Google, bila Anda memilih masuk dengan Google.
• Penyedia hosting, penyimpanan file, dan basis data yang kami pakai untuk menyimpan data, serta Sentry untuk memantau kesalahan teknis.
• Pihak berwenang, bila diwajibkan oleh hukum yang berlaku.

Keamanan

Data dikirim lewat koneksi terenkripsi (HTTPS). Kata sandi disimpan dalam bentuk hash. Akses ke data dibatasi sesuai peran, dan panel operator kami dilindungi verifikasi dua langkah. Tidak ada sistem yang sepenuhnya aman, tetapi kami terus menjaga dan memperbaikinya.

Berapa lama data disimpan

Kami menyimpan data selama akun Anda aktif. Setelah akun dihapus, data akun dan usaha dihapus atau dianonimkan, kecuali catatan yang wajib kami simpan menurut hukum (misalnya catatan transaksi dan pembayaran untuk keperluan pajak dan pembukuan) atau yang diperlukan untuk menyelesaikan sengketa dan mencegah penipuan. Rincian ada di halaman penghapusan akun.

Hak Anda

Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan yang pernah diberikan. Cara tercepat adalah mengubah data di dalam aplikasi atau mengirim email ke developer@averoa.com. Untuk penghapusan akun, lihat etalasse.com/delete-account. Hak ini sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

Jika Anda adalah pelanggan dari salah satu toko yang memakai Etalasse, hubungi toko tersebut lebih dulu untuk data pesanan Anda.

Anak-anak

Etalasse ditujukan untuk pelaku usaha berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak-anak.

Perubahan kebijakan

Jika kebijakan ini berubah, kami memperbarui tanggal di atas dan, untuk perubahan penting, memberi tahu Anda lewat aplikasi atau email.

Hubungi kami

Averoa, developer@averoa.com.