Kebijakan Privasi

1. Pendahuluan

MbakYou ("kami") menghormati privasi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dengan siapa kami membagikannya, serta pilihan dan hak yang Anda miliki. Kebijakan ini berlaku untuk situs web kami serta aplikasi desktop (Windows) dan Android kami.

Prinsip kami adalah local-first: data usaha Anda disimpan di perangkat Anda sendiri, bukan di server kami.

2. Data yang Kami Kumpulkan

a. Data akun & pembelian: nama, email, nomor telepon (opsional), dan nama usaha — Anda berikan saat membeli lisensi atau menghubungi kami.

b. Data login: kami memakai login Google (Firebase Authentication) untuk identitas & akses backup. Kami menerima alamat email dan ID akun Google Anda; kami tidak pernah menerima kata sandi Google Anda.

c. Data usaha (milik Anda): produk, transaksi, stok, pelanggan, dan sejenisnya yang Anda masukkan — disimpan LOKAL di perangkat Anda (IndexedDB), dan dicadangkan ke Google Drive milik Anda sendiri. Kami tidak menyimpan data usaha ini di server kami.

d. Data diagnostik: aplikasi mencatat log kesalahan teknis secara LOKAL di perangkat untuk membantu pemecahan masalah. Log ini TIDAK dikirim otomatis; Anda dapat memilih mengirimkannya ke kami saat meminta dukungan.

e. Izin aplikasi Android: akses internet (aktivasi lisensi & sinkronisasi), penyimpanan (impor/ekspor file backup). Aplikasi tidak mengakses lokasi, kontak, kamera, atau mikrofon.

3. Layanan Pihak Ketiga

Kami menggunakan penyedia layanan tepercaya berikut, sebatas yang diperlukan untuk menjalankan layanan:

• Google (Firebase Authentication & Google Drive API) — untuk login dan pencadangan data ke Drive milik Anda.

• Midtrans — untuk memproses pembayaran lisensi. Data pembayaran diproses langsung oleh Midtrans sesuai kebijakan privasi mereka; kami tidak menyimpan detail kartu Anda.

• Resend — untuk mengirim email berisi kode lisensi/aktivasi dan (opsional) laporan penjualan yang Anda kirim sendiri.

Fitur Asisten WhatsApp+AI (bila diaktifkan) berjalan di perangkat Anda menggunakan kunci API milik Anda sendiri; kami tidak memproses atau menyimpan pesan WhatsApp Anda.

4. Cara Kami Menggunakan Data

Kami memakai data untuk: menjalankan aplikasi dan pencadangan, memproses pembelian & aktivasi lisensi, mengelola satu-perangkat-aktif per akun, memberikan dukungan pelanggan, mengirim informasi penting layanan, dan meningkatkan kualitas produk.

Kami TIDAK menjual data pribadi Anda dan tidak menggunakannya untuk iklan pihak ketiga.

5. Kepatuhan Kebijakan Google API

Penggunaan informasi yang kami terima dari Google API akan mematuhi Kebijakan Data Pengguna Google API Services, termasuk persyaratan Limited Use. Akses Google Drive kami dibatasi pada berkas yang dibuat aplikasi (scope drive.file) untuk menyimpan dan memulihkan backup Anda — kami tidak membaca berkas lain di Drive Anda.

6. Keamanan Data

Kata sandi/PIN staf disimpan dalam bentuk hash (PBKDF2 dengan salt per-pengguna), bukan teks biasa. Akses aplikasi dilindungi PIN dan hak akses dapat diatur per pengguna.

Anda dapat mengaktifkan enkripsi (AES-GCM) pada file backup dengan passphrase Anda sendiri, sehingga cadangan di Drive/file tidak dapat dibaca tanpa passphrase tersebut.

7. Penyimpanan & Penghapusan Data

Data usaha berada di perangkat Anda dan dapat Anda hapus kapan saja langsung dari aplikasi/perangkat. Cadangan berada di Google Drive milik Anda dan dapat Anda hapus sendiri.

Data akun/pembelian kami simpan selama diperlukan untuk layanan dan kewajiban hukum. Untuk meminta penghapusan data pribadi yang kami simpan, kirim permintaan ke support@begitusaja.my.id dan akan kami proses dalam waktu wajar.

8. Privasi Anak

Layanan kami ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

9. Hak Anda

Anda berhak mengakses, memperbarui, atau meminta penghapusan data pribadi Anda. Untuk menggunakan hak ini, hubungi kami melalui kontak di bawah.

10. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu. Versi terbaru akan selalu tersedia di halaman ini beserta tanggal berlakunya.

11. Kontak

Jika Anda memiliki pertanyaan mengenai privasi atau pengelolaan data, hubungi kami di support@begitusaja.my.id (WhatsApp: +6285173134969).