Kebijakan Privasi untuk G-RESTO

1.Informasi yang disimpan di perangkat Anda

Data berikut dibuat dan disimpan secara lokal hanya di perangkat Anda. Data ini disimpan dalam basis data terenkripsi (SQLCipher/AES-256) dan tidak pernah dikirim ke Pengembang:

• Catatan restoran: item menu, kategori, pesanan dan rincian pesanan, nomor meja, catatan pesanan, tipe pesanan, metode pembayaran, diskon, biaya layanan dan pajak, serta laporan yang dihasilkan darinya.
• Akun staf: nama pengguna, nama tampilan, dan peran (administrator, supervisor, kasir). Kata sandi hanya disimpan sebagai hash bcrypt — tidak pernah dalam bentuk teks biasa.
• Pengaturan restoran: nama restoran, alamat, logo, footer struk, mata uang dan jumlah desimal, tarif pajak, konfigurasi biaya layanan, jumlah meja, bahasa, tema, identitas printer yang dipasangkan, dan durasi waktu idle.
• Log audit: catatan yang hanya bisa ditambahkan atas tindakan penting di dalam Aplikasi — akun staf mana yang melakukan apa, pada catatan mana, dan kapan.
• Gambar: foto item menu dan logo restoran Anda, disimpan di folder privat Aplikasi pada perangkat Anda.
• Kode pemulihan akun: hanya disimpan sebagai hash, sehingga kodenya sendiri tidak dapat dibaca kembali dari perangkat.

G-RESTO tidak memiliki basis data pelanggan, program loyalitas, maupun kolom kontak pelanggan — kami tidak pernah meminta Anda memasukkan data pribadi tamu restoran Anda. Anda tetap memegang kendali atas data di atas; menghapus instalasi Aplikasi akan menghapusnya dari perangkat Anda.

2.Izin perangkat dan alasan kami menggunakannya

• Internet — untuk memuat iklan, memverifikasi langganan Anda, dan memproses pembelian.
• Kamera — opsional, untuk memotret item menu saat Anda menambahkannya. Foto disimpan di perangkat Anda dan tidak diunggah. Pemindaian barcode tidak menggunakan kamera; G-RESTO membaca barcode dari pemindai Bluetooth yang terhubung.
• Foto / media (baca) — opsional, agar Anda dapat memilih foto item menu atau logo restoran dari perangkat Anda.
• Bluetooth (pindai/sambung) — untuk memasangkan printer struk dan pemindai barcode. Hanya digunakan untuk pemasangan dan pencetakan; tidak ada data yang dikirim ke Pengembang. Di Android, izin pemindaian Bluetooth dideklarasikan dengan neverForLocation, sehingga tidak dapat dipakai untuk menyimpulkan lokasi Anda.
• Lokasi perkiraan (hanya Android 11 ke bawah) — diwajibkan oleh versi Android lama semata-mata agar pemindaian Bluetooth untuk printer dan pemindai dapat berfungsi. Versi Android yang lebih baru tidak memintanya, dan Aplikasi tidak pernah menggunakan, menyimpan, atau membagikan lokasi Anda.

3.Layanan pihak ketiga

Aplikasi menggunakan layanan pihak ketiga berikut, yang dapat mengumpulkan data berdasarkan kebijakan privasi mereka sendiri:

Google AdMob (periklanan)

Iklan ditampilkan pada versi gratis melalui Google AdMob, dan dihilangkan oleh langganan Pro yang aktif. AdMob dapat mengumpulkan dan memproses pengenal perangkat (termasuk ID iklan), alamat IP, dan data interaksi iklan untuk menayangkan dan mengukur iklan. Sebelum iklan dimuat, Aplikasi meminta persetujuan Anda jika diwajibkan — formulir persetujuan UMP dari Google di EEA/Inggris dan negara bagian AS yang berlaku, serta permintaan App Tracking Transparency dari Apple di iOS. Kebijakan Google: https://policies.google.com/privacy

RevenueCat (pengelolaan langganan)

Langganan Pro opsional dikelola melalui RevenueCat, yang menangani data pembelian dan hak akses serta memberikan pengenal pengguna aplikasi anonim. Kebijakan RevenueCat: https://www.revenuecat.com/privacy

Google Play Billing (pembayaran)

Pembayaran langganan ditangani oleh Google Play. Pengembang tidak menerima atau menyimpan rincian kartu pembayaran Anda. Kebijakan Google: https://policies.google.com/privacy

Sentry (pelaporan kerusakan)

Jika Aplikasi mengalami kerusakan atau kesalahan tak terduga, laporan diagnostik (pesan kesalahan, stack trace, versi aplikasi, dan model perangkat) dikirim ke Sentry agar cacatnya dapat diperbaiki. Aplikasi dikonfigurasi dengan informasi yang dapat mengidentifikasi pribadi dinonaktifkan, dan laporan kerusakan tidak memuat pesanan, menu, akun staf, atau isi basis data lainnya. Kebijakan Sentry: https://sentry.io/privacy/

4.Bagaimana kami menggunakan informasi

• Untuk menyediakan fungsi point-of-sale — mencatat pesanan, mencetak struk, dan menghasilkan laporan (semuanya diproses secara lokal di perangkat Anda).
• Untuk menampilkan iklan pada versi gratis (melalui AdMob).
• Untuk mengaktifkan, memverifikasi, dan memulihkan langganan Pro opsional (melalui RevenueCat dan Google Play).
• Untuk mendiagnosis kerusakan dan memperbaiki cacat (melalui Sentry).

Kami tidak menjual data pribadi Anda, dan kami tidak menggunakan data restoran Anda untuk periklanan.

5.Pembagian data

Kami tidak membagikan data restoran Anda kepada siapa pun. Data terbatas hanya dibagikan dengan layanan pihak ketiga yang tercantum di Bagian 3, semata-mata untuk menyediakan iklan, langganan, dan diagnostik kerusakan, serta hanya sebagaimana dijelaskan dalam kebijakan mereka.

6.Penyimpanan dan penghapusan data

• Data di perangkat disimpan sampai Anda menghapusnya di dalam Aplikasi atau menghapus instalasi Aplikasi.
• Data pihak ketiga (AdMob, RevenueCat, Google Play, Sentry) disimpan sesuai kebijakan penyedia tersebut.

Untuk meminta penghapusan data yang disimpan oleh layanan pihak ketiga, lihat kebijakan privasi penyedia terkait, atau hubungi kami di email di atas.

7.Penghapusan akun dan data

Semua akun dan data di G-RESTO disimpan secara lokal di perangkat Anda. Tidak ada akun atau data sisi server yang disimpan oleh Pengembang, sehingga tidak ada yang perlu kami hapus atas nama Anda.

Untuk menghapus akun staf: masuk sebagai administrator, buka Pengaturan → Manajemen Pengguna, pilih pengguna, lalu hapus (atau nonaktifkan) akun tersebut. Ini menghapus akun itu dari perangkat.

Untuk menghapus seluruh data aplikasi (semua akun, item menu, pesanan, pengaturan, gambar, dan log audit): hapus instalasi G-RESTO dari perangkat Anda. Penghapusan instalasi secara permanen dan langsung menghapus basis data terenkripsi Aplikasi beserta kunci enkripsinya dari perangkat. Tidak ada data yang tersisa setelah penghapusan instalasi.

Data yang ditangani oleh layanan pihak ketiga (AdMob, RevenueCat, Google Play Billing, Sentry) tunduk pada kebijakan penyedia tersebut; lihat Bagian 3 untuk meminta penghapusan dari mereka.

8.Koneksi internet

Pada versi gratis, G-RESTO memerlukan koneksi internet aktif dan tidak akan terbuka tanpanya, karena versi gratis dibiayai oleh iklan. Dengan langganan Pro aktif, Aplikasi berjalan sepenuhnya offline. Dalam kedua kasus, data restoran Anda tetap berada di perangkat Anda — koneksi digunakan untuk iklan dan pemeriksaan langganan, tidak pernah untuk mengunggah data Anda.

9.Privasi anak

G-RESTO adalah alat bisnis yang ditujukan untuk digunakan oleh orang dewasa (pemilik dan staf restoran). Aplikasi ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak.

10.Keamanan

Data Anda disimpan dalam basis data yang dienkripsi dengan SQLCipher (AES-256). Kunci enkripsi dibuat di perangkat Anda saat pertama kali dijalankan dan disimpan di iOS Keychain / Android Keystore, ditandai khusus perangkat sehingga tidak pernah disertakan dalam cadangan atau dipindahkan ke perangkat lain. Kata sandi staf disimpan sebagai hash bcrypt, dan kode pemulihan akun sebagai hash. Namun, tidak ada metode penyimpanan elektronik yang sepenuhnya aman; Anda bertanggung jawab mengamankan akses fisik ke perangkat tempat Aplikasi dipasang.

11.Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diposting di halaman ini dengan tanggal “Terakhir diperbarui” yang direvisi.

12.Kontak

Untuk pertanyaan tentang Kebijakan Privasi ini, hubungi:

Ida Bagus Made Rai Suartama
Email: contact@kronoskomputer.com