Kebijakan Privasi

Pengendali data pribadi adalah CV Mapogu Jaya Sejahtera (Mapogu Coffee & Eatery), Jl. Goa Gong No.88x, Jimbaran, Kec. Kuta Selatan, Kabupaten Badung, Bali 80361.

Untuk pertanyaan atau permintaan terkait privasi, hubungi kami melalui WhatsApp +62 878-7694-6888.

• Data pesanan dan kontak: nama, nomor WhatsApp atau telepon, e-mail (opsional), menu dan catatan dalam pesanan, serta kode pesanan.
• Data pengantaran: alamat yang Anda pilih, pin peta (koordinat), detail gedung, vila, atau kamar, serta catatan untuk pengemudi.
• Data pembayaran: metode, jumlah, status, dan nomor referensi dari penyedia pembayaran. Kami tidak menerima nomor kartu lengkap maupun PIN e-wallet.
• Data rekening untuk refund: hanya bila refund harus dibayar lewat transfer bank, nama bank, nomor rekening, dan nama pemilik rekening yang Anda kirim lewat WhatsApp, serta referensi transfernya.
• Data WhatsApp: pesan yang Anda kirim ke nomor WhatsApp kami dan status terkirimnya pesan yang kami kirim kepada Anda.
• Data teknis: alamat IP, informasi perangkat dan browser, halaman yang dikunjungi, waktu muat halaman, serta sinyal keamanan untuk mencegah penyalahgunaan otomatis.
• Data iklan dan analitik: ID klik iklan dan parameter kampanye dari tautan yang Anda buka, ID cookie Google Analytics dan Google Ads (lihat bagian 7 tentang kapan cookie itu dipasang), serta rincian pembelian yang kami laporkan ke Google (kode pesanan, nilai makanan, menu).
• Pilihan pemasaran: apakah Anda meminta promo lewat WhatsApp, kapan Anda mengonfirmasi atau menarik permintaan itu, dan dari pesan WhatsApp yang mana.

Kami tidak meminta data pribadi yang bersifat spesifik seperti data kesehatan atau agama. Bila Anda menyebutkan alergi di catatan pesanan, informasi itu hanya kami gunakan untuk menyiapkan pesanan Anda.

• Menerima, menyiapkan, mengantar, dan melayani pesanan Anda, termasuk kabar status melalui WhatsApp (pemenuhan perjanjian dengan Anda).
• Memproses pembayaran dan refund — termasuk data rekening yang Anda kirim lewat WhatsApp bila refund harus dibayar lewat transfer bank — serta mencegah penipuan dan penyalahgunaan (perjanjian, kepentingan yang sah, dan kewajiban hukum).
• Menyimpan catatan pembukuan dan pajak (kewajiban hukum).
• Mengirim promo melalui WhatsApp — hanya bila Anda mencentang kotak terpisah yang tidak tercentang otomatis di checkout DAN kemudian mengonfirmasi pesanan dari nomor WhatsApp yang sama, sehingga tidak ada yang dapat mendaftarkan nomor orang lain (persetujuan). Anda dapat menariknya kapan saja dengan membalas BERHENTI (atau STOP) ke nomor WhatsApp kami atau dengan menghubungi kami; kami akan mengonfirmasinya lewat WhatsApp. Kabar pesanan bukan promo dan tetap dikirim.
• Mengukur kunjungan situs dan hasil iklan kami dengan Google Analytics dan Google Ads. Saat dapur menerima pesanan Anda, browser Anda melaporkan pembelian tersebut (kode pesanan, nilai makanan, dan menu — nama, alamat, atau nomor telepon Anda tidak pernah dikirim ke Google Analytics). Untuk “enhanced conversions” Google Ads, nomor telepon Anda (dan e-mail, bila diisi) dikirim ke Google Ads dalam bentuk tersandi (hash SHA-256) bersama ID klik iklan, agar Google dapat mencocokkan pesanan dengan klik iklan. Bila tag Google di browser Anda diblokir, server kami mengirim laporan pembelian yang sama langsung ke Google Analytics dan Google Ads; bila pesanan di-refund, kami mengirim nilai pesanan yang sudah dikoreksi ke Google.
• Dasar hukum pengukuran ini: bila Anda berada di EEA, Inggris, atau Swiss, persetujuan Anda — semua hal di atas tidak digunakan sebelum Anda menyetujuinya, dan tag Google berjalan dalam mode terbatas tanpa cookie. Di tempat lain (termasuk Indonesia), kepentingan yang sah kami untuk mengukur iklan: aktif secara bawaan dan Anda dapat menolaknya kapan saja melalui “Pengaturan cookie” (pilih Tolak). Penolakan menghentikan cookie analitik dan iklan serta menghapus ID klik iklan yang tersimpan. Sejak saat itu, penolakan juga menghentikan nomor telepon yang di-hash, laporan pembelian dari server kami, dan koreksi nilai refund untuk pesanan yang dibuat dari browser itu — pesanan berikutnya maupun pesanan terbaru yang belum dilaporkan.
• Menjaga situs tetap aman dan berfungsi baik, termasuk statistik pengunjung yang agregat tanpa cookie dan pengukuran kecepatan halaman dengan Vercel Web Analytics dan Speed Insights (kepentingan yang sah).

Kami hanya membagikan data pribadi kepada penyedia layanan yang memprosesnya untuk kami (prosesor data), sebatas yang diperlukan:

• Supabase — hosting basis data (Singapura).
• Vercel — hosting dan penyajian situs, serta statistik pengunjung dan kecepatan halaman yang agregat tanpa cookie (Vercel Web Analytics dan Speed Insights) (Singapura dan jaringan global).
• Google — Google Analytics, Google Ads (termasuk nomor telepon atau e-mail yang di-hash untuk pengukuran konversi), dan pencarian alamat Maps (global, termasuk Amerika Serikat).
• Penyedia pembayaran kami: DOKU (PT Nusa Satu Inti Artha) — Indonesia.
• Kurir: Biteship (platform pemesanan kurir), GoTo (GoSend), dan Grab (GrabExpress) — Indonesia. Pengemudi menerima nama, nomor telepon, alamat, dan catatan pengantaran Anda agar pesanan dapat diantar.
• Meta Platforms — WhatsApp Business Platform untuk pesan pesanan dan balasan Anda, termasuk data rekening yang Anda kirim untuk refund (global).
• Bank kami — data rekening yang diperlukan untuk membayar refund lewat transfer bank (Indonesia).

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum. Kami tidak pernah menjual data pribadi Anda.

Sebagian penyedia di atas menyimpan atau memproses data di luar Indonesia, misalnya di Singapura atau Amerika Serikat. Kami hanya mentransfer data ke luar negeri bila negara atau penyedia penerima memiliki tingkat pelindungan yang setara atau lebih tinggi dari UU PDP, atau bila ada pelindungan yang memadai dan mengikat, sesuai Pasal 56 UU PDP dan peraturan pelaksanaannya.

• Catatan pembukuan dan pajak (nilai pesanan, menu, pajak, pembayaran, dan refund): 10 tahun, sesuai ketentuan perpajakan.
• Nama, nomor telepon, e-mail, alamat antar, catatan pesanan, alamat IP, informasi perangkat, dan ID iklan yang tersimpan pada pesanan: dihapus (dianonimkan) 24 bulan setelah pesanan. Data pelanggan yang tidak memesan selama 24 bulan dihapus, kecuali nomor telepon dan tanggal yang diperlukan untuk menghormati persetujuan promo WhatsApp yang masih aktif atau penarikannya.
• Data rekening untuk refund: hanya dipakai untuk membayar refund tersebut. Pesan WhatsApp yang memuatnya dihapus dari server kami setelah 90 hari, dan staf menghapusnya dari obrolan di aplikasi WhatsApp Business kami setelah refund dibayar; catatan transfer (jumlah, tanggal, referensi) tetap disimpan bersama catatan pembukuan.
• WhatsApp: isi pesan yang kami kirim dan terima dihapus dari server kami setelah 90 hari (obrolannya juga terlihat di aplikasi WhatsApp Business pada ponsel outlet kami, tempat staf membalas Anda); ID WhatsApp yang terhubung dengan pesanan dan data pelanggan Anda dihapus 90 hari setelah pesanan atau pesan terakhir Anda. Catatan bahwa pesan terkirim, status pengirimannya, dan biaya dari Meta tetap disimpan bersama catatan pembukuan.
• Tautan status pesanan: tidak berlaku lagi paling lama setelah 30 hari (2 hari untuk tautan di browser yang melakukan checkout) dan dihapus 90 hari setelahnya.
• Cookie klik iklan di browser Anda: 90 hari. Data Google Analytics di Google: 14 bulan.
• Catatan persetujuan pemasaran (kapan dan bagaimana Anda menyetujui atau menariknya): selama persetujuan Anda aktif, ditambah jangka waktu yang diperlukan untuk membuktikannya.

Kami menggunakan penyimpanan yang benar-benar diperlukan untuk menjalankan toko: keranjang dan pilihan bahasa di browser Anda, cookie untuk mengakses halaman status pesanan, pilihan cookie Anda, dan perlindungan dari bot.

Tag Google (Google Analytics dan Google Ads) memasang cookie analitik dan iklan. Di EEA, Inggris, dan Swiss, cookie itu baru dipasang setelah Anda menyetujuinya di banner cookie; sebelumnya tag berjalan dalam mode terbatas tanpa cookie tersebut. Di tempat lain, cookie itu aktif secara bawaan (lihat bagian 3). Bila Anda datang dari salah satu iklan kami, ID klik iklan kami simpan dalam cookie pihak pertama hingga 90 hari untuk mengetahui iklan mana yang menghasilkan pesanan (di EEA, Inggris, dan Swiss hanya setelah Anda menyetujuinya).

Anda dapat mengubah atau menarik pilihan kapan saja melalui “Pengaturan cookie” di bagian bawah halaman kami (termasuk halaman status pesanan), atau dengan tombol di bawah ini. Memilih Tolak menonaktifkan cookie analitik dan iklan, menghapus ID klik iklan yang tersimpan, dan sejak saat itu menghentikan nomor telepon yang di-hash serta laporan pembelian dari server kami untuk pesanan yang dibuat dari browser itu, termasuk pesanan yang baru saja Anda buat. Vercel Web Analytics dan Speed Insights tidak memasang cookie. Anda juga dapat menghapus cookie melalui pengaturan browser.

Menurut UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data Anda;
• mengakses data Anda dan memperoleh salinannya;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data, serta menarik persetujuan kapan saja (promo WhatsApp: balas BERHENTI; cookie dan pengukuran iklan: “Pengaturan cookie”);
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan;
• menerima data Anda dalam format yang umum digunakan (portabilitas data);
• menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Kirim permintaan Anda melalui WhatsApp +62 878-7694-6888. Kami dapat meminta Anda memastikan identitas (misalnya dengan kode pesanan dan nomor telepon) dan akan menanggapi dalam batas waktu yang ditetapkan UU PDP.

Kami melindungi data Anda dengan koneksi terenkripsi (HTTPS), pembatasan akses, token akses yang di-hash, dan menjaga kunci rahasia tetap di luar browser. Bila terjadi kegagalan pelindungan data pribadi yang menyangkut Anda, kami akan memberi tahu Anda dan otoritas yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP.

Layanan kami ditujukan untuk orang dewasa. Bila Anda berusia di bawah 18 tahun, mohon memesan dengan persetujuan orang tua atau wali.

Bila Anda memiliki keberatan tentang cara kami menangani data Anda, mohon hubungi kami terlebih dahulu melalui WhatsApp +62 878-7694-6888. Anda juga dapat mengadu kepada otoritas pengawas pelindungan data pribadi; selama lembaga khusus belum terbentuk, pengawasan dilakukan oleh Kementerian Komunikasi dan Digital (Komdigi).

Kami dapat memperbarui kebijakan ini. Versi dan tanggal berlaku tercantum di bagian atas halaman ini; bila perubahannya signifikan, kami akan memberitahukannya di situs sebelum berlaku.