Kebijakan Privasi

Berlaku sejak 17 Oktober 2026

Halaman ini menjelaskan data apa yang diproses Cuciin, untuk apa, dan hak Anda. Kami berusaha menulisnya sesuai kenyataan cara kerja aplikasi.

1. Siapa yang bertanggung jawab atas data apa

Pemilik laundry menentukan data pelanggannya yang dicatat di Cuciin. Untuk data itu, pemilik laundry adalah pengendali data dan Cuciin adalah pemroses yang bekerja atas petunjuknya.
Cuciin bertanggung jawab atas data akun pengguna dan data teknis yang dipakai untuk menjalankan dan mengamankan layanan.

2. Data yang kami proses

Akun: nama, alamat email, dan password. Password hanya disimpan dalam bentuk hash, tidak pernah sebagai teks asli. Bila masuk dengan Google, kami menerima email, nama, dan pengenal akun Google Anda. Kami tidak menerima password Google Anda.
Akun pelanggan (aplikasi Cuciin dan halaman pesan online): untuk memesan, pelanggan masuk dengan Google. Kami menyimpan pengenal akun Google, email, dan nama dari Google, serta nama dan nomor WhatsApp yang Anda isi sendiri di profil. Nomor itu belum diverifikasi oleh kami. Satu akun berlaku lintas laundry; laundry hanya melihat nama dan nomor yang Anda kirim lewat permintaan pesanan, bukan akun Google Anda. Cuciin memakai akun ini untuk membatasi jumlah permintaan per akun dan agar laundry dapat memblokir akun yang menyalahgunakan layanannya.
Permintaan lewat pesan online: nama, nomor WhatsApp, alamat jemput, jadwal, catatan, dan perkiraan cucian yang Anda kirim. Data itu dikelola atas nama laundry yang dituju dan dilihat staf laundry tersebut (dan outlet yang Anda pilih).
Aplikasi seluler: pengenal perangkat internal, nama perangkat, jenis sistem (Android/iOS), dan token notifikasi push agar pemberitahuan sampai ke perangkat Anda. Token sesi disimpan di penyimpanan aman perangkat (Android Keystore / iOS Keychain).
Data usaha: nama laundry, outlet, daftar layanan dan harga, stok bahan, pengaturan.
Catatan kondisi dan klaim order, serta foto yang diunggah pengguna (disimpan di basis data kami). Jangan memotret hal yang tidak diperlukan, misalnya wajah atau dokumen pribadi.
Data pelanggan laundry: nama, nomor WhatsApp, email dan alamat bila diisi, catatan, riwayat order, pembayaran, dan saldo deposit.
Jejak audit: siapa melakukan perubahan apa dan kapan, agar pemilik dapat menelusuri.
Data teknis: alamat IP, waktu, dan jalur permintaan di log server. Isi permintaan dan kata sandi tidak dicatat; token pelacakan disamarkan.
Rahasia kanal notifikasi dan kunci pembayaran (token atau password SMTP/Telegram/WhatsApp, server key Midtrans) disimpan terenkripsi.
Verifikasi dua langkah bila Anda mengaktifkannya: rahasia autentikator disimpan terenkripsi dan kode pemulihan hanya sebagai hash.
Verifikasi email: alamat email Anda dipakai untuk mengirim tautan verifikasi saat mendaftar dengan email dan password.

3. Untuk apa data dipakai

Untuk menjalankan fitur yang Anda pakai (order, nota, laporan, notifikasi), mengamankan layanan dari penyalahgunaan, menelusuri kesalahan, dan menegakkan batas paket. Kami tidak menjual data dan tidak memakainya untuk iklan.

4. Pihak lain yang terlibat

Cloudflare meneruskan lalu lintas ke server kami.
Google, bila Anda masuk dengan Google, dan layanan notifikasi push Google (Firebase Cloud Messaging) untuk mengirim pemberitahuan ke aplikasi seluler.
Cloudflare Turnstile, bila diaktifkan, memeriksa bahwa pendaftar di halaman web bukan bot; alamat IP dan sinyal peramban dikirim ke Cloudflare untuk keperluan itu.
Midtrans, bila pemilik laundry mengaktifkan QRIS online: nomor referensi order dan jumlah tagihan dikirim ke Midtrans, yang memproses pembayarannya sesuai ketentuannya. Uang masuk ke akun Midtrans laundry, bukan ke Cuciin.
Midtrans, bila pemilik laundry membayar paket berlangganan: nomor referensi tagihan dan jumlahnya diteruskan ke Midtrans.
Penyedia notifikasi pilihan pemilik laundry (misalnya Fonnte, Wablas, KirimWA, WhatsApp Cloud API dari Meta, Telegram, atau server SMTP). Isi pesan dan nomor atau alamat tujuan dikirim ke penyedia itu sesuai ketentuannya.

5. Halaman pelacakan dan invoice lewat tautan

Siapa pun yang memegang tautan pelacakan sebuah order dapat melihat status, daftar layanan, jumlah, dan tagihannya, serta nama depan pelanggan. Invoice PDF yang diunduh lewat tautan itu hanya menampilkan nama depan dan nomor telepon yang disamarkan. Jangan membagikan tautan itu ke orang yang tidak berkepentingan.

6. Cookie dan penyimpanan di peramban

Cuciin tidak memakai cookie pelacak atau iklan. Setelah masuk, token sesi disimpan di sessionStorage peramban dan hilang saat tab ditutup. Saat proses masuk dengan Google, satu cookie sementara (maksimal 10 menit) dipakai untuk mencegah pemalsuan permintaan. Tema terang atau gelap tersimpan di peramban Anda. Di halaman pesan online, token akun pelanggan disimpan di sessionStorage dan hilang saat tab ditutup. Di aplikasi seluler, token akun pelanggan berlaku 30 hari dan disimpan di penyimpanan aman perangkat; menekan Keluar mencabutnya dari server.

7. Berapa lama data disimpan

Data usaha dan pelanggan disimpan selama akun laundry aktif, atau sampai Anda meminta penghapusan.
Riwayat antrean notifikasi dihapus otomatis: yang terkirim setelah 90 hari, yang gagal setelah 180 hari.
Akun pelanggan disimpan selama Anda tidak menghapusnya. Bila Anda menghapus akun, nama, email, dan nomor di akun dikosongkan. Bila akun itu pernah diblokir oleh laundry, masih punya permintaan yang berjalan, atau punya permintaan dalam 24 jam terakhir, pengenal akun Google dan nomor akun internal tetap disimpan (tanpa nama, email, dan nomor) agar blokir dan batas penggunaan tidak bisa dihindari dengan menghapus akun; selain itu akun dihapus sepenuhnya. Riwayat permintaan dan order yang sudah ada di laundry tetap disimpan oleh laundry itu.
Pendaftaran email yang tidak pernah diverifikasi dan belum berisi data dihapus otomatis setelah 7 hari.
Saat laundry dihapus (lihat bagian Hak Anda), datanya dihapus permanen dari sistem setelah masa tunggu 14 hari. Salinan cadangan yang sudah ada dapat bertahan sampai sekitar 14 hari lagi sebelum terhapus oleh siklus cadangan.

8. Keamanan

Sambungan memakai HTTPS. Data tiap laundry dipisahkan di basis data dengan pembatasan akses per laundry, password di-hash, rahasia kanal dienkripsi, dan perubahan penting tercatat di jejak audit. Tidak ada sistem yang sepenuhnya kebal, jadi kami tidak dapat menjamin keamanan mutlak. Bila terjadi kebocoran data pribadi, kami akan memberitahu pihak terdampak sebagaimana diwajibkan hukum.

9. Hak Anda

Sesuai hukum pelindungan data pribadi di Indonesia, Anda dapat meminta akses, perbaikan, atau penghapusan data Anda, dan menarik persetujuan. Pemilik laundry dapat melakukannya sendiri di aplikasi: Pengaturan, Data saya untuk mengunduh semua data (satu berkas JSON) dan menjadwalkan penghapusan laundry (masa tunggu 14 hari, bisa dibatalkan), serta tombol Hapus data pribadi di detail pelanggan untuk menghapus identitas seorang pelanggan (riwayat order tetap ada tanpa identitasnya). Pelanggan sebuah laundry sebaiknya mengajukannya ke laundry tersebut; kami akan membantu pemilik laundry memenuhinya. Pemilik akun pelanggan dapat menghapus akunnya langsung di aplikasi, menu Akun. Untuk salinan datanya (profil dan daftar permintaan), ajukan lewat kontak di bagian 11. Permintaan terkait akun pengguna dapat diajukan ke kami lewat kontak di bagian 11.

Menghapus akun dan data

Pelanggan (aplikasi Cuciin): buka aplikasi, menu Akun, lalu Hapus akun saya. Nama, email, dan nomor di akun dihapus; riwayat pesanan tetap ada di laundry yang kamu pesan (lihat bagian 7). Tanpa aplikasi, kirim permintaan ke kontak di bagian 11 dari email Google yang sama.
Pemilik laundry: di web, Pengaturan, Data saya: unduh data, lalu jadwalkan penghapusan laundry (masa tunggu 14 hari, bisa dibatalkan).

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Versi terbaru dan tanggal berlakunya selalu ada di halaman ini.

11. Kontak

Pertanyaan atau permintaan terkait data pribadi: hubungi pengelola Cuciin. Lihat juga Syarat Layanan.