Kebijakan Privasi

Terakhir diperbarui: Juni 2026

Zovkai (“kami”) mengoperasikan aplikasi Zovkai Kasir. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak kamu sebagai pengguna, sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia yang berlaku sejak 2024.

1. Data yang Kami Kumpulkan

• Data akun: nama, alamat email, dan foto profil dari akun Google kamu.
• Data toko: nama toko, alamat, produk, dan konfigurasi yang kamu masukkan.
• Data transaksi: penjualan, stok, pre-order, dan pembayaran yang dicatat melalui aplikasi.
• Data pelanggan toko: nama, nomor HP, dan riwayat belanja pelanggan yang kamu daftarkan (data milik tokomu, bukan kami).
• Data teknis: log akses, jenis perangkat, dan alamat IP untuk keamanan dan pemeliharaan layanan.

2. Bagaimana Kami Menggunakan Data

• Menyediakan dan menjalankan layanan aplikasi kasir.
• Memproses pembayaran langganan melalui Midtrans.
• Mengirim notifikasi penting terkait akun atau layanan (bukan spam promosi).
• Meningkatkan keamanan dan kinerja aplikasi.

Kami tidak menjual data kamu kepada pihak ketiga. Kami tidak menggunakan data pelanggan tokomu untuk tujuan komersial kami sendiri.

3. Penyimpanan Data

Data disimpan di server Supabase (infrastruktur AWS) dan Vercel. Kami menggunakan enkripsi saat transmisi (HTTPS/TLS) dan enkripsi data saat istirahat. Data transaksi disimpan selama akun aktif dan hingga 90 hari setelah penghapusan akun.

4. Hak-Hak Kamu (UU PDP 2024)

• Akses: kamu dapat melihat semua data yang kami simpan tentangmu.
• Koreksi: kamu dapat memperbarui data yang tidak akurat melalui pengaturan akun.
• Penghapusan: kamu dapat meminta penghapusan akun dan seluruh data tokomu. Kirim email ke privacy@zovkai.com atau gunakan menu Pengaturan → Hapus Akun.
• Portabilitas: kamu dapat mengekspor data penjualan dalam format CSV kapan saja dari menu Laporan.

5. Cookie & Teknologi Pelacak

Kami menggunakan cookie sesi untuk autentikasi. Kami tidak menggunakan cookie iklan atau pelacak pihak ketiga.

6. Layanan Pihak Ketiga

• Google Sign-In: untuk autentikasi akun.
• Supabase: database dan penyimpanan file.
• Vercel: hosting aplikasi.
• Midtrans: pemrosesan pembayaran langganan.

7. Keamanan

Kami menerapkan Row Level Security (RLS) di database sehingga data setiap toko terisolasi sepenuhnya. Tidak ada toko yang bisa mengakses data toko lain. Jika terjadi pelanggaran data, kami akan memberitahu pengguna yang terdampak dalam 14 hari sesuai UU PDP.

8. Kontak

Untuk pertanyaan privasi atau permohonan penghapusan data: privacy@zovkai.com