Pakem Kebijakan Privasi
Terakhir diperbarui: 30 Oktober 2026
1. Siapa kami
Pakem dioperasikan oleh Muhammad Zaid Taufiq Yasyaf, perorangan, Indonesia ("Pakem", "kami"). Kontak privasi: privacy@uncle-z.com. Kami belum menunjuk Pejabat Pelindungan Data Pribadi.
2. Dua peran kami
- Pelanggan usaha (kafe, restoran, jaringan yang berlangganan Pakem) menentukan tujuan dan cara data staf mereka, dan data tamu yang memberi masukan di toko mereka, digunakan. Untuk data tersebut, mereka adalah Pengendali Data Pribadi. Pakem memproses data itu atas instruksi mereka sebagai Prosesor Data Pribadi, berdasarkan Perjanjian Pemrosesan Data ("DPA").
- Data akun admin usaha, pengunjung situs, dan orang yang menghubungi kami: Pakem adalah Pengendali.
3. Data pribadi yang kami proses
| Kategori | Contoh | Catatan |
|---|---|---|
| Akun dan kontak | Nama, email kerja, telepon, peran, toko, data login | Admin dan staf |
| Penagihan | Nama penagihan, email penagihan dan alamat penagihan sebagaimana diterima dari Polar; negara; nomor pajak (tax ID) jika diberikan; paket, jumlah toko, periode penagihan; faktur dan status pembayaran | Admin usaha. Data kartu dan rekening dimasukkan di halaman checkout Polar dan disimpan oleh Polar. Pakem tidak menyimpannya. |
| Shift dan cuti | Jadwal shift, tukar shift, pengajuan cuti dan keputusannya | |
| Catatan kerja | Catatan langkah workflow (jawaban checklist, tanda tangan, pembacaan suhu dan angka lain, timer, persetujuan), log keamanan pangan dan kebersihan, hasil kursus pelatihan dan tanggal kedaluwarsanya, catatan bonus dan streak | |
| Catatan tim | Kudos antarrekan kerja, catatan serah terima shift, tanda baca pengumuman dan briefing | Bersifat privat bagi usaha |
| Masukan tamu | Rating bintang, skor NPS, komentar, dan kontak opsional yang ditinggalkan tamu melalui kode QR masukan di toko | Usaha adalah Pengendali |
| Permintaan demo | Nama, email kerja, nama bisnis, telepon jika diisi, bahasa Anda, persetujuan Anda, halaman asal pengiriman, serta ID klik iklan (gclid) dan tag kampanye utm_* jika Anda datang dari iklan |
Pengunjung situs yang mengisi formulir demo |
| Perangkat dan teknis | Jenis dan pengenal perangkat, versi aplikasi, alamat IP, log |
4. Tujuan dan dasar hukum kami (Pasal 20 UU PDP)
- Menjalankan layanan untuk usaha: kontrak dengan usaha, dan dasar hukum usaha untuk catatan staf dan tamu mereka.
- Keamanan, pencegahan penipuan, kewajiban hukum, dan penanganan keluhan.
- Analitik produk secara agregat tanpa mengidentifikasi individu.
- Menjawab permintaan demo: persetujuan Anda yang diberikan di formulir demo. Anda dapat menariknya kapan saja (bagian 9).
- Mengukur iklan dan kampanye mana yang menghasilkan permintaan demo (ID klik iklan dan tag kampanye yang dikirim bersama permintaan): kepentingan sah kami untuk mengukur pemasaran kami sendiri.
5. Kepada siapa kami membagikannya
Kami tidak menjual data pribadi. Kami hanya membagikannya kepada:
- Prosesor yang menjalankan layanan: hosting di Kuala Lumpur, Malaysia (server dikelola sendiri); pengiriman email (server email kami sendiri, mail.uncle-z.com); analitik web (Umami, dihosting sendiri, tanpa cookie).
- Polar Software, Inc., sebagai merchant of record: saat usaha membeli paket berbayar, Polar menjual paket tersebut, memungut pembayaran dan pajak yang berlaku, dan menerbitkan faktur. Polar menerima langsung nama, email, alamat penagihan dan detail pembayaran pembeli. Polar memproses data itu berdasarkan kebijakan privasinya sendiri, https://polar.sh/legal/privacy-policy, sebagai pengendali independen. Kami tidak menjual data tersebut. Pakem tidak menerima atau menyimpan data kartu maupun rekening.
- Usaha tempat Anda bekerja, atau usaha yang tokonya Anda beri masukan, untuk data di ruang kerjanya.
- Otoritas, ketika hukum mewajibkan.
6. Transfer ke luar Indonesia
Server, server email dan analitik kami berada di Kuala Lumpur, Malaysia. Polar Software, Inc. berbasis di Amerika Serikat, sehingga data penagihan yang diterima Polar dialihkan ke dan disimpan di Amerika Serikat, sebagaimana diuraikan dalam kebijakan privasi Polar. Pembeli memberikan data ini langsung kepada Polar saat checkout. Berdasarkan Pasal 56 UU PDP, transfer ke luar Indonesia memerlukan perlindungan yang memadai atau pengamanan yang setara. Kebijakan privasi Polar menjelaskan pengamanan yang diterapkan atas data tersebut.
7. Berapa lama kami menyimpannya
- Kami menyimpan data pribadi selama langganan usaha, atau akun Anda, masih aktif.
- Catatan penagihan (catatan langganan dan faktur, serta peristiwa pembayaran dari Polar yang kami simpan bersamanya): disimpan 10 tahun sejak transaksi, karena hukum pajak Indonesia mewajibkan catatan pembukuan disimpan selama 10 tahun (UU KUP, UU 28/2007, Pasal 28 ayat 11). Setelah itu dihapus. Polar menyimpan catatan yang diperlukannya sebagai merchant of record berdasarkan kebijakan privasinya sendiri.
- Saat langganan berakhir, usaha dapat mengekspor datanya. Setelah itu kami menghapus atau mengembalikannya berdasarkan DPA, kecuali hukum mewajibkan kami menyimpannya.
- Permintaan demo: disimpan selama kami menindaklanjuti Anda soal Pakem, kecuali Anda menjadi pelanggan. Anda dapat meminta kami menghapusnya kapan saja (bagian 9), dan kami akan menghapusnya.
- Anda dapat meminta kami menghapus data Anda kapan saja (bagian 9). Tim kami menangani setiap permintaan secara manual dan memberi tahu Anda setelah selesai.
- Cadangan database hanya disimpan di server kami sendiri, dan hanya administrator kami yang dapat membacanya. Kami menyimpan 20 salinan otomatis terbaru, dan salinan manual selama 30 hari. Kami tidak menyimpan cadangan di tempat lain. Data yang dihapus atas permintaan dapat tetap ada di cadangan sampai salinan tersebut kedaluwarsa.
8. Keamanan
- Data dienkripsi saat transit (TLS).
- Akses dibatasi berdasarkan peran.
- Jika pelanggaran membahayakan data pribadi, kami akan memberi tahu orang yang terdampak dan otoritas dalam 3 × 24 jam sejak mengetahuinya (Pasal 46 UU PDP).
9. Hak Anda
Anda dapat meminta kami untuk:
- mengakses data pribadi Anda dan mendapatkan salinannya (ekspor);
- memperbaikinya;
- menghapusnya;
- menolak atau membatasi pemrosesan, dan menolak keputusan yang hanya didasarkan pada pemrosesan otomatis, sejauh hukum mengizinkan;
- menarik persetujuan kapan saja. Ini tidak memengaruhi pemrosesan yang sudah dilakukan sebelum penarikan;
- menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
Anda juga dapat mengajukan keluhan kepada lembaga pelindungan data pribadi setelah lembaga tersebut terbentuk.
Cara mengajukan: melalui email ke privacy@uncle-z.com. Kami menanggapi sebagaimana diwajibkan hukum. Jika Anda bekerja untuk suatu usaha, atau memberi masukan di tokonya, hubungi usaha tersebut terlebih dahulu, karena usaha itu adalah Pengendali. Kami akan meneruskan permintaan Anda kepada mereka dan membantu mereka menjawabnya.
10. Anak
Pakem diperuntukkan bagi pekerja dewasa. Usaha wajib memeriksa aturan hukum sebelum mendaftarkan staf di bawah 18 tahun.
11. Situs web dan cookie
Situs web Pakem menggunakan analitik Umami, yang dihosting sendiri dan tidak memasang cookie, serta satu cookie pihak pertama, pakem_lang, yang mengingat pilihan bahasa Anda. Kami tidak menggunakan cookie iklan atau pelacakan.
Jika Anda datang dari sebuah iklan, halaman menyimpan ID klik iklan dan tag kampanye dari tautan itu di penyimpanan lokal peramban Anda (bukan cookie), agar dapat kami kirim bersama permintaan demo jika Anda mengirimkannya. Saat Anda mengirim formulir demo, kami mencatat bahwa satu permintaan demo dibuat, tanpa nama, email, atau data pribadi lain dalam peristiwa analitik. Anda dapat menghapus nilai ini dengan menghapus data situs di peramban Anda. Jika kami mulai mengukur iklan dengan tag Google, halaman ini akan kami perbarui lebih dulu.
12. Perubahan
Kami akan memberi tahu Anda tentang perubahan material sebelumnya, sebelum perubahan itu berlaku.
13. Hukum dan bahasa
Kebijakan ini tunduk pada hukum Republik Indonesia. Versi Bahasa Indonesia yang berlaku.
