Lamxo
Masuk Daftar
← Kembali ke beranda Lamxo

Kebijakan Privasi Lamxo

Diperbarui 24 Oktober 2026 · berlaku sejak Lamxo dibuka untuk umum

Lamxo dijalankan oleh PT IZAAJA SOLUSI DIGITAL. Kebijakan ini menjelaskan data apa yang kami simpan, untuk apa, dan hak Anda — sebagai pemilik toko, dan hak pembeli yang datanya Anda simpan di Lamxo.

1. Dua peran kami

Untuk data Anda sebagai pemilik toko (akun, staf, langganan), kami adalah pengendali data.

Untuk data pembeli yang Anda simpan di Lamxo, Anda adalah pengendali data dan kami pemroses. Kami hanya memprosesnya untuk menjalankan kasir Anda, tidak menjualnya, tidak memakainya untuk iklan, dan tidak menghubungi pembeli Anda atas nama kami sendiri.

2. Data pemilik toko dan staf

  • Akun: nama, email, nomor HP, kata sandi (disimpan dalam bentuk acak satu arah), bahasa, dan zona waktu — sama dengan akun Izaaja Anda.
  • Usaha: nama toko, alamat outlet, nomor pajak, status kena pajak, dan pengaturan struk.
  • Staf: nama, peran, izin, PIN (disimpan dalam bentuk acak satu arah), jam masuk-pulang, dan komisi bila Anda memakainya.
  • Langganan: paket, tanggal, nilai, nomor invoice, dan status pembayaran dari Midtrans atau Google Play.
  • Catatan teknis: alamat IP, jenis perangkat, dan log kesalahan, untuk keamanan dan perbaikan.

3. Data penjualan dan pembeli

  • Penjualan: barang, jumlah, harga, diskon, pajak, cara bayar, kasir, outlet, waktu, dan nomor struk.
  • Pelanggan yang Anda daftarkan: nama, nomor HP, email (boleh kosong), riwayat belanja, poin, dan kasbon — hanya itu. Pelanggan tidak bisa disimpan tanpa persetujuan yang tercatat: waktu, staf yang mencatat, dan teks persetujuan dalam bahasa outlet.
  • Barang dengan nomor seri/IMEI dan tanggal kedaluwarsa, bila Anda memakainya.

4. Yang tidak kami simpan

  • Nomor kartu, PIN kartu, atau data EDC — pembayaran kartu hanya dicatat jenis dan nilainya.
  • Uang dari pembeli: pembayaran QR masuk langsung ke rekening Anda, dan kami tidak membaca rekening Anda.
  • Kata sandi akun marketplace Anda.

5. Data dipakai untuk

  • Menjalankan kasir: mencatat penjualan, mencetak struk, mengurangi stok, dan menyusun laporan di dasbor Izaaja.
  • Menghitung jatah paket gratis dan mengurus langganan.
  • Keamanan: mencegah akses tanpa izin dan mencatat tindakan penting (ekspor dan hapus data pelanggan) di log audit.
  • Menjawab pertanyaan dan permintaan bantuan Anda.
  • Memenuhi kewajiban hukum, termasuk pembukuan dan pajak.

Kami tidak menjual data dan tidak memakai data penjualan atau pembeli Anda untuk iklan.

6. Dasar hukum

Kami memproses data karena perlu untuk menjalankan perjanjian dengan Anda, karena kewajiban hukum (pembukuan dan pajak), karena kepentingan sah kami menjaga keamanan layanan, dan — untuk data pembeli — atas persetujuan yang Anda kumpulkan dan perintah Anda sebagai pengendali.

7. Masa simpan

Data akun disimpan selama akun aktif dan dihapus permanen 14 hari setelah permintaan hapus. Catatan transaksi dan pajak disimpan 10 tahun, karena aturan pembukuan Indonesia mewajibkannya, atau lebih lama bila hukum negara toko Anda mewajibkan. Catatan ini tidak bisa dihapus lebih cepat, bahkan atas permintaan.

Saat data satu pelanggan dihapus, nama, nomor HP, dan email dikosongkan; catatan penjualan dan uangnya tetap ada tanpa identitas. Penghapusan ditolak selama pelanggan itu masih punya kasbon yang belum lunas, dengan alasan yang ditampilkan.

8. Lokasi dan penerima data

Data disimpan di server Contabo GmbH di Jerman. Penerima lain hanya sebatas perlu: Cloudflare (jaringan, keamanan, dan Turnstile di formulir kontak), Midtrans dan Google Play (pembayaran langganan), dan Google Sign-In bila Anda masuk dengan Google. Daftar lengkap penyedia yang dipakai bersama Izaaja ada di Kebijakan Privasi Izaaja.

9. Keamanan

Semua koneksi memakai HTTPS. Data rahasia disimpan terenkripsi (AES-256-GCM), kata sandi dan PIN disimpan dalam bentuk acak satu arah, dan akses staf dibatasi menurut izin yang Anda atur.

10. Bila terjadi kebocoran

Untuk data akun Anda, kami memberi tahu Anda dan lembaga berwenang paling lambat 3×24 jam sesuai UU PDP Indonesia, atau 72 jam di negara lain bila hukumnya meminta lebih cepat. Untuk data pembeli, kami memberi tahu Anda tanpa penundaan yang tidak perlu, supaya Anda sempat memenuhi kewajiban Anda sebagai pengendali.

11. Cookie

Situs lamxo.com tidak memakai cookie iklan atau pelacak. Yang dipakai hanya yang perlu: Cloudflare Turnstile di formulir kontak untuk menyaring robot, dan cookie masuk di aplikasi.

12. Hak Anda dan hak pembeli

Anda berhak melihat, membetulkan, mengekspor, dan menghapus data Anda, serta menarik persetujuan. Kirim permintaan ke dpo@izaaja.com dari email akun Anda; kami menjawab dalam 14 hari.

Pembeli yang ingin melihat atau menghapus datanya menghubungi toko tempat ia berbelanja. Di Lamxo, Anda bisa mengekspor data satu pelanggan (JSON atau CSV) dan menghapusnya. Bila permintaan pembeli sampai ke kami, kami teruskan ke toko yang bersangkutan.

13. Anak-anak

Akun Lamxo hanya untuk usia 18 tahun ke atas. Jangan mendaftarkan anak sebagai pelanggan tanpa persetujuan orang tua atau walinya.

14. Perubahan

Perubahan penting kami umumkan minimal 30 hari sebelum berlaku, lewat email atau aplikasi.

15. Kontak

Lihat juga Tentang Lamxo · Hubungi kami · Syarat & Ketentuan Lamxo · Hapus data Lamxo. Also available in English