Kebijakan Privasi LunaraPOS

1. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk memberikan layanan operasional kasir kepada Anda:

A. Data Pengguna Akun Google (Google OAuth 2.0)

Untuk memberikan proses masuk (sign-in) yang aman dan tanpa kata sandi, LunaraPOS menggunakan layanan resmi Google Identity / OAuth 2.0. Saat Anda memilih untuk masuk menggunakan akun Google ("Masuk dengan Google"), kami meminta izin akses terbatas (scope: openid, email, profile) untuk menerima:

• Google User ID (Sub): Pengidentifikasi unik permanen akun Google Anda untuk mengaitkan akun dengan outlet kasir Anda.
• Nama Lengkap (Name): Nama profil Google Anda, digunakan sebagai nama pemilik usaha / kasir pada struk transaksi.
• Alamat Email (Email): Alamat email Google aktif Anda, digunakan sebagai pengidentifikasi login unik dan komunikasi layanan resmi.
• Foto Profil (Picture): Foto profil akun Google Anda, ditampilkan pada antarmuka kasir sebagai identitas sesi aktif.

B. Data Usaha & Operasional POS

Saat Anda mengoperasikan aplikasi LunaraPOS, Anda memasukkan data toko yang disimpan secara privat:

• Katalog Produk: Nama barang, kategori, harga jual, harga modal (HPP), dan status stok.
• Transaksi Penjualan: Nomor invoice, rincian produk terjual, metode pembayaran (Tunai, QRIS), tanggal transaksi, dan total nominal.
• Catatan Beban Operasional: Judul pengeluaran, kategori, nominal, dan riwayat revisi operasional.
• Pengaturan Outlet & Struk: Nama toko, alamat outlet, nomor telepon, dan catatan kaki struk thermal.

2. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan semata-mata untuk tujuan berikut:

• Otentikasi & Manajemen Sesi: Memverifikasi identitas Anda secara aman saat masuk ke sistem POS tanpa perlu menyimpan kata sandi pada server kami.
• Penyediaan Layanan Kasir: Memproses kalkulasi transaksi, mencetak struk belanja ke printer thermal Bluetooth, dan menghitung laporan omset serta laba bersih harian toko.
• Sinkronisasi Multi-Perangkat: Memungkinkan Anda mengakses kasir dari beberapa perangkat (smartphone, tablet, laptop) dengan data yang tersinkronisasi secara real-time.
• Penetapan Kuota & Langganan: Menentukan hak akses fitur sesuai paket langganan Anda (Paket Gratis vs Paket Pro).
• Dukungan Pengguna: Membantu merespons kendala teknis atau permohonan layanan yang Anda ajukan.

3. Kepatuhan Kebijakan Data Pengguna Google API (Limited Use Policy)

Secara tegas, LunaraPOS menjamin:

• Tidak Menjual Data: Kami tidak pernah menjual, menyewakan, mentransfer, atau memperdagangkan data pengguna atau data profil Google kepada pihak ketiga mana pun.
• Tidak Ada Iklan Pihak Ketiga: Data profil Google tidak digunakan untuk menayangkan iklan, pemasaran bertarget pihak ketiga, atau profiling komersial.
• Tidak Digunakan untuk Pelatihan AI/ML: Data profil Google pengguna tidak pernah digunakan untuk melatih model kecerdasan buatan (Machine Learning/AI) umum.

4. Penyimpanan dan Keamanan Data

Kami menerapkan standar keamanan teknis dan organisasi yang ketat untuk melindungi data Anda:

• Enkripsi Dalam Perjalanan: Seluruh komunikasi antara browser Anda dan server LunaraPOS dienkripsi menggunakan protokol aman HTTPS (TLS 1.3).
• Isolasi Database: Data Anda tersimpan pada basis data PostgreSQL yang terisolasi dengan akses jaringan privat yang dibatasi.
• Manajemen Token Aman: Token akses (JWT) disimpan secara eksklusif di memori aplikasi (in-memory) dan tidak disimpan di localStorage untuk mencegah serangan Cross-Site Scripting (XSS). Refresh token diamankan dengan atribut cookie HttpOnly, Secure, dan SameSite=Lax.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak membagikan data pribadi Anda kepada pihak luar, kecuali dalam skenario operasional terbatas berikut:

• Google Identity Services: Untuk memverifikasi keabsahan kredensial login Anda via protokol OIDC / OAuth 2.0.
• Penyedia Gerbang Pembayaran Resmi (Payment Gateway): Jika Anda mengaktifkan pembayaran QRIS atau upgrade paket langganan Pro, transaksi diproses secara aman oleh payment gateway berlisensi Bank Indonesia (misal: Midtrans, Xendit, atau DANA). LunaraPOS tidak pernah menyimpan nomor kartu kredit atau detail perbankan sensitif Anda.
• Kewajiban Hukum: Apabila diwajibkan oleh peraturan perundang-undangan Republik Indonesia atau putusan pengadilan yang sah.

6. Hak Pengguna & Prosedur Penghapusan Data (Data Deletion)

Sebagai pemilik data, Anda memiliki kendali penuh atas informasi akun Anda:

• Hak Akses & Perbaikan: Anda dapat melihat dan memperbarui profil toko, katalog produk, dan transaksi Anda kapan saja melalui dashboard LunaraPOS.
• Hak Penghapusan Akun & Data (Right to be Forgotten): Anda berhak meminta penghapusan akun beserta seluruh data operasional toko Anda kapan saja.

7. Perubahan pada Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan fitur sistem atau regulasi hukum yang berlaku. Setiap perubahan akan diumumkan melalui pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

8. Informasi Kontak Pengembang

Jika Anda memiliki pertanyaan, saran, atau permohonan terkait Kebijakan Privasi dan keamanan data LunaraPOS, silakan hubungi kami melalui saluran resmi berikut: