Syarat Layanan & Kebijakan Privasi

1. Data yang disimpan aplikasi

Semua data berikut disimpan di satu berkas database.sqlite milik toko, bukan di server kami:

• Akun pengguna — username, nama tampilan, peran (OWNER atau OPERATOR), hak akses menu per akun, dan hash kata sandi. Kata sandi asli tidak pernah disimpan dalam bentuk terbaca. Kode pemulihan sandi OWNER, bila dibuat, ikut disimpan sebagai hash dengan cara yang sama.
• Catatan rekaman (packing_logs) — nomor resi, jenis rekaman (packing atau retur), akun operator yang merekam, waktu, dan lokasi berkas video.
• Daftar Scan Out (outbound_resi) — nomor resi yang sudah diserahkan ke kurir beserta waktu dan penghapusnya.
• Log audit (audit_log) — kejadian penting: login, rekaman, penghapusan bukti, perubahan akun, dan perubahan pengaturan, lengkap dengan pelakunya.
• Pengaturan toko (settings) — folder penyimpanan, retensi video, jam bersih data, kunci lisensi, dan kode akses OWNER.
• Sesi aktif (sessions) — token sesi, akun, dan waktu terakhir terlihat, supaya login tidak hilang saat server di-restart.

Nomor resi adalah data yang berasal dari paket pembeli Anda. Aplikasi tidak menambah, menjual, atau menggabungkan data itu ke sumber lain.

2. Data yang keluar dari aplikasi

Aplikasi hanya menghubungi satu alamat di luar milik toko, yaitu server lisensi kami, untuk memeriksa masa langganan. Yang dikirim:

• Kunci lisensi dan pengenal perangkat (acak, tanpa nama toko).
• Username yang sedang login dan daftar akun yang ada di toko, untuk menegakkan batas jumlah akun per kunci.
• Versi aplikasi.

Tidak dikirim: video bukti, nomor resi, nama pembeli, kata sandi, dan isi log audit. Yang diterima balik hanya status langganan, tanggal berakhir, nama toko, dan saklar menu.

3. Video bukti packing dan lama simpan

Video hasil rekaman disimpan di folder penyimpanan toko, tersusun per tanggal (YYYY/MM/DD). Yang menentukan lama simpan:

• Retensi video (video_retention_days) — umur maksimum berkas; bila aktif, video lama dibersihkan otomatis beserta catatannya.
• Pembersihan penyimpanan — aturan otomatis yang bisa diatur OWNER di Pengaturan, termasuk kompresi dan batas pemakaian disk.
• Bersih data Scan Out — daftar resi out dibersihkan pada jam yang OWNER tentukan sendiri (outbound_prune_hour), bukan jam bawaan.
• Cadangan database — dibuat otomatis setiap hari di folder BACKUP_DATABASE dan bisa diunduh OWNER ke media lain.

Selama OWNER belum menyetel pembersihan otomatis, video disimpan terus sampai ruangnya habis. Karena itu bukti packing sebaiknya dianggap arsip aktif, bukan penyimpanan seumur hidup.

Menghapus permanen

OWNER dapat menghapus satu rekaman, satu hari rekaman, atau seluruh database toko. Penghapusan dari aplikasi bersifat permanen. Bila toko berhenti berlangganan dan meminta penghapusan, cukup hapus folder instalasi dan database-nya — tidak ada salinan di tempat kami.

4. Sesi login dan cookie

• Setelah login, browser menyimpan token sesi acak selama 24 jam dalam cookie spp_session bertanda HttpOnly dan SameSite=Lax, sehingga skrip lain tidak bisa membacanya.
• Di halaman login ada opsi Ingat saya — yang disimpan hanya nama Anda di perangkat itu sendiri (localStorage), bukan token atau kata sandi.
• Aplikasi tidak memakai cookie analitik, tidak melacak Anda ke situs lain, dan tidak punya tombol berbagi ke media sosial.

5. Keamanan

• Kata sandi dan kode pemulihan disimpan sebagai hash scrypt dengan salt acak; nilai lama yang masih terbaca otomatis di-hash ulang saat pemiliknya login.
• Permintaan login dibatasi 8 percobaan gagal per IP selama 10 menit, dan setiap kegagalan dicatat ke log audit.
• Seluruh halaman aplikasi dilindungi sesi; hanya status server, halaman login, dan pembuatan akun pertama yang terbuka.
• Versi web memaksa HTTPS dan mengirim header Strict-Transport-Security. Kamera peramban memang mensyaratkan koneksi aman, jadi alamat http:// otomatis dialihkan.
• Path berkas video dikunci di dalam folder penyimpanan; permintaan di luar folder itu ditolak.

Tidak ada sistem yang bebas risiko. Karena itu bukti packing sebaiknya dilengkapi dokumentasi internal toko Anda sendiri untuk sengketa bernilai besar.

6. Syarat layanan

Langganan

• Satu kunci lisensi berlaku untuk satu toko dengan jumlah akun pengguna sesuai batas yang tertera pada kunci tersebut, dibayar bulanan.
• Pembayaran dan penagihan diarahkan ke halaman pembayaran resmi di situs ini, diproses lewat iPaymu, atau lewat WhatsApp developer. Kami tidak pernah meminta kode akses OWNER atau kata sandi lewat pesan.
• Langganan yang berakhir menonaktifkan fitur tulis; data dan video toko tetap utuh dan bisa dipakai lagi begitu diperpanjang.
• Pengembalian dana mengikuti ketentuan terpisah pada halaman kebijakan refund; di luar kasus yang terdaftar di sana, bulan berjalan tidak dikembalikan prorata.

Kewajiban pengguna

• Menjaga kerahasiaan kode akses OWNER dan kode pemulihan, serta hanya membuat akun untuk orang yang benar-benar bekerja di meja packing.
• Merekam hanya paket milik toko sendiri, dan mematuhi aturan privasi platform marketplace tempat toko berjualan.
• Tidak menyalin, menjual kembali, memodifikasi, atau menyebarluaskan aplikasi ini tanpa izin tertulis.

Batas tanggung jawab

Aplikasi disediakan apa adanya untuk membantu menyimpan bukti packing. Kami tidak menjamin hasil keputusan platform, kurir, atau pengadilan atas video yang direkam, dan tidak bertanggung jawab atas kerugian akibat kerusakan disk, kelalaian pengguna menjaga akun, atau pemutusan layanan hosting pihak ketiga. Dukungan diberikan lewat WhatsApp developer.

Pihak ketiga

Untuk versi web: hosting Node.js dan penyimpanan disk disediakan penyedia hosting milik toko (mis. ArvenHost); situs promosi, halaman kontak, dan dokumen ini disajikan dari domain aplikasi yang sama; pembayaran diproses lewat iPaymu atau gateway pembayaran yang kami umumkan (QRIS/transfer bank). Masing-masing punya kebijakan sendiri dan di luar kendali kami.

7. Pertanyaan, permintaan hak, atau penarikan data

Hubungi developer lewat WhatsApp +62 878-2501-9811 atau email zakaumi13@gmail.com. Daftar kanal, jam operasional, dan alamat usaha ada di halaman kontak. Untuk permintaan penghapusan data, sebutkan nama toko dan kunci lisensinya; permintaan dari akun OWNER di dalam aplikasi langsung kami layani. Pengajuan pengembalian dana mengikuti kebijakan refund.