Kepercayaan

Keamanan & penanganan data.

Tujuh jawaban langsung untuk "apa yang Anda lakukan dengan data saya?" — bersumber dari kebijakan penggunaan data internal kami, bukan salinan pemasaran.

1. 1. Apa yang kami baca

   Struk (item garis, total, pajak, stempel waktu), item dan varian, kategori, shift, toko, dan karyawan (id + nama tampilan saja). Strictly read-only melalui API REST publik Loyverse. Secara desain, kami hanya memproses data penjualan untuk satu outlet yang Anda pilih saat mendaftar — struk dari outlet lain tidak diambil.

2. 2. Apa yang tidak kami sentuh

   Catatan pelanggan dan PII kontak (nama, telepon, email) — kami tidak pernah menyimpannya; hanya id pelanggan yang tidak transparan mungkin muncul di struk. Data kartu pembayaran (Stripe menanganinya — kami tidak pernah melihatnya), pengaturan akun Loyverse, dan apa pun di luar ruang lingkup struk/item/karyawan yang terdokumentasi.

3. 3. Di mana data berada

   Supabase Postgres di Singapura (ap-southeast-1). Setiap baris diberi tag dengan ID penyewa Anda dan dilindungi oleh Postgres Row-Level Security — isolasi diberlakukan pada lapisan basis data, bukan hanya lapisan aplikasi. Bahkan kueri internal kami terscope ke penyewa.

4. 4. Siapa yang bisa melihatnya

   Hanya pengguna autentik di akun Anda yang melihat data Anda di produk. Untuk dukungan dan debugging, peralatan admin internal kami dapat menanyakan data lintas akun (satu-satunya peran yang melewati Row-Level Security); tindakan istimewa ini ditulis ke log audit. Kami tidak menjual atau membagikan data Anda, dan kami tidak pernah mencampurnya dengan data bisnis lain.

5. 5. Enkripsi

   TLS 1.3 saat transit (HSTS diaktifkan, pengalihan HTTP ke HTTPS). AES-256 saat diam (default Supabase). Kredensial koneksi Loyverse Anda — refresh token OAuth, atau Personal Access Token jika Anda menempelnya — dienkripsi dengan kunci terpisah sebelum disimpan.

6. 6. Data Anda, kontrol Anda

   Hapus akun Anda dari halaman Profil Anda ('Hapus akun'). Setelah periode pemulihan grasi 30 hari, semua data Anda — struk mentah, insight yang diperoleh, log audit — dihapus. Setelah penghapusan, kami hanya menyimpan satu catatan ter-hash dan tidak mengidentifikasi bahwa sebuah akun Loyverse telah menggunakan uji coba gratisnya, disimpan untuk pencegahan penipuan (tidak berisi data penjualan dan tidak dapat dibalik untuk mengidentifikasi Anda). Ekspor kapan saja melalui 'Ekspor data saya' di halaman Profil Anda. Pelanggan bisnis dapat meminta Perjanjian Pemrosesan Data melalui email ke [email protected].

7. 7. Siapa yang mengoperasikan VentaLens

   VentaLens dioperasikan oleh SKANDAN PTE. LTD. (UEN 202621966R), sebuah perusahaan yang didirikan di Singapura. Untuk pertanyaan privasi atau penanganan data, email [email protected].