Catatin
← Kembali ke beranda

Kebijakan Privasi

Terakhir diperbarui: 6 Juni 2026

Catatin adalah layanan pencatatan penjualan dan invoice yang dikembangkan oleh MengLabs. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan kami, baik melalui aplikasi web maupun aplikasi mobile.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan Catatin:

a. Data Akun

  • Nama lengkap
  • Alamat email
  • Kata sandi (disimpan dalam bentuk hash terenkripsi)

b. Data Bisnis

  • Nama perusahaan / toko, alamat, nomor telepon, email bisnis, dan NPWP (opsional)
  • Logo perusahaan
  • Data produk: nama, harga, stok
  • Data pelanggan: nama, nomor telepon, catatan
  • Data penjualan: invoice, item, jumlah, status pembayaran, tanggal

c. Data Teknis

  • Log akses dan aktivitas (untuk keamanan dan pemecahan masalah)
  • Informasi perangkat dan browser secara anonim melalui Vercel Analytics

2. Cara Kami Menggunakan Data

Data yang dikumpulkan digunakan untuk:

  • Menyediakan dan menjalankan layanan Catatin
  • Memverifikasi identitas dan mengamankan akun Anda
  • Menampilkan data bisnis Anda di dashboard dan invoice
  • Memproses dan menyimpan transaksi penjualan
  • Meningkatkan kualitas dan performa layanan
  • Menghubungi Anda jika ada pembaruan penting terkait layanan

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

3. Penyimpanan Data

Data Anda disimpan di infrastruktur Supabase (PostgreSQL) yang di-host di server aman. Semua data dilindungi dengan Row Level Security (RLS) — setiap pengguna hanya dapat mengakses data workspace miliknya sendiri.

Kata sandi tidak pernah disimpan dalam bentuk teks biasa — seluruh autentikasi ditangani oleh Supabase Auth.

File yang diunggah (seperti logo) disimpan di Supabase Storage dengan akses publik terbatas hanya pada folder milik pengguna yang bersangkutan.

4. Berbagi Data dengan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut dalam operasional Catatin:

  • Supabase — database, autentikasi, dan penyimpanan file
  • Vercel — hosting dan analitik anonim

Masing-masing pihak ketiga terikat pada kebijakan privasi mereka sendiri. Kami hanya berbagi data yang diperlukan untuk menjalankan layanan.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis yang wajar, termasuk:

  • Enkripsi data saat transit (HTTPS/TLS)
  • Row Level Security di level database
  • API key server-only tidak pernah dikirim ke client/browser
  • Token akses pengguna (JWT) digunakan untuk memvalidasi setiap permintaan API

Namun, tidak ada sistem yang 100% aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan tidak membagikan kredensial akun kepada siapapun.

6. Hak Anda atas Data

Anda berhak untuk:

  • Mengakses data yang kami simpan tentang Anda
  • Mengoreksi data yang tidak akurat melalui pengaturan akun
  • Menghapus akun dan seluruh data terkait — cukup hubungi kami di hello@menglabs.id
  • Ekspor data bisnis Anda (dalam bentuk PDF invoice yang tersedia di aplikasi)

7. Retensi Data

Data Anda disimpan selama akun aktif. Jika Anda menghapus akun, seluruh data (workspace, produk, pelanggan, penjualan, dan pembayaran) akan dihapus secara permanen dalam waktu 30 hari.

8. Anak di Bawah Umur

Layanan Catatin ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sadar mengumpulkan data dari anak-anak di bawah 17 tahun.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di aplikasi. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, permintaan penghapusan data, atau kekhawatiran terkait privasi, silakan hubungi kami: