Kebijakan Privasi

1Data yang Kami Kumpulkan

• Data akun: alamat email Anda saat mendaftar (melalui masuk dengan Google atau kode 6 digit yang kami kirim ke email Anda), serta ID akun Google bila Anda masuk dengan Google — lihat bagian Data dari Akun Google. Kami juga mencatat dari mana Anda pertama kali datang sebelum mendaftar (kode tautan atau kampanye, situs asal, dan halaman pertama di kedaify.com, mis. alat gratis) untuk mengetahui saluran yang membawa toko baru. Satu akun bisa punya beberapa toko; bila Anda memindahkan toko ke akun lain, alamat email akun tujuan disimpan paling lama 7 hari untuk link pindahnya, lalu dihapus.
• Data toko: informasi yang Anda isi sendiri — nama usaha, menu/produk, harga, jam buka, nomor WhatsApp, dan tautan pembayaran.
• Data pesanan: catatan ringkas pesanan yang masuk melalui toko Anda (waktu, saluran, item, total) untuk fitur dasbor. Untuk pesanan biasa (keranjang/checkout), kami tidak menyimpan data pribadi pelanggan akhir Anda.
• Kasir & stok: penjualan yang Merchant catat di Kasir (item, jumlah, diskon, cara bayar, waktu), tagihan terbuka beserta nama pelanggan atau nomor meja bila Merchant mengisinya, catatan tutup kasir, serta stok, bahan baku, dan resep. Pengeluaran yang Merchant catat (jumlah, kategori, catatan, tanggal, dan foto nota bila diunggah) hanya tampil di dasbor toko itu; foto nota disimpan di alamat acak yang tidak ditautkan dari halaman toko. Catatan dan fotonya dihapus saat Merchant menghapus pengeluaran itu. Agar dasbor dan Kasir tetap terbuka tanpa sinyal, salinan menu, harga, dan stok toko disimpan di perangkat Merchant sendiri (penyimpanan browser) dan dihapus saat Merchant keluar dari dasbor. Struk digital yang dibuat dari toko atau Kasir menyimpan isi dan total pesanan, ditambah ID pengunjung harian yang diacak seperti pada statistik pengunjung.
• Tim (paket Bisnis): bila Merchant mengundang karyawan, kami menyimpan nama, email, dan peran yang Merchant isi, akun Kedaify yang dipakai karyawan itu saat menerima undangan, dan PIN kasirnya dalam bentuk hash (PIN aslinya tidak kami simpan). Setiap penjualan Kasir mencatat siapa yang memasukkannya, dan catatan aktivitas toko mencatat siapa yang membatalkan transaksi, memberi diskon besar, mengubah harga, atau mengubah tim. Perangkat kasir bersama menyimpan penanda acak di browser (cookie) yang hanya dikirim ke dasbor toko itu. Saat Merchant mengeluarkan karyawan, aksesnya langsung berhenti dan PIN-nya dihapus; namanya tetap ada pada penjualan yang sudah dia catat.
• Cabang (paket Bisnis): bila toko memiliki beberapa cabang, setiap pesanan, penjualan Kasir, tagihan terbuka, tutup kasir, dan pengeluaran mencatat cabangnya, dan karyawan bisa dibatasi ke cabang tempatnya bekerja. Cabang yang dipilih pelanggan diingat di perangkat pelanggan sendiri (penyimpanan browser) agar tidak perlu memilih lagi; pilihan itu hanya dikirim bersama pesanan ke toko tersebut.
• Alamat pengiriman (khusus toko yang mengaktifkan "Antar ke alamat"): bila pelanggan memilih diantar, nama penerima, nomor WhatsApp, alamat, patokan, dan titik lokasi (bila pelanggan memilih membagikannya) kami simpan atas nama toko agar tampil di inbox pesanan toko tersebut — hanya toko itu yang dapat melihatnya. Alamat ini tersimpan selama akun toko aktif dan dihapus bila pelanggan atau toko memintanya. Atas pilihan pelanggan, alamat juga dapat disimpan di perangkat pelanggan sendiri (penyimpanan browser, maks. 3 alamat) agar tidak perlu diketik ulang; salinan itu tidak dikirim ke kami dan dapat dihapus pelanggan kapan saja dari keranjang.
• Data prospek (khusus toko jasa/booking): bila toko Anda memakai formulir tanya-jawab atau booking, data yang dikirim pelanggan — nama, nomor WhatsApp/telepon, serta catatan/kebutuhan — kami simpan atas nama Anda agar tampil di inbox Prospek pada dasbor. Dalam hal ini Anda adalah pengendali data pelanggan tersebut dan kami memprosesnya semata untuk menjalankan layanan; pelanggan diberi tahu saat mengirim formulir.
• Pelanggan yang disimpan toko: bila toko memilih menyimpan pelanggannya untuk mengirim nota dan link tagihan, nama dan nomor WhatsApp pelanggan itu kami simpan atas nama toko agar tampil di dasbornya, bersama nota yang dikirim kepadanya. Toko adalah pengendali data tersebut. Link tagihan pelanggan hanya menampilkan nota dan jumlahnya, tanpa nama atau nomor. Data ini dihapus saat toko menghapus pelanggan itu, atau bila pelanggan memintanya kepada toko atau kepada kami.
• Halaman kreator: file yang Merchant unggah untuk dibagikan (disimpan di penyimpanan Cloudflare) dan jumlah unduhannya. Untuk unduhan gratis, kami menyimpan data yang diminta Merchant untuk barang tersebut — nama, nomor WhatsApp, dan/atau email — serta apakah pengunduh setuju dihubungi lagi, atas nama Merchant agar tampil di dasbornya. Merchant adalah pengendali data tersebut.
• Ulasan pelanggan: pelanggan yang sudah memesan dapat memberi bintang, nama (opsional), dan komentar. Ulasan ini tampil publik di halaman toko, terhubung ke pesanannya agar hanya pembeli asli yang bisa mengulas, dan dapat disembunyikan oleh toko.
• Masukan & laporan masalah: bila Merchant mengirim usulan fitur atau laporan masalah dari dasbor, kami menyimpan isi pesannya, tangkapan layar (bila dilampirkan), serta info teknis untuk membantu menelusuri masalah: tab dasbor terakhir, lebar layar, versi aplikasi, dan jenis browser.
• Inbox: percakapan Merchant dengan Kedaify di dasbor, yaitu isi pesan dan waktunya. Untuk pesan dari Kedaify, kami juga mencatat kapan pesan dibuka dan dibaca, lewat apa dibuka, serta link yang diketuk, agar kami tahu surat mana yang berguna. Surat yang dikirim ke email memuat gambar kecil tak terlihat yang memberi tahu kami kapan email itu dibuka. Email surat Kedaify bisa dimatikan di Atur atau lewat link di email itu.
• Daftar minat paket baru: bila Anda mengisi formulir daftar minat sebuah paket sebelum paket itu dibuka (dipakai untuk Kedaify Bisnis sampai November 2026), kami menyimpan nama, email, nama usaha, pilihan yang Anda centang, catatan, toko asal bila Anda membukanya dari dasbor, dan akun Anda bila sedang masuk. Data ini hanya dipakai untuk mengabari Anda soal paket tersebut dan menghitung minat, tidak dibagikan ke pihak lain; minta penghapusannya kapan saja lewat kontak di bagian 9.
• Ajak Tetangga (program ajak toko): bila Anda ikut, kami menyimpan keanggotaan, toko yang dibuat lewat link Anda, dan hadiahnya. Untuk memastikan setiap toko dijalankan pemiliknya sendiri, kami mencatat browser pemilik toko (ID acak di cookie, lihat bagian Cookie) dan jaringannya (hash, bukan alamat IP) per hari, dan pemeriksaannya hanya memakai catatan 90 hari terakhir. Pada toko yang dibuat lewat link, selama 60 hari pertama, setiap pesanan atau booking diberi penanda pembeli yang diacak satu arah (dari ID acak di browser pembeli atau nomor telepon pada booking) beserta hash jaringannya, untuk membedakan pembeli sungguhan dari pesanan buatan. Anggota hanya melihat nama toko yang diajaknya dan tiga centang (siap jualan, dipakai, ada pembeli), tidak pernah pesanan, omzet, atau data pembelinya; pemilik toko yang diajak melihat siapa yang mengajaknya dan dapat melepaskannya kapan saja di Atur → Paket.
• Penggunaan dasbor: berapa kali setiap fitur dasbor dibuka per hari (jumlah saja), serta perangkat yang membuka dasbor: ID acak yang disimpan di perangkat itu, jenis perangkat, sistem operasi, browser, dibuka sebagai aplikasi terpasang atau tidak, dan negara — tanpa alamat IP. Kami memakainya untuk memperbaiki layanan dan untuk menunjukkan kepada Merchant fitur yang sudah dan belum dipakai.
• Statistik pengunjung (tanpa cookie): untuk fitur Trafik, kami mencatat halaman yang dibuka, situs asal, parameter kampanye (UTM), negara, dan jenis perangkat, serta nama penyedia jaringan internet untuk kunjungan dari luar Indonesia, agar kami bisa membedakan orang dari program otomatis. Pengunjung dihitung dengan ID harian yang diacak (hash) dari alamat IP dan jenis browser; ID ini berganti setiap hari, dan alamat IP-nya sendiri tidak kami simpan.
• Alat gratis (kedaify.com/alat): angka dan teks yang Anda isi dihitung di browser Anda dan tidak dikirim ke kami; isian disimpan di perangkat Anda agar bisa dibuka lagi. Kami hanya mencatat bahwa sebuah alat dipakai atau tombol pendaftarannya diklik, beserta halaman, situs asal, dan sumber kampanye (UTM).
• Akun yang dihapus: agar masa coba dan program tidak disalahgunakan dengan mendaftar ulang, kami menyimpan hash satu arah dari email, ID akun, dan nomor WhatsApp akun atau toko yang dihapus. Hash ini tidak bisa dibaca kembali menjadi data aslinya, hanya berpengaruh selama 12 bulan sejak penghapusan, dan kami hapus bila Anda memintanya.
• Pencegahan spam: untuk membatasi pesanan, formulir, ulasan, dan percobaan masuk yang berlebihan, jaringan alamat IP pengirim disimpan sementara sebagai penghitung, paling lama sekitar 1 jam (untuk percobaan masuk, sampai masa kuncinya habis).
• Notifikasi pesanan: bila Merchant menyalakan notifikasi di perangkatnya, kami menyimpan alamat langganan notifikasi (push) perangkat tersebut agar pesanan baru bisa diberitahukan.
• Data teknis: log yang lazim dari penyedia hosting untuk keamanan dan menjaga layanan tetap berjalan.

2Cara Kami Menggunakan Data

• menyediakan dan mengoperasikan layanan (menampilkan toko Anda, memproses langganan);
• menampilkan dasbor penjualan, meneruskan prospek/booking ke inbox Anda, dan mengirim notifikasi terkait akun/pesanan;
• menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum;
• menghubungi Anda terkait layanan (mis. pengingat perpanjangan langganan);
• mengabari Anda saat paket yang Anda daftarkan minatnya dibuka;
• menjalankan Ajak Tetangga: menghitung toko yang aktif, memberi hadiah, dan mencegah kecurangan. Email program ini bisa dihentikan lewat tautan di email-nya.

3Berbagi Data

Kami tidak menjual data Anda. Kami hanya membagikan data seperlunya kepada penyedia yang membantu menjalankan layanan:

• Hosting, database & penyimpanan: Cloudflare (penyajian situs, database, dan file seperti foto produk).
• Penyedia pembayaran: Duitku (pembayaran dalam Rupiah) dan Polar (pembayaran dari luar Indonesia), untuk memproses biaya langganan Anda.
• Layanan email: Resend, untuk mengirim kode masuk dan pemberitahuan akun/langganan.
• Masuk dengan Google: Google, bila Anda memilih cara masuk tersebut.
• Platform iklan pilihan Merchant: Meta, TikTok, atau Google — hanya untuk toko yang memasang pixel-nya sendiri (lihat bagian 1).
• Aparat hukum: bila diwajibkan oleh peraturan yang berlaku.

4Cookie

Kami menggunakan cookie dan penyimpanan lokal (local storage) yang diperlukan: cookie sesi agar Anda tetap masuk, cookie kd_dev berisi ID acak untuk browser pemilik toko (tetap ada setelah keluar, dua tahun, hanya untuk pemilik toko yang masuk, dipakai mencegah penyalahgunaan), serta penyimpanan di perangkat untuk preferensi, kunci dasbor toko, alamat pengiriman yang Anda simpan, ID acak pembeli per toko, dan pilihan persetujuan pixel. Statistik pengunjung Kedaify sendiri tidak memakai cookie. Kedaify tidak memasang cookie iklan pihak ketiga; pixel iklan hanya ada di toko yang memasangnya, setelah pengunjung menyetujuinya.

5Keamanan

Kami menerapkan langkah keamanan yang wajar (mis. koneksi terenkripsi HTTPS, kredensial dashboard yang di-hash). Tidak ada sistem yang sepenuhnya bebas risiko, namun kami berupaya melindungi data Anda.

6Penyimpanan Data

Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menjalankan layanan dan memenuhi kewajiban hukum (mis. catatan pembayaran untuk keperluan pajak). Alamat pengiriman pelanggan disimpan selama akun toko aktif, kecuali pelanggan atau toko meminta penghapusannya. Catatan browser dan jaringan pemilik toko serta hash akun yang dihapus juga tetap disimpan sampai Anda meminta penghapusannya. Penghitung pencegahan spam dihapus setelah sekitar 1 jam, dan ID pengunjung harian berganti setiap hari. Anda dapat meminta penghapusan akun dan data Anda.

7Hak Anda

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, meminta penghapusan data pribadi Anda, serta menarik persetujuan (mis. untuk pixel iklan di sebuah toko). Ajukan permintaan melalui kontak di bawah, dan kami akan menindaklanjuti sesuai peraturan yang berlaku. Untuk data pelanggan yang dikelola sebuah toko (pesanan, alamat, prospek, data unduhan), toko tersebut adalah pengendali datanya — hubungi toko itu terlebih dahulu; kami akan membantu bila diperlukan.

8Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru berlaku sejak dipublikasikan di halaman ini.

9Hubungi Kami

Pertanyaan mengenai privasi dapat disampaikan melalui kontak yang tercantum di bagian bawah halaman ini.