Lewati ke konten

Trust & Privacy

Versi dokumen
v1.3.0
Berlaku sejak
Terakhir diperbarui
Zona waktu
Semua tanggal di halaman ini mengikuti WIB (UTC+7) Asia/Jakarta.

Halaman ini dikelola oleh tim Ace Storage untuk menjawab pertanyaan umum seputar keamanan dan privasi aplikasi Ace Storage. Konten di sini adalah deskripsi praktik kami sendiri dan bukan sertifikasi atau verifikasi independen dari pihak ketiga.

Penjual & pengendali data

Layanan Ace Storage dioperasikan oleh Ace Storage (selanjutnya "kami"). Untuk keperluan UU PDP dan GDPR, Ace Storage bertindak sebagai pengendali data (data controller) atas data pribadi pengguna Ace Storage. Pertanyaan terkait privasi dapat dikirim ke admin@mcmstorage.biz.

Ringkasan kebijakan privasi

Ace Storage memproses data operasional bisnis Anda (pesanan, stok, pemasok, pelanggan) hanya untuk menjalankan fitur aplikasi. Akses dibatasi ke akun pemilik melalui Row-Level Security, data tidak dijual atau dipakai untuk profil iklan, dan komunikasi keluar (WhatsApp/Email) dikirim dari akun perangkat Anda sendiri, bukan dari server kami.

Tentang aplikasi

Ace Storage adalah aplikasi internal untuk mengelola pesanan harian, stok gudang, dan komunikasi cepat ke pelanggan/pemasok melalui WhatsApp dan email. Akses dibatasi untuk pengguna yang login.

Autentikasi & akses

Login menggunakan email/password dan Google sign-in. Setiap data pesanan, pemasok, dan stok terikat ke akun pemiliknya melalui aturan akses di database (Row-Level Security), sehingga pengguna hanya dapat membaca dan mengubah data miliknya sendiri.

Data yang kami simpan

Data operasional yang Anda masukkan (pesanan, item gudang, pemasok, catatan, foto pesanan, alamat email CC/BCC pemasok) disimpan di backend kami untuk menjalankan fitur aplikasi. Kami tidak menjual data pengguna.

Tujuan pemrosesan data

  • Autentikasi & keamanan akun — memverifikasi login, menjaga sesi, dan membatasi akses ke data milik Anda.
  • Operasional pesanan & gudang — menyimpan pesanan, item stok, pembelian, penjualan, dan riwayatnya.
  • Komunikasi ke pelanggan/pemasok — menyiapkan pesan WhatsApp dan email (termasuk CC/BCC) yang Anda kirim dari perangkat sendiri.
  • Keandalan layanan — log error teknis untuk memperbaiki bug dan menjaga aplikasi tetap berjalan.

Dasar hukum pemrosesan

Untuk pengguna di wilayah yang menerapkan UU Perlindungan Data Pribadi (UU PDP Indonesia) atau GDPR, dasar hukum pemrosesan kami adalah:

  • Pelaksanaan kontrak — memproses data yang diperlukan agar Anda dapat menggunakan akun dan fitur aplikasi.
  • Kepentingan sah (legitimate interest) — menjaga keamanan akun, mencegah penyalahgunaan, dan menjaga kualitas layanan.
  • Persetujuan — untuk data opsional yang Anda berikan secara sukarela (mis. foto pesanan, alamat CC/BCC tambahan); persetujuan dapat ditarik kapan saja.
  • Kewajiban hukum — bila diwajibkan menyimpan atau mengungkap data oleh peraturan yang berlaku.

Hak Anda atas data

Anda berhak meminta akses, koreksi, pembaruan, pembatasan pemrosesan, penghapusan, atau ekspor data pribadi Anda, serta menarik persetujuan kapan saja. Permintaan akan kami tanggapi dalam waktu wajar sesuai peraturan yang berlaku.

Subprocessor

Untuk menjalankan layanan, Ace Storage menggunakan penyedia pihak ketiga berikut:

  • Lovable Cloud (Supabase) — hosting database, autentikasi, penyimpanan file, dan fungsi server.
  • Google — penyedia login opsional (Google sign-in).
  • Lovable — platform build & hosting aplikasi.

Daftar ini dapat berubah seiring berkembangnya aplikasi. Versi terbaru selalu ada di halaman ini.

Pembayaran

Saat ini aplikasi tidak memproses pembayaran daring apa pun, dan kami tidak mengumpulkan data kartu, alamat tagihan, maupun data transaksi pembayaran. Bila paket berbayar diaktifkan kembali, halaman ini akan diperbarui lebih dulu — lihat juga Kebijakan Pengembalian.

Retensi data

Kami menyimpan data pribadi dan operasional Anda selama akun Anda aktif. Setelah akun dihapus atau dinonaktifkan:

  • Data operasional & profil — dihapus atau dianonimkan paling lama dalam 90 hari setelah permintaan penghapusan, kecuali peraturan mewajibkan retensi lebih lama.
  • Cadangan (backup) — salinan terenkripsi dapat tetap ada hingga 30 hari sebelum rotasi dan penghapusan otomatis.
  • Catatan transaksi pembayaran — disimpan oleh penyedia pembayaran resmi sesuai kewajiban akuntansi dan pajak bila kelak ada transaksi berbayar.
  • Log keamanan — disimpan paling lama 180 hari untuk keperluan deteksi penyalahgunaan dan audit keamanan.

Komunikasi keluar (WhatsApp & Email)

Tombol WhatsApp dan Email membuka aplikasi pesan/email di perangkat Anda dengan teks yang sudah disiapkan. Pengirimannya terjadi dari akun Anda sendiri di WhatsApp / klien email, bukan dari server Ace Storage.

Cara menghubungi kami untuk permintaan data

Untuk mengajukan permintaan terkait data Anda (akses, koreksi, penghapusan, ekspor, atau menarik persetujuan), gunakan salah satu kanal berikut:

  • Email: admin@mcmstorage.biz
  • WhatsApp / kanal internal: hubungi admin Ace Storage Storage yang biasa Anda gunakan untuk operasional harian.

Mohon sertakan alamat email akun Anda dan jenis permintaan agar kami dapat memverifikasi identitas sebelum memproses. Kami berusaha menanggapi paling lama dalam 30 hari sejak permintaan diterima.