Dokumen ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran di antara kedua versi, versi Bahasa Indonesia yang berlaku.
Tentang kebijakan ini
Roket Coffee Roastery ("Roket" atau "kami") dioperasikan oleh PT Kourage Digital Niaga, perseroan terbatas yang berkedudukan di Makassar, Sulawesi Selatan, Indonesia. Untuk data pribadi yang dijelaskan di sini, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
Kebijakan ini berlaku untuk situs roketroastery.com, aplikasi seluler Roket, dan transaksi di seluruh cabang kami (bersama-sama disebut "Layanan"). Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa dan atas dasar apa data itu diproses, kepada siapa data dibagikan, berapa lama disimpan, serta bagaimana Anda dapat menggunakan hak Anda.
Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:
- Data akun: nama, nomor telepon, alamat email, dan preferensi bahasa. PIN dan kata sandi disimpan dalam bentuk hash satu arah, sehingga tidak dapat dibaca oleh siapa pun, termasuk kami.
- Data verifikasi: kode OTP yang dikirim ke nomor telepon Anda, beserta waktu dan status verifikasinya.
- Data pesanan dan transaksi: produk dan varian yang dibeli, cabang, cara pengambilan atau pengiriman, waktu dan nilai transaksi, voucher, catatan pesanan, serta riwayat poin loyalitas dan langganan.
- Data pengiriman: alamat, titik lokasi pada peta, serta nama dan nomor telepon penerima. Jika penerima adalah orang lain, pastikan Anda berwenang memberikan data tersebut kepada kami.
- Data pembayaran: jenis metode pembayaran, nomor kartu yang telah disamarkan (misalnya 4811 •••• 1234), serta token atau nomor referensi dari penyedia pembayaran. Nomor kartu lengkap dan CVV tidak pernah kami terima atau simpan.
- Data perangkat dan penggunaan: jenis perangkat, sistem operasi, versi aplikasi, token notifikasi, alamat IP, dan log teknis ketika Anda menggunakan Layanan.
- Data lokasi: hanya jika Anda mengizinkannya di perangkat, untuk menampilkan cabang terdekat dan membantu mengisi alamat pengiriman. Izin ini dapat Anda cabut kapan saja melalui pengaturan perangkat.
- Komunikasi: isi pesan, keluhan, atau permintaan yang Anda kirim kepada kami melalui email atau WhatsApp.
Tujuan dan dasar pemrosesan
Kami memproses data pribadi Anda untuk tujuan berikut. Dasar pemrosesannya, sesuai Pasal 20 UU PDP, disebutkan dalam tanda kurung.
- membuat dan mengelola akun Anda, serta memverifikasi nomor telepon melalui OTP (pelaksanaan perjanjian);
- memproses, menyiapkan, mengirim, dan menagih pesanan, termasuk pengembalian dana (pelaksanaan perjanjian);
- menjalankan poin loyalitas, voucher, dan langganan (pelaksanaan perjanjian);
- mengirim pemberitahuan transaksional seperti konfirmasi pesanan, status pengambilan atau pengiriman, dan tanda terima (pelaksanaan perjanjian);
- menjaga keamanan Layanan, mencegah penipuan dan penyalahgunaan promo, serta menangani gangguan teknis (kepentingan yang sah);
- menganalisis penggunaan secara agregat untuk memperbaiki menu, layanan, dan aplikasi (kepentingan yang sah);
- memenuhi kewajiban hukum, termasuk pembukuan dan perpajakan (pemenuhan kewajiban hukum);
- mengirim promosi dan penawaran, hanya jika Anda telah memberikan persetujuan, yang dapat Anda tarik kapan saja (persetujuan).
Kami tidak menggunakan data pribadi Anda untuk pengambilan keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum atau dampak signifikan bagi Anda.
Lokasi penyimpanan dan transfer ke luar negeri
Server dan basis data kami berada di Singapura (Amazon Web Services, wilayah ap-southeast-1). Sebagian penyedia yang disebutkan di atas juga dapat memproses data di luar wilayah Indonesia.
Sesuai Pasal 56 UU PDP, kami hanya mentransfer data pribadi ke negara yang memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau kepada penyedia yang terikat perjanjian dengan pelindungan data pribadi yang memadai. Singapura memiliki Personal Data Protection Act 2012.
Situs, cookie, dan penyimpanan lokal
Situs ini tidak memasang cookie iklan atau pelacak. Kami hanya memakai penyimpanan lokal peramban untuk mengingat pilihan bahasa dan tema Anda. Data ini tetap berada di perangkat Anda dan tidak dikirim kepada kami.
Beberapa komponen situs dimuat dari pihak ketiga, yaitu peta Google Maps (baru dimuat ketika Anda menggulir ke bagian Cabang), Google Fonts, dan jaringan pengiriman konten untuk pustaka tampilan. Ketika dimuat, penyedia tersebut dapat menerima alamat IP dan informasi peramban Anda, dan Google Maps dapat memasang cookie sesuai kebijakan Google.
Formulir pesanan acara di situs tidak mengirim data ke server kami. Tombol kirim membuka WhatsApp dengan pesan yang sudah terisi, dan kami baru menerima data tersebut jika Anda mengirim pesannya.
Berapa lama data disimpan
Data akun disimpan selama akun Anda aktif. Setelah akun dihapus, data yang dapat mengidentifikasi Anda kami hapus atau anonimkan, kecuali catatan transaksi yang wajib kami simpan selama 10 tahun untuk keperluan pembukuan dan perpajakan sesuai Undang-Undang tentang Ketentuan Umum dan Tata Cara Perpajakan.
Kode OTP dan log teknis hanya disimpan selama diperlukan untuk keamanan dan penanganan gangguan, lalu dihapus secara berkala.
Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda, antara lain enkripsi koneksi (HTTPS/TLS), penyimpanan PIN dan kata sandi dalam bentuk hash, pembatasan akses internal berdasarkan kebutuhan, dan pencatatan aktivitas sistem.
Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya secara tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP.
Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang identitas kami, dasar dan tujuan pemrosesan, serta akuntabilitas kami;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- meminta penghapusan atau pemusnahan data pribadi Anda;
- menarik kembali persetujuan yang telah Anda berikan, termasuk persetujuan untuk promosi;
- mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah atau atas pengambilan keputusan otomatis;
- menunda atau membatasi pemrosesan;
- memperoleh data Anda dalam format yang umum dan dapat dibaca mesin, atau meminta data tersebut dikirim ke pengendali lain;
- mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.
Untuk menggunakan hak tersebut, termasuk menghapus akun, kirim permintaan ke email di bagian Kontak dari alamat email atau nomor telepon yang terdaftar di akun Anda. Kami akan memverifikasi identitas Anda lalu menanggapi dalam jangka waktu yang ditetapkan UU PDP, yang untuk sebagian besar permintaan adalah 3 x 24 jam. Kami dapat menolak sebagian permintaan apabila peraturan perundang-undangan mewajibkan kami menyimpan data tersebut, dan kami akan menjelaskan alasannya.
Data anak
Layanan kami ditujukan bagi pengguna dewasa. Pengguna yang belum berusia 18 tahun hanya boleh membuat akun dan bertransaksi dengan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP. Jika Anda orang tua atau wali dan mengetahui anak Anda memberikan data pribadi tanpa persetujuan Anda, hubungi kami agar data tersebut dapat dihapus.
Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman. Perubahan yang bersifat material akan kami beritahukan melalui aplikasi atau email sebelum berlaku, dan apabila perubahan tersebut memerlukan persetujuan baru, kami akan memintanya terlebih dahulu.
Kontak
Untuk pertanyaan, permintaan terkait data pribadi, atau pengaduan, hubungi kami melalui:
- Email: support@roketroastery.com
- Alamat: PT Kourage Digital Niaga, Jl. Abdurrahman Basalamah, Makassar, Sulawesi Selatan, Indonesia
Dokumen ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Apabila terdapat perbedaan penafsiran di antara kedua versi, versi Bahasa Indonesia yang berlaku.