Ketentuan Keamanan
Halaman ini merangkum kebijakan keamanan dan ketentuan penggunaan yang berlaku di KantinKita. Aplikasi ini adalah katalog dan pencatat pesanan makanan internal direktorat — bukan pemroses pembayaran.
Aplikasi tidak memegang uang
Pembayaran dilakukan langsung antar rekan melalui transfer bank, di luar aplikasi. KantinKita tidak pernah memproses, menahan, atau memindahkan dana, dan tidak menyediakan dompet, saldo, maupun escrow.
Aplikasi tidak memungut biaya layanan apa pun atas transaksi. Gratis untuk memesan maupun berjualan. Dukungan untuk pembuat aplikasi bersifat sukarela dan terpisah dari transaksi (lihat halaman Panduan).
Akun & sesi
- Fitur pemesanan dan penjualan membutuhkan masuk. Menjelajah katalog dan membaca panduan terbuka untuk semua tanpa akun.
- Kata sandi disimpan dalam bentuk teracak (hash), tidak pernah sebagai teks biasa, dan tidak dapat dilihat oleh siapa pun termasuk admin.
- Sesi berakhir otomatis setelah periode tertentu. Selalu keluar setelah memakai perangkat bersama; saat keluar, jejak data dan langganan notifikasi di perangkat itu dibersihkan.
- Tidak ada reset kata sandi mandiri. Bila lupa, hubungi admin — admin memberi kata sandi sementara yang wajib Anda ganti saat masuk.
Data sensitif dibatasi
- Bukti transfer dan nomor rekening hanya dapat dilihat oleh pihak yang terlibat dalam pesanan terkait — pembeli dan penjual pesanan itu.
- Pembatasan ini diperiksa di server per permintaan, bukan sekadar disembunyikan di tampilan. Data rekening tidak muncul di katalog atau detail produk publik.
- Data sensitif tidak disimpan di cache perangkat oleh aplikasi.
Unggahan & bukti transfer
- Unggah hanya foto bukti transfer yang sah pada pesanan Anda sendiri.
- Gambar diperiksa dan diproses ulang oleh sistem; metadata seperti lokasi foto (EXIF) dihapus demi privasi.
- Hindari mengunggah dokumen yang memuat data pribadi yang tidak diperlukan untuk memverifikasi pembayaran.
Harga, total & stok dihitung server
Harga efektif, total pesanan, dan ketersediaan stok selalu dihitung ulang di server saat checkout. Nilai yang tampil di layar bersifat informatif; yang mengikat adalah hasil perhitungan server. Stok direservasi saat checkout sehingga tidak terjadi kondisi "sudah transfer tetapi barang habis".
Penggunaan yang wajar
- Gunakan aplikasi sesuai peruntukannya untuk lingkungan internal direktorat. Akses tanpa izin dilarang.
- Penjual tidak dapat memesan produknya sendiri.
- Untuk menjaga ketertiban, admin dapat mereset kata sandi serta menonaktifkan pengguna atau produk bila diperlukan.
- Perlakukan data rekan dengan hormat. Menyalahgunakan informasi pesanan atau rekening pihak lain melanggar ketentuan ini.