Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Awan Tech Solution memproses data pribadi di Canteenku sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Untuk data karyawan, tamu, dan vendor yang dimasukkan organisasi pelanggan, organisasi tersebut adalah pengendali data dan Kami adalah prosesor yang bertindak atas instruksinya.
• Untuk data akun pendaftar dan penagihan, Kami adalah pengendali data.

• Akun pengguna: nama, email, peran, riwayat login, alamat IP, dan status 2FA.
• Data karyawan: nama, kode karyawan, departemen, status kerja, jadwal, jatah makan, dan riwayat klaim makan.
• Data wajah (Premium, opsional): representasi numerik wajah (face template) untuk verifikasi. Foto wajah tidak disimpan.
• Tamu dan vendor: nama, perusahaan, dan data voucher atau tagihan.
• Penagihan: nama organisasi, email penagihan, dan status pembayaran. Data kartu atau rekening diproses langsung oleh iPaymu, tidak disimpan oleh Kami.

Data wajah termasuk data pribadi yang bersifat spesifik menurut UU PDP. Karena itu:

• fitur verifikasi wajah hanya aktif jika diaktifkan organisasi, dan organisasi wajib memperoleh persetujuan karyawan yang bersangkutan;
• kamera mengubah wajah menjadi 128 angka di perangkat. Yang dikirim dan disimpan hanya angka tersebut, terenkripsi AES di database;
• template tidak dapat diubah kembali menjadi foto dan hanya dipakai untuk mencocokkan klaim makan;
• template dihapus saat admin menghapus pendaftaran wajah karyawan atau saat data organisasi dihapus.

• Memverifikasi hak makan dan mencegah klaim ganda atau pemakaian jatah orang lain.
• Menyusun laporan konsumsi, biaya, dan rekonsiliasi tagihan vendor.
• Menjaga keamanan akun (audit log, 2FA, deteksi aktivitas mencurigakan).
• Menagih langganan dan memberi dukungan teknis.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

• Data disimpan di Supabase (PostgreSQL) pada pusat data Singapura dengan enkripsi saat transit (TLS).
• Data setiap organisasi dipisahkan dengan Row Level Security di level database.
• Password disimpan ter-hash. Riwayat klaim dan audit log tidak dapat diubah atau dihapus oleh pengguna.

• Supabase Inc.: database dan autentikasi.
• PT iPaymu Intra Indonesia: pemrosesan pembayaran langganan.

Subprosesor baru akan dicantumkan di halaman ini sebelum digunakan.

• Riwayat klaim dan audit log disimpan selama langganan aktif agar laporan tetap dapat diaudit.
• Setelah langganan berakhir, data dapat diekspor dalam 30 hari, lalu dihapus kecuali wajib disimpan menurut hukum (misalnya data penagihan untuk keperluan pajak).

Karyawan berhak mengakses, memperbaiki, meminta penghapusan, atau menarik persetujuan atas datanya. Permintaan diajukan kepada organisasi tempat karyawan bekerja sebagai pengendali data, dan Kami membantu organisasi memenuhinya. Karyawan dapat melihat riwayat makannya sendiri di menu Riwayat Makan.

Canteenku hanya memakai cookie yang diperlukan untuk login dan keamanan sesi. Tidak ada cookie pelacak atau iklan.

Jika terjadi kegagalan pelindungan data pribadi, Kami memberi tahu organisasi terdampak paling lambat 3 x 24 jam sejak diketahui, sesuai UU PDP.

Pertanyaan tentang privasi dapat disampaikan kepada Awan Tech Solution melalui bagusaristhawan@gmail.com atau WhatsApp +6282144090972.

Alamat: Br. Juntal, Desa Kaba-Kaba, Kec. Kediri, Kab. Tabanan, Bali 82121