Kebijakan Privasi Larisa

01Ruang lingkup

Larisa adalah aplikasi kasir Android untuk toko dan warung. Larisa dikembangkan dan diterbitkan oleh CV. TRANSNITY ("TRANSNITY" atau "kami"), yang berkedudukan di Kota Binjai, Sumatera Utara.

Kebijakan ini menjelaskan data yang diproses aplikasi Larisa. Untuk akun TRANSNITY, panel akun di transnity.id, dan pembayaran di luar aplikasi, berlaku juga Kebijakan Privasi TRANSNITY. Untuk data akun dan lisensi, TRANSNITY bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

02Data toko yang tersimpan di HP

Data berikut dibuat oleh pemilik atau kasir dan disimpan di database di HP tempat Larisa dipasang:

• produk, kategori, barcode, harga jual, harga modal, dan riwayat perubahan stok beserta alasannya;
• transaksi penjualan, pembatalan, dan refund, termasuk nama kasir dan nama customer pada transaksi;
• data customer (lihat bagian berikut) dan pengeluaran kas;
• akun kasir lokal: nama tampilan dan PIN dalam bentuk hash;
• pengaturan toko: nama, alamat, dan telepon toko untuk struk, pajak, pembulatan, serta printer yang dipilih.

Data tersebut tidak dikirim ke server Larisa atau TRANSNITY maupun pihak lain, kecuali saat Anda sendiri membagikannya (misalnya mengirim struk ke WhatsApp atau menyimpan file backup). Larisa tidak ikut dalam cadangan otomatis Android/Google, sehingga data hanya ada di HP dan di file backup yang Anda buat. Menghapus aplikasi atau datanya berarti menghapus data ini, jadi buat backup secara rutin.

03Data customer

Pemilik toko dapat menyimpan data customer: nama, nomor telepon, alamat, dan catatan. Data ini tersimpan di HP toko dan tidak kami terima. Untuk data tersebut, pemilik toko yang menentukan tujuan dan cara pemakaiannya, sehingga pemilik toko bertanggung jawab memberi tahu customer dan memakai datanya sesuai peraturan, termasuk UU PDP.

Nomor telepon customer hanya dipakai aplikasi untuk membuka percakapan WhatsApp saat Anda membagikan struk. Pemilik dapat menghapus data customer kapan saja dari aplikasi; nama customer yang sudah tercetak pada transaksi tetap tersimpan sebagai bagian catatan transaksi.

04Akun dan sesi

Pemilik toko masuk dengan akun TRANSNITY. Data berikut dikirim ke server TRANSNITY:

• Saat mendaftar atau mengubah Akun Transnity di aplikasi: nama, alamat email, kata sandi, alamat, kota, dan provinsi.
• Saat menyiapkan toko atau mengubah Profil toko: nama toko, telepon toko (bila diisi), alamat, kota, dan provinsi toko.
• Saat masuk dan memperbarui sesi: email, kata sandi (hanya saat masuk), kode perangkat acak yang dibuat aplikasi, dan platform (Android). Server mencatat waktu masuk dan aktivitas terakhir sesi.
• Saat masuk atau mendaftar dengan Google: aplikasi membuka pemilih akun Google, lalu mengirim token masuk dari Google ke server TRANSNITY bersama kode perangkat. Dari token itu server menerima nama, alamat email, dan ID akun Google untuk membuat atau mencocokkan akun Anda. Kata sandi Google tidak pernah diterima aplikasi maupun TRANSNITY. Bila email belum terdaftar, akun TRANSNITY baru dibuat tanpa kata sandi.
• Saat lupa atau mengganti kata sandi: alamat email, serta kata sandi lama dan baru saat mengganti.

Data ini dipakai untuk membuat dan memverifikasi akun, menjaga sesi tetap aman, membatasi akses per perangkat, dan menampilkan status Premium. Akun kasir hanya ada di HP dan tidak dikirim ke server. Token sesi disimpan terenkripsi di HP; PIN pemilik dan PIN kasir disimpan sebagai sandi teracak (hash), bukan teks aslinya.

Saat memeriksa pembaruan, aplikasi meminta informasi versi terbaru dari server TRANSNITY. Permintaan ini tidak memuat data akun atau data toko.

05Pembelian Premium

Pembelian di dalam aplikasi diproses oleh Google Play. Untuk mengaktifkan Premium, aplikasi mengirim bukti pembelian (ID produk, nomor pesanan, dan token pembelian) ke server TRANSNITY, yang kemudian memeriksanya ke Google. Aplikasi juga memberi Google Play sebuah kode akun teracak, bukan email Anda, agar pembelian dapat dicocokkan dengan toko Anda.

Larisa dan TRANSNITY tidak menerima maupun menyimpan nomor kartu, data rekening, atau kata sandi bank Anda. Metode bayar yang Anda catat di transaksi toko, seperti QRIS atau transfer, hanya catatan; aplikasi tidak memproses pembayaran pembeli.

Pustaka Google Play Billing di dalam aplikasi menyertakan komponen pengiriman data Google (com.google.android.datatransport) yang dapat mengirim data pemakaian teknis ke Google, misalnya informasi perangkat dan versi aplikasi, untuk menjalankan pembelian. Data tersebut tidak memuat data toko Anda.

06Izin aplikasi

Larisa tidak meminta izin lokasi, kontak, mikrofon, atau akses ke seluruh penyimpanan, dan tidak memuat SDK iklan.

Pembaca barcode memakai pustaka ML Kit dari Google yang berjalan di HP. Pustaka ini dapat mengirim data pemakaian teknis ke Google, misalnya informasi perangkat, versi pustaka, dan kinerja pembacaan, untuk menjaga kinerjanya. Data tersebut tidak memuat gambar kamera maupun data toko Anda.

07File backup, laporan, dan WhatsApp

• Backup: file dibuat di HP, dienkripsi AES-256 dengan PIN backup 4 angka, lalu disimpan di lokasi pilihan Anda lewat pemilih file sistem. PIN backup tidak disimpan di aplikasi dan tidak dapat kami pulihkan. Karena PIN hanya 4 angka, simpan file backup di tempat pribadi.
• Laporan PDF dan CSV: dibuat di HP oleh pemilik dan tidak dienkripsi. Simpan dan bagikan dengan hati-hati karena dapat memuat omzet, laba kotor, dan nama customer.
• WhatsApp: membagikan struk membuka WhatsApp berisi teks struk. Pesan baru terkirim setelah Anda menekan kirim, dan sejak itu pemrosesannya mengikuti kebijakan WhatsApp.

08Pihak yang menerima data

• TRANSNITY, untuk akun, sesi, lisensi, dan pembaruan, seperti dijelaskan di atas.
• Google, melalui Google Play untuk pembelian dan distribusi aplikasi, Google Sign-In bila Anda memilih masuk dengan Google, melalui pustaka Google Play Billing untuk data pemakaian teknis pembelian, dan melalui ML Kit untuk data pemakaian teknis pembaca barcode. Google dapat memproses data di luar Indonesia sesuai Kebijakan Privasi Google.
• Penyedia hosting tempat server TRANSNITY berjalan.
• Instansi berwenang, bila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan.

09Keamanan

• Koneksi ke server TRANSNITY memakai HTTPS.
• Token sesi disimpan di penyimpanan terenkripsi HP; PIN pemilik dan kasir disimpan sebagai hash.
• PIN yang salah 5 kali berturut-turut mengunci akun tersebut sampai direset.
• Aplikasi terkunci otomatis setelah 30 menit tidak disentuh.
• Mengganti atau mengatur ulang kata sandi mengeluarkan akun dari semua perangkat.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang sesuai ketentuan UU PDP.

10Lama penyimpanan

• Data toko di HP tersimpan sampai pemilik menghapusnya, menghapus data aplikasi, atau menghapus aplikasi.
• Data akun dan toko di server disimpan selama akun aktif dan dihapus bila Anda meminta penghapusan akun.
• Catatan pembelian dan lisensi disimpan sebagai catatan keuangan sesuai kewajiban pembukuan dan perpajakan, termasuk setelah akun dihapus.

11Hak Anda

Sesuai UU PDP, Anda berhak mendapat informasi tentang pemrosesan data pribadi Anda, mengakses dan memperoleh salinannya, memperbaiki data yang tidak akurat, meminta penghapusan atau penghentian pemrosesan, menarik persetujuan, serta mengajukan keberatan.

Nama dan alamat akun dapat Anda ubah sendiri di panel akun TRANSNITY. Data toko di HP dapat diubah atau dihapus langsung dari aplikasi. Untuk hak lainnya, hubungi kami melalui kontak di bawah. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

12Menghapus akun

Kirim email ke hello@transnity.id dari alamat email akun Anda dengan subjek "Hapus akun TRANSNITY". Langkah lengkap, data yang dihapus, dan data yang tetap disimpan dijelaskan di halaman Hapus akun Larisa.

13Anak-anak

Larisa ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali. Jika Anda mengetahui ada data anak yang terkirim kepada kami tanpa persetujuan tersebut, hubungi kami agar data itu dihapus.

14Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya saat fitur aplikasi berubah. Tanggal "Berlaku sejak" di bagian atas menunjukkan versi yang berlaku. Perubahan penting akan kami umumkan di halaman ini atau di aplikasi sebelum berlaku.

15Kontak

Untuk pertanyaan atau permintaan terkait data pribadi:

Baca juga Syarat & Ketentuan Larisa.