Kepercayaan

Keamanan & penanganan data.

Tujuh jawaban langsung untuk "apa yang Anda lakukan dengan data saya?" — bersumber dari kebijakan penggunaan data internal kami, bukan salinan pemasaran.

1. 1. Apa yang kami baca

   Struk (item garis, total, pajak, stempel waktu), item dan varian, kategori, shift, level stok, toko, dan karyawan (id + nama tampilan saja). Strictly read-only melalui API REST publik Loyverse.

2. 2. Apa yang tidak kami sentuh

   Catatan pelanggan dan PII kontak (nama, telepon, email) — kami tidak pernah menyimpannya; hanya id pelanggan yang tidak transparan mungkin muncul di struk. Data kartu pembayaran (Stripe menanganinya — kami tidak pernah melihatnya), pengaturan akun Loyverse, dan apa pun di luar ruang lingkup struk/item/karyawan yang terdokumentasi.

3. 3. Di mana data berada

   Supabase Postgres di Singapura (ap-southeast-1). Setiap baris diberi tag dengan ID penyewa Anda dan dilindungi oleh Postgres Row-Level Security — isolasi diberlakukan pada lapisan basis data, bukan hanya lapisan aplikasi. Bahkan kueri internal kami terscope ke penyewa.

4. 4. Siapa yang bisa melihatnya

   Hanya pengguna autentik di akun Anda yang melihat data Anda di produk. Untuk dukungan dan debugging, peralatan admin internal kami dapat menanyakan data lintas akun (satu-satunya peran yang melewati Row-Level Security); tindakan istimewa ini ditulis ke log audit. Kami tidak menjual atau membagikan data Anda, dan kami tidak pernah mencampurnya dengan data bisnis lain.

5. 5. Enkripsi

   TLS 1.3 saat transit (HSTS diaktifkan, pengalihan HTTP ke HTTPS). AES-256 saat diam (default Supabase). Token Akses Pribadi Loyverse Anda dienkripsi dengan kunci terpisah sebelum disimpan.

6. 6. Data Anda, kontrol Anda

   Hapus akun Anda dari halaman Profil Anda ('Hapus akun'). Setelah periode pemulihan grasi 30 hari, semua data Anda — struk mentah, insight yang diperoleh, log audit — dihapus. Ekspor kapan saja melalui 'Ekspor data saya' di halaman Profil Anda. Perjanjian Pemrosesan Data tersedia atas permintaan: [email protected].

7. 7. Siapa yang mengoperasikan VentaLens

   VentaLens dioperasikan oleh SKANDAN PTE. LTD. (UEN 202621966R), sebuah perusahaan yang didirikan di Singapura. Untuk pertanyaan privasi atau penanganan data, email [email protected].