Ringkasnya

• Kami tidak memasang pelacak, pengukur kunjungan, maupun iklan — tidak satu pun.
• Kami tidak menjual dan tidak membagikan datamu kepada siapa pun.
• Kami tidak pernah meminta nomor teleponmu, dan aplikasi ini tidak menyimpannya.
• Data usahamu milikmu, bisa diekspor kapan saja, dan tidak dihapus saat langganan berakhir.

Data apa yang kami simpan

Yang kamu berikan saat mendaftar:

• Alamat surel dan kata sandi — dipakai untuk masuk. Kata sandinya disimpan dalam bentuk teracak (hash), tidak pernah sebagai teks biasa, dan tidak bisa dibaca siapa pun termasuk kami.
• Nama panggilan dan nama usaha — keduanya boleh dikosongkan. Nama panggilan hanya muncul di layar tim menggantikan alamat surelmu.

Yang kamu catat sendiri di dalam aplikasi:

• Menu, resep, bahan, stok, aset, dan harga.
• Bazar, penjualan, struk, buku kas, biaya operasional, dan upah harian.
• Anggota tim yang kamu undang, beserta perannya.
• Cabang berikut alamatnya, dan lokasi tiap bazar — sejauh kamu mengetiknya sendiri.

Semuanya kamu masukkan sendiri. Aplikasi ini tidak mengambil data apa pun dari sumber lain atas namamu.

Yang tersimpan di perangkatmu saja — tidak pernah dikirim ke kami:

• Struk yang belum terkirim saat sinyal hilang, sampai ia berhasil dikirim — berikut struk yang ditolak server, supaya tidak ada penjualan yang lenyap tanpa jejak.
• Salinan menu dan harga bazar yang sedang dilayani, supaya kasir tetap bisa berjualan saat jaringan mati.
• Draf wizard yang belum selesai — nama, harga, dan takaran yang sedang kamu susun.
• Jurnal aktivitas (40 tindakan terakhir) untuk tombol "Batalkan".
• Preferensi tampilan dan alat: mode gelap, halaman yang baru dibuka, cabang yang sedang dihadapi, lebar kertas printer struk.

Semuanya hilang bila kamu membersihkan data situs di peramban itu — jadi jangan menjadikannya satu-satunya salinan. Untuk itulah tombol ekspor ada.

Yang TIDAK kami kumpulkan

• Lokasi perangkatmu. Aplikasi tidak pernah meminta izin lokasi, dan tidak pernah tahu kamu sedang berada di mana. Alamat cabang dan lokasi bazar yang kamu ketik sendiri adalah catatan usahamu, bukan lokasi perangkat — ia terdaftar di atas bersama catatan yang lain.
• Kontak, foto, mikrofon. Tidak satu pun diminta.
• Kamera. Diminta HANYA saat kamu menekan "Pindai" di halaman Voucher, untuk membaca kode dari brosur. Gambarnya dibaca di perangkatmu sendiri dan tidak pernah dikirim ke mana pun — yang berangkat cuma kode vouchernya, sama persis dengan yang terjadi bila kamu mengetiknya. Kameranya dimatikan begitu kotaknya ditutup, dan mengetik kodenya tetap jalan tanpa memberi izin apa pun.
• Nomor telepon. Tombol WhatsApp di aplikasi ini membuka WhatsApp dan kamu sendiri yang memilih penerimanya — nomormu tidak pernah sampai ke kami.
• Data kartu atau rekening. Pembayaran langganan lewat QRIS: kamu membayar di aplikasi dompet digitalmu sendiri, dan yang kami terima hanya pemberitahuan bahwa sejumlah uang masuk.
• Riwayat penjelajahan, identitas iklan, atau profil pemasaran.

Siapa lagi yang menyentuh datamu

Empat pihak, dan tidak lebih. Masing-masing hanya menerima yang benar-benar dibutuhkan untuk pekerjaannya:

• Supabase — penyedia basis data dan sistem masuk. Di sinilah seluruh data usahamu tersimpan.
• Cloudflare — penyaji halaman aplikasi. Ia menyajikan berkas tampilan; data usahamu tidak melewatinya.
• Resend — pengirim surel konfirmasi pendaftaran dan pemulihan kata sandi. Yang ia terima hanya alamat surelmu dan isi surelnya.
• Have I Been Pwned — pemeriksa apakah kata sandi yang kamu pilih pernah bocor di kebocoran data mana pun. Kata sandimu tidak pernah dikirim ke sana: yang berangkat lima huruf pertama dari sidik jarinya, dan dari sana mustahil menyusun ulang kata sandinya.

Tidak ada pihak kelima. Kami tidak menjual, menyewakan, atau menukarkan datamu kepada siapa pun, dalam keadaan apa pun.

Apa yang bisa dilihat pengelola layanan

Pintu pengelola yang kami pakai sehari-hari memajang hitungan dan tanggal — nama usaha, alamat surel pemilik, jumlah anggota, jumlah transaksi bulan ini, status langganan. Bukan angka uangmu: omzet, laba, modal per porsi, dan isi buku kasmu tidak terbaca dari sana. Setiap tindakan pengelola tercatat beserta alasannya.

Yang jujur harus ditambahkan: kami memegang basis datanya, jadi secara teknis kami bisa membacanya langsung — sama seperti setiap penyedia layanan yang menyimpan datamu. Yang kami janjikan bukan ketidakmampuan, melainkan alasan: akses langsung itu dipakai untuk memperbaiki kerusakan dan menjawab permintaanmu sendiri, bukan untuk membaca usahamu. Alat kerja sehari-hari kami memang tidak menampilkannya, dan itu disengaja.

Berapa lama disimpan, dan cara menghapusnya

• Data usahamu tersimpan selama akunmu ada. Langganan yang berakhir tidak menghapus apa pun — usaha turun ke tingkat gratis, semuanya tetap bisa dicatat, dan ekspor tetap terbuka.
• Cadangan dijadwalkan tiap malam: disandikan, disimpan 30 hari di luar penyedia basis data, lalu hangus dengan sendirinya. Penjadwalnya layanan pihak ketiga dan bisa tersendat — bila itu terjadi, jedanya tercatat dan terlihat di pintu pengelola kami, bukan didiamkan. Yang tidak pernah bergantung pada siapa pun: tombol ekspor datamu sendiri, terbuka kapan saja.
• Menghapus akun: dari halaman Profil, di kartu paling bawah — tanpa menghubungi siapa pun, tanpa menunggu balasan. Tiga langkah konfirmasi, dan yang terakhir menuntut kamu mengetik nama usahamu. Bila yang menghapus pemilik usaha, seluruh data usahanya ikut dihapus permanen; anggota yang bukan pemilik hanya menghapus akunnya sendiri dan data usahanya tidak ikut. Salinannya hilang dari cadangan paling lama 30 hari sesudahnya.
• Mengosongkan data tanpa menghapus akun juga ada di kartu yang sama — yang sudah kamu bayar (langganan, slot, kursi, modul) dan rekan yang sudah bergabung tetap, dan layarnya menyebutkan apa saja yang bertahan sebelum kamu menekannya.
• Sebelum menghapus, ekspor dulu — JSON utuh dan CSV, dari halaman Profil. Tanpa bertanya, tanpa syarat berlangganan.

Pemberitahuan

Pemberitahuan ke ponselmu tidak pernah menyala sendiri: izinnya diminta lebih dulu, hanya sesudah kamu menekan tombolnya di halaman Profil, dan menolaknya tidak mengubah apa pun yang lain. Isinya terbatas pada hal yang menuntut tindakan hari itu, dan angka labamu tidak pernah ikut — pemberitahuan tampil di layar kunci, dan layar kunci dilihat orang lain. Kamu bisa mencabutnya lagi dari tempat yang sama.

Anak-anak

Aishii adalah alat kerja untuk usaha, tidak ditujukan bagi anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.

Bila kebijakan ini berubah

Perubahan yang menyangkut data apa yang dikumpulkan atau siapa yang menerimanya diberitahukan di dalam aplikasi sebelum berlaku — bukan diam-diam lewat tanggal yang berganti di halaman ini.

Menghubungi kami

Pertanyaan tentang data, permintaan ekspor, atau permintaan penghapusan akun: lewat halaman Bantuan.

Halaman ini kerangka jujur, bukan nasihat hukum. Ketentuan pemakaian layanannya ada di Ketentuan Layanan.