Kebijakan Privasi

Lapakin adalah layanan perangkat lunak berlangganan yang dikelola dari Tiban, Batam, Kepulauan Riau, Indonesia. Data operasional (absensi, laporan penjualan, pengeluaran, dan sebagainya) dimiliki dan dikendalikan oleh perusahaan pelanggan yang memakai Lapakin. Kami memprosesnya atas nama perusahaan tersebut untuk menjalankan layanan.

Untuk data akun dan penagihan pelanggan, serta data pengunjung situs ini, kami bertindak sebagai pengendali data.

• Akun: nama, alamat email, peran (Admin atau Penjual), outlet utama, dan status akun. Kata sandi disimpan dalam bentuk hash, bukan teks asli.
• Absensi: foto langsung dari kamera dan titik lokasi (koordinat dan akurasi) saat absen masuk dan pulang, beserta waktunya.
• Laporan penjualan: jumlah terjual, pembayaran tunai dan QRIS, pengeluaran, setoran, dan catatan yang diisi penjual.
• Bukti QRIS: gambar bukti pembayaran yang diunggah penjual, jumlah yang terbaca atau diketik, waktu unggah, dan waktu pada struk bila terbaca. Gambar itu bisa memuat nama dan nomor rekening pembayar; kami tidak menyalin teks tersebut ke basis data, hanya gambarnya yang disimpan secara privat.
• Pembukuan (bila paketnya termasuk): pengeluaran, faktur, tagihan vendor, kontak pelanggan dan vendor, serta jurnal akuntansi yang dimasukkan perusahaan.
• Penagihan: paket, saldo prabayar, dan riwayat transaksi saldo perusahaan.
• Log aktivitas: siapa mengubah apa dan kapan, termasuk alamat IP dan jenis peramban, untuk keamanan dan pertanggungjawaban.
• Cookie: satu cookie sesi yang diperlukan agar Anda tetap masuk. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

• Menjalankan layanan: absensi, laporan penjualan yang seimbang, dasbor, rekap, dan pembukuan.
• Memverifikasi kehadiran dan kebenaran laporan oleh Admin perusahaan.
• Keamanan, pencegahan penyalahgunaan, dan pemecahan masalah.
• Penagihan langganan dan layanan pelanggan.

Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

Foto dan lokasi absen hanya dikumpulkan saat Anda melakukan absen, setelah peramban Anda meminta izin kamera dan lokasi, dan hanya dapat dilihat oleh Admin perusahaan Anda. Foto disimpan di penyimpanan privat dan tidak dapat dibuka tanpa masuk ke akun yang berwenang. Perusahaan Anda bertanggung jawab memberi tahu karyawannya bahwa absensi memakai foto dan lokasi.

Pada paket yang menyertakan baca otomatis, jumlah pada bukti QRIS dibaca oleh perangkat lunak yang berjalan di server Lapakin sendiri. Gambar tidak dikirim ke layanan kecerdasan buatan atau OCR pihak ketiga. Hasil bacaan hanyalah saran: penjual dapat mengubahnya, dan Admin menyetujui laporan.

• Data setiap perusahaan dipisahkan secara ketat; pengguna satu perusahaan tidak dapat melihat data perusahaan lain.
• Koneksi memakai HTTPS. Akses ke data dibatasi menurut peran dan perusahaan di sisi server.
• Gambar disimpan secara privat dan hanya dilayani setelah pemeriksaan akses.
• Perubahan penting dicatat di log aktivitas yang tidak dapat diubah.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi insiden yang memengaruhi data Anda, kami akan memberi tahu perusahaan terdampak dan pihak berwenang sebagaimana diwajibkan hukum.

• Penyedia infrastruktur dan jaringan (termasuk Cloudflare sebagai lapisan lalu lintas di depan situs) memproses lalu lintas agar layanan tersedia dan aman.
• OpenStreetMap: peta di situs ini dan di fitur peta aplikasi dimuat dari OpenStreetMap, yang dapat menerima alamat IP dan kueri peta Anda sesuai kebijakan mereka.

Kami tidak membagikan data pribadi Anda kepada pihak lain di luar yang diperlukan untuk menjalankan layanan, kecuali diwajibkan oleh hukum.

• Data disimpan selama perusahaan berlangganan dan sepanjang diperlukan untuk kewajiban hukum dan pembukuan.
• Bukti QRIS yang dihapus tidak langsung hilang: barisnya disembunyikan dan gambarnya dihapus permanen 30 hari kemudian. Aturan yang sama berlaku untuk catatan lain yang memiliki berkas.
• Setelah berhenti berlangganan, perusahaan dapat meminta ekspor data atau penghapusan melalui [email protected].

Sesuai Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda berhak meminta akses, koreksi, dan penghapusan data pribadi Anda, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu. Karena data operasional dikendalikan oleh perusahaan tempat Anda bekerja, mulailah dengan Admin perusahaan Anda. Anda juga dapat menulis kepada kami di [email protected]; kami akan membantu meneruskan atau menindaklanjuti permintaan tersebut. Beberapa data tidak dapat dihapus bila hukum mewajibkan penyimpanan, atau bila penghapusan merusak catatan keuangan; dalam hal itu data dianonimkan sejauh mungkin.

Lapakin ditujukan bagi pekerja dan pemilik usaha dewasa. Kami tidak dengan sengaja mengumpulkan data anak-anak.

Kami dapat memperbarui kebijakan ini. Tanggal pembaruan terakhir tertera di bagian atas halaman; perubahan penting akan diberitahukan melalui aplikasi atau email.

Pertanyaan tentang privasi: [email protected]
Lokasi: Tiban, Batam, Kepulauan Riau, Indonesia