Loka Kasir

Dasar Privasi

Kemas kini terakhir: 10 Ogos 2026

Loka Kasir dibangunkan oleh Kreativita Sinergi sebagai sistem mesin daftar tunai (POS) untuk perniagaan kecil. Halaman ini menerangkan kebenaran yang diminta aplikasi, sebabnya, dan data apa yang dikumpul.

Dasar ini merangkumi semua versi Loka Kasir — Android (Google Play), iOS dan iPadOS (App Store), macOS (Mac App Store), Windows (Microsoft Store), serta Web Admin di app.lokakasir.id. Kesemuanya menggunakan akaun dan pelayan yang sama. Oleh sebab keupayaan setiap sistem pengendalian berbeza, sebahagian kebenaran di bawah hanya terpakai pada platform tertentu; setiap satu menyatakan di mana ia terpakai.

Kebenaran dan Tujuannya

🔔

Pemberitahuan

Diperlukan

POST_NOTIFICATIONS (Android)

Terpakai pada: Android, iOS, macOS, Windows

Kenapa diperlukan: Menghantar makluman sebaik ia berlaku: pesanan masuk, stok hampir habis, pengesahan bayaran, dan perkara lain yang mempengaruhi operasi harian.

Apa yang dikumpul: Pada Android dan iOS, token peranti FCM (Firebase Cloud Messaging) supaya pemberitahuan boleh dihantar. Pada macOS dan Windows tiada token dihantar — pemberitahuan di sana dijana secara setempat oleh aplikasi daripada data yang sudah diambil.

📡

Bluetooth

Pilihan

BLUETOOTH_CONNECT, BLUETOOTH_SCAN (Android)

Terpakai pada: Android, iOS

Kenapa diperlukan: Menyambung kepada pencetak resit terma tanpa wayar dan mencetak resit terus daripada aplikasi kaunter.

Apa yang dikumpul: Nama dan alamat peranti Bluetooth berdekatan. Digunakan hanya untuk memasangkan pencetak, tidak pernah disimpan pada pelayan kami. Pada macOS dan Windows kebenaran ini tidak diminta — resit dihantar ke pencetak yang sudah dipasang pada sistem pengendalian.

📷

Kamera

Pilihan

CAMERA (Android)

Terpakai pada: Android, iOS, macOS

Kenapa diperlukan: Mengimbas kod bar dan kod QR produk semasa menambah atau mencari item, yang lebih pantas dan kurang tersilap berbanding menaip.

Apa yang dikumpul: Tiada imej disimpan. Kamera aktif hanya semasa pengimbasan. Pada Windows aplikasi tidak mengakses kamera langsung — pengimbas kod bar USB dibaca sebagai papan kekunci biasa.

🖼️

Pustaka foto (tanpa kebenaran khas)

Pilihan

Android Photo Picker — tiada kebenaran diperlukan

Terpakai pada: Android, iOS, macOS, Windows

Kenapa diperlukan: Memuat naik gambar produk ke katalog anda dan logo perniagaan yang muncul pada resit. Aplikasi menggunakan pemilih fail sistem pengendalian, jadi ia tidak perlu akses kepada keseluruhan pustaka foto anda.

Apa yang dikumpul: Hanya imej yang anda pilih sendiri dimuat naik ke penyedia storan kami (Cloudinary) dan dikaitkan dengan akaun perniagaan anda. Aplikasi tidak dapat melihat imej lain pada peranti.

💰

Akses pemberitahuan (pengesahan automatik bayaran QR)

Pilihan

BIND_NOTIFICATION_LISTENER_SERVICE (Android)

Terpakai pada: Android sahaja

Kenapa diperlukan: Hanya untuk ciri pilihan pengesahan automatik bayaran QR statik. Bayaran QR statik masuk terus ke akaun bank peniaga tanpa gerbang pembayaran, jadi tiada pengesahan rasmi yang boleh diterima aplikasi. Dengan kebenaran ini, aplikasi membaca pemberitahuan wang masuk daripada aplikasi bank atau e-dompet MILIK PEMILIK KEDAI pada peranti yang sama, lalu memadankan jumlahnya dengan bil yang sedang menunggu di kaunter.

Apa yang dikumpul: Hanya pemberitahuan daripada senarai aplikasi bank dan e-dompet yang ditetapkan dibaca. Pemberitahuan lain — mesej peribadi, media sosial, e-mel — tidak pernah dibaca, disimpan, atau dihantar. Teks pemberitahuan bayaran yang sepadan dihantar ke pelayan kami untuk dipadankan dan disimpan sebagai bukti bayaran yang boleh dilihat pemilik di Web Admin. Ciri ini MATI secara lalai dan hanya berfungsi jika pemilik menghidupkannya sendiri serta memberikan kebenaran secara manual dalam tetapan Android. Ia tidak wujud pada iOS, macOS, atau Windows.

Data Lain Yang Kami Kumpul

•

Data akaun: nama, nombor telefon, alamat e-mel, dan kata laluan (dicincang dengan bcrypt), diperlukan untuk log masuk.

•

Data perniagaan: nama perniagaan, jenis perniagaan, cawangan, produk, dan stok — semuanya yang anda masukkan sendiri.

•

Data transaksi: sejarah jualan, item, harga, kaedah bayaran, dan laporan kewangan anda.

•

Pemberitahuan bayaran (pilihan): jika pengesahan automatik bayaran QR dihidupkan, teks pemberitahuan wang masuk daripada aplikasi bank atau e-dompet pemilik dihantar ke pelayan kami untuk dipadankan dengan jualan. Ia digunakan hanya untuk mengesahkan bayaran, tidak pernah dikongsi dengan pihak ketiga, dan boleh dibuang dengan mematikan ciri itu lalu menghubungi kami.

Pihak Ketiga Yang Memproses Data

Kami tidak menjual data pengguna. Perkhidmatan berikut memproses sebahagian data bagi pihak kami, semata-mata supaya aplikasi berfungsi:

•

Firebase Cloud Messaging (Google): menerima token peranti untuk menghantar pemberitahuan ke aplikasi Android dan iOS. Tidak digunakan oleh versi macOS dan Windows.

•

Firebase Crashlytics (Google): menerima laporan ranap yang mengandungi diagnostik seperti model peranti, versi sistem pengendalian, dan surih tindanan. Hanya aktif pada binaan keluaran Android dan iOS, dan tidak mengandungi data transaksi mahupun kata laluan.

•

Cloudinary: menyimpan imej yang anda muat naik sendiri — gambar produk dan logo perniagaan.

•

Gedung aplikasi (Google Play, Apple App Store, Microsoft Store): menguruskan pemasangan dan kemas kini. Kami tidak menerima data peribadi anda daripada mereka selain maklumat pembelian jika berkenaan.

Penyimpanan dan Pengekalan

•

Data akaun, perniagaan, dan transaksi disimpan selagi akaun anda aktif, kerana perakaunan anda sendiri bergantung pada sejarah itu kekal ada.

•

Jika anda memadam akaun melalui halaman penghapusan akaun, data dibuang daripada sistem aktif dalam tempoh selewat-lewatnya 7 hari bekerja selepas permohonan disahkan, dan salinan dalam sandaran sistem hilang dalam tempoh 30 hari selepas itu.

•

Token peranti untuk pemberitahuan dipadam apabila anda log keluar daripada aplikasi atau menyahpasangnya.

•

Sebahagian data mungkin disimpan lebih lama jika dikehendaki oleh undang-undang cukai atau undang-undang lain yang berkenaan.

Cara Data Anda Dilindungi

✅ Semua trafik antara aplikasi dan pelayan disulitkan dengan HTTPS/TLS.
✅ Kata laluan disimpan sebagai cincangan bcrypt — ia tidak boleh dibaca semula.
✅ Imej disimpan pada Cloudinary dengan kawalan akses yang ketat.
✅ Data sesi setempat pada peranti disimpan dalam Flutter Secure Storage.
✅ Kami tidak menjual data pengguna kepada sesiapa.

Hak Anda

Anda boleh menarik balik mana-mana kebenaran pada bila-bila masa. Menariknya tidak menutup akaun anda; ia hanya bermakna ciri yang bergantung padanya berhenti berfungsi. Caranya berbeza mengikut sistem pengendalian:

•

Android: Tetapan › Apl › Loka Kasir › Kebenaran. Untuk akses pemberitahuan, Tetapan › Pemberitahuan › Akses apl khas — atau matikan sahaja pengesahan automatik dalam tetapan cawangan di Web Admin.

•

iOS dan iPadOS: Settings › Loka Kasir.

•

macOS: System Settings › Privacy & Security, kemudian kategori berkenaan (contohnya Camera atau Notifications).

•

Windows: aplikasi tidak meminta kebenaran kamera mahupun Bluetooth kerana kedua-dua ciri itu tiada di sana. Pemberitahuan boleh dimatikan di Settings › System › Notifications.

Untuk memohon akses kepada data anda, pembetulan, atau penghapusan, e-mel kami di help@lokakasir.id.

Hubungi Kami

📧 E-mel: help@lokakasir.id

📞 Telefon: +62 853-9373-7313

🏢 Pembangun: Kreativita Sinergi

📍 Jl. Air Camar No. 24, Padang Timur, Kota Padang, Sumatera Barat, Indonesia