Kebijakan Privasi

Aplikasi Pundi POS · Berlaku sejak 20 Juli 2026

Pundi POS adalah aplikasi kasir (POS) untuk toko, kafe, dan restoran. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa dipakai, dan bagaimana kamu bisa menghapusnya.

Ringkasnya: data penjualan kamu tersimpan di HP kamu sendiri. Data itu baru dikirim ke server kami kalau kamu menyalakan Sinkronisasi Cloud. Kami tidak menjual data kamu ke siapa pun, dan tidak memakai iklan maupun pelacak pihak ketiga.

1. Data yang tersimpan di perangkat kamu

Pundi POS bekerja secara offline-first. Data berikut tersimpan di penyimpanan internal HP kamu dan tidak dikirim ke mana pun selama Sinkronisasi Cloud tidak diaktifkan:

Produk, kategori, harga, stok, dan satuan
Transaksi penjualan, struk, refund, dan shift kas
Data pelanggan (nama, nomor telepon, poin) yang kamu masukkan sendiri
Supplier, pembelian, pengeluaran, kasbon, dan pre-order
Foto produk yang kamu pilih dari galeri
PIN kasir — disimpan dalam bentuk teracak (hash), bukan apa adanya

2. Data yang dikirim ke server kami

2.1 Identitas perangkat

Saat kamu selesai mengatur toko pertama kali, aplikasi membuat akun secara otomatis di server kami menggunakan ANDROID_ID perangkat. Ini dilakukan tanpa kamu perlu mendaftar.

Tujuannya dua: memberi data kamu tempat penyimpanan sejak awal, dan memastikan masa percobaan tidak bisa diulang berkali-kali dengan memasang ulang aplikasi. ANDROID_ID tidak bisa dipakai mengidentifikasi kamu secara pribadi dan tidak kami bagikan ke pihak lain.

2.2 Data akun

Kalau kamu mendaftarkan email, kami menyimpan nama toko, alamat email, nomor telepon (bila diisi), dan kata sandi dalam bentuk teracak (hash). Kami tidak pernah menyimpan kata sandi dalam bentuk aslinya.

2.3 Data usaha (hanya bila Sinkronisasi Cloud aktif)

Bila kamu menyalakan Sinkronisasi Cloud, data pada bagian 1 disalin ke server kami agar bisa dipulihkan saat kamu ganti HP atau kehilangan perangkat, dan agar bisa dipakai di beberapa HP sekaligus.

Sinkronisasi ini tidak wajib. Aplikasi tetap berfungsi penuh tanpanya, dan bisa dimatikan kapan saja lewat Pengaturan.

3. Ringkasan pengumpulan data

Data	Tujuan	Wajib?
ANDROID_ID	Membuat akun otomatis, mencegah penyalahgunaan masa percobaan	Ya
Email & nama toko	Pengelolaan akun, pemulihan data	Tidak
Nomor telepon	Kontak bantuan	Tidak
Data penjualan & pelanggan	Fungsi aplikasi, backup, sinkronisasi antar perangkat	Tidak (hanya bila sync aktif)
Riwayat pembayaran langganan	Mencatat status langganan	Ya, bila berlangganan

4. Izin yang diminta aplikasi

Izin	Dipakai untuk
Kamera	Memindai barcode produk. Gambar dari kamera tidak disimpan maupun dikirim ke server — hanya dibaca sesaat untuk mengenali kode.
Bluetooth	Menyambung ke printer struk termal.
Lokasi	Hanya pada Android 11 ke bawah, karena sistem Android mewajibkannya untuk memindai perangkat Bluetooth. Kami tidak mengumpulkan, menyimpan, maupun mengirim lokasi kamu.
Foto & media	Memilih foto produk dari galeri. Foto tetap di perangkat kamu.
Internet	Sinkronisasi cloud, langganan, dan pembaruan aplikasi.

5. Pihak ketiga

Kami memakai layanan berikut, dan hanya sebatas keperluannya:

Google Play Billing — memproses pembayaran langganan di dalam aplikasi. Kami menerima status pembelian, tidak menerima data kartu atau rekening kamu.
Midtrans — memproses pembayaran langganan lewat situs kami. Data pembayaran ditangani langsung oleh Midtrans; kami hanya menerima pemberitahuan berhasil atau gagal.

Kami tidak memakai layanan iklan, analitik pihak ketiga, maupun pelacak perilaku. Kami tidak menjual atau menyewakan data kamu kepada siapa pun.

6. Penyimpanan dan keamanan

Seluruh komunikasi aplikasi dengan server memakai HTTPS.
Kata sandi dan PIN disimpan dalam bentuk teracak, tidak bisa dibaca kembali.
Token sesi disimpan dalam bentuk teracak dan punya masa berlaku.
Data yang tersinkron disimpan selama akun kamu aktif, dan dihapus bersamaan saat akun dihapus.

Kami berusaha menjaga keamanan data kamu, namun tidak ada sistem yang sepenuhnya kebal. Jaga kerahasiaan kata sandi dan PIN kamu.

7. Hak kamu atas data

Kamu bisa kapan saja:

Mematikan sinkronisasi — lewat Pengaturan → Sinkronisasi. Data berhenti dikirim ke server.
Keluar dari akun — data di HP tetap utuh dan kasir tetap bisa dipakai gratis; sync dan fitur langganan berhenti.
Meminta penghapusan akun dan seluruh data di server — lewat halaman Hapus Akun & Data, atau hubungi kami lewat kontak di bawah. Permintaan diproses paling lama 7 hari kerja.
Meminta salinan data kamu — hubungi kami lewat kontak di bawah.

Menghapus aplikasi dari HP akan menghapus data lokal, tetapi tidak otomatis menghapus data yang sudah tersinkron ke server. Untuk itu, ajukan permintaan penghapusan.

8. Anak-anak

Pundi POS ditujukan untuk pelaku usaha dan tidak dimaksudkan bagi pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan berarti akan kami beri tahu lewat aplikasi atau email. Tanggal berlaku di bagian atas halaman menunjukkan versi terkini.

10. Hubungi kami

Untuk pertanyaan, permintaan penghapusan data, atau keluhan privasi: