Kebijakan privasi

Pendahuluan

SimpleBOS adalah aplikasi manajemen bisnis untuk UMKM Indonesia. Kebijakan ini menjelaskan data apa yang kami kumpulkan, kenapa, dan apa yang bisa kamu lakukan terhadapnya.

Data yang kamu berikan sendiri

Tiap baris menyebut datanya, kapan diambil, dan kenapa.

• Nama dan email (saat mendaftar): mengenali akunmu dan mengirim email penting.
• Password (saat mendaftar): masuk ke akun. Disimpan sebagai hash bcrypt, tidak bisa dibaca siapa pun termasuk kami.
• Akun Google, opsional (saat kamu masuk atau daftar dengan Google): masuk tanpa password. Kami hanya menerima nama, email, dan ID akun Google-mu. Tidak ada akses ke Gmail, kontak, Drive, atau data Google lainnya.
• Nama bisnis (saat membuat bisnis): membedakan datamu dari bisnis lain.
• Data operasional (saat kamu memakai aplikasi): menjalankan fiturnya, yaitu produk, stok, transaksi penjualan, cashflow, produksi, servis, pesanan supplier, hutang piutang, pelanggan, supplier, dan tugas.
• Foto produk (saat kamu menambahkan foto ke sebuah produk): menampilkan produk di daftar dan kasir. Dikompres di ponsel sebelum dikirim.
• Foto profil (saat kamu memasang foto profil): menandai akunmu di aplikasi dan di daftar anggota tim. Opsional, dan bisa dihapus kapan saja.
• Pesan ke BOS AI (saat kamu mengetik di BOS AI): menjawab pertanyaanmu.
• Saran dan laporan (saat kamu mengirim masukan): memperbaiki aplikasi.
• Setelan struk (saat kamu mengisi Setelan Struk di kasir): mencetak nama, alamat, dan no. HP toko di struk, plus printer Bluetooth yang dipilih. Hanya tersimpan di ponselmu, tidak dikirim ke server.
• QRIS toko, opsional (saat pemilik atau admin memilih gambar QRIS toko di menu Info Pembayaran): menampilkan QR pembayaran berisi nominal belanja di kasir. Yang disimpan hanya teks QR-nya (nama toko, kota, NMID, dan data akun pedagang dari penerbit QRIS), bukan gambarnya. SimpleBOS tidak menerima, menampung, atau meneruskan pembayaran apa pun: uang pembeli langsung masuk ke rekening pemilik QRIS.
• Rekening transfer, opsional (saat pemilik atau admin menambah rekening di menu Info Pembayaran): ditunjukkan kasir ke pembeli yang bayar lewat transfer, berupa nama bank atau e-wallet, nomor rekening atau HP, dan atas nama. Terlihat oleh anggota tim yang memakai kasir. SimpleBOS tidak menerima atau memeriksa transfernya.

Data yang terkumpul otomatis

• Token notifikasi perangkat: mengirim pengingat ke ponselmu. Hanya dibuat kalau kamu mengizinkan notifikasi.
• ID pemasangan aplikasi: kode acak yang dibuat aplikasi saat pertama dipasang, dipakai supaya paket Gratis aktif di satu HP saja. Bukan nomor IMEI atau nomor seri HP, dan tidak bisa dipakai mengenali HP-mu di aplikasi lain.
• Versi aplikasi dan jenis perangkat: menentukan pembaruan yang cocok dan menelusuri laporan error.
• Catatan error dan macet: menemukan kerusakan sebelum banyak orang kena.
• Waktu masuk terakhir dan alamat IP saat masuk: menahan percobaan masuk paksa dan penyalahgunaan.

Yang tidak kami kumpulkan

• Lokasi GPS
• Daftar kontak di ponselmu
• Isi galeri atau berkas di luar yang kamu pilih sendiri untuk diunggah
• Data perbankan. Pembayaran langganan sepenuhnya ditangani Google Play, nomor kartumu tidak pernah melewati server kami. Pembayaran pembeli lewat QRIS toko atau transfer juga tidak melewati kami, karena langsung masuk ke rekening toko
• Iklan dan pelacakan lintas aplikasi. SimpleBOS tidak menjual data ke siapa pun

Izin perangkat

Semua izin di bawah boleh ditolak.

• Kamera: memindai QR code produk, memotret produk, dan memotret foto profil. Kalau ditolak, fitur pindai dan potret saja yang mati.
• Galeri foto: memilih foto produk, foto profil, dan gambar QRIS toko dari galeri. Kalau ditolak, foto saja yang tidak bisa dipilih.
• Mikrofon: perintah suara ke BOS AI. Kalau ditolak, fitur suara saja yang mati.
• Notifikasi: pengingat stok habis, tugas, dan jatuh tempo. Kalau ditolak, pengingat tidak muncul.
• Perangkat di sekitar (Bluetooth): mencetak struk ke printer Bluetooth yang sudah kamu pasangkan di pengaturan ponsel. Tidak dipakai untuk mencari perangkat atau lokasi. Kalau ditolak, struk tetap bisa dicetak lewat dialog cetak ponsel atau dibagikan.
• Penyimpanan: menyimpan berkas export dan data mode offline. Kalau ditolak, export dan mode offline jadi terbatas.

Bagaimana data disimpan

• Di paket Gratis, data bisnis hidup di ponselmu sendiri. Salinannya dikirim ke server sebagai cadangan setiap kali aplikasi ditinggalkan (paling sering tiap 15 menit), sekali sehari, atau saat kamu menekan Cadangkan Sekarang, jadi ada jeda antara mencatat dan tersalin.
• Di paket Pro, data bisnis tersimpan di server saat itu juga.
• Salinan di ponsel berscope per bisnis. Akun lain di perangkat yang sama tidak bisa membacanya. Salinan itu tetap tersimpan di ponsel setelah kamu keluar (logout), supaya masuk lagi di ponsel yang sama tidak perlu memulihkan dari awal, dan dicocokkan ulang dengan server setiap aplikasi dibuka. Salinannya ikut terhapus saat kamu menghapus akun atau mencopot aplikasi.
• Foto produk dan foto profil disimpan di penyimpanan berkas database dengan nama acak dan tautan yang bisa dibuka tanpa login. Tautannya tidak bisa ditebak dan tidak kami umumkan di mana pun, tapi siapa pun yang kamu beri tautannya bisa melihat foto itu. Jangan memfoto sesuatu yang tidak boleh dilihat orang lain.
• Foto profil ikut terhapus dari penyimpanan saat kamu menghapusnya sendiri atau menghapus akunmu.
• Struk penjualan disusun dan dicetak di ponselmu sendiri, tanpa internet. Struk yang kamu bagikan (mis. lewat WhatsApp) sampai ke aplikasi tujuan yang kamu pilih, bukan ke server kami.
• Semua lalu lintas antara aplikasi dan server memakai HTTPS.
• Password memakai hash bcrypt satu arah. Kami tidak menyimpan password aslinya dan tidak bisa mengembalikannya, hanya bisa mengatur ulang.
• Setiap permintaan data disaring per bisnis di sisi server. Anggota yang dikeluarkan langsung kehilangan akses.

Pihak ketiga

Kami memakai layanan berikut, masing-masing hanya menerima data seperlunya. Tiap baris menyebut perannya dan data yang sampai ke sana.

Kami tidak menjual, menyewakan, atau menukar datamu dengan pihak mana pun.

• Database: menyimpan data dan foto. Menerima seluruh data bisnis dan akun.
• Google Play: penagihan langganan. Menerima identitas pembelian, bukan data bisnis.
• Google Sign-In: memastikan login dengan Google benar-benar dari pemilik akun. Hanya saat kamu memakainya, menerima permintaan login dari aplikasi, lalu Google mengirim balik nama, email, dan ID akunmu.
• RevenueCat: mencatat status langganan. Menerima identitas akun dan status pembelian.
• Google AI: menjawab pertanyaan BOS AI. Menerima isi pesanmu ke BOS AI, plus ringkasan angka bisnis yang relevan dengan pertanyaanmu.
• Resend: mengirim email verifikasi dan reset password. Menerima nama dan alamat emailmu.
• Expo Push: mengantar notifikasi. Menerima token notifikasi perangkat dan isi pengingat.
• Sentry: memantau error aplikasi. Menerima jejak error, versi aplikasi, dan jenis perangkat.

Catatan khusus BOS AI

Pesanmu ke BOS AI dikirim ke penyedia model untuk dijawab. Yang ikut terkirim hanya pertanyaanmu dan ringkasan angka yang dibutuhkan untuk menjawabnya, bukan seluruh isi database bisnismu. Kalau kamu tidak ingin sebuah informasi sampai ke penyedia model, jangan ketikkan di BOS AI.

Berapa lama data disimpan

• Data bisnis aktif: selama akun dan bisnismu masih ada.
• Riwayat transaksi paket Gratis: yang bisa dibuka di aplikasi 60 hari terakhir. Datanya sendiri tidak dihapus, dan terbuka kembali begitu kamu berlangganan Pro.
• Akun yang dihapus: dihapus permanen saat itu juga, termasuk seluruh data bisnis yang kamu miliki sendiri.
• Catatan error: maksimal 90 hari.
• Catatan percobaan masuk: maksimal 30 hari.

Hakmu

• Melihat. Seluruh datamu bisa dibaca langsung di dalam aplikasi.
• Mengambil. Menu Export Data mengeluarkan datamu sebagai berkas yang bisa dibuka di Excel atau Google Sheets.
• Memperbaiki. Nama, email, dan seluruh catatan bisnis bisa kamu ubah sendiri kapan saja.
• Menghapus. Menu Akun, Hapus Akun. Penghapusan bersifat permanen dan tidak bisa dibatalkan, jadi ambil dulu salinan datamu lewat Export Data.
• Menarik izin. Izin kamera, mikrofon, dan notifikasi bisa dimatikan kapan saja lewat pengaturan ponsel, tanpa mematikan fitur lain.

Anak di bawah umur

SimpleBOS ditujukan untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data anak di bawah 13 tahun. Kalau kamu tahu ada yang seperti itu, kabari kami dan akunnya kami hapus.

Perubahan kebijakan ini

Kebijakan ini bisa berubah mengikuti fitur baru atau aturan yang berlaku. Perubahan yang berdampak besar diberitahukan di dalam aplikasi sebelum berlaku. Riwayat lengkapnya ada di bagian Log pembaruan di bawah.

Menghubungi kami

• Email: idkwproject@gmail.com
• Lewat aplikasi: Profil, Saran & Laporan
• Halaman web: https://simplebos.idkwproject.com/privacy-policy

Log pembaruan

Riwayat perubahan kebijakan ini, yang terbaru di atas.

• Versi 2.2 (29 September 2026): salinan data bisnis di ponsel tetap tersimpan setelah logout dan dicocokkan dengan server setiap aplikasi dibuka. Salinan ikut terhapus saat akun dihapus atau aplikasi dicopot.
• Versi 2.1 (28 September 2026): ID pemasangan aplikasi ditambahkan supaya paket Gratis aktif di satu HP saja. ID ini kode acak, bukan IMEI atau nomor seri HP. Cadangan paket Gratis juga berjalan saat aplikasi ditinggalkan, paling sering tiap 15 menit.
• Versi 2.0 (28 September 2026): QRIS toko dan rekening transfer ditambahkan, keduanya opsional. Dari QRIS, yang disimpan hanya teks QR-nya. SimpleBOS tidak menerima atau meneruskan pembayaran; uang pembeli langsung masuk ke rekening toko.
• Versi 1.9 (26 September 2026): masuk dengan Google ditambahkan, opsional. Kami hanya menerima nama, email, dan ID akun Google. Google Sign-In masuk ke daftar pihak ketiga.
• Versi 1.8 (22 September 2026): struk penjualan ditambahkan. Setelan struk hanya tersimpan di ponsel. Izin Perangkat di sekitar (Bluetooth) dipakai khusus untuk printer yang sudah dipasangkan.
• Versi 1.7 (14 September 2026): penyedia model AI untuk BOS AI beralih ke Google AI.
• Versi 1.5 (14 September 2026): foto profil ditambahkan. Disimpan dengan tautan acak seperti foto produk, dan ikut terhapus saat fotonya dilepas atau akun dihapus.
• Versi 1.4 (13 September 2026): foto produk dan izin galeri ditambahkan. Foto disimpan dengan tautan acak yang tidak bisa ditebak.
• Versi 1.3 (13 September 2026): halaman web kebijakan privasi pindah ke simplebos.idkwproject.com.
• Versi 1.2 (12 September 2026): paket Gratis jadi offline-first. Data bisnis hidup di ponsel dan dicadangkan ke server.
• Versi 1.1 (12 September 2026): alamat email kontak diganti jadi idkwproject@gmail.com.
• Versi 1.0 (12 September 2026): kebijakan privasi pertama.