Kebijakan Privasi

Terakhir diperbarui 4 November 2026 · catatan pembaruan

1. Pengendali data

Totalan Web ("Totalan") dikelola oleh Admin Totalan ("Kami"). Untuk data pribadi yang dijelaskan dalam kebijakan ini, Kami bertindak sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kebijakan ini menjelaskan data yang diproses saat Pengguna menggunakan Totalan, tujuan pemrosesannya, tempat penyimpanannya, jangka waktu penyimpanannya, dan hak Pengguna. Ketentuan penggunaan Totalan diatur dalam Syarat Layanan. Dengan membeli lisensi, pembeli menyatakan telah membaca dan menyetujui Kebijakan Privasi ini dan Syarat Layanan.

2. Data yang diproses

Data dari akun Google

Saat Pengguna memilih Masuk dengan Google, Pengguna memberikan izin berikut kepada Totalan:

• Identitas dasar dan alamat email (openid, email), untuk mengenali akun yang masuk dan menghubungkan lisensi dengan akun tersebut.
• File yang dibuat atau dipilih melalui Totalan di Google Drive (drive.file), untuk menyalin buku kas Totalan ke Google Drive Pengguna atau membuka salinan yang dipilih Pengguna, lalu membaca dan menulis catatan pada file tersebut; menyimpan foto menu dan barang yang diunggah Pengguna; dan membuat file sementara saat Pengguna mengimpor file Excel format lama. Izin ini tidak memberikan akses ke file lain.

Server Kami menyimpan ID akun Google, alamat email, dan token penyegar (refresh token) dari Google. Token ini menjaga perangkat Pengguna tetap tersambung tanpa login ulang, disimpan terenkripsi, dan tidak pernah dikirim ke perangkat. Perangkat hanya menerima token akses yang berlaku sekitar satu jam dan disimpan di memori halaman.

Isi buku kas

Uang masuk dan keluar, penjualan, daftar barang, kasbon, dan tutup toko ditulis ke Google Sheet di Google Drive Pengguna. Halaman Totalan di perangkat Pengguna mengirimkan data tersebut langsung ke Google. Server Totalan tidak menerima, membaca, atau menyimpan isi buku kas.

Buku kas dapat memuat data pribadi pihak lain, misalnya nama pelanggan atau orang yang berutang. Pengguna menentukan isi buku kas dan bertanggung jawab atas data tersebut, sehingga data dicatat seperlunya untuk keperluan usaha.

Sejak versi 1.6, buku kas juga dapat memuat nama kasir yang mencatat setiap transaksi, jenis dan catatan pesanan, nama pembeli yang diisi di layar Kasir, data shift kerja (tanggal, jam mulai dan selesai, nama kasir, uang di laci, dan hasil penghitungannya), serta tab Log Kasir yang mencatat aktivitas kasir: membuka dan menutup shift, mengunci dan membuka kunci perangkat, uang keluar selama shift, dan pembatalan penjualan beserta alasannya. Data tersebut ditulis langsung ke buku kas Pengguna dan tidak disimpan di server Kami. Apabila Pengguna mencatat nama karyawan, Pengguna bertanggung jawab memberi tahu karyawan bahwa nama dan aktivitasnya dicatat untuk keperluan shift.

Sejak versi 1.6.1, buku kas juga dapat memuat daftar bahan baku beserta satuan dan isi per pembelian, resep (bahan dan takaran per menu), penyesuaian stok beserta alasannya (misalnya hitung stok, rusak, atau hilang), serta jenis dan detail usaha di tab Pengaturan. Data tersebut ditulis langsung ke buku kas Pengguna dan tidak disimpan di server Kami.

Sejak versi 1.6.3, buku kas juga dapat memuat penjualan melalui marketplace (Shopee, TikTok Shop, Tokopedia, dan Lazada) beserta potongan biayanya, pencairan saldo aplikasi ke rekening, biaya dan omzet iklan yang dicatat Pengguna, serta retur barang (baris penjualan bernilai minus). Analisa tim membaca tab Shift dan Log Kasir di perangkat pemilik dan tidak menuliskan apa pun. Data tersebut tetap berada di buku kas Pengguna dan tidak disimpan di server Kami.

Sejak versi 1.6.8, buku kas juga dapat memuat biaya layanan dan biaya lain yang ditambahkan pada nota (baris Biaya nota di tab Jual), pajak restoran (PBJT) yang ditagih kepada pembeli beserta setorannya ke pemerintah daerah (tab Kas), serta NPWPD toko apabila diisi Pengguna untuk dicetak pada nota. Data tersebut ditulis langsung ke buku kas Pengguna dan tidak disimpan di server Kami.

Server Kami menyimpan ID file buku kas agar perangkat lain yang masuk dengan akun yang sama tersambung ke file yang sama. Sejak versi 1.6.3, server juga mencatat ID file buku kas yang dibuat atau disambungkan oleh setiap akun beserta waktunya (paling banyak 20 terakhir). Apabila satu akun membuat atau menyambungkan lebih dari 3 buku kas dalam 30 hari, akun tersebut ditandai untuk diperiksa Admin, karena satu lisensi berlaku untuk satu usaha. Penandaan ini tidak membaca isi buku kas.

Pembuatan buku kas

Buku kas dibuat dengan menyalin file master Totalan ke Google Drive Pengguna. Selama proses tersebut, alamat email akun Google Pengguna dapat ditambahkan sementara sebagai pelihat file master melalui fitur berbagi Google Drive, tanpa email pemberitahuan. Izin tersebut dicabut setelah salinan dibuat. Apabila proses tidak diselesaikan, izin dicabut otomatis setelah sekitar 30 menit, dan pencabutan diulang sampai berhasil.

Sejak versi 1.6.3, setiap salinan baru diberi tanda air berupa metadata tersembunyi yang hanya dapat dibaca aplikasi Totalan (developer metadata dengan visibilitas proyek). Isinya sidik (hash) kode lisensi dan sidik akun pembuatnya beserta tanggalnya, bukan kode lisensi atau email aslinya. Tanda air digunakan untuk menelusuri asal salinan yang beredar tanpa lisensi.

Pembaruan buku kas

Apabila buku kas dibuat dari versi lama, Totalan memperbaruinya ke versi terbaru saat dibuka: rumus, warna, dan susunan tab (misalnya penambahan kolom tersembunyi). Isian catatan tidak diubah, dan rumus yang diubah Pengguna tidak ditimpa.

• Sebelum pembaruan, server Totalan membuat salinan cadangan file buku kas di Google Drive Pengguna, di folder yang sama. Menyalin file tidak membuat Kami membaca isinya. Kami menyimpan ID dua salinan cadangan terakhir; salinan yang lebih lama dipindahkan ke Sampah Google Drive Pengguna dan dapat dipulihkan selama 30 hari.
• Pembaruan umumnya dijalankan oleh halaman Totalan di perangkat Pengguna. Bagi pembeli lama yang belum menggunakan aplikasi dan memilih "Perbarui buku kasnya", pembaruan dijalankan oleh server Totalan. Server hanya membaca susunan tab, rumus, dan aturan warna, bukan isi catatan.

Lisensi dan pembelian

Saat kode lisensi digunakan, Kami mencatat kode tersebut, akun Google yang menggunakannya (ID dan email), dan tanggal pertama penggunaan.

Untuk pembelian melalui Lynk.id, Lynk.id mengirimkan data pesanan kepada Kami: nomor pesanan, nama, email, nomor telepon, nama produk, jumlah pembayaran, jawaban pertanyaan tambahan di halaman pembayaran (misalnya Gmail untuk masuk Totalan), dan komisi afiliasi apabila pembelian dilakukan melalui tautan afiliasi. Dari data tersebut Kami membuat lisensi serta mencatat nomor pesanan, email pembelian, dan Gmail yang diisi, agar akun Google dengan email tersebut langsung aktif. Isi lengkap pesan dari Lynk.id disimpan paling lama 3 hari untuk pemeriksaan pembelian yang belum masuk. Untuk pembelian melalui kanal lain, Kami dapat mencatat nomor pesanan dan email yang diberikan bersama kode lisensi.

Perangkat yang masuk

Setiap perangkat yang masuk ke Totalan memiliki sesi di server Kami (lihat Cookie). Sejak versi 1.6.8, setiap sesi diberi nomor acak agar dapat dipilih dari daftar Lainnya › Akun › Perangkat yang masuk, yang menampilkan perangkat yang masuk dengan akun tersebut beserta waktu masuknya. Pengguna dapat mengeluarkan perangkat lain dari daftar tersebut.

Mulai 9 November 2026, server Kami juga mencatat untuk setiap sesi: jenis perangkat dan browser yang dibaca dari data teknis browser (misalnya "Android · Chrome") dan waktu terakhir perangkat digunakan, yang diperbarui paling sering sekali setiap 6 jam. Data tersebut tidak memuat alamat IP, nomor perangkat, atau isi buku kas, dan terhapus bersama sesinya.

Data perangkat digunakan untuk menampilkan daftar perangkat dan untuk menerapkan batas 5 perangkat bagi lisensi yang dibeli sejak 9 November 2026: apabila perangkat keenam masuk, sesi perangkat yang paling lama tidak digunakan diakhiri. Lisensi yang dibeli sebelum tanggal tersebut tidak dibatasi. Untuk perangkat yang dikeluarkan, server menyimpan sidik (hash) sesi, ID akun, waktu, dan alasannya paling lama 30 hari, agar perangkat tersebut diberi tahu satu kali saat dibuka kembali. Catatan yang belum terkirim di perangkat tersebut tetap berada di perangkat dan dikirim ke buku kas setelah Pengguna masuk kembali.

Notifikasi pengingat tutup toko

Notifikasi hanya aktif apabila Pengguna mengaktifkannya di Pengingat tutup toko dan mengizinkannya di browser. Untuk setiap perangkat yang mengaktifkannya, server Kami menyimpan:

• alamat langganan push yang dibuat browser (dari Google, Apple, Mozilla, atau Microsoft), beserta kunci untuk mengenkripsi isi notifikasi;
• jam pengingat, selisih zona waktu perangkat, dan hari libur rutin yang dipilih;
• tanggal terakhir perangkat melaporkan tutup toko atau libur, agar tidak ada pengingat pada hari tersebut.

Data ini tidak memuat catatan buku kas, nama toko, atau email. Isi notifikasi disusun di perangkat Pengguna. Data notifikasi dihapus saat notifikasi dimatikan atau perangkat diputus dari Google, dan dihapus otomatis apabila layanan push menyatakan langganan sudah tidak berlaku.

Nota terbuka, servis, dan pre-order

Nota yang disimpan sebelum dibayar (nota terbuka, pesanan servis, dan pre-order) dicatat di tab Pesanan pada buku kas Pengguna: nama nota atau pelanggan, jenis dan status, waktu janji, total, uang muka, nomor WhatsApp pelanggan apabila diisi, catatan pengerjaan, IMEI, nomor seri, atau plat nomor apabila diisi, isi pesanan, nomor nota, dan nama kasir. Nomor pesanan marketplace yang diisi Pengguna dicatat di kolom No pesanan online pada tab Jual. Data tersebut dikirim langsung dari perangkat Pengguna ke Google Sheet dan tidak disimpan di server Kami. Pengguna sebagai pemilik usaha bertanggung jawab atas data pelanggannya, termasuk memberi tahu pelanggan bahwa nomor WhatsApp dan data perangkatnya dicatat untuk keperluan servis.

Pindaian kamera di Scan serba guna (barcode barang, barcode nota, dan IMEI) dan isian IMEI diproses di perangkat Pengguna. Gambar kamera tidak dikirim ke mana pun. Tautan Google Calendar dan pesan WhatsApp untuk pelanggan disusun di perangkat dan dibuka di aplikasi yang dipilih Pengguna.

Sewa, booking, dan deposit

Sejak versi 1.6.9, usaha sewa (misalnya biliar, rental PS, rental kendaraan, lapangan, kos, atau penginapan) dapat mencatat sewa dan booking. Setiap sewa dicatat di tab Pesanan pada buku kas Pengguna: nama unit, nama pelanggan apabila diisi, nomor WhatsApp apabila diisi, waktu mulai dan lama sewa, status, uang muka, nilai deposit, dan catatan. Untuk kos, data penyewa (nama, nomor WhatsApp apabila diisi, tanggal masuk, dan tanggal jatuh tempo) juga tersimpan di tab Pesanan tersebut. Daftar unit dan tarifnya disimpan di tab tersembunyi _web. Totalan tidak meminta dan tidak menyimpan foto kartu identitas (KTP atau SIM); catatan jaminan hanya berupa teks yang diketik Pengguna. Timer dihitung di perangkat. Data ini tidak dikirim ke server Kami.

Member dan kartu NFC

Sejak versi 1.6.9, Pengguna dapat mencatat member di tab Member pada buku kas miliknya: nama, nomor WhatsApp apabila diisi, kode kartu, paket, saldo titipan, masa berlaku, jumlah kunjungan, dan catatan. Uang isi saldo dicatat di tab Kas sebagai titipan pelanggan. Kartu member NFC dibaca dan ditulis langsung oleh browser perangkat Pengguna (Web NFC, hanya Chrome di Android) setelah Pengguna memberi izin; yang ditulis ke kartu hanya kode kartu. Totalan tidak membaca kartu uang elektronik bank. Data member tidak dikirim ke server Kami.

Layar dapur, petugas, dan bagi hasil

Sejak versi 1.6.9, pesanan yang dikirim ke layar dapur dicatat di tab Pesanan beserta tanda siap per menu, lalu dibaca perangkat lain milik Pengguna (misalnya tablet dapur) langsung dari Google Sheet setiap beberapa detik selama layar dapur terbuka. Nama petugas yang mengerjakan layanan dicatat di kolom Petugas tab Jual, dan persentase bagi hasil di tab _web. Pilihan kelompok menu untuk layar dapur disimpan di perangkat. Data ini tidak melewati server Kami. Pengguna bertanggung jawab memberi tahu petugas bahwa namanya dicatat untuk bagi hasil.

Pengingat pesanan dan tagihan

Sejak versi 1.6.5, pengingat pesanan (misalnya janji selesai servis atau pengambilan pre-order) dan pengingat tagihan kasbon ditampilkan di daftar Hari ini pada Ringkasan, yang disusun di perangkat Pengguna dari buku kas miliknya. Pengguna juga dapat menambahkan janji tersebut ke Google Calendar; tautannya disusun di perangkat dan dibuka di aplikasi kalender Pengguna. Server Kami tidak lagi menyimpan jadwal pengingat pesanan dan tagihan, dan jadwal yang tersimpan sebelumnya telah dihapus.

Persetujuan Syarat Layanan

Saat lisensi diaktifkan, Pengguna menyetujui Syarat Layanan dan Kebijakan Privasi dengan mencentang kotak persetujuan. Lisensi yang aktif otomatis dari email pembelian meminta persetujuan tersebut satu kali saat Totalan pertama kali dibuka. Sebagai bukti persetujuan, Kami menyimpan waktu persetujuan dan versi Syarat Layanan yang disetujui bersama data akun.

Pengaturan yang disimpan di buku kas

Profil toko (jenis usaha, alamat, dan nomor WhatsApp toko), kemajuan Juragan, hari libur, gaji diri sendiri, batas kasbon, jam tutup toko, pembagian Kantong untung, pengaturan Kasir (jenis pesanan, persentase harga dan potongan aplikasi pesan antar, serta menu Andalan), pengaturan shift beserta daftar nama karyawan, serta kaki nota dan info pembayaran pada tagihan disimpan di tab tersembunyi _web pada buku kas milik Pengguna, bukan di server Kami. Sejak versi 1.6.3, tab tersebut juga memuat pengaturan kanal marketplace dan potongannya, tempat munculnya tambahan menu, catatan cepat, pilihan toko fisik, jenis wajib pajak, fitur tambahan yang dimatikan, serta daftar ID file foto menu di Google Drive Pengguna.

Sejak versi 1.6.8, tab _web juga memuat pengaturan pajak dan biaya di nota: tarif, jenis pesanan yang dikenai, nama biaya lain, dan NPWPD apabila diisi. Sejak versi 1.6.9 juga jenis pajak (pajak restoran, pajak hiburan, atau PPN), pilihan harga sudah termasuk pajak, kelompok menu yang tidak dikenai pajak, daftar unit sewa dan tarifnya, persentase bagi hasil petugas, dan pilihan semua pesanan lewat layar dapur.

Foto menu dan barang

Foto yang dipilih Pengguna dari kamera atau galeri dikecilkan di perangkat, lalu diunggah langsung dari perangkat ke Google Drive Pengguna, ke folder Totalan · Gambar yang dibuat di samping buku kas. ID file foto dicatat di tab _web, dan salinan foto disimpan di perangkat agar cepat tampil. Foto tidak melewati atau disimpan di server Kami. Foto yang diganti atau dihapus dipindahkan ke Sampah Google Drive Pengguna dan dapat dipulihkan selama 30 hari.

Impor dari Excel atau CSV

File .xlsx dan .csv yang dipilih Pengguna untuk diimpor dibaca di perangkat Pengguna dan tidak diunggah ke mana pun. File Excel format lama (.xls) dan OpenDocument (.ods) diubah terlebih dahulu oleh Google Drive menjadi Google Sheet sementara di Google Drive Pengguna, dibaca, lalu langsung dihapus. Hasil impor (daftar barang, kasbon, atau utang) ditulis ke buku kas Pengguna.

Nota dan tagihan

Nota dan tagihan disusun di perangkat Pengguna. Apabila Pengguna mengirim nota melalui WhatsApp atau membagikan gambar nota, isinya (nama toko, alamat dan nomor WhatsApp toko apabila diisi, daftar barang, nama pembeli apabila diisi, dan jumlah pembayaran) dikirim melalui aplikasi yang dipilih Pengguna dan tunduk pada kebijakan privasi aplikasi tersebut. Totalan tidak mengirim nota ke server Kami.

Printer

Printer thermal Bluetooth disambungkan langsung dari browser perangkat Pengguna melalui Web Serial atau Web Bluetooth, setelah Pengguna sendiri memilih printernya. Isi nota, tiket pesanan, laporan, dan kartu kasir dikirim langsung dari perangkat ke printer dan tidak melalui server Kami. Browser mengingat izin untuk printer yang dipilih sampai Pengguna memilih Lupakan printer atau mencabut izinnya di pengaturan situs. Sejak versi 1.6.9, Pengguna dapat menyimpan beberapa printer di satu perangkat; nama, tugas, ukuran kertas, dan pengaturan tiap printer disimpan di perangkat itu saja. Apabila Pengguna memilih cara cetak RawBT di perangkat Android, isi cetakan diserahkan ke aplikasi RawBT di perangkat tersebut dan tunduk pada kebijakan aplikasi itu.

Data di perangkat Pengguna

Halaman Totalan menyimpan beberapa data di browser perangkat Pengguna (localStorage dan IndexedDB):

• pilihan statistik anonim, tema tampilan, dan versi Totalan yang terakhir dilihat;
• salinan buku kas dan catatan yang belum terkirim ke Google Sheet, agar catatan tidak hilang saat sambungan internet terputus;
• kode QRIS toko yang dipasang dan pengaturan isi nominal otomatis;
• pengaturan tampilan per perangkat, misalnya layar pertama dan pilihan tampilan Barang & stok;
• pengaturan printer: cara cetak, jenis sambungan, nama printer, ukuran kertas, cetak otomatis, dan lembar yang dicetak;
• salinan foto menu yang sudah pernah ditampilkan, ukuran huruf, kelompok Lainnya yang dilipat, dan tugas Hari ini yang ditandai sudah atau nanti;
• kemajuan Belajar Totalan (misi yang sudah diselesaikan), tips yang sudah ditampilkan, dan langkah Siapkan toko yang dilewati;
• di mode coba: jenis dan sub-jenis usaha yang dipilih, nama toko apabila diisi, dan jumlah cetak yang sudah digunakan, agar mode coba terbuka di usaha yang sama dan batas tiga kali cetak berlaku per perangkat;
• apabila Kunci kasir diaktifkan: sidik (hash) PIN pemilik, bukan PIN itu sendiri. PIN tidak dikirim ke server Kami;
• apabila notifikasi aktif: status ringkas untuk isi notifikasi (tanggal tutup toko terakhir, hari libur, dan misi Juragan berikutnya).

Data ini tidak dikirim ke server Kami. Pesanan yang sedang disusun di layar Kasir hanya berada di memori halaman sampai disimpan atau dikosongkan. Mode coba, latihan, dan Akademi Totalan memakai data contoh dan tidak menyimpan catatan: catatan yang dicoba hilang saat halaman ditutup, dan buku kas Pengguna tidak dibuka selama latihan. Browser juga menyimpan salinan halaman Totalan (bukan catatan) agar Totalan tetap dapat dibuka tanpa sinyal.

Kamera digunakan untuk membaca barcode dan QRIS. Gambar dari kamera dan galeri diproses di perangkat dan tidak dikirim ke mana pun, kecuali foto menu yang dipilih Pengguna untuk disimpan, yang dikirim langsung ke Google Drive Pengguna (lihat Foto menu dan barang).

Cookie

Totalan menggunakan dua cookie yang wajib agar login berjalan. Keduanya tidak digunakan untuk pelacakan atau iklan.

__Host-sesi

Penanda bahwa perangkat sudah masuk. Berlaku 400 hari atau sampai perangkat diputus. Server Kami hanya menyimpan sidik (hash) dari isinya.

__Host-oauth

Pengaman selama proses masuk dengan Google. Berlaku 10 menit.

Data teknis

Setiap permintaan ke Totalan membawa data teknis seperti alamat IP, waktu, jenis browser, dan alamat halaman. Penyedia hosting Kami memproses data ini untuk menjalankan dan mengamankan layanan, termasuk membatasi percobaan berulang (misalnya percobaan kode lisensi) per alamat IP. Catatan (log) server disimpan paling lama 7 hari.

Statistik pemakaian anonim

Totalan menghitung jumlah kejadian tertentu per hari: halaman depan dibuka, mode coba dan contoh usaha yang dipilih (termasuk mencoba dari kosong), cetak di mode coba, latihan dan Akademi Totalan dibuka, dimulai, dilewati, serta setiap misi dan bab yang diselesaikan, printer yang ditambahkan, barang bervarian yang dibuat, tukar barang, produksi dan sisa harian, sewa yang dimulai, dihentikan, dan dipesan, member yang dibuat dan pembayaran dengan saldo member, tanda siap di layar dapur, bagi hasil yang dicatat, sambutan akun baru dan daftar Siapkan toko yang diselesaikan, tombol beli dan masuk diketuk, buku kas dibuat, tutup toko, halaman catatan pembaruan dibuka, pajak dan biaya di nota yang dinyalakan, setoran pajak restoran yang dicatat, perangkat yang dikeluarkan dari daftar, dan asal pengunjung apabila datang dari tautan bertanda (misalnya dari TikTok). Yang disimpan hanya nama kejadian, tanggal, dan jumlahnya, tanpa email, ID akun, alamat IP, cookie, atau isi buku kas, sehingga tidak dapat digunakan untuk mengenali Pengguna.

Statistik ini aktif sejak awal dan dapat dimatikan kapan saja di Lainnya › Privasi & penawaran. Hitungan disimpan paling lama 400 hari.

Laporan galat anonim

Sejak versi 1.6.3, apabila terjadi galat di halaman Totalan, perangkat mengirimkan laporan singkat: versi Totalan, nama layar yang sedang dibuka (misalnya kasir atau bayar), jenis galat, dan pesan galat. Sebelum disimpan, pesan disaring di server: angka panjang, alamat email, dan nomor telepon diganti tanda, lalu dipotong paling panjang 160 huruf. Yang disimpan hanya isi tersebut, tanggal, dan jumlahnya, tanpa email, ID akun, alamat IP, atau isi buku kas.

Laporan galat mengikuti pengaturan Statistik pemakaian anonim dan berhenti dikirim apabila pengaturan tersebut dimatikan. Laporan disimpan paling lama 90 hari.

Analitik kunjungan web Totalan (Cloudflare Web Analytics)

Halaman web Totalan menggunakan Cloudflare Web Analytics untuk menghitung kunjungan dan mengukur kecepatan halaman. Layanan ini tidak menggunakan cookie, tidak menggunakan sidik jari perangkat, dan tidak melacak Pengguna antarsitus. Data yang diproses meliputi alamat halaman yang dibuka, halaman asal (referrer), jenis browser dan perangkat, perkiraan negara, serta waktu muat halaman. Isi buku kas dan data dari akun Google tidak dikirim ke layanan ini.

Analitik ini mengikuti pengaturan Statistik pemakaian anonim: apabila pengaturan tersebut dimatikan, skrip Cloudflare Web Analytics tidak dimuat di perangkat tersebut.

Analitik dan iklan di halaman pembelian (Lynk.id)

Halaman produk dan halaman pembayaran Totalan di Lynk.id memasang Google Analytics 4 milik Google dan Meta Pixel milik Meta (Facebook dan Instagram). Saat halaman tersebut dibuka, browser mengirimkan data berikut kepada Google dan Meta:

• halaman yang dibuka dan kejadian di halaman tersebut, misalnya melihat halaman, menggulir, mulai membayar, dan membeli;
• alamat IP, jenis browser dan perangkat, bahasa, dan perkiraan lokasi dari alamat IP;
• penanda pada cookie mereka (misalnya _ga dan _fbp) serta penanda klik iklan.

Data tersebut digunakan untuk:

• perbaikan layanan: mengetahui jumlah pengunjung halaman pembelian, asal kunjungan, dan langkah tempat pengunjung berhenti;
• pemasaran Totalan: mengukur hasil iklan dan menampilkan iklan Totalan kepada pengunjung halaman pembelian atau pihak dengan karakteristik serupa.

Batasannya:

• Data analitik tidak dijual.
• Pencocokan lanjutan otomatis Meta tidak diaktifkan, sehingga nama, email, dan nomor telepon yang diisi saat pembayaran tidak dikirim oleh pixel kepada Meta.
• Kami tidak mengunggah daftar email atau nomor telepon pembeli kepada Meta atau Google.
• Isi buku kas dan data dari akun Google tidak dikirim ke alat analitik atau iklan.

Halaman tersebut dijalankan oleh Lynk.id, sehingga cookie dan kebijakan privasi Lynk.id juga berlaku. Pengguna dapat menolak pelacakan ini tanpa kehilangan akses pembelian:

• melalui pengaturan iklan Meta dan Pusat Iklan Saya Google;
• dengan memasang pengaya penolakan Google Analytics;
• atau dengan memblokir cookie pihak ketiga dan pelacak di browser.

Aplikasi Totalan (setelah masuk) tidak memasang Google Analytics atau Meta Pixel.

Kritik dan saran

Untuk kritik atau saran yang dikirim dari halaman catatan pembaruan, Kami menyimpan: jenis pesan, isi pesan, kontak (apabila diisi), kesediaan untuk dihubungi, versi Totalan, jenis browser, dan sidik alamat IP. Sidik dibuat dari alamat IP dan tanggal, sehingga berganti setiap hari, dan alamat IP tidak disimpan. Sidik digunakan untuk membatasi 5 pesan per hari. Pesan disimpan paling lama 12 bulan dan hanya dibaca oleh Kami untuk perbaikan Totalan dan untuk membalas apabila diminta.

Info dan penawaran

Totalan menanyakan satu kali apakah Pengguna bersedia menerima info fitur baru, info modal usaha (misalnya KUR), dan promo mitra pilihan. Pilihan Ya dan Nggak usah disajikan setara, dan tidak ada pilihan yang tercentang sejak awal.

• Apabila Pengguna memilih Ya, Kami menyimpan email yang diisi (dapat berbeda dari email akun Google), nomor WhatsApp apabila diisi, dan jenis usaha untuk memilih info yang relevan.
• Sebagai bukti persetujuan, Kami menyimpan pilihan, waktunya, dan versi teks yang disetujui, termasuk apabila Pengguna memilih tidak atau berhenti.
• Pengiriman paling sering 2 kali sebulan. Kontak tidak dijual atau diserahkan kepada mitra.
• Isi buku kas tidak pernah digunakan untuk penawaran.
• Pengguna dapat berhenti kapan saja di Lainnya › Privasi & penawaran atau melalui email. Penghentian berlaku paling lambat 3 × 24 jam, dan kontak dihapus dari daftar penerima.

3. Tujuan dan dasar pemrosesan

Masuk dan menjaga perangkat tetap tersambung

Data: ID akun Google, email, token Google, cookie sesi. Dasar: pelaksanaan layanan dan persetujuan Pengguna pada layar izin Google.

Membuat dan membuka buku kas di Google Drive Pengguna

Data: token Google, ID file buku kas, email akun Google (untuk izin lihat sementara pada file master). Dasar: pelaksanaan layanan dan persetujuan Pengguna.

Memperbarui buku kas dan membuat salinan cadangan

Data: token Google, ID file buku kas dan salinan cadangannya, susunan tab, rumus, dan aturan warna (bukan isi catatan). Dasar: pelaksanaan perjanjian lisensi.

Memeriksa lisensi

Data: kode lisensi, ID akun Google, email. Dasar: pelaksanaan perjanjian lisensi.

Menampilkan daftar perangkat dan menerapkan batas perangkat lisensi

Data: nomor acak sesi dan waktu masuknya; mulai 9 November 2026 juga jenis perangkat dan browser, waktu terakhir digunakan, dan catatan perangkat yang dikeluarkan. Dasar: pelaksanaan perjanjian lisensi.

Mencatat persetujuan Syarat Layanan

Data: versi Syarat Layanan yang disetujui dan waktu persetujuannya, disimpan bersama data akun saat lisensi diaktifkan atau saat Syarat Layanan baru disetujui. Dasar: pelaksanaan perjanjian lisensi dan bukti persetujuan.

Mengirim pengingat tutup toko

Data: alamat langganan push, jam pengingat, zona waktu, hari libur rutin, tanggal terakhir tutup toko. Dasar: persetujuan Pengguna saat mengaktifkan notifikasi.

Mencatat persetujuan Syarat Layanan

Data: waktu persetujuan dan versi Syarat Layanan. Dasar: pelaksanaan perjanjian lisensi.

Menjaga layanan tetap dalam kapasitas

Data: hitungan pemakaian layanan per hari (jumlah permintaan, penulisan data, dan notifikasi), tanpa identitas Pengguna. Dasar: kepentingan yang sah untuk menjaga ketersediaan layanan.

Mengaktifkan lisensi dari pembelian

Data: nomor pesanan, nama, email, dan nomor telepon pembeli dari Lynk.id atau kanal penjualan lain. Dasar: pelaksanaan perjanjian jual beli.

Pemberitahuan penting terkait buku kas atau lisensi (bukan promosi)

Data: email pembelian. Dasar: pelaksanaan perjanjian jual beli (UU PDP Pasal 20 ayat 2 huruf b).

Menjaga keamanan dan mencegah penyalahgunaan

Data: data teknis, log server, pembatasan percobaan per alamat IP. Dasar: kepentingan yang sah untuk melindungi Pengguna dan layanan.

Mengukur kunjungan web Totalan

Data: alamat halaman, halaman asal, jenis browser dan perangkat, perkiraan negara, waktu muat halaman (Cloudflare Web Analytics). Dasar: kepentingan yang sah untuk perbaikan layanan; dapat dimatikan.

Mengukur kunjungan halaman pembelian di Lynk.id

Data: kejadian di halaman tersebut, alamat IP, jenis browser dan perangkat, cookie Google Analytics. Dasar: kepentingan yang sah untuk perbaikan layanan (UU PDP Pasal 20 ayat 2 huruf f); dapat ditolak.

Memasarkan Totalan melalui iklan Meta dan Google

Data: kejadian di halaman pembelian Lynk.id, cookie Meta Pixel, penanda klik iklan. Dasar: kepentingan yang sah untuk pemasaran; dapat ditolak kapan saja (lihat Analitik dan iklan).

Memahami pemakaian Totalan secara keseluruhan

Data: statistik anonim (nama kejadian, tanggal, jumlah). Dasar: kepentingan yang sah; dapat dimatikan.

Memperbaiki galat di aplikasi

Data: laporan galat anonim (versi, nama layar, jenis dan pesan galat yang disaring, tanggal, jumlah). Dasar: kepentingan yang sah untuk perbaikan layanan; dapat dimatikan.

Mencegah pemakaian lisensi yang tidak wajar

Data: ID file buku kas yang dibuat atau disambungkan setiap akun beserta waktunya, tanda air berisi sidik lisensi dan sidik akun pada salinan buku kas. Dasar: pelaksanaan perjanjian lisensi dan kepentingan yang sah untuk melindungi produk.

Membaca dan membalas kritik dan saran

Data: isi pesan, kontak apabila diisi, versi, jenis browser, sidik IP harian. Dasar: kepentingan yang sah untuk perbaikan layanan dan permintaan Pengguna.

Mengirim info dan penawaran

Data: email dan nomor WhatsApp yang diisi, jenis usaha. Dasar: persetujuan Pengguna (UU PDP Pasal 20 ayat 2 huruf a), yang dapat ditarik kapan saja.

Menanggapi pertanyaan dan permintaan

Data: email dan isi pesan. Dasar: pelaksanaan layanan.

Kami tidak menjual data Pengguna, tidak menyerahkannya kepada pengiklan atau mitra, dan tidak membuat profil Pengguna selain jenis usaha yang digunakan untuk memilih info yang relevan, apabila Pengguna menyetujui penawaran.

4. Data dari Google

Penggunaan dan pemindahan informasi yang diterima Totalan dari Google API ke aplikasi lain mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk ketentuan Penggunaan Terbatas (Limited Use).

Totalan's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Artinya:

• Data dari Google hanya digunakan untuk fitur yang terlihat di Totalan: masuk, membuat dan memperbarui buku kas (termasuk salinan cadangannya), membaca dan menulis catatan, menyimpan foto menu, dan mengimpor file yang dipilih Pengguna. Email untuk info dan penawaran diambil dari isian yang diisi sendiri oleh Pengguna, bukan dari akun Google secara otomatis.
• Data tersebut tidak dipindahkan kepada pihak lain, kecuali untuk menjalankan fitur tersebut, untuk keamanan, untuk mematuhi hukum, atau atas permintaan Pengguna.
• Data tersebut tidak digunakan untuk iklan dan tidak dijual. Alat analitik dan iklan tidak pernah menerimanya.
• Data tersebut tidak digunakan untuk membuat, melatih, atau memperbaiki model AI atau machine learning.
• Tidak ada orang yang membaca data tersebut, kecuali dengan izin Pengguna (misalnya saat meminta bantuan), untuk keamanan, atau karena diwajibkan hukum. Isi buku kas tidak pernah sampai ke server Kami.

Apabila Google mengubah layanan, ketentuan, atau biaya Google Sheets API dengan cara yang memengaruhi data yang diproses Totalan, perubahannya diumumkan melalui kartu Pemberitahuan di Ringkasan dan halaman catatan pembaruan, dan kebijakan ini diperbarui sesuai bagian 10.

5. Pihak penerima data

Kami menggunakan penyedia layanan berikut untuk menjalankan Totalan:

Google

Login, Google Drive, dan Google Sheets. Buku kas tunduk pada Kebijakan Privasi Google.

Cloudflare

Menjalankan server Totalan; menyimpan data akun (email, token terenkripsi, ID file, dan lisensi), kritik dan saran, statistik anonim, laporan galat anonim, dan bukti persetujuan penawaran; serta menyediakan Cloudflare Web Analytics.

Layanan push browser

Google (Chrome dan Android), Apple (Safari dan iPhone), Mozilla (Firefox), atau Microsoft (Edge), sesuai browser yang digunakan, untuk mengantarkan notifikasi pengingat. Isi notifikasi dienkripsi sehingga tidak dapat dibaca layanan tersebut.

Lynk.id

Menerima pembayaran dan mengirimkan data pesanan untuk aktivasi lisensi. Data yang diisi saat pembayaran juga tunduk pada kebijakan privasi Lynk.id.

Google Analytics (Google)

Menghitung kunjungan dan kejadian di halaman pembelian Totalan di Lynk.id. Lihat Analitik dan iklan dan penggunaan data oleh Google pada situs mitra.

Meta (Facebook dan Instagram)

Meta Pixel di halaman pembelian Totalan di Lynk.id untuk mengukur dan menampilkan iklan Totalan, sesuai Kebijakan Privasi Meta.

Google Fonts

Mengirimkan huruf saat halaman dibuka, sehingga menerima alamat IP dan jenis browser.

Server dan jaringan penyedia tersebut dapat berada di luar Indonesia. Kami memilih penyedia yang menerapkan pelindungan data yang memadai.

Kami hanya membuka data kepada pihak berwenang apabila diwajibkan hukum atau perintah yang sah. Apabila usaha Totalan dialihkan kepada pihak lain, Kami memberi tahu Pengguna terlebih dahulu, dan pihak baru wajib mematuhi kebijakan ini.

6. Jangka waktu penyimpanan

Data akun: ID akun Google, email, ID file, lisensi

Selama Pengguna menggunakan Totalan, sampai dimintakan penghapusan.

ID salinan cadangan buku kas

Dua yang terakhir, selama akun ada. Salinannya berada di Google Drive Pengguna dan dapat dihapus kapan saja.

Izin lihat sementara pada file master

Sampai salinan buku kas dibuat, paling lama sekitar 30 menit, atau sampai pencabutan otomatis berhasil.

Daftar ID file buku kas per akun dan penandaan pemakaian tidak wajar

Paling banyak 20 ID terakhir, selama akun ada. Penandaan dihapus setelah diperiksa Admin.

Nomor pesanan dan email pembelian

Selama lisensi ada, untuk pencocokan pembelian dan penanganan pengembalian dana.

Isi lengkap pesan dari Lynk.id

3 hari.

Token Google terenkripsi

Sampai semua perangkat diputus, izin Totalan dicabut di akun Google, atau dimintakan penghapusan. Token yang tidak berlaku dihapus segera setelah diketahui.

Sesi setiap perangkat, termasuk jenis perangkat dan waktu terakhir digunakan

Sampai perangkat diputus atau dikeluarkan, paling lama 400 hari. Pilihan Putuskan dari Google mengakhiri sesi di semua perangkat.

Catatan perangkat yang dikeluarkan

Paling lama 30 hari, atau sampai perangkat tersebut dibuka kembali dan diberi tahu.

Data notifikasi pengingat

Sampai notifikasi dimatikan, perangkat diputus, atau langganan tidak berlaku lagi.

Bukti persetujuan Syarat Layanan

Selama akun ada.

Hitungan pemakaian layanan per hari

Paling lama 120 hari.

Log server

Paling lama 7 hari.

Kritik dan saran

Paling lama 12 bulan.

Statistik anonim

Paling lama 400 hari.

Laporan galat anonim

Paling lama 90 hari.

Foto menu dan barang

Berada di Google Drive Pengguna dan sepenuhnya dalam kendali Pengguna.

Cloudflare Web Analytics

Dalam bentuk agregat oleh Cloudflare, sesuai kebijakan Cloudflare.

Data Google Analytics dari halaman pembelian

Paling lama 14 bulan.

Data Meta Pixel dari halaman pembelian

Disimpan Meta sesuai kebijakannya. Daftar pengunjung untuk iklan berlaku paling lama 180 hari.

Kontak untuk penawaran

Sampai Pengguna berhenti atau meminta penghapusan.

Bukti persetujuan penawaran

Selama akun ada, sebagai bukti persetujuan sesuai UU PDP Pasal 24.

Buku kas di Google Sheet

Berada di Google Drive Pengguna dan sepenuhnya dalam kendali Pengguna. Kami tidak dapat menghapusnya, dan memutus Totalan tidak menghapus file tersebut.

Data di perangkat

Sampai Totalan diputus dari perangkat tersebut atau data situs dihapus di browser.

7. Keamanan

• Semua koneksi menggunakan HTTPS: alamat http dialihkan ke https, dan browser diminta selalu memakai HTTPS untuk totalan.id (HSTS). Halaman Totalan menerapkan aturan keamanan konten (CSP) yang hanya mengizinkan skrip dari Totalan dan Cloudflare Web Analytics.
• Token Google dienkripsi dengan AES-256-GCM. Sesi disimpan sebagai sidik, sehingga isi penyimpanan yang bocor tidak dapat digunakan untuk masuk.
• Percobaan masuk, kode lisensi, dan klaim pesanan yang berulang dibatasi per alamat IP.
• Izin Google diminta sesempit mungkin: hanya file buku kas yang dibuat atau dipilih melalui Totalan.

Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan data pribadi yang menyangkut Pengguna, Kami memberi tahu Pengguna dan lembaga pelindungan data pribadi paling lambat 3 × 24 jam, sesuai UU PDP.

Pengguna turut menjaga keamanan dengan mengunci layar perangkat. Apabila perangkat hilang, buka Totalan di perangkat lain lalu pilih Lainnya › Putuskan dari Google. Semua sesi berakhir, dan salinan catatan di perangkat yang hilang dihapus saat perangkat tersebut terhubung kembali ke internet.

8. Hak Pengguna

Sesuai UU PDP, Pengguna berhak:

• memperoleh informasi tentang pemrosesan data;
• meminta akses dan salinan data yang Kami simpan;
• memperbaiki data yang keliru;
• meminta penghapusan data;
• menarik persetujuan serta meminta penghentian atau pembatasan pemrosesan (penarikan persetujuan berlaku paling lambat 3 × 24 jam);
• mengajukan keberatan dan keluhan.

Permintaan dikirimkan ke shopfortech.id@gmail.com dari alamat email akun Google yang digunakan di Totalan. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.

Tindakan yang dapat dilakukan langsung oleh Pengguna:

• Lainnya › Keluar dari HP ini menghapus sesi perangkat tersebut, salinan buku kas di perangkat tersebut, dan notifikasi pengingatnya.
• Lainnya › Akun › Perangkat yang masuk menampilkan perangkat yang masuk dengan akun tersebut dan mengeluarkan perangkat lain.
• Lainnya › Putuskan dari Google mengakhiri sesi di semua perangkat, mencabut token di Google, dan menghapusnya dari server Kami.
• Lainnya › Privasi & penawaran mematikan statistik anonim, laporan galat anonim, dan Cloudflare Web Analytics di perangkat tersebut, serta menghentikan info dan penawaran.
• Menolak analitik dan iklan dari halaman pembelian melalui pengaturan iklan Meta dan Google, pengaya penolakan Google Analytics, atau pemblokir cookie (lihat Analitik dan iklan).
• Mencabut akses Totalan kapan saja di myaccount.google.com/connections.
• Mengunduh, menyalin, atau menghapus buku kas kapan saja dari Google Drive.

9. Pengguna di bawah 18 tahun

Totalan ditujukan bagi pemilik usaha. Pengguna yang belum berusia 18 tahun menggunakan Totalan dengan persetujuan orang tua atau wali.

10. Perubahan kebijakan

Apabila kebijakan ini berubah, tanggal di bagian atas ikut diperbarui. Perubahan penting diumumkan di Totalan, melalui kartu Pemberitahuan di Ringkasan, dan di halaman catatan pembaruan paling lambat 7 hari sebelum berlaku. Penjelasan tambahan untuk fitur baru yang hanya aktif atas pilihan Pengguna berlaku sejak fitur tersebut tersedia. Apabila perubahan memerlukan persetujuan baru menurut hukum, Kami akan meminta persetujuan Pengguna.

11. Kontak

Admin Totalan
Email: shopfortech.id@gmail.com