AIS Kantin

Sistem Informasi Kantin & Koperasi

Kebijakan Privasi Layanan Kantin

Berlaku sejak: 1 November 2026

AIS Kantin ("kami") mengelola layanan Kantin, yaitu aplikasi seluler Petra Canteen Membership (Android dan iOS) dan situs web dpus.petra.ac.id. Kebijakan ini menjelaskan data pribadi yang kami kumpulkan, tujuan penggunaannya, pihak yang menerimanya, lama penyimpanannya, dan hak Anda berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

  1. Akun dan identitas: nama, username, kata sandi (disimpan dalam bentuk hash sehingga tidak dapat kami lihat), email, nomor HP/WhatsApp, alamat, jenis dan nomor identitas (misalnya NIK, NIM, NIP, atau nomor induk siswa), foto kartu identitas bila Anda melampirkannya saat mendaftar di situs web, serta jenis/tipe keanggotaan. Bila Anda masuk dengan akun Google, kami menerima nama dan alamat email dari Google.
  2. Data dari sistem institusi: bagi mahasiswa, dosen, dan pegawai AIS Kantin, data keanggotaan dapat dibuat atau diperbarui dari sistem akademik/kepegawaian kami.
  3. Dokumen persyaratan koperasi: berkas yang Anda serahkan saat mengajukan produk simpanan atau pinjaman.
  4. Transaksi: pembelian dan pesanan (toko, produk, jumlah, meja, waktu, cara bayar), struk, diskon/cashback, saldo dan riwayat isi ulang, simpanan, pinjaman, angsuran, tagihan, serta pembayaran tempo.
  5. Data teknis: nama perangkat dan token masuk aplikasi, alamat IP dan jenis peramban saat memakai situs web, cookie sesi yang diperlukan untuk masuk, waktu akses, serta catatan perubahan data (jejak audit).
  6. Kamera: aplikasi meminta izin kamera hanya untuk memindai kode QR (meja, kasir, atau kode penghubung akun). Gambar kamera tidak disimpan dan tidak dikirim ke server.

Kami tidak mengumpulkan lokasi, kontak, foto galeri, atau ID iklan. Aplikasi tidak memuat iklan maupun pelacak pihak ketiga.

2. Tujuan penggunaan

  • Membuat dan mengelola akun serta memverifikasi keanggotaan.
  • Memproses pembelian, pesanan, pembayaran, saldo, dan isi ulang.
  • Mengelola simpanan, pinjaman, dan tagihan koperasi.
  • Mengirim bukti pembayaran, struk, dan pemberitahuan layanan melalui email, WhatsApp, atau aplikasi.
  • Menjaga keamanan akun, mencegah penyalahgunaan, dan menangani keluhan.
  • Menyusun laporan keuangan dan akuntansi institusi/koperasi.
  • Memenuhi kewajiban hukum.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

3. Dasar pemrosesan

Kami memproses data untuk melaksanakan layanan dan perjanjian keanggotaan yang Anda gunakan, memenuhi kewajiban hukum (antara lain pencatatan keuangan dan perpajakan), menjalankan kepentingan yang sah (keamanan dan pencegahan penipuan), dan atas persetujuan Anda bila diperlukan.

4. Pihak yang menerima data

  • Pedagang/tenant dan kasir: hanya data yang diperlukan untuk menyiapkan dan mencatat pesanan di tokonya (nama, pesanan, meja, cara bayar).
  • Pengurus koperasi dan petugas administrasi yang berwenang.
  • Ultramsg (layanan pengiriman WhatsApp): nomor WhatsApp dan isi pesan pemberitahuan.
  • Server dan email kampus Universitas Kristen Petra (dikelola sendiri oleh universitas): menyimpan data layanan dan mengirim email pemberitahuan.
  • Instansi pemerintah atau penegak hukum: bila diwajibkan oleh peraturan.

Ultramsg dapat memproses data di luar Indonesia. Dalam hal itu kami memastikan tingkat pelindungan yang setara sesuai UU PDP.

5. Penyimpanan dan keamanan

Data disimpan di server kampus Universitas Kristen Petra, Surabaya, Indonesia, selama akun aktif. Catatan transaksi dan keuangan disimpan selama 10 tahun sesuai kewajiban pencatatan, lalu dihapus atau dianonimkan. Catatan teknis disimpan paling lama 12 bulan.

Kami memakai koneksi terenkripsi (HTTPS), kata sandi ter-hash, pembatasan akses berdasarkan peran, dan jejak audit. Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 × 24 jam sesuai UU PDP.

6. Hak Anda

Anda berhak untuk:

  • mendapat informasi tentang pemrosesan data Anda;
  • mengakses dan memperoleh salinan data dalam format yang umum dipakai;
  • melengkapi atau memperbaiki data (menu Profil);
  • meminta penonaktifan akun atau penghapusan data pribadi (lihat bagian 7);
  • menarik persetujuan;
  • menunda atau membatasi pemrosesan;
  • mengajukan keberatan atas keputusan yang semata-mata otomatis;
  • mengajukan pengaduan kepada otoritas pelindungan data pribadi.

Permintaan diajukan melalui kontak pada bagian 9 dan kami tanggapi dalam jangka waktu yang ditetapkan UU PDP.

7. Penonaktifan akun

Akun dapat dinonaktifkan oleh petugas atas permintaan Anda melalui kontak pada bagian 9, atau bila keanggotaan Anda berakhir. Akun yang nonaktif tidak dapat lagi masuk ke aplikasi maupun situs web, dan sesi pada perangkat yang masih terhubung diakhiri. Data dan catatan transaksi tetap disimpan selama masa simpan pada bagian 5.

Permintaan penghapusan data pribadi sesuai hak Anda pada bagian 6 dapat diajukan melalui kontak yang sama. Permintaan tersebut diproses setelah saldo, pesanan, pinjaman, tagihan, dan tempo diselesaikan. Simpanan koperasi diselesaikan melalui pengurus koperasi. Catatan yang wajib disimpan menurut peraturan tetap kami simpan hingga masa simpannya berakhir.

8. Perubahan kebijakan

Perubahan diumumkan di aplikasi dan situs web beserta tanggal berlakunya. Perubahan penting kami beritahukan terlebih dahulu.

9. Kontak

AIS Kantin
Email: -

Kembali