Kebijakan Privasi LAKUVIO
Terakhir diperbarui: 15 September 2026. Dokumen Kebijakan Privasi ini menjelaskan bagaimana LAKUVIO (“LAKUVIO”, “Kami”, pengembang aplikasi Android com.lakuvio.app) mengumpulkan, menggunakan, memproses, menyimpan, dan memproteksi data akun, bisnis, transaksi, serta informasi perangkat Anda.
Prinsip Utama: Kerahasiaan & Kepemilikan Data Anda
LAKUVIO tidak akan pernah menjual, menyewakan, meminjamkan, atau membagikan data omzet transaksi, resep menu, formula HPP, daftar pemasok, maupun data kontak pelanggan Anda kepada pihak ketiga atau kompetitor bisnis mana pun. Data bisnis Anda sepenuhnya adalah milik Anda.
1Identitas Pengembang (Developer Identity)
Aplikasi LAKUVIO (Web, Progressive Web App, Android Package: com.lakuvio.app, dan iOS) dikembangkan dan dikelola secara resmi oleh:
2Data yang Kami Kumpulkan
Untuk menjalankan fungsi operasional kasir POS, kalkulator HPP, sinkronisasi offline-first, dan otomatisasi WhatsApp, kami mengumpulkan jenis data berikut:
Nama lengkap, username unik, kata sandi (disimpan hanya dalam bentuk hash Bcrypt satu arah terenkripsi), alamat email pemilik usaha (wajib bagi Owner untuk verifikasi akun dan pemulihan kata sandi), serta peran/role pengguna (Owner, Admin, Kasir, Manajer, Gudang, Finance).
Nomor telepon / WhatsApp digunakan untuk verifikasi login dua arah (OTP), pengiriman ringkasan shift kasir harian, serta pengiriman struk belanja kasir digital secara langsung kepada pelanggan akhir atas izin pelanggan.
Nama bisnis, logo, kategori industri (F&B, Retail, Jasa), cabang/outlet, gudang persediaan, master katalog produk, SKU, varian, harga pokok penjualan (HPP), harga jual, formula resep bahan baku, mutasi stok (FEFO), dan daftar pemasok.
Nomor nota/invoice, tanggal dan jam pesanan, rincian produk yang dipesan, diskon, pajak, nominal subtotal dan total, metode pembayaran (tunai, QRIS, transfer bank, split bill), jumlah pembayaran, uang kembalian, dan identitas kasir yang bertugas.
Model perangkat, pabrikan hardware, versi sistem operasi (Android, iOS, atau Browser), resolusi layar, dan Device UUID unik perangkat kasir. Informasi ini digunakan untuk mengontrol lisensi sesi perangkat kasir aktif dan mencegah bentrok antrean sinkronisasi transaksi.
Alamat Internet Protocol (IP), stempel waktu akses (*access timestamps*), tipe peramban (*browser user-agent*), audit trail aktivitas akun (seperti pembuatan transaksi, perubahan harga, atau void nota kasir), serta log antrean sinkronisasi IndexedDB lokal.
Koordinat lintang dan bujur (latitude & longitude) perangkat kasir yang dicatat saat proses masuk (login) ke toko. Data ini digunakan untuk verifikasi autentikasi keamanan perangkat di outlet resmi dan pencegahan penyalahgunaan akun di luar lokasi operasional bisnis.
3Layanan Analitik & Diagnostik (Analytics)
Kami mengumpulkan informasi diagnostik teknis dan performa aplikasi (seperti latensi respon server, laporan crash/error sistem, dan metrik stabilitas Google Play Vitals).
- Seluruh data analitik dikumpulkan secara teragregasi dan anonim tanpa mengidentifikasi pengguna secara personal.
- Data analitik semata-mata dimanfaatkan untuk perbaikan bug teknis, peningkatan kecepatan aplikasi kasir POS, dan stabilitas server.
- LAKUVIO tidak menggunakan tracker periklanan pihak ketiga (*no third-party ad tracking*) untuk profil perilaku konsumen atau iklan bertarget.
4Cookies & Penyimpanan Lokal (Local Storage)
Aplikasi LAKUVIO menggunakan Cookies sesi aman, Web Storage, dan IndexedDB pada perangkat kasir untuk:
- Otentikasi Sesi (Cookies/Token): Menjaga sesi login kasir dan manajemen bisnis agar tetap aman tanpa harus login berulang kali.
- Preferensi Aplikasi: Menyimpan preferensi cabang/outlet aktif, pengaturan printer bluetooth thermal, dan konfigurasi tampilan.
- Offline-First Storage (IndexedDB): Menyimpan cache katalog produk dan antrean transaksi secara lokal di memori perangkat, sehingga kasir POS tetap dapat mencatat penjualan saat koneksi internet terputus dan otomatis mengirimkannya begitu terhubung kembali.
5Layanan Pihak Ketiga (Third-Party Services)
Dalam menyediakan fungsionalitas aplikasi yang komprehensif, LAKUVIO terhubung dengan penyedia infrastruktur pihak ketiga yang terpercaya dan terikat oleh standar perlindungan data ketat:
- Google Play Services & Google Play Protect: Untuk distribusi resmi aplikasi Android, pembaruan keamanan otomatis, dan validasi integritas instalasi (*Play App Signing*).
- WhatsApp Cloud API & Mitra Provider WhatsApp: Digunakan untuk memproses pengiriman notifikasi faktur, kode verifikasi OTP, dan struk belanja kasir digital.
- Mitra Pembayaran & Perbankan Resmi: Untuk validasi pembayaran non-tunai (QRIS Dinamis, Virtual Account). LAKUVIO tidak menyimpan data sensitif seperti nomor PIN atau CVV kartu perbankan.
- Infrastruktur Cloud Server: Layanan pusat data komputasi awan, basis data PostgreSQL, Redis cache, dan penyimpanan berkas terenkripsi dengan sertifikasi keamanan global (ISO 27001 / SOC 2).
6Keamanan Data (Data Security) & Multi-Tenancy
Kami menerapkan langkah-langkah teknis dan organisasional berlapis guna melindungi informasi dari akses, manipulasi, atau kebocoran yang tidak sah:
Setiap transaksi dan data bisnis terikat secara tegas pada konteks business_id. Tidak ada celah bagi pengguna dari satu toko untuk melihat data toko lainnya.
Seluruh komunikasi data antara aplikasi POS, aplikasi Android, dan server API cloud diproteksi enkripsi transit bersertifikat SSL 256-bit, dan kata sandi di-hash menggunakan algoritma Bcrypt dengan *salt* unik.
7Penyimpanan Data (Data Storage)
Seluruh data bisnis, katalog produk, dan transaksi utama Anda disimpan di pusat data cloud (*cloud data center*) berkeandalan tinggi dengan fasilitas:
- Pencadangan data otomatis (*automated daily backup*) secara berkala dan terenkripsi untuk mencegah kehilangan data akibat bencana teknis.
- Penyimpanan cache offline lokal di perangkat kasir hanya dapat diakses secara tertutup oleh aplikasi LAKUVIO melalui mekanisme *application sandbox*.
8Retensi Data (Data Retention)
Kami menyimpan data Anda selama periode yang diperlukan untuk memenuhi tujuan layanan bisnis Anda:
- Data Profil & Operasional Aktif: Disimpan selama akun Anda berstatus aktif dan berlangganan layanan LAKUVIO.
- Data Transaksi Keuangan: Disimpan selama masa operasional aktif dan diarsipkan minimal 5 (lima) hingga 10 (sepuluh) tahun sesuai kepatuhan hukum pembukuan keuangan dan perundang-undangan perpajakan yang berlaku di Republik Indonesia.
- Log Teknis & Alamat IP: Disimpan secara bergulir (*rolling logs*) antara 90 hingga 365 hari untuk kebutuhan audit keamanan serta pencegahan kecurangan (*fraud*), setelah itu dibersihkan secara otomatis.
9Hak Pengguna & Prosedur Penghapusan Data (Data & Account Deletion)
Sesuai dengan ketentuan Google Play Store Policy dan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022), Anda memiliki hak mutlak terhadap informasi Anda:
Hak Akses & Portabilitas Data
Anda berhak mengekspor data master produk, daftar pelanggan, laporan stok, dan seluruh riwayat transaksi penjualan kapan saja ke dalam format Excel (.xlsx) atau PDF melalui dashboard LAKUVIO.
Prosedur Penghapusan Akun & Data Permanen
Pengguna terdaftar (termasuk pemilik akun Owner) berhak mengajukan penghapusan akun serta pembersihan seluruh data terkait secara permanen melalui salah satu opsi berikut:
- Dari Dalam Aplikasi: Masuk ke menu Pengaturan Bisnis → Keamanan Akun → pilih Ajukan Penutupan & Hapus Akun.
- Permohonan via Email Publik: Mengirimkan permohonan melalui email ke privacy@lakuvio.com dengan subjek “Permohonan Penghapusan Akun dan Data LAKUVIO”, menyertakan username terdaftar dan bukti kepemilikan akun bisnis.
10Kontak Privasi & Petugas Perlindungan Data (Privacy Contact)
Apabila Anda memiliki pertanyaan, klarifikasi, keluhan, atau ingin menggunakan hak privasi Anda sehubungan dengan Kebijakan Privasi ini, silakan hubungi tim Petugas Perlindungan Data (DPO) kami melalui saluran resmi berikut: