Kebijakan Privasi

1. Pendahuluan & Cakupan

ServeScan (“kami”, “milik kami”, dioperasikan oleh CreoForge) berkomitmen penuh dalam melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, dan mengungkapkan informasi pribadi serta operasional saat Anda:

1. Mendaftar dan menggunakan platform manajemen menu digital kami diservescan.app beserta subdomain administratif kami (“Pengguna Platform” / “Pemilik Restoran”).
2. Mengunjungi, memindai QR code, atau menjelajahi menu digital yang di-hosting di infrastruktur edge kami di servescan.app/m/[slug] atau subdomain kustom (“Pengunjung Menu” / “Tamu Restoran”).

2. Peran & Perbedaan Pengendali / Pemroses Data

• Untuk Data Akun Restoran: ServeScan bertindak sebagai Pengendali Data (Data Controller) untuk rincian akun (nama, alamat email, hash kata sandi, pengenal autentikasi Google, riwayat tagihan) yang diberikan oleh pemilik restoran.
• Untuk Konten Menu & Akses Edge Pengunjung: ServeScan bertindak sebagai Pemroses Data / Penyedia Layanan (Data Processor / Service Provider) yang meng-hosting konten menu atas nama pemilik restoran. Pemilik restoran adalah Pengendali Data atas rincian menu, nomor kontak, kredensial Wi-Fi tamu, dan branding yang diunggah ke halaman mereka.

3. Informasi yang Kami Kumpulkan

A. Dari Pemilik Restoran & Pengguna Platform

• Kredensial Akun & Autentikasi:
  • Pendaftaran Standar: Nama lengkap, nama restoran/bisnis, alamat email, dan kata sandi yang di-hash secara kriptografis.
  • Masuk Tunggal (Google OAuth 2.0): Jika Anda memilih mendaftar atau masuk menggunakan Google, kami menerima informasi profil publik dasar yang diizinkan oleh pengaturan Akun Google Anda, termasuk nama lengkap, alamat email terverifikasi, ID akun Google, dan foto profil. Kami tidak mengakses kata sandi Google Anda, kontak pribadi, atau data pribadi Google Drive/Gmail Anda.
• Data Menu & Informasi Bisnis: Nama hidangan dan minuman, deskripsi, harga (dalam salah satu dari 60+ mata uang global yang didukung), label diet/alergen (misalnya pedas, vegan, vegetarian, bebas gluten, halal, rekomendasi koki), indikator alergen, banner promosi, alamat fisik bisnis, jam operasional, nomor telepon publik, dan kredensial jaringan Wi-Fi tamu (jika diberikan secara sukarela).
• Media yang Diunggah: Logo restoran, foto hidangan, dan grafis promosi yang diunggah ke Galeri Media ServeScan.
• Data Tagihan & Transaksi: Pilihan paket langganan (Free, Pro, Business, Enterprise), siklus penagihan, ID referensi transaksi, dan status pembayaran. (Catatan: Kami tidak mengumpulkan, menyimpan, atau memproses secara langsung nomor kartu kredit lengkap atau kata sandi perbankan; ini ditangani langsung oleh pemroses pembayaran bersertifikasi kami).

B. Dari Pengunjung Menu & Tamu Publik

• Tidak Memerlukan Akun: Pengunjung tidak diwajibkan membuat akun, mendaftar, atau memberikan nama, nomor telepon, atau detail pembayaran untuk melihat menu.
• Log Edge Otomatis: Saat pengunjung mengakses URL menu QR, server edge Cloudflare secara otomatis mencatat metadata jaringan standar yang diperlukan untuk menyajikan halaman secara aman: alamat IP (digunakan untuk perutean geolokasi dan pertahanan DDoS), user-agent browser, sistem operasi, URL perujuk (referrer), timestamp, dan slug menu yang diminta. Log ini diproses secara ketat untuk keamanan, edge caching, dan ketersediaan layanan.
• Nol Pelacakan Lokasi: Kami tidak melacak koordinat GPS, bluetooth beacon, atau lokasi fisik pengunjung.

4. Data Pengguna Google & Kepatuhan Limited Use

ServeScan memungkinkan administrator akun dan pemilik restoran untuk mendaftar dan mengautentikasi menggunakan Google Sign-In (OAuth 2.0). Kami berkomitmen terhadap transparansi dan standar tertinggi perlindungan data terkait informasi yang diakses melalui layanan Google.

A. Data Google yang Diakses & Scope yang Diminta

Saat Anda memilih untuk masuk atau mendaftar menggunakan Google, ServeScan hanya meminta scope identitas standar yang bersifat non-sensitif:

• openid: Memverifikasi identitas Anda secara kriptografis menggunakan standar OpenID Connect.
• https://www.googleapis.com/auth/userinfo.email: Mengakses alamat email utama akun Google Anda.
• https://www.googleapis.com/auth/userinfo.profile: Mengakses detail profil publik dasar meliputi nama tampilan, URL avatar foto profil, dan pengenal unik akun Google (sub ID).

ServeScan tidak meminta, mengakses, membaca, atau menyimpan kata sandi Google Anda, kontak pribadi, berkas Google Drive, pesan Gmail, agenda kalender, riwayat lokasi, maupun data privat akun Google lainnya.

B. Tujuan Pemrosesan Data Pengguna Google

Kami memproses data yang diterima dari Google API secara ketat hanya untuk keperluan berikut:

• Pembuatan Akun & Autentikasi: Untuk membuat akun administrator ServeScan Anda, memverifikasi identitas, dan mengautentikasi sesi aktif Anda secara aman tanpa perlu kata sandi terpisah.
• Personalisasi Profil Dashboard: Untuk menampilkan nama dan avatar profil Anda di antarmuka manajemen ServeScan, header dashboard, dan profil workspace.
• Komunikasi Layanan Esensial: Untuk mengirimkan email transaksional penting, termasuk pemberitahuan keamanan, peringatan akun, tanda terima pembayaran/faktur, dan pembaruan sistem ke alamat email Anda yang terverifikasi.

C. Kebijakan Data Pengguna Layanan Google API (Kepatuhan Limited Use)

D. Pembatasan Berbagi, Transfer & Penjualan Data

Sesuai dengan persyaratan ketat Google Limited Use:

• Tidak Menjual Data Pengguna Google: ServeScan tidak pernah menjual, menyewakan, memperdagangkan, atau memonetisasi data pengguna Google kepada pihak ketiga, pialang data, atau mitra komersial mana pun dalam kondisi apa pun.
• Bukan untuk Iklan atau Pemasaran: Informasi yang diperoleh melalui Google API tidak pernah digunakan, ditransfer, atau diungkapkan untuk keperluan penayangan iklan, termasuk iklan bertarget, retargeting, iklan terpersonalisasi, atau iklan berbasis minat.
• Bukan untuk Pelatihan Model AI / Machine Learning: Data pengguna Google tidak digunakan untuk melatih, menyempurnakan, atau mengembangkan model kecerdasan buatan (AI) atau machine learning (ML) umum.
• Transfer Pihak Ketiga yang Sangat Terbatas: Kami hanya mentransfer data pengguna Google ke sub-prosesor infrastruktur cloud bersertifikasi (khususnya Cloudflare, Inc. untuk komputasi edge dan penyimpanan basis data terenkripsi) semata-mata sebagaimana diperlukan untuk menyediakan dan memelihara fungsionalitas inti ServeScan. Semua sub-prosesor terikat oleh perjanjian tertulis yang mewajibkan kerahasiaan dan standar keamanan tinggi.
• Pembatasan Akses Manusia: Tidak ada karyawan, kontraktor, atau personel manusia di ServeScan yang diizinkan untuk membaca atau memeriksa data pengguna Google Anda, kecuali:
  1. Anda memberikan persetujuan eksplisit untuk membantu mengatasi masalah dukungan teknis tertentu;
  2. Diperlukan untuk penyelidikan keamanan, seperti menanggulangi dugaan penyalahgunaan, penipuan, atau insiden keamanan sistem;
  3. Diwajibkan secara ketat untuk mematuhi hukum, regulasi, atau perintah hukum yang sah; atau
  4. Data telah diagregasikan dan dianonimkan untuk metrik teknis performa dan ketersediaan sistem.

E. Mencabut Akses Akun Google & Penghapusan Data

Anda memiliki kontrol penuh atas koneksi Google Anda setiap saat:

• Mencabut Akses: Anda dapat mencabut akses ServeScan ke Akun Google Anda kapan saja langsung melalui Pengaturan Keamanan Akun Google (Aplikasi pihak ketiga dengan akses akun). Pencabutan akses akan menghentikan kemampuan ServeScan untuk mengautentikasi akun melalui Google.
• Meminta Penghapusan Data: Anda dapat meminta penghapusan permanen akun dan seluruh data pengguna Google terkait kapan saja dengan mengirimkan email ke privacy@servescan.app atau menghapus workspace Anda melalui pengaturan dashboard. Seluruh data pribadi, pengenal Google, dan aset yang tersimpan akan dihapus secara permanen dalam waktu tiga puluh (30) hari.

5. Penggunaan Informasi

Kami menggunakan data yang dikumpulkan untuk tujuan-tujuan spesifik berikut:

• Penyediaan Layanan: Membuat dan mengelola akun restoran, mengautentikasi administrator melalui kata sandi atau Google OAuth, menyajikan menu digital (baik mode continuous vertical feed maupun paginated canvas booklet), menghasilkan kode QR vektor beresolusi tinggi, dan menyinkronkan status menu secara langsung (seperti toggle status habis/sold-out instan dan reset harian otomatis saat off-peak).
• Optimasi Edge & Caching: Men-cache menu publik di seluruh titik kehadiran (PoP) edge global untuk memastikan kecepatan memuat menu di bawah satu detik bagi para pengunjung.
• Penegakan Kuota & Paket: Memantau batas penyimpanan akun (10 MB pada Free, 100 MB pada Pro, 250 MB pada Business, khusus pada Enterprise), batas unggahan harian, dan batas menu aktif.
• Komunikasi Transaksional: Mengirimkan email layanan penting, termasuk reset kata sandi, pengingat perpanjangan, peringatan keamanan, dan pembaruan status sistem.
• Pencegahan Penipuan & Keamanan Platform: Mendeteksi dan memitigasi serangan bot, percobaan login brute-force, web scraping, serangan Distributed Denial of Service (DDoS), dan akses sistem yang tidak sah.

6. Sub-prosesor Pihak Ketiga & Aset Eksternal

Kami bermitra dengan penyedia layanan pihak ketiga bersertifikasi untuk menghadirkan platform kami. Penyedia ini memproses data semata-mata sebagaimana diperlukan untuk menjalankan layanan masing-masing:

7. Cookies & Penyimpanan Lokal

• Cookies yang Sangat Diperlukan: Kami menggunakan cookie sesi yang aman, HTTP-only, dan SameSite (session) semata-mata untuk menjaga sesi terautentikasi bagi administrator restoran.
• Tanpa Pelacak Iklan Pihak Ketiga: Kami tidak menggunakan cookie pelacakan perilaku pihak ketiga, piksel iklan, atau skrip pialang data di menu publik pengunjung maupun antarmuka dashboard kami.

8. Penyimpanan & Penghapusan Data

• Data Akun: Disimpan selama akun Anda tetap aktif.
• Penghapusan Menu & Media: Saat Anda menghapus item menu atau gambar dari Galeri Media, item tersebut ditandai untuk dihapus dan dibersihkan secara permanen dari tabel basis data aktif serta penyimpanan objek Cloudflare R2.
• Penghentian Akun: Setelah penutupan akun atau permintaan penghapusan yang terverifikasi, data pribadi Anda, koneksi OAuth, dan aset yang diunggah akan dihapus secara permanen dalam waktu tiga puluh (30) hari, kecuali jika penyimpanan diwajibkan oleh undang-undang akuntansi, perpajakan, atau hukum yang berlaku.

9. Keamanan Data & Transfer Internasional

Kami menerapkan langkah-langkah keamanan teknis dan organisasional, termasuk hashing kata sandi PBKDF2 SHA-256, verifikasi token OAuth 2.0, enkripsi TLS 1.3 saat transit, isolasi ketat data tenant, dan firewall edge terdistribusi, untuk melindungi dari akses tanpa izin, kehilangan, atau pengubahan. Karena kami memanfaatkan infrastruktur edge terdistribusi Cloudflare, data dapat diproses di pusat data yang aman di seluruh dunia.

10. Hak Pengguna

Bergantung pada yurisdiksi Anda (seperti di bawah GDPR, CCPA, atau Undang-Undang Perlindungan Data Pribadi Indonesia / UU No. 27 Tahun 2022 UU PDP), Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Meminta perbaikan atas informasi yang tidak akurat atau tidak lengkap.
• Meminta penghapusan (“Hak untuk Dilupakan” / Right to be Forgotten) atas akun dan data pribadi Anda.
• Memutuskan sambungan penyedia autentikasi pihak ketiga yang terhubung (seperti Google Sign-In).
• Menolak atau membatasi aktivitas pemrosesan data tertentu.
• Mengekspor data menu Anda dalam format terstruktur.