Kastral
Versi 3 November 2026. Dokumen ini masih dalam peninjauan dan bisa diperbarui.
Kebijakan Privasi
Kebijakan ini menjelaskan data apa saja yang dikumpulkan Kastral dan outlet yang memakai Kastral, untuk apa data itu dipakai, dengan siapa dibagikan, dan berapa lama disimpan. Berlaku sejak 1 November 2026.
Siapa yang bertanggung jawab atas data
- Data pelanggan (nama, nomor HP, isi pesanan, dan alamat antar): outlet dan owner-nya adalah pengendali data. Kastral memproses data ini atas nama owner.
- Data akun owner, manager, kasir, dan kurir, serta data penggunaan aplikasi: Kastral adalah pengendali data.
- Kontak Kastral: Kastral Team, email [email protected].
Data yang kami kumpulkan
| Kelompok | Data | Dikumpulkan dari |
|---|---|---|
| Pelanggan | Nama, nomor HP, isi pesanan, catatan, meja atau spot, metode bayar, waktu pesanan | Form pesanan di halaman outlet |
| Pelanggan yang memesan antar | Alamat, patokan, dan titik lokasi (dari GPS HP atau alamat yang dipilih), jarak ke outlet | Form pesanan delivery, hanya setelah pelanggan menekan tombol lokasi atau memilih alamat |
| Pelanggan (untuk owner) | Jumlah kunjungan, total belanja, menu favorit, catatan permanen dari kasir atau manager | Dihitung dari pesanan dan catatan yang disimpan staf |
| Owner dan manager | Nama, username, email, nomor WhatsApp (opsional), password dalam bentuk terenkripsi | Form pendaftaran dan pengaturan akun |
| Kasir dan kurir | Nama, PIN dalam bentuk terenkripsi, waktu mulai dan selesai bertugas, antaran yang diambil, uang tunai yang disetor | Pengaturan staf dan aktivitas di aplikasi |
| Penerima notifikasi | Nama dan ID akun Telegram yang disambungkan owner atau manager | Bot Telegram Kastral |
| Teknis | Cookie sesi untuk staf dan kurir, alamat IP yang disamarkan untuk membatasi pesanan berulang | Browser dan jaringan |
Keranjang belanja dan nama pelanggan untuk pesanan berikutnya disimpan di perangkat pelanggan sendiri, dan tidak dikirim ke server sampai pesanan dibuat.
Kastral tidak menerima data kartu kredit, rekening, atau mutasi pembayaran pelanggan. Pembayaran tunai atau QRIS dilakukan langsung ke outlet.
Untuk apa data digunakan
- Memproses pesanan, menampilkannya di layar kasir dan aplikasi kurir, serta memberi tahu status pesanan ke pelanggan.
- Menghitung jarak dan ongkir antar, serta membantu kurir menemukan alamat.
- Mengirim notifikasi pesanan dan ringkasan harian ke akun Telegram yang dipilih owner.
- Menyediakan laporan, riwayat, dan data pelanggan setia untuk owner.
- Mencegah penyalahgunaan, misalnya membatasi jumlah pesanan dari satu nomor atau alamat IP.
- Mengamankan akun dan mengirim email verifikasi, undangan, transfer outlet, atau reset password.
- Mengelola langganan dan tagihan owner.
Dasar pemrosesan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi: pelaksanaan perjanjian (memproses pesanan yang diminta pelanggan dan layanan yang dilanggan owner), persetujuan (lokasi pelanggan untuk pesanan antar), dan kepentingan yang sah (keamanan dan pencegahan penyalahgunaan).
Berapa lama data disimpan
| Data | Masa simpan |
|---|---|
| Detail pesanan (menu, catatan, alamat, dan lokasi antar) | 30 hari untuk outlet gratis, 90 hari untuk Basic, 180 hari untuk Pro |
| Rekap pelanggan (nama, nomor, jumlah pesanan, total belanja, catatan) | Selama akun owner aktif, atau sampai owner menghapusnya |
| Rekap laporan tanpa data pribadi | Tanpa batas |
| Foto menu dan logo outlet | Selama berlangganan. Outlet gratis menyimpan 3 foto menu. Foto di atas batas dan logo disembunyikan saat langganan habis, lalu dihapus setelah 30 hari |
| Data outlet yang dihapus | Disembunyikan 30 hari (bisa dipulihkan), lalu dihapus permanen |
| Cadangan harian | 30 hari |
Pihak ketiga yang memproses data
- Cloudflare: hosting aplikasi, database, dan penyimpanan foto. Server dapat berada di luar Indonesia.
- Google Maps Platform: pencarian alamat, peta, dan perhitungan jarak antar. Titik lokasi pelanggan dikirim ke Google hanya untuk keperluan ini.
- Telegram: pengiriman notifikasi pesanan ke akun yang disambungkan owner atau manager. Notifikasi outlet gratis disimpan sebentar di antrean, lalu dikirim tiap 3 menit.
- Google (Gmail dan Apps Script): pengiriman email verifikasi, undangan, transfer outlet, dan reset password.
- Pemroses pembayaran pihak ketiga: pembayaran langganan owner. Kastral menerima status pembayaran, bukan data kartu atau rekening.
Kastral tidak menjual data pribadi.
Transfer outlet
Saat owner memindahkan outlet ke owner lain, data pesanan dan pelanggan outlet itu ikut pindah ke owner baru. Penerima notifikasi Telegram dihapus dan akun manager dinonaktifkan.
Hak kamu
Pelanggan berhak meminta akses, perbaikan, atau penghapusan data pribadinya, serta mengajukan keberatan. Permintaan disampaikan ke outlet dan diproses oleh owner. Jika owner tidak menanggapi dalam 14 hari, pelanggan dapat menghubungi Kastral di [email protected].
Owner, manager, kasir, dan kurir dapat meminta salinan atau penghapusan data akunnya lewat email yang sama.
Keamanan
Semua koneksi memakai HTTPS. Password dan PIN disimpan dalam bentuk terenkripsi satu arah. Login dibatasi setelah beberapa kali gagal, dan sesi kasir terkunci otomatis saat tidak dipakai. Tidak ada sistem yang sepenuhnya aman, tetapi kami melindungi data dengan langkah yang wajar.
Perubahan kebijakan
Perubahan penting diumumkan di aplikasi paling lambat 14 hari sebelum berlaku.