Kebijakan Privasi

Snouvier · versi 2026-11-08 · berlaku sejak 8 November 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Snouvier, untuk apa, dengan siapa dibagikan, dan hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Peran kami

Untuk data akun Owner Merchant dan staf, Snouvier adalah pengendali data. Untuk data Pelanggan yang dicatat Merchant, misalnya nama dan nomor HP pembeli, Merchant adalah pengendali data dan Snouvier memprosesnya atas nama Merchant.

2. Data yang kami kumpulkan

• Data akun: nama, email, nomor HP, nama usaha, alamat outlet, dan kata sandi (disimpan terenkripsi). Bila memakai Masuk dengan Google: nama, email, dan foto profil. Kami tidak mengakses Gmail, Drive, kontak, atau data Google lain.
• Data operasional: menu, harga, stok, transaksi, shift dan jam kerja, pengeluaran, bon, poin, dan laporan yang dicatat di aplikasi.
• Data Pelanggan yang dicatat Merchant: nama, nomor HP, riwayat pesanan, bon, dan poin. Bila Asisten WhatsApp aktif: isi pesan Pelanggan ke nomor WhatsApp Merchant.
• Nomor WhatsApp Pelanggan untuk Struk WhatsApp: hanya disimpan bila Pelanggan setuju, dan tercatat siapa yang mencatat persetujuan itu. Tanpa persetujuan, nomor hanya dipakai di HP Kasir untuk membuka WhatsApp dan tidak dikirim ke server.
• Data pembayaran langganan: status dan riwayat tagihan. Nomor kartu dan data rekening diproses langsung oleh penyedia pembayaran, tidak disimpan oleh kami.
• Data perangkat dan teknis: jenis perangkat, versi aplikasi, alamat IP, catatan galat, dan token verifikasi keamanan (captcha).
• Izin perangkat yang dipakai hanya saat fiturnya digunakan: kamera (memindai QR dan memotret nota atau produk), Bluetooth (printer nota), dan akses notifikasi (hanya bila Merchant menyalakan Verifikasi QRIS GoPay, untuk membaca notifikasi pembayaran dari aplikasi GoPay Merchant; notifikasi lain diabaikan).

3. Untuk apa data dipakai

• menjalankan layanan: login, pencatatan penjualan, stok, laporan, dan sinkronisasi antar perangkat;
• mengirim email yang diminta, seperti kode verifikasi, laporan terjadwal, dan pemberitahuan tagihan;
• keamanan: mencegah penyalahgunaan, Verifikasi Dua Langkah, dan audit perubahan data;
• dukungan pelanggan dan perbaikan galat;
• tolok ukur antar-kedai secara anonim, hanya untuk Merchant yang menyalakan Izin Data Tolok Ukur;
• memenuhi kewajiban hukum, misalnya pembukuan tagihan.

Data tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model kecerdasan buatan.

4. Pihak yang memproses data

Kami memakai penyedia layanan berikut, hanya sebatas yang diperlukan untuk fitur terkait. Sebagian penyedia memproses data di luar Indonesia dengan perlindungan yang setara:

• Supabase: database, login, dan penyimpanan berkas;
• Cloudflare: hosting situs dan aplikasi web, perlindungan jaringan, captcha Turnstile, dan penyimpanan cadangan terenkripsi (R2);
• Resend dan Google: pengiriman email; Google juga untuk Masuk dengan Google dan fitur AI pembaca nota (Gemini);
• Midtrans: pembayaran langganan dan QRIS;
• Biteship dan jasa kurir: pengiriman pesanan, bila dipakai Merchant;
• WhatsApp: pesan Asisten WhatsApp, bila dinyalakan Merchant.

5. Penyimpanan dan keamanan

Data dikirim terenkripsi (HTTPS) dan disimpan di database dengan aturan akses per Merchant dan per peran: staf hanya melihat data outlet tempatnya bekerja, dan Merchant tidak dapat melihat data Merchant lain. Akun Owner Merchant dan Pemilik Snouvier wajib memakai Verifikasi Dua Langkah.

Cadangan dibuat setiap malam, dienkripsi sebelum keluar dari server, disimpan di luar database utama selama 30 hari, dan diuji pemulihannya setiap bulan.

Data disimpan selama akun aktif. Data Merchant yang berhenti berlangganan disimpan 12 bulan lalu dihapus. Data Pelanggan yang tidak bertransaksi selama 3 tahun dianonimkan. Setelah permintaan hapus akun, data dihapus dalam 30 hari, kecuali catatan yang wajib disimpan menurut hukum, misalnya bukti tagihan, yang disimpan sampai masa wajibnya berakhir.

6. Hak Anda

• mendapat informasi dan salinan data pribadi Anda;
• memperbaiki data yang keliru;
• meminta penghapusan akun dan data (lihat snouvier-web.celvre.tech/hapus-akun.html);
• menarik persetujuan dan menolak pemrosesan tertentu;
• mengajukan keluhan kepada otoritas pelindungan data pribadi.

Kirim permintaan ke alamat kontak di bawah. Kami menjawab paling lambat 14 hari. Pelanggan Merchant sebaiknya menghubungi Merchant terkait lebih dulu, karena Merchant yang mengelola datanya. Akses Google dapat dicabut di myaccount.google.com/permissions.

7. Anak

Snouvier ditujukan untuk usaha dan tidak untuk anak di bawah 18 tahun. Kami tidak sengaja mengumpulkan data anak.

8. Kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Pengguna yang terdampak dan otoritas terkait secara tertulis paling lambat 3 x 24 jam sejak diketahui, sesuai UU PDP. Pemberitahuan memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan. Untuk data Pelanggan, kami memberi tahu Merchant agar Merchant dapat memberi tahu Pelanggannya.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan di aplikasi atau lewat email sebelum berlaku. Versi terbaru selalu ada di halaman ini.

Kontak

privacy@celvre.tech

Baca juga Ketentuan Layanan dan cara menghapus akun.