Kebijakan Privasi

Versi draf, 13 November 2026.

Siapa yang mengelola, dan peran masing-masing

Pengelola layanan

Pemilik Bukupo, yang menjalankan aplikasi dan servernya. Identitas lengkap pengelola: [belum diisi pemilik].

Penjual (pemilik lapak)

Orang yang membuat lapak dan mengisi data pembeli. Penjual yang menentukan data apa yang dicatat dan untuk apa.

Anggota lapak

Orang yang diundang penjual (karyawan atau pembantu). Anggota dengan peran "lihat" hanya bisa melihat; peran lain bisa mencatat. Semua yang tercatat di lapak bisa dilihat anggotanya, termasuk nomor WhatsApp pembeli.

Pembeli

Orang yang namanya dicatat penjual. Pembeli tidak punya akun di Bukupo.

Data yang disimpan

Akun

Nama panggilan, alamat email, dan kata sandi. Kata sandi tidak disimpan dalam bentuk aslinya, hanya hasil olahan (hash) dengan PBKDF2. Kode pemulihan juga hanya disimpan sebagai hash.

Lapak dan anggota

Nama lapak, cara bayar yang kamu tulis (misalnya nomor rekening atau QRIS), siapa saja anggotanya dan perannya, serta tautan undangan (yang disimpan hanya hash-nya).

Pesanan

PO, pembeli, barang, jumlah, harga, modal (bila diisi), ongkir, potongan, pembayaran (DP dan pelunasan), status kirim, kurir, dan nomor resi.

Riwayat perubahan

Siapa menambah, mengubah, menghapus, atau memulihkan sesuatu, dan kapan.

Sesi masuk

Satu cookie bernama sid agar kamu tetap masuk. Cookie ini tidak bisa dibaca oleh skrip halaman (HttpOnly) dan berlaku sekitar 60 hari, atau sampai kamu keluar.

Di perangkatmu

Penyimpanan peramban (localStorage) berisi pilihan tema, lapak dan PO terakhir yang kamu buka, tanggal terakhir kamu mengunduh cadangan, kemajuan panduan awal, dan draf isian pesanan yang belum kamu simpan (nama pembeli, barang, dan harga; nomor WhatsApp tidak ikut disimpan) paling lama 12 jam. Draf dibuang saat pesanan tersimpan, saat kamu menekan Kosongkan, dan saat kamu keluar dari akun. Isinya tidak dikirim ke mana pun. Nota berbentuk gambar dibuat di perangkatmu, bukan di server.

Penghitung pembatas

Untuk mencegah tebak-tebakan kata sandi dan pendaftaran massal, server menyimpan penghitung percobaan yang dikunci dengan email atau alamat jaringan (IP). Penghitung ini tidak dipakai untuk hal lain.

Data pembeli

Nama, nomor WhatsApp, alamat, dan catatan pembeli adalah data pihak ketiga: orang yang tidak membuat akun dan mungkin tidak tahu namanya ada di sini. Karena itu:

• Penjual yang memasukkan data itu. Bukupo hanya menyimpannya dan menampilkannya kepada anggota lapak yang sama, atas nama penjual.
• Catat hanya yang perlu untuk transaksi. Jangan menyebarkan nama, nomor, atau alamat pembeli, dan jangan memakainya untuk menagih dengan ancaman atau mempermalukan.
• Bila pembeli minta datanya dihapus atau dikoreksi, penjual yang melakukannya di aplikasi (lihat Menghapus data). Pemilik lapak bisa menghapus pembeli secara permanen dari menu Riwayat.

Penjual adalah pihak yang paling dekat dengan pembeli, tetapi pembagian tanggung jawab yang tepat menurut hukum pelindungan data pribadi di Indonesia perlu dipastikan oleh peninjau hukum (lihat catatan di atas).

Untuk apa data dipakai

• Menampilkan dan menghitung pesanan, tagihan, rekap, dan daftar belanja.
• Menyiapkan pesan tagihan dan kabar kirim yang kamu kirim sendiri lewat WhatsApp.
• Menjaga akun dan lapak: masuk, undangan, hak akses per peran, dan pembatas percobaan.
• Mengirim kode ganti kata sandi ke emailmu, hanya bila kamu memintanya dan fitur itu dipasang.

Data tidak dijual dan tidak dipakai untuk iklan atau profil.

Siapa lagi yang menyentuh data

Cloudflare

Bukupo berjalan di Cloudflare (Workers) dan basis datanya disimpan di Cloudflare (D1). Semua data di atas ada di sana, dan Cloudflare memproses setiap permintaan ke aplikasi sesuai kebijakannya sendiri. Pengelola dan penyedia hosting secara teknis dapat mengakses basis data.

Resend (hanya bila dipasang)

Bila email kode ganti kata sandi diaktifkan, alamat emailmu dan kode dikirim lewat Resend. Resend tidak menerima catatan pesanan atau data pembeli.

WhatsApp

Tombol tagih membuka tautan wa.me di perangkatmu. Isi pesan baru berpindah ke WhatsApp ketika kamu sendiri menekan kirim, dan sejak itu mengikuti ketentuan WhatsApp. Bukupo tidak mengirim apa pun ke WhatsApp.

Berbagi nota atau tautan undangan

Lewat menu berbagi di HP-mu ke aplikasi yang kamu pilih. Itu keputusanmu, di luar Bukupo.

Yang tidak ada di Bukupo

• Di dalam aplikasi tidak ada iklan dan tidak ada pixel pelacak (Meta, Google, dan sejenisnya).
• Di dalam aplikasi tidak ada alat analitik pihak lain. Yang ada hanya penghitung pendaftaran milik sendiri tanpa identitas (bagian di bawah). Untuk halaman perkenalan, lihat bagian setelahnya.
• Tidak ada AI atau kecerdasan buatan yang membaca atau memproses catatanmu.
• Tidak ada pengiriman pesan otomatis ke pembeli, tidak ada skor pembeli, dan tidak ada laporan ke pihak mana pun.
• Huruf aplikasi disimpan di server yang sama. Aplikasi tidak memuat huruf atau skrip dari Google Fonts atau situs lain, jadi alamat IP-mu tidak dikirim ke sana.

Penghitung pendaftaran

Di formulir daftar, Bukupo menghitung berapa kali formulir dilihat, mulai diisi, dikirim, ditolak, dan berhasil, per hari, beserta asal kampanye bila alamat halaman membawa utm_source dan utm_campaign. Yang tersimpan hanya hitungan itu. Tidak ada alamat IP, cookie, email, nama, atau isi formulir yang ikut tersimpan, dan hitungan tidak bisa dihubungkan ke akun mana pun. Penghitung ini berjalan di server Bukupo sendiri, bukan alat pihak lain, dan tidak mengirim apa pun bila peramban kamu mengirim sinyal Jangan Lacak atau Global Privacy Control.

Halaman perkenalan (bukupo.my.id)

Halaman perkenalan di alamat utama, sebelum kamu membuka aplikasi, saat ini tidak menghitung kunjungan dan tidak memasang alat analitik atau pixel iklan. Halaman itu juga memblokir skrip dari luar.

Kalau kami kelak memasang penghitung kunjungan atau pixel iklan di halaman perkenalan, bagian ini diperbarui lebih dulu sebelum dipasang, dan alat itu tidak dipasang di dalam aplikasi tempat catatanmu berada.

Pembayaran akses lewat Scalev

Akses berbayar dibeli di halaman pembayaran Scalev, bukan di Bukupo. Scalev memproses pembayaranmu dan menyimpan nama, nomor telepon, dan alamat yang kamu isi di sana menurut kebijakan Scalev; Bukupo tidak menerima data itu dan tidak pernah menerima nomor kartu atau rekeningmu. Setelah pembayaran lunas, Scalev mengirim pemberitahuan otomatis ke server Bukupo, dan akses lapakmu aktif otomatis.

Dari pemberitahuan itu Bukupo hanya menyimpan: id pesanan dan nomor pesanan, email pembeli (bila email asli; email pengganti Scalev dari nomor telepon tidak disimpan), varian yang dibeli, dan status bayar, di basis data Bukupo saja. Tidak ada nama, telepon, alamat, atau isi mentah pemberitahuan yang disimpan. Email itu hanya dipakai untuk mencocokkan pesanan dengan akun pemilik lapak yang memakai email yang sama persis. Bila tidak cocok atau tidak jelas, pesanan ditahan untuk ditinjau pemilik produk dan tidak mengaktifkan akun siapa pun. Pembelian produk lain dari penjual yang sama diabaikan dan datanya tidak disimpan.

Berapa lama data disimpan

• Pesanan Scalev yang tidak pernah lunas atau tidak pernah dilengkapi dihapus otomatis setelah 14 hari; pesanan yang sudah mengaktifkan akses disimpan sebagai bukti pembayaran (nomor pesanan dan statusnya), tetapi emailnya dikosongkan bila kamu menghapus lapak atau akunmu; kotak masuk pemberitahuan dihapus setelah 90 hari.
• Lapak dan catatannya tidak dihapus otomatis karena lama tidak dipakai. Data baru hilang bila kamu menghapusnya.
• Yang kamu hapus (pembeli, PO, pesanan, barang, pembayaran) disembunyikan dulu dan bisa dipulihkan dari Riwayat, sampai pemilik lapak menghapusnya permanen.
• Setelah masa coba atau masa berlaku habis, lapak menjadi baca saja. Melihat, mengunduh, menghapus lapak, dan keluar tetap bisa.
• Salinan cadangan sistem milik penyedia hosting bisa bertahan beberapa waktu setelah data dihapus sebelum hilang sendiri. Lama pastinya mengikuti paket hosting: [belum dipastikan pemilik].

Menghapus data dan hakmu

• Mengunduh data: pemilik lapak bisa mengunduh semuanya (JSON lengkap) dan rekap Excel (barang dan tagihan) dari aplikasi.
• Menghapus pembeli: hapus pembeli, lalu pemilik lapak memilih hapus permanen di Riwayat. Nama, nomor, alamat, pesanan, pembayaran, dan jejaknya hilang dari server dan tidak bisa dikembalikan.
• Menghapus lapak: pemilik lapak menghapus seluruh lapak (harus mengetik nama lapak). Semua catatannya hilang.
• Menghapus akun: di Lapak, dengan memasukkan kata sandi. Lapak yang tinggal tanpa anggota setelah kamu pergi ikut terhapus beserta seluruh catatannya. Bila kamu pemilik terakhir di lapak yang masih punya anggota lain, jadikan anggota lain pemilik dulu.
• Sebagai pembeli: minta penjualnya menghapus atau mengoreksi datamu. Bila tidak berhasil, tulis ke kontak di bawah.
• Koreksi dan pertanyaan lain: hubungi kontak di bawah. Hak-hakmu menurut hukum yang berlaku tetap berlaku.

Keamanan, apa adanya

Yang dikerjakan: kata sandi disimpan sebagai hash, sesi memakai cookie HttpOnly, permintaan perubahan data dari situs lain ditolak, ada pembatas percobaan masuk, dan setiap lapak hanya bisa dibuka oleh anggotanya. Tidak ada sistem yang bebas dari risiko; aplikasi ini masih dalam tahap awal dan belum diuji oleh pihak ketiga independen. Kalau kamu menemukan celah, tulis ke kontak di bawah.

Kontak

Pertanyaan, permintaan hapus atau koreksi data, atau laporan masalah: [alamat email bantuan belum diisi pemilik].

Bila halaman ini berubah, tanggal versi di atas ikut diubah.