Kebijakan Privasi
KeKantin (kekantin.com) adalah aplikasi pemesanan makanan untuk kantin kantor: karyawan memesan dan membayar dari meja kerja, lalu mengambil makanannya di kantin tanpa antre. Layanan KeKantin terdiri dari aplikasi pembeli (kekantin.com), aplikasi tenant (mitra.kekantin.com), dan konsol pengelola (admin.kekantin.com).
Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak kamu atas data tersebut, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Data dari akun Google (Google Sign-In)
Pembeli masuk ke KeKantin dengan tombol “Masuk dengan Google”. Kami hanya meminta izin (scope) dasar openid, email, dan profile, sehingga data Google yang kami terima hanya:
- Nama akun Google,
- Alamat email akun Google, dan
- Foto profil (URL gambar profil Google).
Kami tidak menerima password Google kamu, dan tidak mengakses Gmail, Google Drive, Kontak, Kalender, lokasi, atau data Google lainnya.
Penggunaan: data Google di atas hanya dipakai untuk membuat dan mengenali akunmu saat masuk, menampilkan nama dan foto di halaman Akun, mengirim email terkait layanan (mis. email selamat datang dan struk), serta menghubungi kamu bila ada masalah pesanan.
Pembagian: data Google tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan ke pihak lain kecuali penyedia infrastruktur yang memproses data atas nama kami (lihat bagian 4).
Limited Use: penggunaan dan pengiriman informasi yang diterima KeKantin dari Google API ke aplikasi lain mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.
2. Data lain yang kami kumpulkan
- Profil yang kamu isi: nama panggilan, nama kantor, lantai, dan nomor WhatsApp (opsional).
- Data pesanan: tenant, menu, varian, catatan, waktu ambil, status pesanan, group order yang kamu ikuti, dan riwayat saldo Dompetku.
- Data pembayaran: diproses oleh DOKU sebagai penyedia jasa pembayaran berizin. Kami hanya menerima status dan nominal transaksi, bukan nomor kartu, PIN, atau data rekening.
- Lokasi: hanya dipakai di perangkatmu untuk mengurutkan kantin terdekat, dan hanya jika kamu mengizinkan. Lokasi tidak dikirim atau disimpan di server kami.
- Data teknis: cookie sesi agar kamu tetap masuk, alamat IP, dan jenis perangkat untuk keamanan dan pencegahan penyalahgunaan.
- Statistik penggunaan: Google Analytics di kekantin.com (halaman yang dibuka, perkiraan kota, jenis perangkat). Data ini tidak berisi isi pesanan atau data pembayaran.
- Akun tenant & pengelola: email dan nama untuk masuk ke mitra.kekantin.com / admin.kekantin.com, serta data rekening untuk penyaluran hasil penjualan tenant.
3. Untuk apa data dipakai
- Membuat dan memproses pesanan, termasuk menampilkan nama panggilan, kantor, dan lantaimu kepada tenant supaya pesanan tidak tertukar.
- Memproses pembayaran, pengembalian dana ke Dompetku, dan penyaluran hasil penjualan ke tenant.
- Mengirim notifikasi dan email terkait layanan (status pesanan, struk, email selamat datang).
- Menjawab pertanyaan dan keluhan, menjaga keamanan, dan mencegah penipuan.
- Memahami penggunaan secara agregat untuk memperbaiki layanan.
Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan pihak ketiga.
4. Dengan siapa data dibagikan
- Tenant tempat kamu memesan: nama panggilan, kantor/lantai, isi pesanan, dan waktu ambil.
- Pengelola kantin: data pesanan di kantinnya untuk keperluan operasional.
- Anggota group order yang sama: nama dan menu pesananmu di grup tersebut.
- Penyedia layanan yang memproses data atas nama kami: Cloudflare (hosting & keamanan), Neon (database), DOKU (pembayaran), Resend (pengiriman email), Google Firebase (notifikasi aplikasi tenant), dan Google Analytics (statistik).
- Pihak berwenang jika diwajibkan oleh hukum.
5. Penyimpanan, keamanan, dan retensi
- Data dikirim terenkripsi (HTTPS) dan disimpan di server penyedia layanan kami dengan akses terbatas.
- Data akun dan profil disimpan selama akunmu aktif.
- Data transaksi disimpan sesuai kewajiban pencatatan transaksi dan perpajakan.
- Setelah akun dihapus, data Google (nama, email, foto) dan profilmu dihapus dalam 30 hari; catatan transaksi yang wajib disimpan dianonimkan.
6. Hak kamu & cara menghapus data
- Melihat dan memperbarui profil kapan saja di halaman Akun.
- Meminta salinan data, koreksi, atau penghapusan akun dan data dengan email ke halo@kekantin.com dari alamat email akunmu. Kami memproses permintaan dalam 14 hari kerja.
- Mencabut akses KeKantin ke akun Google kapan saja di myaccount.google.com/permissions.
- Menarik izin lokasi dan notifikasi melalui pengaturan browser atau perangkatmu.
7. Anak-anak
KeKantin ditujukan untuk karyawan dan pengunjung gedung perkantoran berusia 17 tahun ke atas.
8. Perubahan kebijakan
Jika kebijakan ini berubah, kami memperbarui tanggal di atas dan memberi tahu lewat aplikasi atau email bila perubahannya penting.
English summary
KeKantin (kekantin.com) is an office canteen pre-ordering app: employees order and pay from their desk and pick up food without queueing.
Google user data. Buyers sign in with Google using only the openid, email and profile scopes. We receive only your name, email address and profile picture. We use them solely to create and identify your account, show your name/photo in the app, send service emails (welcome email, receipts), and contact you about your orders. We do not access Gmail, Drive, Contacts, Calendar or any other Google data.
Sharing. Google user data is never sold, never used for advertising, and is only shared with infrastructure providers processing it on our behalf (Cloudflare, Neon, Resend). Tenants only see the nickname, office/floor and order details needed to prepare your order.
Limited Use. KeKantin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Retention and deletion. Account data is kept while your account is active. You can request deletion of your account and data at halo@kekantin.com; Google data and profile are deleted within 30 days. You can also revoke access at myaccount.google.com/permissions.
Security. Data is encrypted in transit (HTTPS) and stored with access limited to people who need it.
Contact. halo@kekantin.com