Kebijakan Privasi

Terakhir diperbarui 20 Oktober 2026 · catatan pembaruan

1. Pengendali data

Totalan Web ("Totalan") dikelola oleh Admin Totalan ("Kami"). Untuk data pribadi yang dijelaskan dalam kebijakan ini, Kami bertindak sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kebijakan ini menjelaskan data yang diproses saat Pengguna menggunakan Totalan, tujuan pemrosesannya, tempat penyimpanannya, jangka waktu penyimpanannya, dan hak Pengguna. Ketentuan penggunaan Totalan diatur dalam Syarat Layanan.

2. Data yang diproses

Data dari akun Google

Saat Pengguna memilih Masuk dengan Google, Pengguna memberikan izin berikut kepada Totalan:

• Identitas dasar dan alamat email (openid, email), untuk mengenali akun yang masuk dan menghubungkan lisensi dengan akun tersebut.
• File yang dibuat atau dipilih melalui Totalan di Google Drive (drive.file), untuk menyalin buku kas Totalan ke Google Drive Pengguna atau membuka salinan yang dipilih Pengguna, lalu membaca dan menulis catatan pada file tersebut; menyimpan foto menu dan barang yang diunggah Pengguna; dan membuat file sementara saat Pengguna mengimpor file Excel format lama. Izin ini tidak memberikan akses ke file lain.

Server Kami menyimpan ID akun Google, alamat email, dan token penyegar (refresh token) dari Google. Token ini menjaga perangkat Pengguna tetap tersambung tanpa login ulang, disimpan terenkripsi, dan tidak pernah dikirim ke perangkat. Perangkat hanya menerima token akses yang berlaku sekitar satu jam dan disimpan di memori halaman.

Isi buku kas

Uang masuk dan keluar, penjualan, daftar barang, kasbon, dan tutup toko ditulis ke Google Sheet di Google Drive Pengguna. Halaman Totalan di perangkat Pengguna mengirimkan data tersebut langsung ke Google. Server Totalan tidak menerima, membaca, atau menyimpan isi buku kas.

Buku kas dapat memuat data pribadi pihak lain, misalnya nama pelanggan atau orang yang berutang. Pengguna menentukan isi buku kas dan bertanggung jawab atas data tersebut, sehingga data dicatat seperlunya untuk keperluan usaha.

Sejak versi 1.6, buku kas juga dapat memuat nama kasir yang mencatat setiap transaksi, jenis dan catatan pesanan, nama pembeli yang diisi di layar Kasir, data shift kerja (tanggal, jam mulai dan selesai, nama kasir, uang di laci, dan hasil penghitungannya), serta tab Log Kasir yang mencatat aktivitas kasir: membuka dan menutup shift, mengunci dan membuka kunci perangkat, uang keluar selama shift, dan pembatalan penjualan beserta alasannya. Data tersebut ditulis langsung ke buku kas Pengguna dan tidak disimpan di server Kami. Apabila Pengguna mencatat nama karyawan, Pengguna bertanggung jawab memberi tahu karyawan bahwa nama dan aktivitasnya dicatat untuk keperluan shift.

Sejak versi 1.6.1, buku kas juga dapat memuat daftar bahan baku beserta satuan dan isi per pembelian, resep (bahan dan takaran per menu), penyesuaian stok beserta alasannya (misalnya hitung stok, rusak, atau hilang), serta jenis dan detail usaha di tab Pengaturan. Data tersebut ditulis langsung ke buku kas Pengguna dan tidak disimpan di server Kami.

Sejak versi 1.6.3, buku kas juga dapat memuat penjualan melalui marketplace (Shopee, TikTok Shop, Tokopedia, dan Lazada) beserta potongan biayanya, pencairan saldo aplikasi ke rekening, biaya dan omzet iklan yang dicatat Pengguna, serta retur barang (baris penjualan bernilai minus). Analisa tim membaca tab Shift dan Log Kasir di perangkat pemilik dan tidak menuliskan apa pun. Data tersebut tetap berada di buku kas Pengguna dan tidak disimpan di server Kami.

Server Kami menyimpan ID file buku kas agar perangkat lain yang masuk dengan akun yang sama tersambung ke file yang sama. Sejak versi 1.6.3, server juga mencatat ID file buku kas yang dibuat atau disambungkan oleh setiap akun beserta waktunya (paling banyak 20 terakhir). Apabila satu akun membuat atau menyambungkan lebih dari 3 buku kas dalam 30 hari, akun tersebut ditandai untuk diperiksa Admin, karena satu lisensi berlaku untuk satu usaha. Penandaan ini tidak membaca isi buku kas.

Pembuatan buku kas

Buku kas dibuat dengan menyalin file master Totalan ke Google Drive Pengguna. Selama proses tersebut, alamat email akun Google Pengguna dapat ditambahkan sementara sebagai pelihat file master melalui fitur berbagi Google Drive, tanpa email pemberitahuan. Izin tersebut dicabut setelah salinan dibuat. Apabila proses tidak diselesaikan, izin dicabut otomatis setelah sekitar 30 menit, dan pencabutan diulang sampai berhasil.

Sejak versi 1.6.3, setiap salinan baru diberi tanda air berupa metadata tersembunyi yang hanya dapat dibaca aplikasi Totalan (developer metadata dengan visibilitas proyek). Isinya sidik (hash) kode lisensi dan sidik akun pembuatnya beserta tanggalnya, bukan kode lisensi atau email aslinya. Tanda air digunakan untuk menelusuri asal salinan yang beredar tanpa lisensi.

Pembaruan buku kas

Apabila buku kas dibuat dari versi lama, Totalan memperbaruinya ke versi terbaru saat dibuka: rumus, warna, dan susunan tab (misalnya penambahan kolom tersembunyi). Isian catatan tidak diubah, dan rumus yang diubah Pengguna tidak ditimpa.

• Sebelum pembaruan, server Totalan membuat salinan cadangan file buku kas di Google Drive Pengguna, di folder yang sama. Menyalin file tidak membuat Kami membaca isinya. Kami menyimpan ID dua salinan cadangan terakhir; salinan yang lebih lama dipindahkan ke Sampah Google Drive Pengguna dan dapat dipulihkan selama 30 hari.
• Pembaruan umumnya dijalankan oleh halaman Totalan di perangkat Pengguna. Bagi pembeli lama yang belum menggunakan aplikasi dan memilih "Perbarui buku kasnya", pembaruan dijalankan oleh server Totalan. Server hanya membaca susunan tab, rumus, dan aturan warna, bukan isi catatan.

Lisensi dan pembelian

Saat kode lisensi digunakan, Kami mencatat kode tersebut, akun Google yang menggunakannya (ID dan email), dan tanggal pertama penggunaan.

Untuk pembelian melalui Lynk.id, Lynk.id mengirimkan data pesanan kepada Kami: nomor pesanan, nama, email, nomor telepon, nama produk, jumlah pembayaran, jawaban pertanyaan tambahan di halaman pembayaran (misalnya Gmail untuk masuk Totalan), dan komisi afiliasi apabila pembelian dilakukan melalui tautan afiliasi. Dari data tersebut Kami membuat lisensi serta mencatat nomor pesanan, email pembelian, dan Gmail yang diisi, agar akun Google dengan email tersebut langsung aktif. Isi lengkap pesan dari Lynk.id disimpan paling lama 3 hari untuk pemeriksaan pembelian yang belum masuk. Untuk pembelian melalui kanal lain, Kami dapat mencatat nomor pesanan dan email yang diberikan bersama kode lisensi.

Notifikasi pengingat tutup toko

Notifikasi hanya aktif apabila Pengguna mengaktifkannya di Pengingat tutup toko dan mengizinkannya di browser. Untuk setiap perangkat yang mengaktifkannya, server Kami menyimpan:

• alamat langganan push yang dibuat browser (dari Google, Apple, Mozilla, atau Microsoft), beserta kunci untuk mengenkripsi isi notifikasi;
• jam pengingat, selisih zona waktu perangkat, dan hari libur rutin yang dipilih;
• tanggal terakhir perangkat melaporkan tutup toko atau libur, agar tidak ada pengingat pada hari tersebut.

Data ini tidak memuat catatan buku kas, nama toko, atau email. Isi notifikasi disusun di perangkat Pengguna. Data notifikasi dihapus saat notifikasi dimatikan atau perangkat diputus dari Google, dan dihapus otomatis apabila layanan push menyatakan langganan sudah tidak berlaku.

Pengaturan yang disimpan di buku kas

Profil toko (jenis usaha, alamat, dan nomor WhatsApp toko), kemajuan Juragan, hari libur, gaji diri sendiri, batas kasbon, jam tutup toko, pembagian Kantong untung, pengaturan Kasir (jenis pesanan, persentase harga dan potongan aplikasi pesan antar, serta menu Andalan), pengaturan shift beserta daftar nama karyawan, serta kaki nota dan info pembayaran pada tagihan disimpan di tab tersembunyi _web pada buku kas milik Pengguna, bukan di server Kami. Sejak versi 1.6.3, tab tersebut juga memuat pengaturan kanal marketplace dan potongannya, tempat munculnya tambahan menu, catatan cepat, pilihan toko fisik, jenis wajib pajak, fitur tambahan yang dimatikan, serta daftar ID file foto menu di Google Drive Pengguna.

Foto menu dan barang

Foto yang dipilih Pengguna dari kamera atau galeri dikecilkan di perangkat, lalu diunggah langsung dari perangkat ke Google Drive Pengguna, ke folder Totalan · Gambar yang dibuat di samping buku kas. ID file foto dicatat di tab _web, dan salinan foto disimpan di perangkat agar cepat tampil. Foto tidak melewati atau disimpan di server Kami. Foto yang diganti atau dihapus dipindahkan ke Sampah Google Drive Pengguna dan dapat dipulihkan selama 30 hari.

Impor dari Excel atau CSV

File .xlsx dan .csv yang dipilih Pengguna untuk diimpor dibaca di perangkat Pengguna dan tidak diunggah ke mana pun. File Excel format lama (.xls) dan OpenDocument (.ods) diubah terlebih dahulu oleh Google Drive menjadi Google Sheet sementara di Google Drive Pengguna, dibaca, lalu langsung dihapus. Hasil impor (daftar barang, kasbon, atau utang) ditulis ke buku kas Pengguna.

Nota dan tagihan

Nota dan tagihan disusun di perangkat Pengguna. Apabila Pengguna mengirim nota melalui WhatsApp atau membagikan gambar nota, isinya (nama toko, alamat dan nomor WhatsApp toko apabila diisi, daftar barang, nama pembeli apabila diisi, dan jumlah pembayaran) dikirim melalui aplikasi yang dipilih Pengguna dan tunduk pada kebijakan privasi aplikasi tersebut. Totalan tidak mengirim nota ke server Kami.

Printer

Printer thermal Bluetooth disambungkan langsung dari browser perangkat Pengguna melalui Web Serial atau Web Bluetooth, setelah Pengguna sendiri memilih printernya. Isi nota, tiket pesanan, laporan, dan kartu kasir dikirim langsung dari perangkat ke printer dan tidak melalui server Kami. Browser mengingat izin untuk printer yang dipilih sampai Pengguna memilih Lupakan printer atau mencabut izinnya di pengaturan situs. Apabila Pengguna memilih cara cetak RawBT di perangkat Android, isi cetakan diserahkan ke aplikasi RawBT di perangkat tersebut dan tunduk pada kebijakan aplikasi itu.

Data di perangkat Pengguna

Halaman Totalan menyimpan beberapa data di browser perangkat Pengguna (localStorage dan IndexedDB):

• pilihan statistik anonim, tema tampilan, dan versi Totalan yang terakhir dilihat;
• salinan buku kas dan catatan yang belum terkirim ke Google Sheet, agar catatan tidak hilang saat sambungan internet terputus;
• kode QRIS toko yang dipasang dan pengaturan isi nominal otomatis;
• pengaturan tampilan per perangkat, misalnya layar pertama dan pilihan tampilan Barang & stok;
• pengaturan printer: cara cetak, jenis sambungan, nama printer, ukuran kertas, cetak otomatis, dan lembar yang dicetak;
• salinan foto menu yang sudah pernah ditampilkan, ukuran huruf, kelompok Lainnya yang dilipat, dan tugas Hari ini yang ditandai sudah atau nanti;
• kemajuan Belajar Totalan (misi yang sudah diselesaikan), tips yang sudah ditampilkan, dan langkah Siapkan toko yang dilewati;
• apabila Kunci kasir diaktifkan: sidik (hash) PIN pemilik, bukan PIN itu sendiri. PIN tidak dikirim ke server Kami;
• apabila notifikasi aktif: status ringkas untuk isi notifikasi (tanggal tutup toko terakhir, hari libur, dan misi Juragan berikutnya).

Data ini tidak dikirim ke server Kami. Pesanan yang sedang disusun di layar Kasir hanya berada di memori halaman sampai disimpan atau dikosongkan. Mode coba, latihan, dan Akademi Totalan memakai data contoh dan tidak menyimpan catatan: catatan yang dicoba hilang saat halaman ditutup, dan buku kas Pengguna tidak dibuka selama latihan. Browser juga menyimpan salinan halaman Totalan (bukan catatan) agar Totalan tetap dapat dibuka tanpa sinyal.

Kamera digunakan untuk membaca barcode dan QRIS. Gambar dari kamera dan galeri diproses di perangkat dan tidak dikirim ke mana pun, kecuali foto menu yang dipilih Pengguna untuk disimpan, yang dikirim langsung ke Google Drive Pengguna (lihat Foto menu dan barang).

Cookie

Totalan menggunakan dua cookie yang wajib agar login berjalan. Keduanya tidak digunakan untuk pelacakan atau iklan.

__Host-sesi

Penanda bahwa perangkat sudah masuk. Berlaku 400 hari atau sampai perangkat diputus. Server Kami hanya menyimpan sidik (hash) dari isinya.

__Host-oauth

Pengaman selama proses masuk dengan Google. Berlaku 10 menit.

Data teknis

Setiap permintaan ke Totalan membawa data teknis seperti alamat IP, waktu, jenis browser, dan alamat halaman. Penyedia hosting Kami memproses data ini untuk menjalankan dan mengamankan layanan, termasuk membatasi percobaan berulang (misalnya percobaan kode lisensi) per alamat IP. Catatan (log) server disimpan paling lama 7 hari.

Statistik pemakaian anonim

Totalan menghitung jumlah kejadian tertentu per hari: halaman depan dibuka, mode coba dan contoh usaha yang dipilih, latihan dan Akademi Totalan dibuka, dimulai, dilewati, serta setiap misi dan bab yang diselesaikan, sambutan akun baru dan daftar Siapkan toko yang diselesaikan, tombol beli dan masuk diketuk, buku kas dibuat, tutup toko, halaman catatan pembaruan dibuka, dan asal pengunjung apabila datang dari tautan bertanda (misalnya dari TikTok). Yang disimpan hanya nama kejadian, tanggal, dan jumlahnya, tanpa email, ID akun, alamat IP, cookie, atau isi buku kas, sehingga tidak dapat digunakan untuk mengenali Pengguna.

Statistik ini aktif sejak awal dan dapat dimatikan kapan saja di Lainnya › Privasi & penawaran. Hitungan disimpan paling lama 400 hari.

Laporan galat anonim

Sejak versi 1.6.3, apabila terjadi galat di halaman Totalan, perangkat mengirimkan laporan singkat: versi Totalan, nama layar yang sedang dibuka (misalnya kasir atau bayar), jenis galat, dan pesan galat. Sebelum disimpan, pesan disaring di server: angka panjang, alamat email, dan nomor telepon diganti tanda, lalu dipotong paling panjang 160 huruf. Yang disimpan hanya isi tersebut, tanggal, dan jumlahnya, tanpa email, ID akun, alamat IP, atau isi buku kas.

Laporan galat mengikuti pengaturan Statistik pemakaian anonim dan berhenti dikirim apabila pengaturan tersebut dimatikan. Laporan disimpan paling lama 90 hari.

Analitik kunjungan web Totalan (Cloudflare Web Analytics)

Halaman web Totalan menggunakan Cloudflare Web Analytics untuk menghitung kunjungan dan mengukur kecepatan halaman. Layanan ini tidak menggunakan cookie, tidak menggunakan sidik jari perangkat, dan tidak melacak Pengguna antarsitus. Data yang diproses meliputi alamat halaman yang dibuka, halaman asal (referrer), jenis browser dan perangkat, perkiraan negara, serta waktu muat halaman. Isi buku kas dan data dari akun Google tidak dikirim ke layanan ini.

Analitik ini mengikuti pengaturan Statistik pemakaian anonim: apabila pengaturan tersebut dimatikan, skrip Cloudflare Web Analytics tidak dimuat di perangkat tersebut.

Analitik dan iklan di halaman pembelian (Lynk.id)

Halaman produk dan halaman pembayaran Totalan di Lynk.id memasang Google Analytics 4 milik Google dan Meta Pixel milik Meta (Facebook dan Instagram). Saat halaman tersebut dibuka, browser mengirimkan data berikut kepada Google dan Meta:

• halaman yang dibuka dan kejadian di halaman tersebut, misalnya melihat halaman, menggulir, mulai membayar, dan membeli;
• alamat IP, jenis browser dan perangkat, bahasa, dan perkiraan lokasi dari alamat IP;
• penanda pada cookie mereka (misalnya _ga dan _fbp) serta penanda klik iklan.

Data tersebut digunakan untuk:

• perbaikan layanan: mengetahui jumlah pengunjung halaman pembelian, asal kunjungan, dan langkah tempat pengunjung berhenti;
• pemasaran Totalan: mengukur hasil iklan dan menampilkan iklan Totalan kepada pengunjung halaman pembelian atau pihak dengan karakteristik serupa.

Batasannya:

• Data analitik tidak dijual.
• Pencocokan lanjutan otomatis Meta tidak diaktifkan, sehingga nama, email, dan nomor telepon yang diisi saat pembayaran tidak dikirim oleh pixel kepada Meta.
• Kami tidak mengunggah daftar email atau nomor telepon pembeli kepada Meta atau Google.
• Isi buku kas dan data dari akun Google tidak dikirim ke alat analitik atau iklan.

Halaman tersebut dijalankan oleh Lynk.id, sehingga cookie dan kebijakan privasi Lynk.id juga berlaku. Pengguna dapat menolak pelacakan ini tanpa kehilangan akses pembelian:

• melalui pengaturan iklan Meta dan Pusat Iklan Saya Google;
• dengan memasang pengaya penolakan Google Analytics;
• atau dengan memblokir cookie pihak ketiga dan pelacak di browser.

Aplikasi Totalan (setelah masuk) tidak memasang Google Analytics atau Meta Pixel.

Kritik dan saran

Untuk kritik atau saran yang dikirim dari halaman catatan pembaruan, Kami menyimpan: jenis pesan, isi pesan, kontak (apabila diisi), kesediaan untuk dihubungi, versi Totalan, jenis browser, dan sidik alamat IP. Sidik dibuat dari alamat IP dan tanggal, sehingga berganti setiap hari, dan alamat IP tidak disimpan. Sidik digunakan untuk membatasi 5 pesan per hari. Pesan disimpan paling lama 12 bulan dan hanya dibaca oleh Kami untuk perbaikan Totalan dan untuk membalas apabila diminta.

Info dan penawaran

Totalan menanyakan satu kali apakah Pengguna bersedia menerima info fitur baru, info modal usaha (misalnya KUR), dan promo mitra pilihan. Pilihan Ya dan Nggak usah disajikan setara, dan tidak ada pilihan yang tercentang sejak awal.

• Apabila Pengguna memilih Ya, Kami menyimpan email yang diisi (dapat berbeda dari email akun Google), nomor WhatsApp apabila diisi, dan jenis usaha untuk memilih info yang relevan.
• Sebagai bukti persetujuan, Kami menyimpan pilihan, waktunya, dan versi teks yang disetujui, termasuk apabila Pengguna memilih tidak atau berhenti.
• Pengiriman paling sering 2 kali sebulan. Kontak tidak dijual atau diserahkan kepada mitra.
• Isi buku kas tidak pernah digunakan untuk penawaran.
• Pengguna dapat berhenti kapan saja di Lainnya › Privasi & penawaran atau melalui email. Penghentian berlaku paling lambat 3 × 24 jam, dan kontak dihapus dari daftar penerima.

3. Tujuan dan dasar pemrosesan

Masuk dan menjaga perangkat tetap tersambung

Data: ID akun Google, email, token Google, cookie sesi. Dasar: pelaksanaan layanan dan persetujuan Pengguna pada layar izin Google.

Membuat dan membuka buku kas di Google Drive Pengguna

Data: token Google, ID file buku kas, email akun Google (untuk izin lihat sementara pada file master). Dasar: pelaksanaan layanan dan persetujuan Pengguna.

Memperbarui buku kas dan membuat salinan cadangan

Data: token Google, ID file buku kas dan salinan cadangannya, susunan tab, rumus, dan aturan warna (bukan isi catatan). Dasar: pelaksanaan perjanjian lisensi.

Memeriksa lisensi

Data: kode lisensi, ID akun Google, email. Dasar: pelaksanaan perjanjian lisensi.

Mengirim pengingat tutup toko

Data: alamat langganan push, jam pengingat, zona waktu, hari libur rutin, tanggal terakhir tutup toko. Dasar: persetujuan Pengguna saat mengaktifkan notifikasi.

Mengaktifkan lisensi dari pembelian

Data: nomor pesanan, nama, email, dan nomor telepon pembeli dari Lynk.id atau kanal penjualan lain. Dasar: pelaksanaan perjanjian jual beli.

Pemberitahuan penting terkait buku kas atau lisensi (bukan promosi)

Data: email pembelian. Dasar: pelaksanaan perjanjian jual beli (UU PDP Pasal 20 ayat 2 huruf b).

Menjaga keamanan dan mencegah penyalahgunaan

Data: data teknis, log server, pembatasan percobaan per alamat IP. Dasar: kepentingan yang sah untuk melindungi Pengguna dan layanan.

Mengukur kunjungan web Totalan

Data: alamat halaman, halaman asal, jenis browser dan perangkat, perkiraan negara, waktu muat halaman (Cloudflare Web Analytics). Dasar: kepentingan yang sah untuk perbaikan layanan; dapat dimatikan.

Mengukur kunjungan halaman pembelian di Lynk.id

Data: kejadian di halaman tersebut, alamat IP, jenis browser dan perangkat, cookie Google Analytics. Dasar: kepentingan yang sah untuk perbaikan layanan (UU PDP Pasal 20 ayat 2 huruf f); dapat ditolak.

Memasarkan Totalan melalui iklan Meta dan Google

Data: kejadian di halaman pembelian Lynk.id, cookie Meta Pixel, penanda klik iklan. Dasar: kepentingan yang sah untuk pemasaran; dapat ditolak kapan saja (lihat Analitik dan iklan).

Memahami pemakaian Totalan secara keseluruhan

Data: statistik anonim (nama kejadian, tanggal, jumlah). Dasar: kepentingan yang sah; dapat dimatikan.

Memperbaiki galat di aplikasi

Data: laporan galat anonim (versi, nama layar, jenis dan pesan galat yang disaring, tanggal, jumlah). Dasar: kepentingan yang sah untuk perbaikan layanan; dapat dimatikan.

Mencegah pemakaian lisensi yang tidak wajar

Data: ID file buku kas yang dibuat atau disambungkan setiap akun beserta waktunya, tanda air berisi sidik lisensi dan sidik akun pada salinan buku kas. Dasar: pelaksanaan perjanjian lisensi dan kepentingan yang sah untuk melindungi produk.

Membaca dan membalas kritik dan saran

Data: isi pesan, kontak apabila diisi, versi, jenis browser, sidik IP harian. Dasar: kepentingan yang sah untuk perbaikan layanan dan permintaan Pengguna.

Mengirim info dan penawaran

Data: email dan nomor WhatsApp yang diisi, jenis usaha. Dasar: persetujuan Pengguna (UU PDP Pasal 20 ayat 2 huruf a), yang dapat ditarik kapan saja.

Menanggapi pertanyaan dan permintaan

Data: email dan isi pesan. Dasar: pelaksanaan layanan.

Kami tidak menjual data Pengguna, tidak menyerahkannya kepada pengiklan atau mitra, dan tidak membuat profil Pengguna selain jenis usaha yang digunakan untuk memilih info yang relevan, apabila Pengguna menyetujui penawaran.

4. Data dari Google

Penggunaan dan pemindahan informasi yang diterima Totalan dari Google API ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk ketentuan Penggunaan Terbatas (Limited Use).

Totalan's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Artinya:

• Data dari Google hanya digunakan untuk fitur yang terlihat di Totalan: masuk, membuat dan memperbarui buku kas (termasuk salinan cadangannya), membaca dan menulis catatan, menyimpan foto menu, dan mengimpor file yang dipilih Pengguna. Email untuk info dan penawaran diambil dari isian yang diisi sendiri oleh Pengguna, bukan dari akun Google secara otomatis.
• Data tersebut tidak dipindahkan kepada pihak lain, kecuali untuk menjalankan fitur tersebut, untuk keamanan, untuk mematuhi hukum, atau atas permintaan Pengguna.
• Data tersebut tidak digunakan untuk iklan dan tidak dijual. Alat analitik dan iklan tidak pernah menerimanya.
• Data tersebut tidak digunakan untuk membuat, melatih, atau memperbaiki model AI atau machine learning.
• Tidak ada orang yang membaca data tersebut, kecuali dengan izin Pengguna (misalnya saat meminta bantuan), untuk keamanan, atau karena diwajibkan hukum. Isi buku kas tidak pernah sampai ke server Kami.

5. Pihak penerima data

Kami menggunakan penyedia layanan berikut untuk menjalankan Totalan:

Google

Login, Google Drive, dan Google Sheets. Buku kas tunduk pada Kebijakan Privasi Google.

Cloudflare

Menjalankan server Totalan; menyimpan data akun (email, token terenkripsi, ID file, dan lisensi), kritik dan saran, statistik anonim, laporan galat anonim, dan bukti persetujuan penawaran; serta menyediakan Cloudflare Web Analytics.

Layanan push browser

Google (Chrome dan Android), Apple (Safari dan iPhone), Mozilla (Firefox), atau Microsoft (Edge), sesuai browser yang digunakan, untuk mengantarkan notifikasi pengingat. Isi notifikasi dienkripsi sehingga tidak dapat dibaca layanan tersebut.

Lynk.id

Menerima pembayaran dan mengirimkan data pesanan untuk aktivasi lisensi. Data yang diisi saat pembayaran juga tunduk pada kebijakan privasi Lynk.id.

Google Analytics (Google)

Menghitung kunjungan dan kejadian di halaman pembelian Totalan di Lynk.id. Lihat Analitik dan iklan dan penggunaan data oleh Google pada situs mitra.

Meta (Facebook dan Instagram)

Meta Pixel di halaman pembelian Totalan di Lynk.id untuk mengukur dan menampilkan iklan Totalan, sesuai Kebijakan Privasi Meta.

Google Fonts

Mengirimkan huruf saat halaman dibuka, sehingga menerima alamat IP dan jenis browser.

Server dan jaringan penyedia tersebut dapat berada di luar Indonesia. Kami memilih penyedia yang menerapkan pelindungan data yang memadai.

Kami hanya membuka data kepada pihak berwenang apabila diwajibkan hukum atau perintah yang sah. Apabila usaha Totalan dialihkan kepada pihak lain, Kami memberi tahu Pengguna terlebih dahulu, dan pihak baru wajib mematuhi kebijakan ini.

6. Jangka waktu penyimpanan

Data akun: ID akun Google, email, ID file, lisensi

Selama Pengguna menggunakan Totalan, sampai dimintakan penghapusan.

ID salinan cadangan buku kas

Dua yang terakhir, selama akun ada. Salinannya berada di Google Drive Pengguna dan dapat dihapus kapan saja.

Izin lihat sementara pada file master

Sampai salinan buku kas dibuat, paling lama sekitar 30 menit, atau sampai pencabutan otomatis berhasil.

Daftar ID file buku kas per akun dan penandaan pemakaian tidak wajar

Paling banyak 20 ID terakhir, selama akun ada. Penandaan dihapus setelah diperiksa Admin.

Nomor pesanan dan email pembelian

Selama lisensi ada, untuk pencocokan pembelian dan penanganan pengembalian dana.

Isi lengkap pesan dari Lynk.id

3 hari.

Token Google terenkripsi

Sampai semua perangkat diputus, izin Totalan dicabut di akun Google, atau dimintakan penghapusan. Token yang tidak berlaku dihapus segera setelah diketahui.

Sesi setiap perangkat

Sampai perangkat diputus, paling lama 400 hari. Pilihan Putuskan dari Google mengakhiri sesi di semua perangkat.

Data notifikasi pengingat

Sampai notifikasi dimatikan, perangkat diputus, atau langganan tidak berlaku lagi.

Log server

Paling lama 7 hari.

Kritik dan saran

Paling lama 12 bulan.

Statistik anonim

Paling lama 400 hari.

Laporan galat anonim

Paling lama 90 hari.

Foto menu dan barang

Berada di Google Drive Pengguna dan sepenuhnya dalam kendali Pengguna.

Cloudflare Web Analytics

Dalam bentuk agregat oleh Cloudflare, sesuai kebijakan Cloudflare.

Data Google Analytics dari halaman pembelian

Paling lama 14 bulan.

Data Meta Pixel dari halaman pembelian

Disimpan Meta sesuai kebijakannya. Daftar pengunjung untuk iklan berlaku paling lama 180 hari.

Kontak untuk penawaran

Sampai Pengguna berhenti atau meminta penghapusan.

Bukti persetujuan penawaran

Selama akun ada, sebagai bukti persetujuan sesuai UU PDP Pasal 24.

Buku kas di Google Sheet

Berada di Google Drive Pengguna dan sepenuhnya dalam kendali Pengguna. Kami tidak dapat menghapusnya, dan memutus Totalan tidak menghapus file tersebut.

Data di perangkat

Sampai Totalan diputus dari perangkat tersebut atau data situs dihapus di browser.

7. Keamanan

• Semua koneksi menggunakan HTTPS, dan halaman Totalan menerapkan aturan keamanan konten (CSP) yang hanya mengizinkan skrip dari Totalan dan Cloudflare Web Analytics.
• Token Google dienkripsi dengan AES-256-GCM. Sesi disimpan sebagai sidik, sehingga isi penyimpanan yang bocor tidak dapat digunakan untuk masuk.
• Percobaan masuk, kode lisensi, dan klaim pesanan yang berulang dibatasi per alamat IP.
• Izin Google diminta sesempit mungkin: hanya file buku kas yang dibuat atau dipilih melalui Totalan.

Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan data pribadi yang menyangkut Pengguna, Kami memberi tahu Pengguna dan lembaga pelindungan data pribadi paling lambat 3 × 24 jam, sesuai UU PDP.

Pengguna turut menjaga keamanan dengan mengunci layar perangkat. Apabila perangkat hilang, buka Totalan di perangkat lain lalu pilih Lainnya › Putuskan dari Google. Semua sesi berakhir, dan salinan catatan di perangkat yang hilang dihapus saat perangkat tersebut terhubung kembali ke internet.

8. Hak Pengguna

Sesuai UU PDP, Pengguna berhak:

• memperoleh informasi tentang pemrosesan data;
• meminta akses dan salinan data yang Kami simpan;
• memperbaiki data yang keliru;
• meminta penghapusan data;
• menarik persetujuan serta meminta penghentian atau pembatasan pemrosesan (penarikan persetujuan berlaku paling lambat 3 × 24 jam);
• mengajukan keberatan dan keluhan.

Permintaan dikirimkan ke shopfortech.id@gmail.com dari alamat email akun Google yang digunakan di Totalan. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.

Tindakan yang dapat dilakukan langsung oleh Pengguna:

• Lainnya › Keluar dari HP ini menghapus sesi perangkat tersebut, salinan buku kas di perangkat tersebut, dan notifikasi pengingatnya.
• Lainnya › Putuskan dari Google mengakhiri sesi di semua perangkat, mencabut token di Google, dan menghapusnya dari server Kami.
• Lainnya › Privasi & penawaran mematikan statistik anonim, laporan galat anonim, dan Cloudflare Web Analytics di perangkat tersebut, serta menghentikan info dan penawaran.
• Menolak analitik dan iklan dari halaman pembelian melalui pengaturan iklan Meta dan Google, pengaya penolakan Google Analytics, atau pemblokir cookie (lihat Analitik dan iklan).
• Mencabut akses Totalan kapan saja di myaccount.google.com/connections.
• Mengunduh, menyalin, atau menghapus buku kas kapan saja dari Google Drive.

9. Pengguna di bawah 18 tahun

Totalan ditujukan bagi pemilik usaha. Pengguna yang belum berusia 18 tahun menggunakan Totalan dengan persetujuan orang tua atau wali.

10. Perubahan kebijakan

Apabila kebijakan ini berubah, tanggal di bagian atas ikut diperbarui. Perubahan penting diumumkan di Totalan sebelum berlaku. Apabila perubahan memerlukan persetujuan baru menurut hukum, Kami akan meminta persetujuan Pengguna.

11. Kontak

Admin Totalan
Email: shopfortech.id@gmail.com