Kebijakan Privasi
Last updated 19 Oct 2026
This policy in English: Privacy Policy.
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Servora, alasannya, dengan siapa kami membagikannya, dan pilihan yang Anda miliki. Servora dioperasikan oleh Skyrocket Solutions Sdn Bhd, nomor perusahaan 202101041376 (1441676-K), Suite 15-23A, Level 15, Avenue Crest, Jalan Jubli Perak 22/1, Seksyen 22, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia ("Servora" atau "kami").
Kebijakan ini disusun untuk memenuhi Personal Data Protection Act 2010 Malaysia (sebagaimana diubah pada 2024), serta untuk memberikan informasi yang diwajibkan oleh Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Indonesia dan Personal Data Protection Act B.E. 2562 Thailand kepada pengunjung dan pelanggan di negara-negara tersebut.
1. Dua peran: data yang kami kendalikan, dan data yang kami simpan untuk pelanggan
Servora adalah perangkat lunak yang digunakan restoran, kafe, dapur pusat, dan usaha makanan dan minuman lainnya ("Pelanggan") untuk menjalankan operasional mereka. Karena itu, kami memiliki dua peran yang berbeda.
- Kami adalah pengendali data pribadi atas informasi tentang pengunjung situs web kami, orang yang mendaftar dan masuk, kontak penagihan, orang yang menghubungi layanan dukungan kami, dan peserta program referensi kami. Kebijakan ini mencakup data tersebut sepenuhnya.
- Kami adalah prosesor data pribadi atas informasi yang dimasukkan Pelanggan ke Servora tentang karyawan, pemasok, dan orang lain milik mereka — misalnya catatan karyawan, kehadiran, penggajian, dan klaim biaya. Pelanggan menentukan apa yang dikumpulkan dan untuk apa, serta bertanggung jawab memberi tahu karyawannya dan memperoleh persetujuan yang diwajibkan hukum. Kami memproses data tersebut hanya untuk menyediakan Servora kepada Pelanggan, berdasarkan Ketentuan Penggunaan kami. Jika Anda bekerja untuk salah satu Pelanggan kami dan memiliki pertanyaan tentang data Anda, silakan hubungi pemberi kerja Anda terlebih dahulu; kami akan membantu mereka menjawabnya.
2. Data yang kami kumpulkan sebagai pengendali
Saat Anda mengunjungi situs web kami
- Alamat IP Anda, yang kami periksa untuk memperkirakan negara Anda agar harga dapat ditampilkan dalam mata uang setempat. Kami mengirimkannya ke penyedia lokasi IP (lihat bagian 5) dan menyimpan hasilnya paling lama tujuh hari. Kami tidak menggunakannya untuk mengidentifikasi Anda.
- Cookie yang mengingat pilihan bahasa Anda dan, jika Anda mengikuti tautan referensi, kode referensi tersebut (lihat bagian 9).
- Log server standar: alamat IP, jenis peramban, halaman yang diminta, dan waktu, disimpan untuk keamanan dan pemecahan masalah.
Kami tidak menggunakan pelacak iklan, piksel media sosial, atau analitik pihak ketiga di situs web maupun di dalam aplikasi.
Saat Anda membuat akun atau diundang ke dalam akun
- Nama, alamat email, dan kata sandi Anda (disimpan hanya sebagai hash satu arah), serta peran yang diberikan organisasi Anda.
- Detail perusahaan Anda: nama usaha, nomor registrasi, alamat, alamat penagihan, email kontak, nomor pajak dan nomor wajib pemberi kerja, negara, serta mata uang penagihan.
- Informasi aktivitas: kapan terakhir Anda menggunakan aplikasi, sesi masuk Anda (alamat IP dan peramban), serta jejak audit perubahan di dalam akun (apa yang berubah, oleh siapa, kapan, dan dari alamat IP mana).
- Jika Anda mengatur passkey, hanya kunci publik dan pengenalnya — tidak pernah sidik jari atau wajah Anda.
Saat Anda membayar
Pembayaran diterima melalui penyedia pembayaran kami, CHIP. Kami mengirimkan kepada CHIP nama perusahaan, email penagihan, item yang dibayar, dan jumlahnya. Kami tidak pernah melihat atau menyimpan detail kartu atau perbankan daring Anda. Kami menyimpan catatan setiap pembayaran, jumlah, mata uang, dan statusnya.
Saat Anda menghubungi kami
- Permintaan dukungan: nama, email, kategori dan isi pesan Anda, file yang dilampirkan, halaman yang sedang Anda buka, serta peramban dan alamat IP Anda.
- Obrolan langsung (jika tersedia): nama, email, dan pesan Anda. Jika Anda sudah masuk, kami juga mengirimkan detail akun dan perusahaan Anda ke layanan obrolan — nama perusahaan, paket, status langganan, gerai atau dapur yang sedang Anda gunakan, dan halaman yang sedang Anda buka — agar kami dapat membantu tanpa meminta Anda mengulanginya. Kami tidak mengirimkan data penjualan, biaya, penggajian, atau karyawan usaha Anda ke layanan obrolan.
Saat Anda bergabung dengan program referensi
Afiliasi memberikan kepada kami nama, email, nomor telepon, dan rekening bank untuk pembayaran komisi. Kami mencatat perusahaan yang Anda referensikan dan komisi yang diperoleh.
3. Data yang kami proses untuk Pelanggan
Tergantung modul yang digunakan Pelanggan, Servora dapat menyimpan informasi berikut tentang karyawan dan kontak Pelanggan. Data ini dikendalikan oleh Pelanggan.
- Catatan karyawan: nama, detail kontak, alamat, tanggal lahir, jenis kelamin, kewarganegaraan, status perkawinan, pendidikan, kontak darurat, foto, nomor kartu identitas atau paspor dan visa beserta tanggal kedaluwarsanya, serta detail pekerjaan.
- Penggajian: gaji dan perubahannya, rekening bank, nomor EPF, SOCSO, EIS, dan pajak penghasilan (skema Malaysia), keringanan pajak, slip gaji, dan formulir EA.
- Kehadiran: waktu masuk dan keluar kerja, lokasi GPS setiap absensi dan jaraknya dari tempat kerja, swafoto yang diambil saat absensi, dan perangkat yang digunakan. Jika diaktifkan oleh Pelanggan: templat wajah untuk memastikan identitas saat absensi, dan lokasi terakhir yang diketahui secara berkala selama karyawan bertugas. Keduanya nonaktif secara bawaan.
- Klaim biaya dan kas kecil: gambar struk dan laporan, jumlah, rute perjalanan untuk klaim jarak tempuh, dan total klaim medis.
- Pelatihan: kemajuan kursus, hasil kuis, dan sertifikat.
- Pemasok: nama kontak, email, nomor telepon, dan alamat.
- Catatan usaha: resep, pembelian, stok, penjualan per item dan departemen. Servora tidak mengumpulkan data pribadi tamu yang bersantap di tempat Pelanggan.
Sebagian dari data ini adalah data pribadi yang bersifat spesifik menurut hukum: templat wajah adalah data biometrik, klaim medis adalah data kesehatan, dan beberapa kolom SDM (seperti agama dan ras) bersifat sensitif di sejumlah negara. Pelanggan harus memiliki dasar hukum — biasanya persetujuan eksplisit — sebelum mencatatnya, dan harus memberi tahu karyawannya tentang pencocokan wajah, swafoto, dan lokasi saat absensi. Templat wajah dihitung di ponsel karyawan sendiri dari gambar kamera; Servora menyimpan angka hasilnya serta foto referensi opsional, lalu membandingkannya di server kami. Kami tidak menggunakan templat wajah untuk tujuan lain dan tidak pernah membagikannya.
4. Cara kami menggunakan data, dan dasar hukumnya
- Untuk menyediakan Servora — akun, proses masuk, fitur yang Anda gunakan, email yang dikirim sistem (pesanan pembelian, jadwal kerja, laporan, struk): untuk melaksanakan kontrak kami dengan Anda.
- Untuk menagih Anda dan menyimpan catatan keuangan: kontrak dan kewajiban hukum.
- Untuk menjawab permintaan dukungan dan obrolan langsung: kontrak, atau kepentingan sah kami dalam membantu calon pelanggan.
- Untuk menjaga keamanan Servora — jejak audit, log, pencegahan penyalahgunaan: kepentingan sah dan kewajiban hukum.
- Untuk menampilkan harga setempat di situs web: kepentingan sah.
- Untuk memberi tahu perubahan pada layanan, paket Anda, atau ketentuan ini: kontrak. Kami hanya mengirim email pemasaran dengan persetujuan Anda, dan setiap email memuat tautan berhenti berlangganan.
- Untuk meningkatkan Servora menggunakan informasi agregat tentang cara layanan digunakan.
- Untuk menerbitkan harga pasar bahan baku umum di situs web kami: harga median yang dibayar, diambil dari catatan pembelian usaha yang menggunakan Servora. Kami tidak pernah menyebut nama pemasok atau usaha tersebut. Jika hanya sedikit usaha yang membeli suatu item, harga yang diterbitkan bisa mendekati harga yang dibayar salah satunya: kepentingan sah.
Kecerdasan buatan (AI)
Beberapa fitur menggunakan model AI untuk membaca dokumen dan menulis ringkasan: memindai faktur dan surat jalan pemasok, membaca struk dan laporan untuk kas kecil dan klaim biaya, mengimpor resep, menyarankan langkah persiapan, mencocokkan item POS, membuat kuis pelatihan, dan menulis ulasan laporan mingguan. Saat Anda menggunakannya, dokumen atau angka terkait dikirim ke penyedia AI kami, OpenRouter, yang meneruskannya ke penyedia model yang menjalankan permintaan. Setiap permintaan hanya diarahkan ke penyedia yang dinyatakan OpenRouter tidak menyimpan data dan tidak melatih model dengannya. AI hanya menghasilkan saran — Anda mengonfirmasinya sebelum disimpan.
5. Dengan siapa kami membagikan data
Kami tidak menjual data pribadi. Kami hanya membagikannya kepada penyedia layanan yang membantu kami menjalankan Servora, berdasarkan kontrak yang membatasi penggunaannya, dan bila diwajibkan oleh hukum.
| Penyedia | Untuk apa | Data yang terlibat |
|---|---|---|
| DigitalOcean | Hosting aplikasi, basis data, dan file | Seluruh data yang disimpan di Servora |
| EngineMailer | Pengiriman email | Nama dan email penerima, isi email |
| CHIP (chip-in.asia) | Pembayaran | Nama perusahaan, email penagihan, jumlah |
| OpenRouter dan penyedia model AI yang dituju | Fitur AI (bagian 4) | Dokumen, gambar, atau angka yang dikirim untuk fitur tersebut |
| Google (Drive) | Menyimpan dokumen SDM, jika Pelanggan menggunakan Dokumen HR | Dokumen yang diunggah |
| Google (Maps / Routes) atau OpenStreetMap | Mengubah koordinat absensi menjadi alamat; mengukur jarak klaim perjalanan | Koordinat GPS dan alamat |
| ipapi.co atau ipinfo.io | Memperkirakan negara pengunjung situs web untuk harga setempat | Alamat IP |
| QuickChart | Menggambar grafik dalam laporan yang dikirim lewat email | Angka grafik (bukan data pribadi) |
| PrintNode | Mencetak label, jika Pelanggan menghubungkan akun PrintNode miliknya | Isi label |
| tawk.to | Obrolan langsung di situs web dan di dalam aplikasi | Pesan obrolan dan detail di bagian 2 |
| Bunny Fonts, jsDelivr, ubin peta OpenStreetMap, YouTube (mode privasi yang ditingkatkan), Vimeo | Font, skrip halaman, peta, dan video pelatihan yang dimuat peramban Anda | Alamat IP dan detail peramban Anda, seperti pada setiap permintaan web |
Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau regulator, untuk melindungi hak dan keselamatan pengguna kami atau publik, atau kepada pembeli jika usaha kami dijual (yang akan terikat oleh kebijakan ini).
6. Transfer ke luar negara Anda
Server kami berada di Singapura (DigitalOcean). Beberapa penyedia di atas, termasuk penyedia AI, memproses data di Amerika Serikat dan negara lain. Saat kami mentransfer data pribadi ke luar Malaysia, Indonesia, atau Thailand, kami hanya melakukannya kepada penyedia yang melindunginya pada tingkat yang setara dengan hukum negara Anda, berdasarkan kontrak, atau sebagaimana diizinkan oleh hukum tersebut.
7. Berapa lama kami menyimpan data
- Data akun dan usaha: selama akun masih aktif. Jika Pelanggan menutup akunnya, kami menyimpan data tersebut setidaknya 30 hari agar dapat diekspor atau dipulihkan, dan menghapusnya bila diminta oleh Pelanggan.
- Catatan penagihan dan pembayaran: tujuh tahun, sebagaimana diwajibkan hukum perpajakan Malaysia.
- Permintaan dukungan dan transkrip obrolan: 24 bulan setelah percakapan berakhir.
- Jejak audit dan log keamanan: 24 bulan.
- Pemeriksaan IP pengunjung situs web: paling lama tujuh hari.
- Catatan afiliasi: selama Anda menjadi afiliasi, dan tujuh tahun setelah pembayaran komisi terakhir.
Data yang telah dihapus dapat tetap berada di log pemulihan basis data kami hingga 30 hari sebelum tertimpa.
8. Cara kami melindungi data
Semua lalu lintas ke Servora dienkripsi selama pengiriman (HTTPS). Kata sandi disimpan hanya sebagai hash satu arah. File yang diunggah seperti struk, swafoto, dan dokumen karyawan disimpan di penyimpanan privat dan hanya ditampilkan kepada orang yang perannya mengizinkan. Akses di dalam akun Pelanggan dikendalikan oleh peran yang ditetapkan Pelanggan, dan setiap perubahan dicatat dalam jejak audit. Staf kami sendiri hanya mengakses data Pelanggan untuk memberikan dukungan atau menjaga layanan tetap berjalan. Jika terjadi kegagalan pelindungan data pribadi yang kemungkinan menimbulkan kerugian signifikan, kami akan memberi tahu Pelanggan yang terdampak dan otoritas terkait sebagaimana diwajibkan hukum.
9. Cookie dan teknologi serupa
Kami hanya menggunakan cookie yang diperlukan agar Servora berfungsi. Kami tidak menggunakan cookie iklan atau analitik.
| Nama | Tujuan | Masa berlaku |
|---|---|---|
servora-session | Menjaga Anda tetap masuk selama kunjungan | Hingga 30 hari |
XSRF-TOKEN | Melindungi formulir dari pemalsuan permintaan lintas situs | Sesi |
remember_web_… | Masuk dengan "Ingat saya" | Hingga Anda keluar |
mk_lang | Pilihan bahasa situs web Anda | 1 tahun |
referral_code | Memberi kredit kepada orang yang mereferensikan Anda jika Anda mendaftar | 30 hari |
servora_staff_remember, servora_staff_device, servora_kiosk | Menjaga karyawan tetap masuk di Portal Karyawan, dan mengenali ponsel atau kios absensi yang terdaftar | Hingga 5 tahun, atau sampai dihapus |
| Cookie tawk.to | Mengingat obrolan langsung yang sedang berlangsung | Ditetapkan oleh tawk.to |
Aplikasi juga menyimpan beberapa preferensi tampilan kecil di peramban Anda (seperti status bilah sisi dan tema), dan Portal Karyawan serta aplikasi pelatihan menyimpan salinan luring beberapa halaman agar tetap berfungsi saat koneksi lemah. Anda dapat menghapusnya di pengaturan peramban; aplikasi tetap berfungsi, tetapi Anda perlu masuk kembali.
10. Hak Anda
Sesuai dengan hukum negara Anda, Anda dapat meminta kami untuk:
- memberikan akses atau salinan data pribadi yang kami simpan tentang Anda;
- memperbaiki data yang tidak akurat, tidak lengkap, atau kedaluwarsa;
- menghapus data Anda, atau menghentikan maupun membatasi cara kami menggunakannya;
- mengirimkan data Anda kepada Anda atau ke layanan lain dalam format yang umum digunakan (portabilitas data);
- menarik kembali persetujuan yang telah Anda berikan, tanpa memengaruhi apa yang telah dilakukan sebelumnya;
- berhenti mengirimkan pemasaran langsung kepada Anda.
Sebagian besar dapat Anda lakukan sendiri: memperbarui profil di aplikasi, mengekspor catatan dari sebagian besar layar, atau menghapus akun pengguna Anda dari halaman profil. Untuk hal lain, kirim email ke privacy@servora.com.my. Kami akan membalas dalam 21 hari dan mungkin perlu memverifikasi identitas Anda terlebih dahulu. Jika kami menyimpan data Anda atas nama pemberi kerja Anda, kami akan meneruskan permintaan Anda kepada mereka.
Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan pengaduan kepada otoritas pelindungan data di negara Anda: di Indonesia, lembaga penyelenggara pelindungan data pribadi menurut UU PDP; di Malaysia, Personal Data Protection Commissioner (Jabatan Perlindungan Data Peribadi); di Thailand, Personal Data Protection Committee.
11. Anak-anak
Servora adalah layanan bisnis dan tidak ditujukan untuk anak-anak. Sebagian Pelanggan mempekerjakan karyawan di bawah 18 tahun; jika mereka mencatat karyawan tersebut di Servora, Pelanggan bertanggung jawab atas persetujuan orang tua yang diwajibkan hukum.
12. Perubahan kebijakan ini
Kami akan memuat setiap perubahan di halaman ini; tanggal pembaruan di atas menunjukkan kapan perubahan berlaku. Jika suatu perubahan secara material memengaruhi cara kami menggunakan data Anda, kami akan memberi tahu pemilik akun melalui email atau di dalam aplikasi setidaknya 14 hari sebelum berlaku.
13. Hubungi kami
Petugas Pelindungan Data Pribadi
Email: privacy@servora.com.my
Surat: Skyrocket Solutions Sdn Bhd, Suite 15-23A, Level 15, Avenue Crest, Jalan Jubli Perak 22/1, Seksyen 22, 40300 Shah Alam, Selangor Darul Ehsan, Malaysia
Kebijakan ini tersedia dalam bahasa Inggris dan bahasa lainnya. Jika terdapat perbedaan antarversi, versi bahasa Inggris yang berlaku.