Kebijakan Privasi
Terakhir Diperbarui: 1 September 2026 · Versi 2026-09-01
Di Laksa, kami menghargai dan berkomitmen melindungi informasi pribadi serta data bisnis Anda. Kebijakan Privasi ini menjelaskan bagaimana kami (LAKSA BUSINESS VISION) mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi informasi Anda ketika Anda menggunakan platform Laksa, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi untuk dapat menyediakan layanan kepada Anda. Informasi tersebut meliputi:
- Informasi Pendaftaran Akun: Nama lengkap, alamat email, nomor telepon/WhatsApp, nama bisnis/toko, jenis moda bisnis (UMKM atau Freelancer), dan kata sandi yang disimpan dalam bentuk hash satu arah (tidak pernah disimpan dalam bentuk aslinya).
- Data Operasional Bisnis: Informasi produk, harga, inventaris stok, data transaksi kasir (POS), invoice, data pelanggan Anda, pengeluaran, data shift dan karyawan, serta laporan keuangan yang Anda masukkan ke dalam aplikasi.
- Informasi Pembayaran: Data transaksi pembayaran langganan Anda (status bayar, ID transaksi, metode e-wallet atau virtual account). Informasi ini diproses langsung oleh payment gateway resmi mitra kami, Xendit. Kami tidak menyimpan nomor kartu kredit penuh, CVV, maupun PIN Anda.
- Data Teknis & Keamanan: Alamat IP, jenis perangkat dan sistem operasi, versi aplikasi, waktu akses, serta catatan aktivitas keamanan (percobaan login, verifikasi dua faktor, dan perubahan pengaturan penting). Data ini kami perlukan untuk mendeteksi penyalahgunaan dan melindungi akun Anda.
- Catatan Persetujuan: Saat Anda menyetujui Syarat & Ketentuan dan Kebijakan Privasi, kami mencatat versi dokumen yang Anda setujui beserta waktunya, sebagai bukti persetujuan yang sah sebagaimana diwajibkan UU PDP.
Kami tidak meminta dan tidak bermaksud mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, keyakinan, atau catatan kejahatan). Mohon tidak memasukkan data semacam itu ke dalam kolom catatan bebas pada aplikasi.
2. Penggunaan Informasi & Dasar Pemrosesan
Kami menggunakan informasi yang dikumpulkan untuk tujuan-tujuan berikut:
- Menyediakan, mengoperasikan, memelihara, dan meningkatkan fitur-fitur platform Laksa (dasar: pelaksanaan perjanjian).
- Memproses transaksi pembayaran langganan dan mengirimkan tagihan (invoice) ke email Anda (dasar: pelaksanaan perjanjian).
- Menyinkronkan data secara aman agar transaksi Anda dapat diakses di berbagai perangkat web dan mobile secara real-time (dasar: pelaksanaan perjanjian).
- Memverifikasi identitas dan melindungi akun Anda dari akses tanpa izin, termasuk mengirim kode verifikasi email dan kode dua faktor (dasar: kepentingan sah dan kewajiban hukum).
- Mengirimkan notifikasi operasional penting, pembaruan aplikasi, serta merespons permintaan dukungan teknis Anda (dasar: pelaksanaan perjanjian).
- Menyajikan analisis dan wawasan bisnis (AI Insights) atas data toko Anda sendiri, semata-mata untuk Anda (dasar: pelaksanaan perjanjian).
- Memenuhi kewajiban hukum, perpajakan, dan permintaan resmi dari otoritas yang berwenang (dasar: kewajiban hukum).
Kami tidak menggunakan data transaksi atau data pelanggan Anda di dalam aplikasi untuk melatih model kecerdasan buatan umum, dan tidak menggunakannya untuk menargetkan iklan. Situs publik Laksa Berita menayangkan iklan pihak ketiga yang menggunakan cookie; hal ini terpisah dari data aplikasi Anda dan dijelaskan pada Bagian 10.
3. Keamanan & Perlindungan Data
Keamanan data Anda adalah prioritas kami. Kami menerapkan langkah keamanan teknis dan organisasional untuk melindungi data dari akses tanpa izin, kehilangan, perubahan, atau pengungkapan:
- Seluruh lalu lintas data antara perangkat Anda dan server kami dienkripsi menggunakan TLS (HTTPS).
- Kata sandi disimpan menggunakan hashing satu arah PBKDF2 dengan 600.000 iterasi; kami tidak pernah dapat membaca kata sandi Anda.
- Kredensial pada aplikasi mobile disimpan di penyimpanan terenkripsi milik sistem operasi (Android Keystore / iOS Keychain), bukan pada penyimpanan biasa.
- Akun dengan peran pemilik dan admin wajib mengaktifkan autentikasi dua faktor (2FA).
- Tindakan sensitif seperti pembatalan dan pengembalian transaksi memerlukan PIN otorisasi yang diverifikasi di sisi server.
- Data disimpan pada infrastruktur cloud Cloudflare dengan pencadangan rutin, pemulihan titik waktu (point-in-time recovery), serta pembatasan akses internal berdasarkan kebutuhan.
Tidak ada sistem yang sepenuhnya kebal. Anda turut berperan menjaga keamanan dengan menggunakan kata sandi yang kuat dan unik, mengaktifkan 2FA, serta tidak membagikan kode verifikasi kepada siapa pun — termasuk kepada pihak yang mengaku sebagai tim Laksa. Kami tidak pernah meminta kata sandi atau kode OTP Anda melalui telepon, WhatsApp, atau email.
4. Pengungkapan Kepada Pihak Ketiga
Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi maupun data bisnis Anda kepada pihak mana pun untuk tujuan pemasaran. Kami hanya membagikan data seperlunya kepada penyedia layanan yang menunjang pengoperasian platform Laksa, yaitu:
- Xendit (pemroses pembayaran): Menerima data yang diperlukan untuk memproses pembayaran langganan Anda secara aman sesuai regulasi perbankan Indonesia.
- Cloudflare (infrastruktur komputasi & penyimpanan): Menyimpan dan memproses data aplikasi Anda pada layanan basis data, penyimpanan objek, dan jaringan pengiriman konten milik mereka.
- Resend (pengiriman email): Menerima alamat email dan isi pesan transaksional Anda untuk mengirim kode verifikasi, tagihan, dan notifikasi operasional.
- Google (autentikasi opsional): Apabila Anda memilih masuk menggunakan akun Google, kami menerima nama, alamat email, dan foto profil dari Google untuk membuat atau mencocokkan akun Anda.
Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang, serta apabila diperlukan untuk menegakkan Syarat & Ketentuan atau melindungi hak dan keselamatan pengguna lain. Dalam hal terjadi penggabungan, akuisisi, atau pengalihan usaha, data dapat beralih kepada penerus usaha dengan tetap tunduk pada Kebijakan Privasi ini, dan Anda akan kami beri tahu sebelum hal tersebut berlaku.
5. Transfer Data ke Luar Wilayah Indonesia
Platform Laksa berjalan di atas infrastruktur cloud global Cloudflare. Karena itu data Anda dapat disimpan dan diproses pada pusat data yang berlokasi di luar wilayah Negara Republik Indonesia, mengikuti jaringan global penyedia infrastruktur tersebut. Hal yang sama berlaku untuk mitra pengiriman email (Resend) dan, apabila Anda menggunakannya, autentikasi Google.
Sesuai Pasal 56 UU PDP, transfer ini kami lakukan dengan memastikan penerima data menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi dari yang diatur UU PDP, melalui perjanjian pemrosesan data dan komitmen keamanan yang mengikat penyedia layanan tersebut. Dengan menggunakan Laksa, Anda memahami dan menyetujui pemrosesan lintas negara ini sebagai bagian yang tidak terpisahkan dari penyediaan Layanan.
Pembayaran langganan Anda diproses oleh Xendit, penyelenggara jasa pembayaran berlisensi Bank Indonesia yang memproses data pembayaran di dalam wilayah Indonesia.
6. Periode Penyimpanan Data
Kami menyimpan data Anda hanya selama diperlukan untuk tujuan pengumpulannya, dengan ketentuan sebagai berikut:
- Akun aktif: Data usaha dan data akun disimpan selama akun Anda masih aktif.
- Setelah permintaan penghapusan akun: Akun dinonaktifkan seketika, dan data pribadi beserta data usaha dihapus dari sistem produksi dalam waktu paling lama 30 hari kalender.
- Cadangan (backup): Salinan cadangan bergilir dapat masih memuat data Anda hingga paling lama 90 hari kalender setelah penghapusan, setelah itu terhapus otomatis mengikuti siklus rotasi cadangan.
- Akun tidak aktif: Akun paket gratis yang tidak pernah diakses selama 24 bulan berturut-turut dapat kami hapus, setelah pemberitahuan terlebih dahulu ke email terdaftar Anda.
- Catatan keuangan & perpajakan: Catatan pembayaran langganan dan dokumen perpajakan terkait kami simpan selama 10 tahun sesuai kewajiban perundang-undangan perpajakan Indonesia, meskipun akun Anda telah dihapus.
- Catatan keamanan: Log keamanan dan audit disimpan paling lama 12 bulan untuk keperluan investigasi insiden.
7. Hak Anda atas Data Pribadi
Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:
- Hak memperoleh informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan, dan penggunaan data pribadi Anda.
- Hak mengakses dan memperoleh salinan data pribadi Anda. Sebagian besar hak ini dapat Anda penuhi sendiri melalui fitur ekspor data di dalam aplikasi.
- Hak memperbaiki dan memperbarui data yang tidak akurat melalui menu Pengaturan > Profil.
- Hak mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda, melalui fitur Hapus Akun di dalam aplikasi.
- Hak menarik kembali persetujuan pemrosesan data pribadi Anda.
- Hak mengajukan keberatan atas pengambilan keputusan yang semata-mata bersifat otomatis.
- Hak menuntut dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai ketentuan peraturan perundang-undangan.
Permintaan atas hak-hak tersebut dapat diajukan melalui [email protected] dan akan kami tanggapi paling lambat 3x24 jam serta kami selesaikan dalam waktu paling lama 30 hari kalender. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, untuk memastikan data Anda tidak diserahkan kepada pihak yang tidak berhak.
8. Data Pelanggan Milik Anda (Pengendali & Prosesor)
Perlu dibedakan dua jenis data di dalam Laksa, karena tanggung jawab hukumnya berbeda:
- Data akun Anda: Atas data pendaftaran dan penggunaan Anda sendiri, LAKSA BUSINESS VISION bertindak sebagai Pengendali Data Pribadi.
- Data pelanggan Anda: Atas data yang Anda masukkan tentang pembeli atau klien Anda (nama, nomor telepon, alamat, riwayat pembelian, poin loyalitas), Anda-lah yang bertindak sebagai Pengendali Data Pribadi. Laksa hanya bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut atas instruksi Anda.
Sebagai Pengendali, Anda bertanggung jawab memastikan adanya dasar pemrosesan yang sah atas data pelanggan Anda, menyampaikan pemberitahuan privasi kepada mereka, dan menanggapi permintaan hak mereka. Sebagai Prosesor, Laksa berkomitmen untuk hanya memproses data tersebut sesuai instruksi Anda melalui fitur aplikasi, tidak menggunakannya untuk tujuan kami sendiri, menerapkan pengamanan yang diuraikan pada Bagian 3, serta membantu Anda memenuhi permintaan hak dari pelanggan Anda apabila diperlukan.
9. Penanganan & Pemberitahuan Kegagalan Pelindungan Data
Apabila terjadi kegagalan pelindungan data pribadi (kebocoran, akses tanpa izin, atau kehilangan data), kami akan menyampaikan pemberitahuan tertulis paling lambat 3x24 jam sejak diketahui kepada Anda sebagai pemilik data yang terdampak dan kepada lembaga yang berwenang, sesuai Pasal 46 UU PDP.
Pemberitahuan tersebut akan memuat data pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganan dan pemulihan yang kami lakukan. Apabila insiden tersebut menyangkut data pelanggan milik Anda, kami akan memberi tahu Anda tanpa penundaan agar Anda dapat memenuhi kewajiban Anda sendiri sebagai Pengendali Data.
11. Hubungi Kami
Jika Anda memiliki pertanyaan, keluhan, atau permintaan mengenai data pribadi Anda dan Kebijakan Privasi ini, silakan hubungi:
- Badan Hukum: LAKSA BUSINESS VISION
- Alamat Kantor: Sukadami, RT 002 / RW 001, Kel. Sukadami, Kec. Cikarang Selatan, Kabupaten Bekasi, Jawa Barat 17530
- Pejabat Pelindungan Data: [email protected]
- Email Dukungan: [email protected]
- WhatsApp Dukungan: +62 852-1187-0129
Apabila Anda menilai keluhan Anda tidak tertangani dengan baik, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.
© 2026 LAKSA BUSINESS VISION. Hak Cipta Dilindungi.