Kebijakan Privasi

1. Ruang lingkup

Kebijakan ini berlaku untuk aplikasi ATK STORE serta halaman web publik ini. Dengan mendaftar atau masuk, Anda menyetujui pemrosesan data sebagaimana dijelaskan di sini (persetujuan dicatat sebagai privacy_accepted_at). Dasar pemrosesan mengikuti UU No. 27/2022 tentang Pelindungan Data Pribadi: pelaksanaan pesanan yang Anda minta.

2. Data yang kami proses

• Identitas usaha: nama usaha, nama pemilik, nomor HP, alamat.
• Transaksi: pesanan, rincian item (harga dan satuan snapshot), pembayaran, bukti transfer, nominal klaim.
• Lokasi: titik koordinat usaha untuk pengantaran.
• Perangkat & keamanan: token sesi, log masuk, versi aplikasi — nomor HP di log selalu dimasking.

Kami menerapkan minimalisasi: hanya data di atas yang dikumpulkan. Tidak ada pelacakan lokasi di latar.

3. Izin perangkat

• Lokasi — hanya diakses saat aplikasi dipakai untuk mengatur titik usaha atau navigasi antar.
• Kamera/galeri — hanya saat Anda memilih mengunggah foto bukti pembayaran.

4. Tujuan penggunaan

Menjalankan pesanan, verifikasi pembayaran, pengantaran, dukungan pelanggan, keamanan akun, dan kewajiban pembukuan. Data tidak dijual dan tidak dibagikan untuk pemasaran pihak ketiga.

5. Pihak ketiga

• Google Maps Platform — fungsi peta dan titik lokasi.
• Layanan crash reporting — laporan kerusakan teknis tanpa data pribadi.

6. Penyimpanan & retensi

• Pesanan, pembayaran, dan bukti transfer: 10 tahun (kewajiban arsip pembukuan), lalu dihapus/dianonimkan.
• Foto bukti antar: 1 tahun.
• Log status dan audit: mengikuti pesanan / 2 tahun; percobaan login 30 hari; token dicabut 90 hari; log server 30 hari.

Bukti pembayaran disimpan di luar direktori publik, di-encode ulang (EXIF dibuang), dan hanya dibuka lewat jalur terotorisasi.

7. Hak Anda

Anda berhak meminta akses, koreksi, dan penghapusan data pribadi:

• Dari aplikasi: Akun → Hapus Akun (konfirmasi dengan password).
• Bila tidak dapat login: halaman hapus akun publik di aplikasi.

Permintaan diproses maksimal 30 hari. Data pribadi dianonimkan (nama → “Pengguna dihapus”, HP di-hash, alamat dan koordinat dikosongkan); catatan transaksi tetap tersimpan dalam bentuk anonim sesuai kewajiban arsip. Permintaan ditolak/ditunda bila masih ada pesanan aktif atau refund pending.

8. Keamanan

Seluruh komunikasi memakai HTTPS; password di-hash dan tidak pernah dicatat; token sesi disimpan di penyimpanan aman perangkat dan dicabut saat logout, ganti password, atau akun dinonaktifkan. Akses Admin dibatasi peran dan kepemilikan, dan setiap perubahan penting tercatat di audit log.

9. Anak

Aplikasi ini ditujukan untuk pemilik/pengelola toko (pengguna dewasa) dan tidak ditujukan untuk anak.

10. Perubahan & kontak

Perubahan kebijakan diumumkan lewat aplikasi/situs ini dengan tanggal efektif baru. Pertanyaan dan keberatan: info@atk-store.com / 082196668882.