Kebijakan Privasi

Diperbarui 14 September 2026. Berlaku untuk qantin.id, app.qantin.id, aplikasi Qantin dan Qantin Kasir.

Qantin memegang tiga jenis catatan: siapa anak ini, apa yang ia beli di kantin, dan berapa saldo keluarganya. Catatan itu ada supaya wali murid bisa melihat piring anaknya dan sekolah bisa melihat kantinnya. Tidak ada gunanya untuk pihak lain, dan kami tidak menjualnya, tidak memasang iklan di atasnya, dan tidak memakainya di luar urusan kantin sekolah tempat anak Anda terdaftar.

In English, for app store reviewers

Qantin is a cashless school canteen system operated by Samacipta for a specific school. It processes a student's name, class, allergens, sticker (NFC card) serial and canteen purchases; a parent's name, contact, login code, wallet balance and top-ups; a teacher's or staff member's equivalent record; and a stall tenant's name, phone and payout bank account. Children never use the apps; their data is entered by the school and managed by a parent who accepts this policy at first login. Payments are processed by Midtrans, a licensed Indonesian payment provider; we receive payment status and reference only. Data is stored on our own server in Jombang, Indonesia; nothing is stored abroad. We do not sell data, run ads or use advertising or analytics SDKs. Parents can view, correct, export and delete their data from the app, at the school's reception desk, or by e-mail; account deletion returns the remaining balance first and anonymises the family's records (see Menghapus akun).

1. Siapa yang bertanggung jawab

Pengendali data adalah Samacipta, pembuat dan pengelola Qantin.Nama badan hukum dan alamat resmi akan dicantumkan di sini sebelum aplikasi terbit di toko aplikasi.Untuk setiap pertanyaan tentang data, hubungi kontak di bagian 14.

Sekolah tempat anak Anda terdaftar adalah pihak yang menyerahkan daftar siswa kepada kami dan yang membaca laporan kantin. Kami mengolah data itu untuk menjalankan kantin sekolah tersebut, dan tidak untuk sekolah lain. Pembagian tanggung jawab hukum antara sekolah dan Samacipta dituangkan dalam perjanjian kerja sama dengan sekolah.

2. Kebijakan ini berlaku untuk

Situs qantin.id, termasuk halaman ini.
Layanan app.qantin.id: dashboard kasir tenant, dashboard sekolah, meja operator sekolah, dan portal wali murid di peramban.
Aplikasi Qantin untuk wali murid dan Qantin Kasir untuk tenant di Android dan iOS. Keduanya membuka layanan yang sama.

3. Data yang kami olah

Setiap pihak punya catatannya sendiri. Berikut seluruhnya, tidak ada yang disimpan di luar daftar ini.

Siswa: Nama, kelas, alergi yang didaftarkan wali murid atau sekolah, batas jajan harian, nomor seri stiker pada kartu sekolah, dan setiap pembelian di kantin: waktu, stall, item, harga, dan tap yang ditolak beserta alasannya. Diterima dari sekolah (nama dan kelas) dan dari wali murid (alergi, batas).
Wali murid: Nama, satu kontak (nomor HP atau surel), kode masuk, saldo dompet keluarga, riwayat isi saldo, kode bayar yang pernah dibuat, dan pengaturan per anak. Diterima dari sekolah (satu kontak untuk mengirim kode masuk) dan dari Anda sendiri.
Guru dan staf: Nama, jabatan, nomor seri stiker pada kartu identitas staf, saldo, dan pembelian. Diterima dari sekolah.
Tenant kantin: Nama usaha, nama penanggung jawab, nomor HP, kode kasir, rekening bank untuk pembayaran, daftar menu beserta bahan dan alergen, dan seluruh penjualan stall. Diterima dari tenant.
Tamu: Tidak ada data pribadi. Pembayaran QRIS tamu tercatat sebagai nominal, waktu, dan nomor referensi pembayaran dari penyedia jasa pembayaran.
Catatan teknis: Log server: waktu permintaan, alamat IP, versi aplikasi, dan nama metode yang dipanggil. Nomor seri stiker di dalam log disamarkan. Tidak ada pelacak, tidak ada SDK iklan, tidak ada analitik pihak ketiga di situs maupun di aplikasi.

Yang tidak kami minta dan tidak kami simpan: NISN, alamat rumah, tanggal lahir, nomor HP anak, nilai atau rapor, foto anak, lokasi perangkat, daftar kontak, kamera, dan data kartu pembayaran wali murid. Data kartu, rekening, atau dompet digital yang Anda pakai untuk isi saldo diproses oleh Midtrans, bukan oleh kami.

4. Dari mana data berasal dan atas dasar apa

Nama dan kelas siswa serta satu kontak wali murid diserahkan sekolah kepada kami untuk menjalankan kantin nontunai yang sekolah putuskan. Anak tidak memakai aplikasi apa pun; data anak diolah atas persetujuan orang tua atau wali, yang Anda berikan ketika pertama kali masuk ke portal dan menyetujui kebijakan ini. Persetujuan itu bisa Anda tarik kapan saja dengan menutup akun (bagian 11).

Data transaksi dan saldo diolah karena diperlukan untuk menjalankan layanan yang Anda pakai. Catatan keuangan disimpan karena diwajibkan peraturan pembukuan dan perpajakan. Log teknis disimpan untuk keamanan dan mencari sebab gangguan. Kami mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

5. Untuk apa data dipakai

Mengenali kartu di kasir dan menampilkan nama, alergi, sisa batas, dan saldo sebelum makanan dipilih.
Memotong saldo dompet keluarga, mencatat pembelian, dan menolak tap yang melanggar aturan sekolah atau pengaturan Anda.
Menampilkan pembelian anak hari ini, riwayat, saldo, dan peringatan saldo menipis kepada wali murid.
Memberi sekolah laporan kantin: porsi, tap ditolak, penjualan per stall, dan hasil uji rasa bulanan.
Membayar tenant sebesar harga makanan yang terjual.
Mengirim kode masuk, pemberitahuan saldo, dan menjawab permintaan Anda.
Menjaga keamanan: membekukan kartu, mendeteksi penyalahgunaan, dan menelusuri gangguan.

Yang tidak pernah kami lakukan: menjual atau menyewakan data, memasang iklan atau penawaran pihak lain di portal wali murid, membuat profil kebiasaan anak untuk pihak di luar sekolah dan wali murid, atau memakai data ini untuk sekolah lain.

6. Siapa melihat apa

Wali murid: Semua anaknya sendiri: pembelian, saldo, pengaturan. Tidak melihat anak lain.
Tenant di kasir: Hanya saat kartu ditempel: nama, kelas, alergi, sisa batas, dan saldo. Tidak melihat riwayat, kontak, atau anak lain.
Sekolah: Seluruh siswa dan stall sekolahnya: porsi, tap ditolak, penjualan, uji rasa, dan pertanyaan wali murid yang perlu dijawab. Tidak melihat data sekolah lain.
Samacipta: Petugas kami melihat data sesuai kebutuhan untuk menjalankan, memperbaiki, dan merekonsiliasi sistem. Setiap akses tercatat.

7. Pihak lain yang ikut memproses

Midtrans: Penyedia jasa pembayaran berizin yang menampung isi saldo dan membayar tenant. Data pembayaran Anda (kartu, rekening, dompet digital) diproses Midtrans menurut kebijakan privasinya sendiri. Kami menerima status pembayaran dan nomor referensi.
Server kami sendiri (Jombang): Server aplikasi dan basis data adalah mesin milik kami sendiri di ruang server di Jombang, Jawa Timur. Data Anda tidak disimpan di luar Indonesia. Akses ke mesin itu hanya untuk petugas Samacipta melalui jaringan tertutup, dan salinan cadangan terenkripsi disimpan pada layanan penyimpanan terpisah agar data tidak hilang bila mesin rusak.
Cloudflare: Menyajikan situs qantin.id dan mengarahkan nama domain. Cloudflare melihat alamat IP pengunjung situs sebagaimana penyedia jaringan mana pun.
Apple dan Google: Toko aplikasi hanya mengurus pemasangan aplikasi. Kami tidak menerima data pribadi dari mereka dan tidak mengirimkan data Anda kepada mereka.

Tidak ada pihak lain. Kami tidak memakai layanan analitik, pelacak iklan, atau perantara data. Huruf di situs ini disajikan dari server kami sendiri, bukan dari Google Fonts, sehingga tidak ada permintaan ke pihak ketiga hanya untuk menampilkan teks.

Situs qantin.id tidak memasang cookie. Yang disimpan di browser Anda hanya dua hal, keduanya hilang saat tab ditutup dan tidak pernah dikirim ke server kami: penanda sumber kunjungan beserta halaman pertama yang Anda buka, dan isi formulir penawaran yang Anda tulis.

Penanda sumber itu berisi tanda dari tautan yang Anda klik (misalnya "instagram"), atau bila tautannya tidak bertanda, nama situs yang merujuk Anda ke sini (misalnya "google.com"). Yang dicatat hanya nama situsnya, bukan alamat lengkapnya, dan bukan kata yang Anda ketik di mesin pencari. Bila Anda datang langsung tanpa melalui situs lain, isinya cukup "langsung". Penanda ini dipakai untuk menuliskan asal kunjungan di pesan WhatsApp yang Anda kirim sendiri, dan isi formulir disimpan agar halaman terima kasih dapat menawarkan tombol kirim ulang.

8. Berapa lama data disimpan

Akun keluarga dan data anak: selama anak terdaftar di sekolah, ditambah 90 hari untuk mengembalikan sisa saldo. Setelah itu nama dan kontak dihapus.
Catatan transaksi dan saldo: 10 tahun, karena diwajibkan peraturan pembukuan. Setelah akun ditutup, catatan ini tidak lagi memuat nama; yang tersisa hanya nomor acak, waktu, stall, item, dan nominal.
Nomor seri stiker: dinonaktifkan seketika saat kartu dibekukan atau diterbitkan ulang, dan mengikuti nasib akun keluarga.
Kode bayar sekali pakai: dihapus 24 jam setelah kedaluwarsa.
Log server: 30 hari.

Bila kerja sama dengan sekolah berakhir, sisa saldo dikembalikan kepada setiap keluarga, sekolah menerima salinan datanya dalam berkas, dan data pribadi di sistem kami dihapus dengan jadwal di atas.

9. Bagaimana data dijaga

Stiker hanya memuat satu nomor seri. Tidak ada nama, saldo, atau data lain di dalamnya, dan nomor itu sendiri tidak cukup untuk berbelanja tanpa aturan kartu, batas, dan pembekuan yang berjalan di server.
Seluruh lalu lintas terenkripsi (HTTPS). Kata sandi dan PIN disimpan dalam bentuk hash, bukan teks asli.
Saldo dan transaksi dicatat pada buku besar yang hanya bisa ditambah, tidak bisa diubah atau dihapus. Pembatalan tercatat sebagai baris baru.
Setiap peran hanya bisa membuka data perannya sendiri. Perubahan batas, pembekuan, pembatalan, dan penyesuaian tercatat beserta siapa dan kapan.
Basis data dicadangkan setiap hari. Pemulihannya diuji sebelum tap pertama.

10. Hak Anda

Sebagai wali murid, guru, staf, atau tenant, Anda berhak:

Melihat data yang kami simpan tentang Anda dan anak Anda. Sebagian besar sudah tampil di portal; sisanya kami kirim bila diminta.
Memperbaiki data yang keliru: nama, kelas, kontak, alergi. Lewat portal, atau lewat operator sekolah untuk data yang berasal dari sekolah.
Mengunduh riwayat transaksi dalam berkas yang bisa dibuka di aplikasi lembar kerja.
Menarik persetujuan dan menghapus akun, dengan tata cara di bagian 11.
Berkeberatan atas pemrosesan tertentu, dan mengadu kepada kami atau kepada lembaga pelindungan data pribadi.

Permintaan kami jawab paling lambat 3 hari kerja dan kami selesaikan paling lambat 14 hari kerja. Untuk permintaan yang menyangkut anak, kami memastikan peminta adalah wali murid yang terdaftar.

11. Menghapus akun

Tiga jalan, hasilnya sama:

Dari aplikasi atau portal: menu Akun, lalu Hapus akun.
Di meja operator sekolah, dengan menunjukkan kartu anak.
Lewat surel ke alamat di bagian 14, dari kontak yang terdaftar.

Yang terjadi setelahnya: sisa saldo dikembalikan lebih dulu ke rekening atau dompet digital yang Anda tunjuk, kartu anak dinonaktifkan, nama dan kontak dihapus dari sistem, dan catatan transaksi yang wajib kami simpan tetap ada tanpa nama, seperti dijelaskan di bagian 8. Penghapusan selesai paling lambat 14 hari kerja setelah saldo dikembalikan. Anak yang masih terdaftar di sekolah bisa didaftarkan kembali oleh sekolah bila Anda berubah pikiran; riwayat lama tidak ikut kembali.

12. Tentang anak-anak

Anak tidak memegang HP, tidak membuka aplikasi, dan tidak pernah dimintai data apa pun oleh sistem ini. Yang ia lakukan hanya menempelkan kartu yang sudah ia bawa setiap hari. Datanya didaftarkan sekolah, dikelola wali muridnya, dan hanya dipakai untuk kantin sekolahnya. Tidak ada iklan, tidak ada penawaran, dan tidak ada profil yang dibangun untuk pihak lain.

13. Perubahan kebijakan ini

Bila kebijakan ini berubah, tanggal di atas ikut berubah, dan wali murid serta sekolah diberi tahu lewat portal paling lambat 30 hari sebelum berlaku untuk perubahan yang mempengaruhi hak Anda. Versi lama tersedia bila diminta.

14. Kontak

Surel: privasi@qantin.idalamat ini dibuat sebelum halaman ditayangkan
WhatsApp: +62 812 3471 5252
Samacipta, samacipta.dev

Kalau ada satu kalimat yang perlu diingat dari halaman ini: data anak Anda dipakai untuk kantin sekolahnya, dan untuk itu saja.