Kebijakan Privasi

Pengantar

Qelola ("kami") menghargai privasi Anda dan berkomitmen mematuhi Undang-Undang Pelindungan Data Pribadi (PDP) Indonesia. Kebijakan ini menjelaskan bagaimana data diproses pada produk Qelola (Qelola Kasir, Qelola Kerja, Qelola Dashboard), termasuk aplikasi Android yang didistribusikan melalui Google Play.

Pengendali Data

Pengendali data adalah Qelola, Jl. Nipah No.6, RT.1/RW.1, Petogogan, Kec. Kby. Baru, Kota Jakarta Selatan, DKI Jakarta 12170. Hubungi admin@qelola.id untuk pertanyaan privasi, hak atas data, atau permintaan penghapusan.

Data yang Kami Kumpulkan

• Informasi akun (nama, bisnis, email, telepon)
• Data biometrik wajah untuk verifikasi kehadiran (Qelola Kerja)
• Lokasi GPS presisi untuk geofence kehadiran
• Foto presensi yang diberi watermark
• ID perangkat (UUID turunan Android ID, merek/tipe perangkat) untuk mengikat perangkat kasir/kerja dan dukungan teknis
• Token notifikasi (FCM) untuk pesan push operasional
• Data aplikasi offline pada perangkat (mis. pesanan, stok, riwayat sinkronisasi di database lokal) yang dikirim ke server saat sinkronisasi
• Data perangkat dan penggunaan aplikasi

Izin Aplikasi Mobile

Aplikasi Android Qelola meminta izin berikut untuk keperluan fitur inti:

Izin	Produk	Tujuan
Lokasi (GPS presisi / kasar)	Qelola Kerja	Presensi, geofence, bukti lokasi saat absen
Bluetooth	Qelola Kasir	Mencetak struk ke printer termal
Kamera / penyimpanan	Kasir & Kerja	Foto bukti presensi, unggahan gambar, logo struk
Notifikasi	Kasir & Kerja	Pengingat dan update operasional
ID perangkat	Kasir & Kerja	Identifikasi perangkat untuk keamanan akun dan dukungan

Izin lokasi tidak digunakan untuk iklan atau pelacakan pihak ketiga.

Dasar Hukum dan Persetujuan

Pemrosesan data biometrik wajah dan lokasi GPS presisi dilakukan dengan persetujuan eksplisit dari pengguna. Anda dapat menarik persetujuan kapan saja melalui admin perusahaan atau dengan menghubungi kami di admin@qelola.id.

Tujuan Pemrosesan

Data digunakan untuk menyediakan layanan, memverifikasi kehadiran, menghasilkan laporan, dan mendukung operasi bisnis pelanggan.

Retensi

Data disimpan selama masa berlangganan dan sesuai kewajiban hukum, lalu dihapus atau dianonimkan setelahnya. Data prospek ("leads") di Firestore hanya digunakan untuk tindak lanjut penjualan dan dihapus atas permintaan.

Data yang tersimpan lokal di perangkat (cache, database aplikasi) tidak ikut terhapus otomatis di server. Jika Anda menghapus data aplikasi atau meng-uninstall aplikasi, salinan lokal pada perangkat tersebut dihapus oleh sistem Android.

Hak Anda

Sesuai hukum PDP Indonesia, Anda berhak mengakses, mengoreksi, menghapus data, dan menarik persetujuan. Kirim permintaan ke admin@qelola.id.

Hapus Data / "Forget Me"

Google Play mungkin meminta opsi penghapusan data pengguna. Saat ini Qelola belum menyediakan tombol hapus akun di dalam aplikasi. Permintaan dilayani melalui ** formulir web** atau email dengan penanganan manual oleh tim kami.

Cara mengajukan

Utama — formulir web:

1. Buka Permintaan Hapus Akun
2. Isi email login Anda (wajib) dan data pendukung (opsional)
3. Centang persetujuan lalu kirim permintaan

Formulir memberi tahu tim Qelola melalui email ke admin@qelola.id dan mencatat permintaan untuk ditindaklanjuti.

Alternatif — email manual:

1. Kirim email ke admin@qelola.id
2. Gunakan subjek: Hapus Data / Forget Me
3. Sertakan informasi berikut:
   • Nama lengkap
   • Email atau nomor telepon yang digunakan untuk login
   • Nama bisnis / merchant (jika ada)
   • Alasan penghapusan (opsional)

Contoh subjek email

Hapus Data / Forget Me — nama@email.com

Siapa yang dapat mengajukan

• Pemilik akun pengguna, atau
• Admin merchant atas nama karyawan/kasir, dengan menyebutkan data karyawan yang bersangkutan

Data yang dihapus atau dianonimkan

Setelah verifikasi, kami akan menghapus atau menganonimkan di server:

• Data akun terkait (nama, email/telepon, profil)
• Data presensi dan foto bukti terkait
• Riwayat sinkronisasi yang terikat ke akun tersebut
• Token notifikasi terkait

Penghapusan tidak berlaku jika data wajib dipertahankan untuk kewajiban hukum atau sengketa yang sedang berjalan; dalam hal itu kami akan menjelaskan dasarnya.

Data lokal di perangkat Anda

Permintaan ke admin@qelola.id menghapus data di server Qelola. Salinan lokal di perangkat Anda (database aplikasi, cache gambar) dihapus jika Anda:

• Menghapus data aplikasi dari Pengaturan Android, atau
• Meng-uninstall aplikasi

Penanganan manual dan batas waktu

1. Tim Qelola menerima email permintaan
2. Verifikasi identitas / otorisasi merchant (jika diperlukan)
3. Penindakan internal: hapus atau anonimkan data server
4. Konfirmasi penyelesaian dikirim kembali ke email Anda

• Tanggapan awal: paling lambat 7 hari kerja
• Penyelesaian: paling lambat 30 hari kerja, atau lebih lama jika diwajibkan hukum

Jika permintaan ditolak (mis. otorisasi tidak cukup), kami akan menjelaskan alasannya dan opsi tindak lanjut.

Keamanan Anak

Produk ditujukan untuk penggunaan bisnis; kami tidak secara sengaja mengumpulkan data anak di bawah batas yang berlaku tanpa persetujuan wali.

Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Untuk menyediakan layanan, kami memproses dan menyimpan data melalui penyedia layanan pihak ketiga, antara lain:

• Google Firebase (Firestore, Cloud Storage, Authentication, Hosting, Cloud Messaging) sebagai infrastruktur penampungan dan pengiriman data;
• Penyedia analitik dan pemantauan kesalahan untuk menjaga stabilitas aplikasi;
• Penyedia layanan pengiriman pesan (termasuk WhatsApp) untuk tindak lanjut bisnis.

Kami mengevaluasi mitra agar mematuhi standar pelindungan data yang berlaku. Data tidak dibagikan kepada pihak lain kecuali diperlukan untuk memenuhi kewajiban hukum atau dengan persetujuan Anda.

Transfer Data Lintas Batas

Beberapa layanan penampungan (termasuk Firebase) dapat memproses data di luar wilayah Indonesia. Dalam hal terjadi transfer lintas batas, kami mengandalkan pengamanan yang diwajibkan Undang-Undang PDP, termasuk perjanjian pelindungan data dan klausul standar yang berlaku.

Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain enkripsi saat pengiriman (TLS) dan saat penampungan (enkripsi istirahat), pengendalian akses berbasis peran, autentikasi, dan pencadangan berkala, guna melindungi data dari akses, pengungkapan, atau penyalahgunaan yang tidak sah.

Cookie dan Penyimpanan Lokal

Aplikasi web/PWA kami menggunakan cookie dan penyimpanan lokal untuk menjaga sesi, preferensi bahasa, dan pengalaman pengguna. Aplikasi mobile juga menyimpan data lokal (mis. antrian pesanan offline) di perangkat Anda. Anda dapat mengelola cookie melalui pengaturan peramban; beberapa fitur mungkin terbatas bila cookie dinonaktifkan.

Kaitan dengan Google Play dan Data Safety

Kebijakan ini menyertai pengajuan aplikasi di Google Play dan dipublikasikan pada alamat publik yang sama dengan yang dicantumkan di Play Console. Halaman ini adalah URL Kebijakan Privasi untuk Qelola Kasir (id.qelola.mobile.pos) dan Qelola Kerja (id.qelola.mobile.work).

Selaras dengan bagian Data Safety di Play Console, aplikasi dapat mengumpulkan:

• Informasi akun
• Lokasi presisi (Qelola Kerja)
• Foto
• Biometrik wajah di perangkat (Qelola Kerja)
• ID perangkat
• Interaksi aplikasi / data offline
• Notifikasi (token FCM)

Data biometrik wajah tidak digunakan untuk iklan atau pelatihan model pembelajaran mesin pihak ketiga. Data pribadi tidak dijual.

Penghapusan data di Play Console: metode yang didukung adalah permintaan melalui formulir web qelola.id/hapus-akun/ atau email ke admin@qelola.id sesuai bagian Hapus Data / "Forget Me" di atas (penanganan manual, bukan tombol in-app).

Perubahan

Kami dapat memperbarui kebijakan ini; versi terbaru dipublikasikan di halaman ini. Tanggal perubahan terakhir tercantum pada bagian teratas halaman.