1. Tentang 6Seveen dan kebijakan ini
6Seveen adalah aplikasi Point of Sale untuk bisnis makanan dan minuman, dikembangkan dengan merek 21Kent. Produk saat ini berada pada tahap internal/pilot dan belum dinyatakan tersedia secara umum bagi pelanggan. Informasi ini bersifat sementara dan bukan kebijakan privasi final.
Sebelum layanan ditawarkan kepada pelanggan, versi final harus menyebutkan pihak hukum yang mengoperasikan layanan, menjelaskan peran para pihak atas data, dan menetapkan tanggal berlaku. Nama 21Kent adalah merek pengembang, bukan pernyataan nama badan hukum.
2. Data yang dapat diproses
Bergantung pada fitur yang digunakan, 6Seveen dapat memproses data yang dimasukkan pengguna atau dihasilkan saat operasional outlet, termasuk:
• Akun dan outlet: nama atau email akun, identitas outlet, pengaturan, peran, izin, dan perangkat yang digunakan.
• Operasional: menu, kategori, varian, harga, pesanan, meja, pembayaran yang dicatat, diskon, shift, kas, stok, resep, biaya, piutang, laporan, dan catatan perubahan.
• Staf: nama atau label, akun, peran, izin, jadwal atau penugasan, kehadiran, dan informasi yang diperlukan untuk mengatur akses.
• Pelanggan: informasi yang dipilih bisnis untuk dicatat, seperti nama, nomor kontak, catatan pesanan, persetujuan pemasaran, atau informasi piutang.
• Perangkat dan diagnostik: jenis atau identitas teknis perangkat, versi aplikasi, status koneksi, serta pesan diagnostik untuk membantu operasi dan pemecahan masalah.
• Lokasi absensi: jika bisnis mengaktifkan pilihan lokasi untuk absensi, aplikasi dapat menggunakan lokasi perangkat saat staf melakukan tindakan absensi yang meminta lokasi. Pengaturan ini tidak selalu aktif.
3. Pemrosesan pada perangkat dan layanan cloud
Data operasional utama dibuat dan dikelola pada perangkat Android yang menjadi Perangkat Utama outlet. Perangkat lain yang dipasangkan dapat menyimpan data operasional yang diperlukan untuk menjalankan tugasnya. Data pada perangkat dapat mencakup pesanan, menu, staf, transaksi, laporan, dan informasi lain yang dipilih outlet.
Jika layanan cloud dan kemampuan sinkronisasi tersedia untuk outlet serta diaktifkan, data tertentu dapat dikirim ke layanan cloud 6Seveen. VM cloud 6Seveen yang diperiksa berada di Batam, Indonesia. Informasi ini menjelaskan lokasi VM tersebut saja, bukan lokasi seluruh pemrosesan atau semua penyedia; lokasi pemrosesan Cloudflare, Google, dan penyedia lain belum seluruhnya diverifikasi. Fitur cloud bergantung pada versi, konfigurasi, dan akses yang diberikan; keberadaan aplikasi atau akun tidak berarti semua data selalu tersinkron. Perangkat dan cloud dapat memiliki salinan yang berbeda saat koneksi terputus atau proses belum selesai.
4. Cara data digunakan
Data digunakan untuk menjalankan akun dan alur kerja outlet, menghubungkan perangkat, menyimpan catatan operasional yang dipilih bisnis, menampilkan laporan, menjaga keamanan dan kestabilan layanan, membantu pemecahan masalah, serta menanggapi pertanyaan yang dikirim kepada dukungan.
Bisnis yang memasukkan data staf atau pelanggan bertanggung jawab menjelaskan penggunaan yang relevan kepada orang tersebut dan memastikan bahwa bisnis berwenang menggunakan data itu. Peran hukum setiap pihak akan dijelaskan dalam versi final setelah ditinjau.
5. Pembayaran dan komunikasi kepada pelanggan
Aplikasi dapat mencatat metode dan jumlah pembayaran yang dimasukkan operator. Pencatatan tersebut tidak dengan sendirinya memproses pembayaran atau memastikan dana telah diterima.
QRIS dinamis atau terverifikasi, pengiriman struk melalui SMS atau email, dan layanan umpan balik belum tersedia bagi pelanggan. Jangan memasukkan nomor kartu, kata sandi bank, PIN pembayaran, atau rahasia ke dalam catatan bebas.
6. Izin perangkat dan data lokasi
Aplikasi dapat meminta izin Android yang diperlukan untuk fitur yang digunakan, seperti kamera, koneksi perangkat/printer, notifikasi, atau lokasi untuk pilihan absensi. Ketersediaan izin bergantung pada perangkat dan versi Android. Pengguna dapat mengelola izin melalui pengaturan perangkat; menolak izin dapat membatasi fitur terkait.
Lokasi absensi merupakan pilihan yang ditetapkan oleh bisnis. Naskah ini tidak menyatakan bahwa 6Seveen melacak lokasi di latar belakang.
7. PIN, keamanan, dan perlindungan perangkat
PIN digunakan untuk membantu mengatur akses staf dan menyetujui tindakan tertentu. Pemeriksaan cloud menemukan materi PIN lama pada sebagian catatan konfigurasi dan verifier PIN pengelola pada sebagian catatan. Server saat ini menolak penulisan baru pada jalur konfigurasi cloud yang diperiksa, tetapi pembersihan seluruh catatan lama belum diverifikasi. Karena itu, informasi sementara ini tidak menyatakan bahwa PIN atau verifier lama sudah dihapus atau bahwa semua PIN disimpan dalam bentuk tertentu. Pengguna harus menjaga PIN, kata sandi, dan akses perangkat, menggunakan hak akses sesuai kebutuhan, serta segera mengubah atau mencabut akses yang diketahui telah dibagikan atau tidak lagi diperlukan.
6Seveen menggunakan koneksi HTTPS untuk komunikasi aplikasi dengan layanan cloud. Perlindungan berbeda menurut jenis data dan tempat penyimpanannya; kebijakan ini tidak menjanjikan enkripsi ujung-ke-ujung atau keamanan tanpa risiko. Outlet juga perlu membatasi akses fisik dan menjaga perangkat serta jaringan lokalnya.
8. Penyedia layanan dan pihak lain
Layanan cloud 6Seveen dan database yang diperiksa berjalan pada VM Oracle Cloud di Batam, Indonesia. Cloudflare juga terlibat pada DNS/edge dan penerusan email domain 6Seveen. Lokasi pemrosesan, masa simpan log, serta daftar lengkap subprosesor Oracle dan Cloudflare belum seluruhnya diverifikasi. Penggunaan penyedia ini tidak berarti semua data diproses atau disimpan hanya di Indonesia; pengaturan transfer dan daftar penyedia harus ditinjau sebelum kebijakan berlaku.
Google Drive Backup belum tersedia bagi pelanggan. Jika fitur tersebut kelak ditawarkan, layar aplikasi dan kebijakan yang berlaku harus menjelaskan data yang dikirim ke akun Google pengguna sebelum pengguna memilih untuk menghubungkannya.
Penyedia pembayaran, SMS, email transaksional, iklan, dan analitik pihak ketiga tidak dinyatakan di sini sebagai layanan pelanggan 6Seveen yang aktif. Daftar penyedia final akan mengikuti pemeriksaan layanan yang benar-benar digunakan.
9. Google Drive Backup
Google Drive Backup tidak tersedia untuk pelanggan saat ini. Aplikasi dan dokumentasi memuat rancangan backup opsional, tetapi penggunaan akun Google dan alur backup nyata belum menjadi layanan yang disetujui untuk ditawarkan. Jangan mengandalkannya sebagai salinan data outlet.
Jika layanan ini disiapkan untuk rilis di kemudian hari, 6Seveen akan memperbarui kebijakan dan menjelaskan data, izin akun Google, perlindungan berkas, cara pemulihan, dan pilihan penghapusan sebelum fitur ditawarkan.
10. Retensi dan penghapusan
Data pada perangkat dapat tetap ada sampai dihapus melalui fitur aplikasi atau pengelolaan perangkat. Pengaturan masa tinjau data pelanggan yang tersedia di aplikasi membantu bisnis menemukan data untuk ditinjau; pengaturan itu tidak otomatis menghapus catatan.
Sesi cloud memiliki masa berlaku tujuh hari; catatan sesi yang kedaluwarsa dihapus saat token terkait diakses atau saat akses dicabut, sehingga masa berlaku bukan batas penghapusan fisik. Log diagnostik klien memiliki pembersihan best-effort dengan ambang 14 hari yang dipicu oleh penambahan log; ini bukan jaminan bahwa setiap log dihapus tepat pada hari ke-14. Retensi log infrastruktur belum diketahui. Catatan operasional cloud tidak memiliki masa kedaluwarsa umum yang terverifikasi. Backup database server dibuat melalui tugas terjadwal dan dikelola sebagai salinan operasional; penghapusan data utama tidak menghapus backup yang sudah dibuat, dan lama keberadaan data dalam backup tidak dijanjikan di sini. Pengaturan tinjau pelanggan tidak otomatis menghapus catatan, sedangkan alat penghapusan tenant yang diuji secara sintetis bukan fitur mandiri pelanggan dan belum terbukti dijalankan pada produksi. Salinan pada perangkat lain atau layanan eksternal juga tidak otomatis terhapus.
11. Pilihan dan permintaan terkait data
Pengguna dapat meminta informasi tentang data yang terkait dengannya, meminta koreksi atau penghapusan, menarik persetujuan jika relevan, atau menyampaikan keberatan sesuai hukum yang berlaku. Owner outlet mengelola akun staf serta data operasional yang dimasukkan ke outlet.
Untuk menyampaikan pertanyaan atau permintaan, email [email protected] dengan subjek “Permintaan Privasi 6Seveen”. Alamat domain memiliki jalur penerimaan email, tetapi alur kerja pencatatan, pemeriksaan identitas, ekspor, koreksi, penghapusan, penugasan petugas, dan penyelesaian permintaan belum diverifikasi sebagai proses layanan. Email bukan bukti bahwa permintaan telah diterima untuk diproses atau diselesaikan. Jangan kirim kata sandi, PIN, kode pemulihan, atau informasi pembayaran melalui email. Draf ini tidak menjanjikan tenggat.
12. Data anak
6Seveen ditujukan untuk operasional bisnis, bukan sebagai layanan yang dirancang khusus untuk anak. Bisnis harus menghindari memasukkan data anak kecuali memiliki dasar dan kewenangan yang diperlukan. Penjelasan dan perlindungan khusus akan diselesaikan dalam tinjauan hukum sebelum kebijakan berlaku.
13. Perubahan kebijakan
Jika kebijakan ini disetujui dan berlaku, versi dan tanggal efektif akan ditampilkan di halaman ini. Cara pemberitahuan perubahan kepada pengguna harus ditetapkan sebelum layanan tersedia secara umum.
14. Kontak privasi
Untuk pertanyaan atau permintaan privasi, email [email protected]. Jalur masuk email tersedia, tetapi penerimaan email tidak membuktikan adanya proses tindak lanjut atau penyelesaian permintaan. Waktu respons tidak dijanjikan. Identitas operator layanan dan prosedur penanganan permintaan harus ditetapkan sebelum kebijakan final diterbitkan.