Mahaja Group · PT Duta Selera Pertiwi

Kebijakan Privasi

Terakhir diperbarui: 6 Oktober 2026

Kebijakan ini menjelaskan data apa yang dikumpulkan, untuk apa, dan bagaimana kami melindunginya, di situs ini, di aplikasi Mahaja POS, Mahaja Office, dan Mahaja TEAM, dan di layanan internal Mahaja Group. Kami tunduk pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Situs ini

Situs mahajagroup.com tidak memakai akun, formulir, cookie, iklan, atau pelacak analitik, dan server kami tidak menyimpan log kunjungan. Situs dilayani melalui jaringan Cloudflare yang dapat memproses data teknis (seperti alamat IP) untuk keamanan. Huruf situs dimuat dari Google Fonts.

2. Aplikasi Mahaja POS

Mahaja POS diterbitkan oleh PT Karsa Indriya Paramita untuk dipakai karyawan restoran Mahaja Group (waiter dan kasir). Aplikasi ini tidak ditujukan untuk umum dan hanya bisa dipakai setelah perangkat dipasang oleh kasir restoran. Data yang diproses aplikasi disimpan di server Mahaja Group.

• Akun: akun dibuat oleh perusahaan untuk karyawan (ID pengguna dan PIN). Aplikasi tidak menyediakan pendaftaran akun.
• Data pesanan: meja, menu, jumlah, catatan, waktu, dan nama waiter, untuk memproses pesanan dan pembayaran restoran.
• Data tamu (opsional): nama dan nomor telepon tamu bila tamu memberikannya, untuk pesanan dan reservasi.
• Kamera: hanya dipakai untuk memindai kode QR saat memasang perangkat. Gambar tidak disimpan atau dikirim.
• Token perangkat: kode acak yang menandai perangkat terpasang, disimpan di perangkat dan di server kami, dan bisa dicabut kapan saja oleh kasir.

Aplikasi tidak mengumpulkan lokasi, kontak, iklan, atau data di luar pekerjaan restoran, dan tidak berisi pelacak pihak ketiga.

3. Aplikasi Mahaja Office

Mahaja Office diterbitkan oleh PT Karsa Indriya Paramita untuk manajemen Mahaja Group (pemilik, direksi, keuangan, manajer restoran, pengendali biaya). Aplikasi membuka back office perusahaan dan hanya bisa dipakai oleh akun yang diundang admin. Tidak ada pendaftaran sendiri.

• Akun: nama, email atau ID pengguna, peran, dan outlet yang boleh dilihat, dibuat oleh admin perusahaan.
• Perangkat terdaftar: token perangkat acak, nama/jenis perangkat, alamat IP, dan waktu terakhir dipakai, untuk masuk tanpa password dan agar admin dapat mencabut perangkat yang hilang.
• Catatan masuk dan perubahan: waktu, alamat IP, dan browser setiap percobaan masuk, serta catatan perubahan data, untuk keamanan dan audit.
• Kunci sidik jari / PIN: memakai kunci layar bawaan HP. Data sidik jari atau wajah tidak pernah diterima aplikasi maupun server kami.
• Kode Supervisor: untuk supervisor yang ditugaskan, kunci rahasia pembuat kode 6 angka disimpan terenkripsi di HP (Android Keystore) dan dihapus bila perangkat dicabut.
• Kamera: hanya untuk memindai kode QR undangan melalui pemindai Google Play services. Gambar tidak disimpan atau dikirim.

Data bisnis yang ditampilkan (penjualan, closing, pembelian, laporan) adalah milik perusahaan. Semua koneksi memakai HTTPS. Aplikasi tidak mengumpulkan lokasi, kontak, atau data iklan, dan tidak berisi pelacak pihak ketiga.

4. Aplikasi Mahaja TEAM

Mahaja TEAM diterbitkan oleh PT Karsa Indriya Paramita untuk karyawan Mahaja Group. Aplikasi ini terpisah dari Mahaja Office: servernya sendiri dan tidak bisa membuka data bisnis perusahaan. Isinya hanya data milik karyawan itu sendiri.

• Pendaftaran: nomor karyawan dan tanggal lahir dicocokkan dengan data HR perusahaan, lalu disetujui HRD. Tanggal lahir hanya dipakai untuk pencocokan dan tidak disimpan ulang.
• Perangkat terdaftar: token perangkat acak, jenis perangkat, alamat IP, dan waktu terakhir dipakai, untuk masuk tanpa password dan agar HRD dapat mencabut perangkat yang hilang.
• Absensi: jam masuk, istirahat, dan pulang dari mesin absensi outlet, hanya milik karyawan itu sendiri.
• Pengajuan: cuti, izin, sakit, off beserta alasannya, dibaca oleh manajer restoran dan HRD untuk diputuskan.
• Notifikasi: token notifikasi perangkat untuk mengirim pengumuman dan hasil pengajuan.

Aplikasi tidak mengumpulkan lokasi, kontak, foto, atau data iklan, dan tidak berisi pelacak pihak ketiga.

5. Kehadiran karyawan

Untuk absensi, kami dapat memakai pengenalan wajah di tablet resmi restoran. Data wajah (biometrik) hanya diproses setelah karyawan memberikan persetujuan tertulis, dipakai semata-mata untuk mencatat kehadiran, disimpan di server perusahaan, dan dihapus atas permintaan karyawan atau bila persetujuan ditarik.

6. Reservasi dan acara

Untuk reservasi, kami mencatat nama, nomor telepon, instansi, jumlah tamu, menu, dan bukti pembayaran uang muka, untuk menyiapkan acara dan membuat invoice.

7. Penyimpanan, keamanan, dan berbagi

• Data disimpan di server milik perusahaan dengan akses terbatas dan cadangan harian. Akses dari luar jaringan restoran selalu melalui koneksi terenkripsi (HTTPS).
• Kami tidak menjual data pribadi. Data hanya dibagikan bila diwajibkan hukum (misalnya perpajakan) atau kepada penyedia layanan yang terikat kewajiban kerahasiaan.
• Data transaksi disimpan selama diwajibkan peraturan perpajakan dan akuntansi.

8. Hak Anda

Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan. Karyawan dapat meminta penghapusan akun dan data aplikasi melalui HR atau email di bawah. Kami menjawab dalam 3 x 24 jam hari kerja.

9. Anak-anak

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.

10. Kontak

PT Karsa Indriya Paramita, Jl. Budisari Raya No. 6, Bandung 40141 · penerbit aplikasi Mahaja POS, Mahaja Office & Mahaja TEAM

PT Duta Selera Pertiwi (Mahaja Group) · pengelola restoran

Email: [email protected]

Perubahan kebijakan ini akan diumumkan di halaman ini beserta tanggal pembaruannya.