← Kembali ke Qilat

Kebijakan Privasi

Terakhir diperbarui: 30 Oktober 2026

Qilat adalah platform perangkat lunak untuk usaha makanan dan minuman. Kebijakan ini menjelaskan data pribadi yang kami proses saat Anda memakai aplikasi Qilat (situs, aplikasi back office, aplikasi kurir, dan aplikasi Android/iOS), serta hak Anda atas data tersebut.

Ringkas: kami memakai data Anda untuk menjalankan pesanan, pembayaran, dan pengantaran; tidak menjual data pribadi; data sensitif (KTP/NIK kurir) disimpan terpisah dan hanya dibuka admin; Anda dapat menghapus akun kapan saja dari aplikasi.

1. Siapa yang mengendalikan data

Qilat mengendalikan data akun, data platform, dan data kurir. Untuk pesanan dari toko mitra, mitra adalah pengendali data pesanan (nama, telepon, alamat) karena mereka yang memproses dan mengantar pesanan. Qilat memproses data itu atas nama mitra sebagai penyedia layanan.

2. Data yang kami kumpulkan

  • Akun: nama, email, foto profil (bila login Google), nomor WhatsApp, peran (pelanggan, staf toko, kurir). Nomor WhatsApp yang Anda isi saat checkout disimpan ke profil akun (bila belum ada) agar pesanan berikutnya lebih cepat dan agar mitra dapat menghubungi Anda soal pesanan.
  • Pesanan: item, jumlah, harga, tipe pesanan, catatan, waktu, status, metode pembayaran, dan riwayat transaksi.
  • Alamat & lokasi: alamat pengantaran, patokan, koordinat GPS (latitude/longitude), tingkat akurasi (meter), sumber (GPS atau titik di peta) dan waktu pengambilan. Lokasi hanya diambil saat Anda menekan tombol “Gunakan lokasi saya” (atau menandai titik di peta), dipakai untuk menghitung ongkir dan titik antar pada pesanan itu, lalu disimpan bersama pesanan/alamat bila Anda mencentang “Simpan alamat”. Menolak izin lokasi tidak menghalangi pemesanan — Anda dapat mengisi alamat secara manual.
  • Pembayaran: metode, status, dan bukti transfer yang Anda unggah. Qilat tidak menyimpan nomor kartu; pembayaran QRIS/VA diproses penyedia pembayaran.
  • Perangkat: token notifikasi push, jenis perangkat, dan log pengiriman notifikasi.
  • Kurir (KYC): NIK, foto KTP dan selfie, SIM/STNK (opsional), alamat sesuai KTP, koordinat rumah, kontak darurat, dan rekening pembayaran. Data ini disimpan terpisah dan hanya dapat dibuka admin Qilat.
  • Mitra: identitas usaha, logo, alamat outlet, dan data pajak (NPWP) bila diisi untuk keperluan laporan pajak mitra.

3. Tujuan dan dasar pemrosesan

  • Membuat, memproses, membayar, dan mengantar pesanan (pelaksanaan perjanjian).
  • Menjalankan akun, keamanan, dan dukungan pengguna (kepentingan sah).
  • Mengirim notifikasi operasional (status pesanan, saldo, verifikasi) — dapat dimatikan di pengaturan.
  • Verifikasi identitas kurir dan kepatuhan (persetujuan Anda + kewajiban hukum).
  • Pencatatan pajak dan pembukuan mitra (kewajiban hukum).
  • Info promo & diskon via WhatsApp — hanya bila Anda mencentangnya di halaman keranjang (persetujuan). Centang itu opsional dan tidak memengaruhi pesanan. Anda dapat berhenti kapan saja lewat tautan berhenti di pesan, atau dengan menghubungi kontak privasi; kabar pesanan tetap dikirim tanpa persetujuan ini.

4. Penyedia yang membantu kami

Data diproses oleh penyedia berikut, hanya sebatas kebutuhan layanan:

  • Supabase — basis data dan autentikasi (akun, pesanan, profil).
  • Cloudflare — hosting, CDN, Worker, penyimpanan objek R2 untuk berkas (foto produk, logo, dokumen KYC, bukti transfer), dan arsip cadangan.
  • Midtrans — pemrosesan pembayaran QRIS/VA.
  • Fonnte — pengiriman kode verifikasi dan pemberitahuan WhatsApp ke mitra/kurir.
  • Firebase Cloud Messaging — notifikasi push.
  • MapTiler / OpenStreetMap — peta dan geocoding.

5. Berbagi data

  • Mitra menerima data pesanan yang diperlukan untuk memenuhi pesanan (nama, telepon, alamat, catatan).
  • Kurir hanya melihat alamat dan telepon setelah pesanan ditugaskan kepadanya.
  • Admin platform dapat melihat data untuk dukungan, penagihan, dan verifikasi.
  • Kami tidak menjual data pribadi dan tidak memakai data pelanggan untuk iklan pihak ketiga.

6. Penyimpanan dan keamanan

  • Data dikirim melalui HTTPS dan disimpan dengan kontrol akses per baris (RLS).
  • Dokumen KYC (KTP, selfie, SIM/STNK) dan bukti transfer disimpan di penyimpanan objek privat (Cloudflare R2) yang tidak memiliki URL publik. Akses hanya lewat aplikasi dengan pemeriksaan sesi dan peran, lalu ditampilkan sebagai tautan sementara.
  • Salinan cadangan basis data disimpan terenkripsi di penyimpanan objek dan server cadangan kami; akses dibatasi untuk admin Qilat.
  • Data akun disimpan selama akun aktif. Riwayat pesanan disimpan untuk pembukuan mitra, tetapi data pribadi di dalamnya dianonimkan saat akun dihapus.
  • Log audit perubahan sensitif disimpan 12 bulan lalu diarsipkan.
  • Dokumen KYC kurir yang sudah tidak aktif dihapus setelah 90 hari (bertahap).

7. Hak Anda

  • Melihat dan memperbarui data akun dari halaman Profil.
  • Menghapus akun langsung dari aplikasi: Profil → Hapus akun (lihat juga panduan hapus akun).
  • Menarik persetujuan (mis. lokasi, notifikasi) lewat pengaturan perangkat.
  • Meminta salinan atau koreksi data dengan menghubungi kedaiwontonesia@gmail.com.

Pemilik toko harus mengalihkan kepemilikan toko sebelum menghapus akun. Akun kurir ditangani admin karena menyimpan data KYC.

8. Anak-anak

Layanan ini bukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Bila mengetahuinya, kami akan menghapus data tersebut.

9. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diberitahukan di aplikasi atau situs. Tanggal pembaruan selalu dicantumkan di atas.

10. Kontak

Pertanyaan atau permintaan terkait data pribadi: kedaiwontonesia@gmail.com. Kami menanggapi dalam waktu yang wajar (maksimal 14 hari kerja).

Dokumen ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan persyaratan Apple App Store serta Google Play.