Kizora Pos

Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang diakses, disimpan, dan dibagikan oleh Kizora Pos, serta pilihan yang Anda miliki atas data tersebut.

Ringkasan singkat

  • Data bisnis Anda tidak disimpan di server kami. Transaksi, produk, stok, dan laporan tersimpan di spreadsheet pada Google Drive akun Anda sendiri.
  • Kami hanya menyimpan token akses Google terenkripsi dan data operasional kecil agar aplikasi bisa bekerja.
  • Kami tidak menjual, menyewakan, atau memakai data Anda untuk iklan.
  • Anda bisa memutuskan akses kapan saja, dan itu langsung menghentikan akses kami.

1. Data yang kami akses dari akun Google Anda

Saat Anda menghubungkan akun Google, Kizora Pos meminta izin berikut:

  • openid, email, profile — untuk mengetahui identitas pemilik bisnis yang masuk.
  • https://www.googleapis.com/auth/drive.file — untuk membuat dan membaca file database yang dibuat Kizora Pos sendiri.

Penting: scope drive.file hanya memberi akses ke file yang dibuat atau dibuka oleh Kizora Pos. Kami tidak dapat melihat, membaca, atau memindai file lain di Drive Anda. Kizora Pos tidak pernah menjelajahi seluruh isi Drive pemilik.

2. Di mana data bisnis Anda disimpan

Saat pendaftaran, Kizora Pos membuat satu spreadsheet bernama “Kizora Pos DB” di Google Drive akun Anda, lengkap dengan tab untuk transaksi, produk, stok, karyawan, dan laporan. Spreadsheet itu adalah database seluruh bisnis Anda.

File tersebut milik Anda dan berada di Drive Anda. Kami tidak menyimpan salinannya, dan kami tidak dapat mengaksesnya kecuali Anda memberi izin melalui aplikasi ini. Jika Anda mencabut akses atau menghapus file itu, data bisnis Anda tetap berada di sana — yang hilang hanyalah kemampuan aplikasi untuk membukanya.

3. Data yang kami simpan di server

Server Kizora Pos hanya menyimpan data operasional berikut, dan tidak menyimpan data transaksi bisnis:

  • Token refresh Google, terenkripsi dengan AES-256-GCM. Token ini dipakai agar aplikasi dapat mengakses spreadsheet Anda tanpa meminta Anda login berulang kali. Token tidak pernah dikirim ke browser.
  • Pemetaan akun ke ID spreadsheet, agar aplikasi tahu file mana milik siapa.
  • Status uji coba dan langganan, termasuk riwayat tagihan.
  • Cache katalog sementara, untuk mempercepat tampilan kasir. Cache ini berumur pendek dan dapat dibangun ulang dari spreadsheet.
  • PIN karyawan dalam bentuk hash scrypt, bukan PIN asli. Karyawan tidak memerlukan akun Google.

Registry ini disimpan pada layanan Redis terkelola (Upstash) dan dihosting di Cloudflare Workers.

4. Penggunaan data Google (Limited Use)

Kizora Pos menggunakan informasi yang diterima dari Google API hanya untuk menyediakan dan meningkatkan fitur yang terlihat oleh pengguna — yaitu menampilkan, mencatat, dan melaporkan data bisnis Anda sendiri. Penggunaan tersebut sesuai dengan Google API Services User Data Policy, termasuk persyaratan Limited Use.

Secara khusus, kami tidak:

  • memindahkan atau menjual data Google Anda ke pihak ketiga;
  • memakai data Google Anda untuk iklan, termasuk iklan bertarget;
  • memakai data Google Anda untuk melatih model kecerdasan buatan yang digeneralisasi;
  • mengizinkan manusia membaca data Google Anda, kecuali Anda memberi izin eksplisit, diwajibkan hukum, atau untuk keamanan seperti investigasi penyalahgunaan.

5. Pembayaran langganan

Pembayaran langganan diproses oleh penyedia pembayaran pihak ketiga (Midtrans). Data kartu dan instrumen pembayaran Anda dikirim langsung ke penyedia tersebut dan tidak pernah melewati atau disimpan di server Kizora Pos. Kami hanya menerima status pembayaran dan menyimpan riwayat tagihan langganan.

6. Cookie dan sesi

Kami memakai satu cookie sesi (authjs.session-token) yang bersifat wajib agar Anda tetap masuk. Cookie ini terenkripsi dan tidak dipakai untuk pelacakan iklan. Kami tidak memakai cookie analitik maupun pelacak pihak ketiga.

7. Berbagi data dengan pihak lain

Kami tidak menjual atau menyewakan data Anda. Data hanya dibagikan kepada:

  • Google — layanan Drive dan Sheets, yang memang menyimpan database Anda.
  • Cloudflare — penyedia hosting tempat aplikasi berjalan.
  • Upstash — penyimpanan registry (token terenkripsi dan status langganan).
  • Midtrans — pemrosesan pembayaran langganan.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum yang berlaku di Indonesia.

8. Hak dan pilihan Anda

  • Mencabut akses: buka myaccount.google.com/permissions dan hapus Kizora Pos. Akses kami berhenti seketika.
  • Menghapus data bisnis: hapus spreadsheet “Kizora Pos DB” di Drive Anda. Karena data itu milik Anda sepenuhnya, penghapusan tidak memerlukan persetujuan kami.
  • Menghapus akun dan data di server kami: kirim permintaan ke alamat kontak di bawah. Kami akan menghapus token, pemetaan, dan status langganan Anda.

9. Keamanan

Token Google disimpan terenkripsi dan tidak pernah dikirim ke browser. PIN karyawan disimpan sebagai hash scrypt. Seluruh lalu lintas aplikasi memakai HTTPS. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko, dan Anda bertanggung jawab menjaga keamanan akun Google serta PIN perangkat kasir Anda.

10. Anak-anak

Kizora Pos ditujukan untuk pelaku usaha dan tidak dirancang untuk digunakan oleh anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

11. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui sewaktu-waktu. Perubahan penting akan kami beritahukan melalui aplikasi. Tanggal pembaruan terakhir selalu tercantum di halaman ini.

12. Hubungi kami

Pertanyaan tentang kebijakan ini atau permintaan terkait data Anda dapat dikirim ke kizoralabs@gmail.com. Lihat juga Syarat & Ketentuan layanan ini.

Terakhir diperbarui: 29 September 2026