Kebijakan Privasi

Rapor adalah layanan perangkat lunak untuk pemilik bisnis F&B di Indonesia, dioperasikan oleh KejarGroup. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa dipakai, dan apa yang bisa Anda lakukan terhadapnya.

Dokumen ini ditulis untuk dibaca, bukan untuk menyembunyikan sesuatu. Kalau ada bagian yang tidak jelas, tanyakan ke kami di WhatsApp 0851-0178-8668.

Data pendaftaran: nama Anda, nama bisnis, email, dan kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).

Data operasional yang Anda dan tim Anda masukkan: data outlet (termasuk titik koordinat), data karyawan (nama, jabatan, gaji, divisi), jadwal kerja, jawaban checklist SOP, foto bukti, catatan absensi berikut koordinat lokasi saat absen, pengajuan kasbon, dan data penggajian.

Data keuangan bisnis: transaksi harian, pencairan dari platform pesan-antar, mutasi rekening yang Anda bagikan lewat Google Sheet, dan pengaturan biaya pokok.

Kredensial sistem POS (jika Anda memilih menyambungkannya): disimpan dalam bentuk terenkripsi AES-256-GCM. Kunci enkripsinya tidak berada di aplikasi web.

Data prospek dari form "Minta Akses" di halaman depan: nama, nama bisnis, nomor WhatsApp, email opsional, perkiraan jumlah outlet, dan pesan Anda.

Data teknis terbatas: sidik acak dari alamat IP (bukan alamat IP-nya sendiri) dan jenis peramban, khusus untuk membatasi kiriman form berulang.

Menjalankan layanan: menghitung skor inspeksi, menit keterlambatan, jarak ke outlet, cashflow, dan draft penggajian.

Menyusun rapor harian yang dikirim ke kanal pesan yang Anda hubungkan sendiri.

Menghubungi Anda terkait layanan, termasuk menindaklanjuti permintaan akses.

Kami tidak menjual data Anda, tidak menyewakannya, dan tidak memakainya untuk iklan pihak ketiga.

Rapor memakai model bahasa untuk menyusun kalimat rapor harian. Yang dikirim ke penyedia model adalah ringkasan angka yang sudah dihitung sistem — bukan basis data Anda, bukan foto, dan bukan data pribadi karyawan di luar nama yang muncul pada temuan.

Model tidak diizinkan menghitung angka. Semua perhitungan dilakukan kode dan basis data lebih dulu, lalu tiap angka pada naskah dicocokkan ulang ke data sumber.

Basis data dan penyimpanan foto berada di layanan Supabase (wilayah Asia). Aplikasi berjalan di Vercel. Keduanya adalah penyedia infrastruktur pihak ketiga yang tunduk pada kebijakan keamanan mereka masing-masing.

Data antar-bisnis dipisahkan di tingkat basis data (Row Level Security PostgreSQL), sehingga satu bisnis tidak dapat membaca data bisnis lain.

Foto disimpan di penyimpanan privat dan hanya dapat diakses lewat tautan berbatas waktu.

Kami tidak pernah meminta atau menyimpan kata sandi Gmail Anda. Email pencairan masuk lewat aturan penerusan yang Anda pasang sendiri di akun Anda.

Kami tidak pernah meminta atau menyimpan kredensial internet banking. Mutasi rekening dibaca dari Google Sheet yang Anda bagikan dengan izin hanya-baca.

Anda dapat mencabut penerusan email dan akses Sheet kapan saja, langsung dari akun Anda, tanpa melalui kami.

Kami tidak mengklaim zero-knowledge. Tim Rapor memegang akses administratif ke sistem untuk keperluan pendampingan dan pemeliharaan, sebagaimana penyedia perangkat lunak pada umumnya. Yang kami jamin dan sudah diuji: bisnis lain tidak dapat melihat data Anda.

Kami belum memegang sertifikasi ISO 27001 maupun SOC 2, dan tidak akan menyatakan sebaliknya.

Saat ini belum tersedia tombol penghapusan data mandiri di dalam aplikasi. Permintaan penghapusan disampaikan langsung ke kami dan kami kerjakan secara manual.

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengetahui, mengakses, memperbaiki, dan meminta penghapusan data pribadi yang kami proses.

Data operasional bisnis Anda dapat diunduh kapan saja dari dalam aplikasi lewat fitur ekspor Excel.

Untuk permintaan lain — koreksi, penghapusan, atau pertanyaan — hubungi kami di WhatsApp 0851-0178-8668.

Sebagian data yang masuk ke Rapor adalah data pribadi karyawan Anda: nama, gaji, lokasi saat absen, dan foto. Dalam hubungan ini Anda adalah pengendali data dan Rapor adalah prosesor.

Anda bertanggung jawab memberi tahu karyawan bahwa absensi mereka merekam lokasi dan foto, serta memperoleh dasar pemrosesan yang sah. Kami menyarankan hal ini disampaikan tertulis saat sistem mulai dipakai.

Kebijakan ini dapat diperbarui seiring layanan berkembang. Perubahan yang berdampak pada cara data Anda diperlakukan akan kami sampaikan lebih dulu lewat kanal yang Anda pakai berhubungan dengan kami.