Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini mengatur bagaimana Larkon Technologies ("Lark Laundry", "Kami", "Perusahaan") mengumpulkan, menyimpan, menggunakan, mengolah, dan melindungi Data Pribadi Anda sebagai pengguna platform manajemen laundry Lark Laundry, baik melalui aplikasi web (dashboard admin) maupun aplikasi mobile (kasir).

Kebijakan ini disusun berdasarkan dan tunduk pada peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk namun tidak terbatas pada:

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
• Undang-Undang No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE).
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE).
• Peraturan Menteri Kominfo No. 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.

Dengan menggunakan Platform Lark Laundry, Anda menyatakan telah membaca, memahami, dan memberikan persetujuan secara sadar atas pengumpulan dan pemrosesan Data Pribadi Anda sebagaimana diuraikan dalam Kebijakan ini.

2. Definisi

• Data Pribadi - setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung (Pasal 1 UU PDP).
• Pengguna - setiap orang yang mendaftar dan/atau menggunakan Platform, termasuk pemilik usaha laundry (Admin), karyawan yang ditunjuk (Kasir), dan pelanggan akhir (End Customer) yang datanya diinput oleh Admin/Kasir.
• Platform - seluruh sistem Lark Laundry termasuk aplikasi web, aplikasi mobile Android, API backend, dan layanan terkait.
• Pengendali Data - Lark Laundry selaku pihak yang menentukan tujuan dan mengendalikan pemrosesan Data Pribadi.
• Tenant - entitas bisnis laundry yang terdaftar dalam Platform, beserta seluruh outlet dan kasir yang terkait.

3. Kategori Data yang Dikumpulkan

Kami mengumpulkan kategori data berikut berdasarkan prinsip minimalisasi data - hanya data yang benar-benar diperlukan:

3.1 Data Pribadi Umum

• Nama lengkap pemilik usaha dan karyawan.
• Nomor telepon/HP (digunakan untuk login, verifikasi, dan notifikasi WhatsApp).
• Alamat email (opsional, untuk pemulihan akun dan komunikasi penting).
• Username dan kata sandi yang terenkripsi (bcrypt hash).

3.2 Data Bisnis

• Nama usaha dan nama outlet/cabang.
• Alamat dan nomor telepon outlet.
• Jam operasional dan konfigurasi layanan.
• Daftar layanan, paket, dan tarif harga yang ditentukan oleh Pengguna.

3.3 Data Transaksi

• Rincian pesanan laundry (jenis layanan, jumlah, harga, status).
• Status pembayaran dan metode pembayaran yang dipilih.
• Riwayat perubahan status pesanan (timestamp dan pelaku).
• Data pelanggan akhir yang diinput oleh Admin/Kasir (nama, nomor HP, alamat).

3.4 Data Teknis

• Alamat IP, jenis perangkat, sistem operasi, dan versi aplikasi.
• Log aktivitas (waktu login, aksi yang dilakukan, dan error log).
• Identifier perangkat untuk push notification (Firebase Cloud Messaging token).

3.5 Data Pembayaran Berlangganan

Kami tidak menyimpan data kartu kredit/debit atau detail rekening bank Anda secara langsung. Seluruh transaksi pembayaran berlangganan diproses oleh Mayar selaku Payment Gateway berlisensi. Data pembayaran Anda tunduk pada Kebijakan Privasi Mayar.

4. Dasar Hukum Pemrosesan Data

Kami memproses Data Pribadi Anda berdasarkan dasar hukum berikut (Pasal 20 UU PDP):

• Persetujuan eksplisit - yang Anda berikan saat mendaftar dan menggunakan Platform.
• Pelaksanaan perjanjian - diperlukan untuk menyediakan layanan yang Anda minta (kontrak berlangganan).
• Kepentingan yang sah - untuk meningkatkan keamanan, mencegah penipuan, dan memperbaiki layanan.
• Kewajiban hukum - untuk memenuhi peraturan perundang-undangan yang berlaku, termasuk pelaporan pajak dan audit.

5. Tujuan Penggunaan Data

Data Pribadi Anda digunakan untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara seluruh fitur Platform.
• Memproses dan mengelola pesanan laundry, termasuk pelacakan status secara real-time.
• Mengirimkan notifikasi terkait pesanan melalui push notification dan/atau WhatsApp.
• Menghasilkan laporan keuangan, statistik operasional, dan analitik bisnis untuk keperluan Anda.
• Memverifikasi identitas Pengguna dan mencegah akses tidak sah.
• Mendeteksi, mencegah, dan menangani aktivitas penipuan, penyalahgunaan, atau pelanggaran keamanan.
• Memberikan dukungan pelanggan dan merespons pertanyaan atau keluhan.
• Memenuhi kewajiban hukum, perpajakan, dan regulasi yang berlaku.
• Mengirimkan informasi penting tentang pembaruan layanan, perubahan kebijakan, atau pemeliharaan terjadwal.

Kami tidak menggunakan Data Pribadi Anda untuk tujuan pemasaran pihak ketiga, profiling otomatis, atau pengambilan keputusan otomatis yang berdampak signifikan tanpa persetujuan terpisah dari Anda.

6. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak manapun. Data hanya dapat dibagikan dalam kondisi berikut:

• Penyedia layanan teknis - pihak yang membantu operasional Platform seperti server hosting (cloud provider), payment gateway (Mayar), dan layanan notifikasi (Firebase/WhatsApp Business API), yang terikat perjanjian kerahasiaan.
• Kewajiban hukum - jika diwajibkan oleh undang-undang, perintah pengadilan, atau permintaan resmi dari lembaga penegak hukum yang berwenang di Indonesia.
• Perlindungan hak - untuk melindungi keamanan, hak, atau properti Lark Laundry dan penggunanya dari ancaman atau kerugian.
• Dengan persetujuan Anda - untuk tujuan lain yang telah Anda setujui secara eksplisit.

Setiap pihak ketiga yang menerima akses ke Data Pribadi wajib memenuhi standar perlindungan data yang setara dengan Kebijakan ini dan terikat Non-Disclosure Agreement (NDA).

7. Penyimpanan dan Retensi Data

7.1 Lokasi Penyimpanan

Seluruh data disimpan di server yang berlokasi di wilayah Republik Indonesia, dikelola menggunakan infrastruktur cloud dengan standar keamanan industri.

7.2 Jangka Waktu Penyimpanan

7.3 Transfer Data Lintas Batas

Saat ini Kami tidak melakukan transfer Data Pribadi ke luar wilayah Republik Indonesia. Apabila di kemudian hari diperlukan transfer lintas batas, Kami akan memastikan negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi sesuai ketentuan Pasal 56 UU PDP, dan akan memberitahukan Anda sebelumnya.

8. Hak-Hak Anda sebagai Subjek Data

Sesuai dengan UU PDP Pasal 5-13, Anda memiliki hak-hak berikut:

• Hak Akses (Right of Access) - Meminta informasi tentang Data Pribadi Anda yang Kami proses, termasuk tujuan, kategori, dan pihak penerima data.
• Hak Koreksi (Right to Rectification) - Meminta perbaikan atas Data Pribadi yang tidak akurat atau tidak lengkap melalui pengaturan akun atau menghubungi Kami.
• Hak Hapus (Right to Erasure) - Meminta penghapusan Data Pribadi Anda. Proses penghapusan akan diselesaikan dalam 14 (empat belas) hari kerja sejak verifikasi identitas berhasil.
• Hak Pembatasan (Right to Restrict Processing) - Meminta pembatasan pemrosesan Data Pribadi dalam kondisi tertentu, misalnya saat Anda mempertanyakan keakuratan data.
• Hak Portabilitas (Right to Data Portability) - Meminta salinan Data Pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin (JSON/CSV).
• Hak Keberatan (Right to Object) - Menolak pemrosesan Data Pribadi untuk tujuan tertentu, termasuk pemasaran langsung.
• Hak Menarik Persetujuan - Mencabut persetujuan pemrosesan data kapan saja, tanpa mempengaruhi keabsahan pemrosesan sebelum pencabutan.
• Hak Mengajukan Pengaduan - Mengajukan keluhan kepada Kami atau kepada lembaga pengawas yang berwenang apabila Anda merasa hak Anda dilanggar.

Untuk mengajukan permintaan terkait hak-hak di atas, silakan hubungi Kami melalui informasi kontak pada Pasal 13. Kami akan merespons permintaan dalam 3 × 24 jam dan menyelesaikan proses dalam 14 hari kerja.

9. Cookie dan Penyimpanan Lokal

9.1 Aplikasi Web (Dashboard Admin)

• Menggunakan localStorage dan sessionStorage browser untuk menyimpan token sesi login (JWT).
• Tidak menggunakan cookie iklan, cookie pelacak pihak ketiga, atau pixel tracking.
• Tidak terintegrasi dengan platform iklan atau analitik pihak ketiga (Google Analytics, Facebook Pixel, dll.).

9.2 Aplikasi Mobile (Kasir)

• Menggunakan Flutter Secure Storage (encrypted storage) untuk menyimpan kredensial dan token secara aman di perangkat.
• Menggunakan database SQLite terenkripsi (SQLCipher) untuk cache data offline.
• Seluruh data lokal dihapus secara otomatis saat Pengguna melakukan logout.

10. Langkah-Langkah Keamanan

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai untuk melindungi Data Pribadi dari akses tidak sah, pengungkapan, perubahan, atau pemusnahan, meliputi:

• Enkripsi transmisi - Seluruh komunikasi data menggunakan protokol HTTPS/TLS 1.2 atau lebih tinggi.
• Enkripsi penyimpanan - Kata sandi disimpan dalam bentuk hash bcrypt (cost factor 12). Database mobile dienkripsi dengan SQLCipher.
• Otentikasi - Menggunakan JSON Web Token (JWT) dengan masa berlaku terbatas dan rotasi otomatis.
• Otorisasi berbasis peran - Pembatasan akses berdasarkan peran (Super Admin, Admin, Kasir/Karyawan) dengan prinsip least privilege.
• Isolasi data tenant - Setiap bisnis laundry memiliki ruang data yang sepenuhnya terisolasi; satu tenant tidak dapat mengakses data tenant lain.
• Pemantauan keamanan - Log akses dan aktivitas mencurigakan dipantau secara berkala.
• Backup berkala - Data di-backup secara otomatis untuk mencegah kehilangan data akibat kegagalan sistem.

Meskipun demikian, tidak ada sistem keamanan yang sempurna. Kami tidak dapat menjamin keamanan absolut dari Data Pribadi Anda terhadap serangan siber yang berada di luar kendali Kami.

11. Pemberitahuan Pelanggaran Data (Data Breach)

Sesuai dengan Pasal 46 UU PDP, apabila terjadi kebocoran atau pelanggaran Data Pribadi yang berdampak pada hak dan kepentingan Subjek Data, Kami akan:

• Memberitahukan kepada Subjek Data yang terdampak paling lambat 3 × 24 jam sejak pelanggaran terdeteksi.
• Melaporkan insiden kepada lembaga pengawas yang berwenang sesuai ketentuan UU PDP.
• Mengambil langkah-langkah perbaikan dan pencegahan yang diperlukan untuk menghentikan dan mencegah terulangnya pelanggaran.
• Mendokumentasikan insiden secara lengkap termasuk kronologi, dampak, dan tindakan mitigasi.

12. Perlindungan Data Anak

Platform Lark Laundry ditujukan untuk penggunaan bisnis dan tidak dirancang untuk anak-anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan Data Pribadi dari anak di bawah umur. Apabila Kami mengetahui adanya pengumpulan data anak di bawah umur tanpa persetujuan orang tua/wali, Kami akan segera menghapus data tersebut.

13. Perubahan Kebijakan Privasi

Kami berhak memperbarui Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan perubahan hukum, teknologi, atau praktik bisnis. Perubahan akan diinformasikan melalui:

• Notifikasi dalam aplikasi (push notification) minimal 14 hari sebelum berlaku.
• Email ke alamat yang terdaftar (jika tersedia).
• Pemberitahuan di halaman ini dengan pembaruan tanggal "Terakhir diperbarui".

Penggunaan Platform setelah tanggal berlakunya perubahan dianggap sebagai penerimaan atas Kebijakan Privasi yang telah diperbarui.

14. Informasi Kontak Pengendali Data

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini, hubungi: