Kebijakan Privasi

Ringkasnya: kami hanya mengumpulkan data yang dibutuhkan agar kasirmu berjalan, menyimpannya dengan aman, tidak menjualnya, dan kamu bisa meminta salinan atau penghapusannya kapan saja.

1. Siapa kami

Bluva dikelola oleh Bluva. Kebijakan ini menjelaskan bagaimana kami memproses data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Peran kami

• Data akun mitra (pemilik & karyawan): kami adalah pengendali data.
• Data pelanggan usahamu (member, reservasi, pesanan): usahamu adalah pengendali data, dan kami memprosesnya atas namamu hanya untuk menjalankan fitur Bluva.

3. Data yang kami kumpulkan

• Akun: nama, email, nomor WhatsApp, password (tersimpan terenkripsi), PIN kasir.
• Usaha: nama usaha, alamat, logo, rekening yang kamu tampilkan ke pelanggan, pengaturan pembayaran. Kunci API gateway pembayaran disimpan terenkripsi.
• Operasional: menu, transaksi, shift dan kas, stok, nota belanja yang kamu foto, aktivitas penting (mis. pembatalan transaksi).
• Pelanggan usahamu: nama dan nomor WhatsApp member, data reservasi, catatan pesanan dari menu QR.
• Langganan: riwayat tagihan dan bukti transfer yang kamu unggah.
• Teknis: nama perangkat yang dipasangkan, alamat IP, catatan error, untuk keamanan dan perbaikan layanan.

4. Untuk apa data dipakai

• Menjalankan kasir, laporan, stok, member, reservasi, dan fitur lain yang kamu nyalakan.
• Mengirim rekap harian, struk, pengingat langganan, dan kode verifikasi lewat WhatsApp atau email.
• Memproses langganan dan memverifikasi bukti transfer.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan memperbaiki error.

Kami tidak menjual data dan tidak memakainya untuk iklan pihak ketiga.

5. Pihak ketiga yang membantu kami

Data hanya dibagikan sejauh dibutuhkan untuk menjalankan layanan:

• Penyedia server/hosting tempat aplikasi dan database berjalan.
• Cloudinary — penyimpanan foto menu dan logo.
• Google Gemini — pemrosesan AI untuk insight dan pembacaan nota (memakai layanan berbayar yang tidak memakai data untuk melatih model).
• Penyedia gateway WhatsApp — pengiriman rekap, kode verifikasi dan pengingat.
• Penyedia email — reset password dan pemberitahuan.
• Gateway pembayaran yang kamu hubungkan sendiri (mis. Xendit, Midtrans) — untuk pembayaran online pelangganmu.

Sebagian penyedia dapat memproses data di luar Indonesia dengan perlindungan yang setara. Kami juga dapat membuka data bila diwajibkan oleh hukum.

6. Penyimpanan & keamanan

• Koneksi selalu terenkripsi (HTTPS). Password disimpan dalam bentuk hash; kunci API dan rahasia lain dienkripsi.
• Data tiap usaha terpisah dan hanya bisa diakses oleh akun usaha tersebut. Bukti transfer hanya bisa dibuka oleh admin Bluva.
• Database dicadangkan setiap hari.
• Data disimpan selama akunmu aktif. Setelah akun ditutup, data dihapus atau dianonimkan dalam waktu wajar, kecuali catatan yang wajib disimpan menurut hukum (mis. catatan tagihan).

7. Hakmu

Kamu berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadi, serta menarik persetujuan. Pelanggan usahamu yang ingin menggunakan hak ini sebaiknya menghubungi usaha yang bersangkutan; kami akan membantu usaha tersebut memenuhinya.

8. Anak-anak

Bluva ditujukan untuk pelaku usaha dewasa dan tidak dimaksudkan untuk dipakai oleh anak di bawah 18 tahun tanpa pendampingan orang tua/wali.

9. Kebocoran data

Bila terjadi kegagalan pelindungan data yang berdampak pada datamu, kami akan memberitahumu dan pihak berwenang sesuai ketentuan hukum yang berlaku.

10. Perubahan

Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan lewat aplikasi atau email sebelum berlaku.

Hubungi kami

Pertanyaan tentang dokumen ini bisa dikirim ke halo@bluva.id atau WhatsApp 6282230989632.