Ringkasan
- Aplikasi ini khusus untuk pelanggan Toko Mesran Baru Motor Sengkang. Setiap akun dibuatkan oleh toko, sehingga tidak ada pendaftaran mandiri.
- Aplikasi ini tidak menampilkan iklan. Kami mencatat cara aplikasi dipakai melalui PostHog agar dapat terus memperbaikinya, dan kami tidak menjual data Anda.
- Aplikasi ini tidak memuat harga dan tidak menerima pembayaran, sehingga kami tidak menyimpan data kartu atau rekening Anda.
- Setiap pelanggan hanya dapat melihat datanya sendiri.
- Kami tidak mengambil lokasi, kontak, SMS, maupun kalender Anda.
Siapa kami
Kami adalah Toko Mesran Baru Motor Sengkang, toko suku cadang sepeda motor di Sengkang, Kabupaten Wajo, Sulawesi Selatan. Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami bertindak sebagai pengendali atas data pribadi yang dijelaskan dalam kebijakan ini.
Mengapa aplikasi ini dibuat
Aplikasi ini dibuat agar pelanggan dapat memesan suku cadang dari ponsel dan toko dapat menyiapkan barangnya lebih cepat. Begitu pesanan masuk, karyawan kami langsung mengambil dan mengemas barangnya, sehingga barang sudah siap saat Anda tiba di toko.
Seluruh data yang dijelaskan di halaman ini dikumpulkan hanya untuk keperluan tersebut: menerima pesanan, menyiapkan barang, menuliskan faktur, dan menjaga aplikasi tetap berjalan dengan baik. Data Anda tidak dipakai untuk iklan dan tidak dijual.
Data yang kami kumpulkan
Karena akun dibuatkan oleh pemilik toko, data awal Anda berasal dari catatan pelanggan toko, bukan dari formulir yang Anda isi sendiri.
| Data | Wajib | Keterangan |
|---|---|---|
| ID akun & kata sandi | Ya | Dipakai untuk masuk ke aplikasi. Kata sandi disimpan dalam bentuk teracak dan tidak pernah disimpan dalam bentuk aslinya. |
| Nama lengkap | Ya | Menandai pesanan dan faktur atas nama Anda. |
| Nomor WhatsApp | Tidak | Agar toko dapat menghubungi Anda. |
| Email kontak | Tidak | Anda isi sendiri di Edit Profil dan boleh dikosongkan. |
| Foto profil | Tidak | Aplikasi tidak meminta foto profil dan menampilkan inisial nama Anda sebagai gantinya. Foto hanya tersimpan apabila toko sendiri yang memasangnya. |
| Keranjang & favorit | Otomatis | Tercatat ketika Anda menggunakannya. |
| Pesanan & faktur | Otomatis | Berisi produk, jumlah, tanggal, dan status. Tidak ada nilai uang, karena aplikasi ini tidak memuat harga. |
| Token notifikasi | Tidak | Kode acak yang menandai perangkat Anda. Token ini dihapus saat Anda keluar dari akun. |
| Catatan pemakaian aplikasi | Otomatis | Mencakup layar yang dibuka; produk yang dilihat, dimasukkan ke keranjang, atau dijadikan favorit; kata yang dicari di Katalog; tindakan penting, seperti pesanan yang terkirim; saat masuk dan keluar, termasuk percobaan masuk yang gagal (ID dan kata sandi yang diketik tidak pernah dicatat); tindakan yang gagal disimpan; serta jenis dan versi perangkat, versi aplikasi, dan laporan error. Catatan ini dikirim bersama kode acak akun Anda dan peran akun (pelanggan atau toko), bukan bersama nama atau ID masuk Anda. Saat meninjaunya, toko dapat mencocokkan kode tersebut dengan profil Anda. Lokasi Anda tidak diambil, dan isi layar maupun ketikan Anda di luar kolom pencarian tidak direkam. |
Sesi masuk Anda disimpan di perangkat. Penyedia server kami mencatat alamat IP dan waktu permintaan untuk keperluan keamanan. Akun toko juga dapat memotret produk dan mengunggah berkas daftar stok, tetapi kedua fitur ini tidak tersedia pada akun pelanggan.
Yang tidak kami kumpulkan: lokasi, kontak, SMS, riwayat panggilan, kalender, mikrofon, data kartu atau rekening, daftar aplikasi lain di ponsel Anda, maupun data apa pun untuk keperluan iklan.
Bagaimana data dipakai
Kami memakai data Anda untuk menjalankan aplikasi dan mengelola akun Anda; menerima pesanan, menyiapkan barang, dan menuliskan faktur; mengirim notifikasi tentang pesanan, faktur, dan produk baru; menjaga keamanan akun serta mengenali kejadian yang tidak biasa, seperti percobaan masuk yang berulang kali gagal; memahami bagian aplikasi yang sering dipakai atau bermasalah; dan menyusun laporan penjualan toko. Anda dapat menolak atau mematikan notifikasi kapan saja, dan aplikasi tetap berjalan seperti biasa.
Dasar pemrosesan ini adalah hubungan jual beli antara Anda dan toko. Kami tidak memakai data Anda untuk pengambilan keputusan otomatis maupun pembuatan profil.
Siapa yang dapat melihat data Anda
Pelanggan lain tidak dapat melihat data Anda. Pembatasan ini diterapkan di server melalui Row Level Security pada basis data, bukan hanya pada tampilan aplikasi, sehingga tidak dapat ditembus dengan mengubah aplikasi.
- Anda dapat melihat profil, keranjang, favorit, pesanan, dan faktur milik Anda sendiri.
- Pelanggan lain tidak dapat melihat data Anda sama sekali.
- Pemilik toko dapat melihat data setiap pelanggan, sama seperti yang sudah tercatat di buku penjualan toko.
- Tanpa akun, aplikasi hanya menampilkan halaman masuk. Data yang terbuka tanpa akun hanyalah informasi produk dan informasi toko, bukan data pelanggan.
Penyedia layanan
Kami tidak menjual atau menukar data Anda. Kami hanya bekerja sama dengan penyedia layanan berikut:
- Supabase, untuk basis data, pengelolaan akun, dan penyimpanan berkas.
- Expo dan Google Firebase Cloud Messaging, untuk mengirim notifikasi.
- PostHog, untuk mencatat pemakaian aplikasi dan laporan error, serta menyusun laporan toko. Untuk keperluan laporan tersebut, salinan catatan toko (profil, pesanan, faktur, keranjang, favorit, dan token notifikasi) juga disimpan di PostHog.
Penyedia layanan ini hanya memproses data sesuai instruksi kami dan tidak boleh memakainya untuk kepentingan mereka sendiri. Server mereka berada di luar Indonesia. Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum.
Keamanan dan penyimpanan
- Seluruh komunikasi antara aplikasi dan server dilindungi enkripsi HTTPS/TLS.
- Kata sandi disimpan dalam bentuk teracak dan tidak dapat dibaca oleh siapa pun, termasuk pemilik toko.
- Server membatasi sementara percobaan masuk yang dilakukan berulang kali.
- Profil, pesanan, dan faktur disimpan selama akun Anda aktif. Keranjang dan favorit disimpan sampai Anda menghapusnya.
- Catatan pemakaian aplikasi dan salinan data di PostHog disimpan selama toko masih memakai layanan tersebut. Apabila akun Anda dihapus, catatan pemakaian Anda di PostHog ikut terhapus secara otomatis, dan salinan data Anda hilang dari sana dalam beberapa jam.
Tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kebocoran data pribadi, kami akan memberi tahu pihak yang terdampak dan pihak berwenang sesuai ketentuan yang berlaku.
Hak Anda
Anda berhak melihat, memperbaiki, meminta salinan, dan menghapus data pribadi Anda, serta menarik kembali persetujuan yang telah Anda berikan. Nama, nomor telepon, dan email kontak dapat Anda ubah sendiri melalui Akun → Edit Profil.
Untuk permintaan lainnya, silakan hubungi kami melalui email atau WhatsApp . Kami akan menanggapi paling lambat 30 hari. Cara menghapus akun dijelaskan di halaman Permintaan Hapus Akun.
Anak-anak dan perubahan kebijakan
Aplikasi ini ditujukan bagi pelanggan dewasa berusia 18 tahun ke atas, dan kami tidak mengumpulkan data anak-anak. Apabila kebijakan ini berubah, kami akan memperbarui tanggal “Diperbarui” di bagian atas dan menerbitkan versi terbarunya di halaman ini. Untuk perubahan yang penting, kami juga akan memberi tahu Anda melalui aplikasi atau WhatsApp.
Kontak
Privacy Policy (English)
At a glance
- This app is for customers of Toko Mesran Baru Motor Sengkang only. The shop creates every account, so there is no self sign-up.
- The app shows no advertising. We record how the app is used, through PostHog, so that we can keep improving it, and we do not sell your data.
- The app shows no prices and takes no payments, so we hold no card or bank details.
- Each customer can see only their own data.
- We do not collect your location, contacts, SMS, or calendar.
Who we are
We are Toko Mesran Baru Motor Sengkang, a motorcycle spare-parts shop in Sengkang, Wajo Regency, South Sulawesi, Indonesia. Under Indonesian Law No. 27 of 2022 on Personal Data Protection, we are the controller of the personal data described in this policy.
Why this app was built
The app lets customers order parts from their phone so the shop can have them ready sooner. As soon as an order arrives, our staff pick and pack it, so your parts are waiting when you reach the shop.
Everything described on this page is collected for that purpose alone: taking orders, preparing them, writing invoices, and keeping the app running well. Your data is not used for advertising and is never sold.
What we collect
Because the shop owner creates each account, your initial details come from the shop's own customer records rather than from a form you filled in.
| Data | Required | Notes |
|---|---|---|
| Account ID & password | Yes | Used to sign in. Passwords are stored hashed and are never kept in plain text. |
| Full name | Yes | Identifies your orders and invoices. |
| WhatsApp number | No | Allows the shop to contact you. |
| Contact email | No | You enter it yourself in Edit Profile, and you may leave it blank. |
| Profile photo | No | The app does not ask for a profile photo and shows your initials instead. A photo is stored only if the shop itself adds one. |
| Cart & favourites | Automatic | Recorded as you use them. |
| Orders & invoices | Automatic | Products, quantities, dates, and status. No monetary amounts, because the app holds no prices. |
| Push token | No | A random code that identifies your device. It is removed when you sign out. |
| App usage records | Automatic | These cover the screens you open; products you view, add to your cart, or favourite; search terms in the Catalogue; key actions, such as an order being sent; signing in and out, including failed sign-in attempts (the ID and password typed are never recorded); actions that failed to save; and your device model and version, the app version, and error reports. They are sent with a random account code and your account's role (customer or shop), not with your name or sign-in ID. When reviewing them, the shop can match that code to your profile. Your location is not collected, and neither the contents of your screen nor anything you type outside the search box is recorded. |
Your sign-in session is kept on your device. Our hosting provider logs IP addresses and request times for security purposes. The shop account can also photograph products and upload a stock file, but neither feature is available on customer accounts.
What we do not collect: location, contacts, SMS, call logs, calendar, microphone, card or bank details, the list of other apps on your phone, or any data for advertising.
How we use your data
We use your data to run the app and manage your account; to take orders, prepare them, and write invoices; to send notifications about orders, invoices, and new products; to keep accounts secure and notice unusual activity, such as repeated failed sign-in attempts; to understand which parts of the app are used most or are not working well; and to prepare the shop's sales reports. You may decline or turn off notifications at any time, and the app will continue to work as usual.
This processing is based on the trading relationship between you and the shop. We do not use your data for automated decision-making or profiling.
Who can see your data
Other customers cannot see your data. This restriction is enforced on the server through database Row Level Security, not only in the app's screens, so it cannot be bypassed by modifying the app.
- You can see your own profile, cart, favourites, orders, and invoices.
- Other customers cannot see any of your data.
- The shop owner can see each customer's details, just as they are already recorded in the shop's sales books.
- Without an account, the app shows only the sign-in screen. The only data available without an account is product and shop information, never customer data.
Service providers
We do not sell or trade your data. We work only with the following service providers:
- Supabase, for the database, account management, and file storage.
- Expo and Google Firebase Cloud Messaging, for delivering notifications.
- PostHog, for app usage analytics, error reports, and the shop's reports. For those reports, a copy of the shop's records (profiles, orders, invoices, carts, favourites, and notification tokens) is also kept in PostHog.
These providers process data only on our instructions and may not use it for their own purposes. Their servers are located outside Indonesia. We may also disclose data where the law requires it.
Security and retention
- All communication between the app and the server is protected by HTTPS/TLS encryption.
- Passwords are stored hashed and cannot be read by anyone, including the shop owner.
- The server temporarily limits repeated sign-in attempts.
- Your profile, orders, and invoices are kept while your account is active. Your cart and favourites are kept until you remove them.
- App usage records and the copy of data in PostHog are kept for as long as the shop uses that service. If your account is deleted, your app usage records in PostHog are erased automatically, and the copy of your data disappears from there within a few hours.
No system is completely secure. If a personal data breach occurs, we will notify the people affected and the relevant authorities as required by law.
Your rights
You have the right to access, correct, obtain a copy of, and delete your personal data, and to withdraw your consent. You can change your name, phone number, and contact email yourself under Account → Edit Profile.
For any other request, please contact us by email at or on WhatsApp at . We will respond within 30 days. Instructions for deleting your account are on the Account Deletion page.
Children and changes to this policy
This app is intended for adult customers aged 18 and over, and we do not knowingly collect children's data. If this policy changes, we will update the “Updated” date above and publish the new version on this page. For significant changes, we will also let you know through the app or by WhatsApp.