Kebijakan Privasi

1. Pendahuluan

Pisang Goreng Wijen ("kami") menghargai dan melindungi data pribadi kamu.

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, melindungi, membagikan, dan menghapus data pribadi dalam program member dan kartu stamp digital Pisang Goreng Wijen.

Dengan mendaftar sebagai member, kamu menyetujui pemrosesan data pribadi untuk menjalankan program member sesuai Kebijakan Privasi ini dan Syarat & Ketentuan yang berlaku. Persetujuan promo WhatsApp bersifat terpisah, opsional, dan dapat ditarik kapan saja.

2. Definisi

Dalam Kebijakan Privasi ini:

1. Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
2. Member adalah pelanggan yang mendaftar dan/atau menggunakan layanan program loyalitas Pisang Goreng Wijen.
3. Pemrosesan Data Pribadi adalah setiap tindakan atau serangkaian tindakan yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, pengolahan, penyimpanan, perbaikan, pembaruan, pengungkapan, penghapusan, dan pemusnahan.
4. Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi.

3. Pengendali Data Pribadi

Pengendali Data Pribadi adalah Pisang Goreng Wijen yang dioperasikan oleh [Nama Pemilik/Badan Usaha].

Untuk pertanyaan, permintaan akses, koreksi, penghapusan data, atau penarikan persetujuan, kamu dapat menghubungi kami melalui kontak di atas.

4. Data yang Kami Kumpulkan

Kami dapat mengumpulkan data berikut:

* Kami tidak pernah meminta data sensitif seperti NIK, foto KTP, data rekening bank, data kesehatan, atau biometrik.

5. Tujuan Penggunaan Data

Kami menggunakan data pribadi untuk:

1. Membuat dan menjalankan akun member serta kartu stamp digital.
2. Menambahkan, menghitung, dan menampilkan stamp serta hadiah secara akurat.
3. Memvalidasi kode redeem pesanan online.
4. Mencegah penyalahgunaan, penipuan, duplikasi kode, aktivitas otomatis tidak sah, atau klaim hadiah ilegal.
5. Menjaga keamanan sistem dengan pembatasan frekuensi akses dan verifikasi keamanan pada tindakan penting.
6. Menjawab pertanyaan, permintaan bantuan, atau permintaan terkait data pribadi.
7. Mengirim informasi program member yang diperlukan, seperti konfirmasi stamp atau hadiah.
8. Mengirim promo, diskon, atau pesan program hanya jika kamu memberikan persetujuan promo WhatsApp.
9. Memverifikasi kepemilikan email melalui tautan, serta mereset password atau PIN melalui email.
10. Memproses permintaan penghapusan data dengan verifikasi melalui tautan email dan frasa konfirmasi.
11. Melakukan pembersihan data kedaluwarsa secara berkala demi efisiensi dan keamanan.
12. Memenuhi kewajiban hukum, akuntansi, audit, atau penyelesaian sengketa yang berlaku.

6. Dasar Pemrosesan Data

Kami memproses data pribadi berdasarkan:

• Persetujuan: untuk pendaftaran program member dan, secara terpisah, untuk promo WhatsApp.
• Pelaksanaan layanan: untuk menyediakan kartu stamp, hadiah, dan layanan program member yang kamu minta.
• Kepentingan yang sah: untuk kepentingan yang sah seperti pencegahan penyalahgunaan, keamanan sistem, audit internal, dan perlindungan hak kami maupun member.
• Kewajiban hukum: apabila kami perlu menyimpan atau memberikan data sesuai ketentuan hukum yang berlaku.

7. Persetujuan Promo WhatsApp

Persetujuan menerima promo WhatsApp bersifat:

• Opsional & terpisah dari persetujuan program member.
• Tidak memengaruhi kemampuan kamu untuk menjadi member jika tidak dicentang.
• Dapat ditarik kapan saja.

Jika kamu setuju, kami dapat mengirim promo, diskon, atau informasi member melalui WhatsApp.

Setelah opt-out diproses, kami tidak lagi mengirim pesan promosi. Kami masih dapat mengirim pesan yang diperlukan untuk layanan member, keamanan, atau kewajiban hukum. Email digunakan hanya untuk pesan transaksional (verifikasi/reset), bukan promo.

8. Kode Redeem & Pencegahan Penyalahgunaan

Untuk pesanan online, kami dapat memberikan kode redeem satu kali pakai.

• Berlaku selama periode yang ditentukan (misalnya 3 hari).
• Hanya dapat digunakan satu kali.
• Dapat dibatalkan (*void*) oleh pengelola jika terjadi kekeliruan sebelum digunakan.
• Dapat dicatat bersama waktu penggunaan dan data keamanan yang relevan.
• Tidak boleh diperjualbelikan, dibagikan, atau digunakan untuk pesanan yang bukan milik pengguna.

Kami dapat menandai aktivitas yang terlihat tidak biasa untuk bahan pemeriksaan internal demi mencegah penyalahgunaan.

9. Data Keamanan & Petunjuk Perangkat

Untuk keamanan dan pencegahan penyalahgunaan, kami dapat mencatat alamat IP, User-Agent, petunjuk perangkat (*device hint*), dan data keamanan saat tindakan penting dilakukan.

Petunjuk perangkat bukan identitas perangkat yang pasti. Data ini dapat menghasilkan kecocokan yang keliru, misalnya saat beberapa orang memakai jaringan Wi-Fi yang sama.

Data keamanan digunakan untuk:

• Mencegah penggunaan kode redeem berulang.
• Membatasi frekuensi akses untuk mencegah tindakan berulang yang tidak sah.
• Mendeteksi aktivitas yang tidak biasa & membantu investigasi internal.
• Melindungi member dan usaha kami dari penyalahgunaan.

Kami tidak menggunakan data keamanan untuk mengambil keputusan otomatis yang merugikan kamu tanpa pemeriksaan manusia.

10. Penyimpanan & Jangka Waktu Retensi

Kami menyimpan data hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini.

11. Penghapusan & Anonimisasi Data

Kamu dapat meminta penghapusan data pribadi melalui formulir permintaan penghapusan di situs kami atau dengan menghubungi [nomor WhatsApp privasi].

Untuk melindungi akunmu, permintaan penghapusan diverifikasi melalui tautan email dan frasa konfirmasi yang harus kamu ketik persis sesuai yang ditampilkan.

Setelah permintaan penghapusan berhasil diproses:

1. Akses kartu member akan dinonaktifkan.
2. Token/link kartu member lama tidak dapat digunakan.
3. Nomor WhatsApp, email, nama panggilan, serta kredensial akses akan dihapus atau dianonimkan.
4. Persetujuan promo akan dinonaktifkan & pesan promosi dihentikan.
5. Sesi login yang aktif akan dihentikan.
6. Data yang wajib dipertahankan untuk alasan hukum atau audit akan disimpan dalam bentuk minimal dan dianonimkan jika memungkinkan.

* Penghapusan atau anonimisasi yang telah selesai bersifat tidak dapat dibatalkan.

12. Berbagi Data dengan Pihak Ketiga

Kami dapat menggunakan penyedia layanan pihak ketiga yang terpercaya untuk menjalankan sistem kami, seperti:

Kami tidak pernah menjual data pribadi kamu kepada pihak manapun.

13. Transfer Data ke Luar Indonesia

Penyedia layanan kami dapat menyimpan atau memproses data di server yang berada di luar wilayah Indonesia.

14. Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasional yang sesuai dengan standar industri, termasuk:

• Akses sistem terbatas hanya untuk personel yang berwenang dengan autentikasi terproteksi.
• Penggunaan protokol HTTPS untuk enkripsi komunikasi data.
• Pencatatan audit log untuk tindakan penting.
• Pembatasan frekuensi akses (*rate limiting*) dan verifikasi keamanan pada tindakan penting.
• Pengaturan hak akses data pada tingkat database (*database access control*).
• Pembersihan dan anonimisasi data secara berkala.

* Tidak ada sistem elektronik yang dapat dijamin 100% aman. Jika terjadi insiden keamanan yang berdampak pada data pribadi, kami akan menangani dan memberitahukan sesuai ketentuan yang berlaku.

15. Hak Kamu (Subjek Data)

Sesuai ketentuan UU PDP, kamu memiliki hak untuk meminta:

1. Informasi mengenai pemrosesan data pribadi kamu.
2. Akses terhadap data pribadi kamu.
3. Perbaikan data yang tidak akurat atau tidak lengkap.
4. Penghapusan data pribadi.
5. Penarikan persetujuan promo WhatsApp.
6. Penghentian pemrosesan tertentu (bila berlaku).
7. Salinan data pribadi, jika dapat dilakukan secara wajar.
8. Penyampaian keluhan terkait perlindungan data pribadi.

16. Kartu Member & Link Akses

Kartu member dapat diakses melalui link khusus atau melalui login menggunakan kredensial yang valid.

Link kartu member bersifat rahasia dan hanya boleh digunakan oleh pemilik akun.

Sesi login memiliki masa berlaku terbatas dan berakhir otomatis setelah periode tertentu. Logout dapat dilakukan kapan saja. Jika kamu menduga link kartu telah dibagikan tanpa izin, segera hubungi kontak privasi kami.

17. Perlindungan Data Anak-Anak

Program member ini tidak ditujukan secara khusus untuk anak-anak.

Jika diketahui terdapat data pribadi anak yang dikumpulkan tanpa persetujuan yang diperlukan menurut ketentuan yang berlaku, kami dapat mengambil langkah untuk menghapus data tersebut.

18. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu.

Jika perubahan bersifat material, kami akan memperbarui tanggal berlaku dan, apabila diperlukan, memberi pemberitahuan melalui website atau WhatsApp. Versi terbaru selalu tersedia di: https://[domain-kamu]/privacy

19. Hubungi Kami

Untuk pertanyaan, keluhan, permintaan penghapusan data, atau penarikan persetujuan promo: