Kebijakan Privasi
Dokumen ini menjelaskan bagaimana PT YOMU (“kami”) mengumpulkan, mengelola, dan melindungi data pribadi saat Anda mengakses website publik serta aplikasi kasir POS Orderjo. Kami berkomitmen mematuhi peraturan perlindungan data yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Ruang Lingkup
Kebijakan Privasi ini berlaku menyeluruh untuk seluruh kanal layanan Orderjo:
- Website Publik Orderjo: Beranda, blog edukasi UMKM, halaman informasi produk, dan halaman legal.
- Aplikasi Kasir POS (halaman
/app): Portal manajemen kasir yang diakses oleh pemilik usaha, manajer outlet, dan staf kasir terdaftar. - Halaman Pelacakan Antrean Pelanggan: Halaman web publik yang diakses oleh pembeli akhir melalui pemindaian kode QR per pesanan.
Data yang Kami Kumpulkan
A. Pengunjung Website Publik
Website publik kami tidak mewajibkan registrasi akun atau formulir kontak publik. Server hosting dapat secara otomatis mencatat log teknis standar (alamat IP, jenis peramban, waktu akses, dan URL perujuk) murni untuk keperluan stabilitas teknis, mitigasi serangan siber, dan pemeliharaan performa server.
B. Pengguna Aplikasi Kasir (Pemilik Usaha, Manajer, Kasir)
- Identitas Akun: Nama lengkap, alamat email, kata sandi (disimpan secara terenkripsi menggunakan algoritma hash satu arah yang aman), peran sistem (Owner/Manager/Cashier), dan penugasan booth.
- Data Profil Usaha: Nama tenant/usaha, daftar booth/outlet, zona waktu, kategori menu, daftar produk, varian ukuran, dan pilihan topping.
- Data Transaksi POS: Nomor pesanan, nomor antrean, rincian menu yang dibeli, harga, catatan pesanan, metode pembayaran (tunai atau QRIS), nomor referensi pembayaran, serta berkas foto bukti pembayaran QRIS jika kasir mengunggahnya untuk audit laporan.
- Data Shift Kasir: Waktu buka/tutup shift, saldo kas awal (uang modal receh), penerimaan fisik aktual, selisih kas, dan catatan kasir.
- Log Aktivitas: Rekaman tindakan penting pengguna di dalam aplikasi (seperti pembatalan pesanan atau perubahan status) untuk menjaga akuntabilitas audit operasional.
C. Pembeli Akhir di Booth Minuman
Orderjo mengedepankan prinsip minimasi data (data minimization). Pembeli di booth tidak perlu membuat akun, tidak perlu login, dan tidak dimintai nomor ponsel maupun email. Halaman pelacakan QR hanya menampilkan nomor antrean, nama booth, status pesanan, dan menu pesanan secara anonim dengan masa berlaku token yang terbatas.
Cara Kami Menggunakan Data
Data yang tercatat digunakan secara terbatas untuk:
- Menjalankan fitur POS: pencatatan pesanan, pembagian antrean, rekapitulasi shift kasir, dan laporan penjualan.
- Menjaga keamanan akun: pembatasan frekuensi login (rate limiting) dan pencegahan akses tidak sah.
- Memberikan bantuan teknis ketika pemilik usaha menghubungi kami.
- Menyempurnakan keandalan dan kecepatan respon sistem.
Berbagi Data dengan Pihak Lain
Data usaha Anda hanya dapat diproses oleh pihak luar dalam batasan operasional berikut:
- Penyedia Infrastruktur Cloud: Server hosting dan database yang memiliki standar keamanan industri untuk menjalankan aplikasi secara andal.
- Tindakan Pengguna Sendiri (WhatsApp Share): Ketika kasir menggunakan tombol “Bagikan Laporan ke WhatsApp Group”, data laporan (dan lampiran foto bukti bayar) dikirim melalui aplikasi WhatsApp atas instruksi kasir sendiri dan tunduk pada kebijakan privasi WhatsApp.
- Kewajiban Hukum: Apabila diwajibkan oleh penetapan pengadilan atau ketentuan perundang-undangan resmi Republik Indonesia yang berkekuatan hukum tetap.
Keamanan & Retensi Data
Kami menerapkan isolasi basis data multi-tenant, enkripsi kata sandi menggunakan hashing modern (Bcrypt/Argon2), dan protokol transmisi aman HTTPS. Data transaksi disimpan selama akun bisnis Anda aktif di Orderjo atau selama diperlukan untuk memenuhi kewajiban akuntansi dan hukum.
Hak Anda atas Data Pribadi
Sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda memiliki hak untuk:
- Meminta salinan data pribadi yang tersimpan di sistem kami.
- Memperbarui atau memperbaiki data akun yang tidak akurat.
- Meminta penghapusan akun usaha dan pemusnahan data operasional Anda dari sistem.
- Menarik kembali persetujuan pemrosesan data tertentu.
Untuk kasir atau staf booth, permintaan data dapat diajukan melalui Pemilik Akun (Owner) tenant Anda atau dengan menghubungi kami melalui halaman Kontak.
Iklan & Analitik Pihak Ketiga (AdSense Ready)
Saat ini website Orderjo tidak menayangkan iklan komersial pihak ketiga. Apabila di masa mendatang situs publik ini menayangkan iklan melalui jaringan mitra (seperti Google AdSense) atau memanfaatkan alat analitik web, ketentuan berikut akan berlaku:
- Vendor pihak ketiga, termasuk Google, dapat menggunakan cookie untuk menayangkan iklan berdasarkan kunjungan Anda ke situs ini maupun situs internet lainnya.
- Pengunjung dapat memilih untuk tidak menerima iklan yang dipersonalisasi dengan mengunjungi Setelan Iklan Google.
- Mekanisme persetujuan cookie (Consent Management) akan disediakan sesuai regulasi privasi wilayah yang relevan sebelum cookie iklan pihak ketiga diaktifkan.
Perlindungan Anak
Layanan Orderjo ditujukan bagi pelaku usaha dan karyawan profesional yang telah cakap hukum, bukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.
Perubahan Kebijakan
Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu. Tanggal pembaruan terkini akan selalu tertera pada bagian atas halaman ini. Perubahan substansial akan diumumkan melalui pengumuman di aplikasi kasir atau website publik.
Kontak & Layanan Data
Apabila Anda memiliki pertanyaan, pengaduan, atau hendak menggunakan hak Anda terkait data pribadi, silakan hubungi tim kami melalui halaman Kontak Resmi. Anda juga dapat mempelajari aturan penggunaan layanan di Syarat dan Ketentuan serta Disclaimer.