Kebijakan Privasi
Terakhir diperbarui: 1 Agustus 2026
1. Data yang Kami Kumpulkan
Di Restomas, kami mengumpulkan data pribadi berikut untuk menyediakan dan meningkatkan layanan kami:
- Identitas: Nama, nama belakang, alamat email, nomor telepon
- Bisnis: Nama restoran, alamat cabang, NPWP
- Akun: Nama pengguna, kata sandi (di-hash), catatan login
- Data Penggunaan: Alamat IP, info browser, tampilan halaman, durasi sesi
- Analitik Situs: Halaman yang dilihat, waktu di halaman, kedalaman gulir, sumber rujukan dan tag kampanye, jenis perangkat, peramban, bahasa, dan negara. Alamat IP Anda dipersingkat sebelum disimpan sehingga menunjuk pada area jaringan, bukan pada seseorang.
- Data Pesanan: Interaksi menu, detail pesanan, jumlah pembayaran
- Data Cookie: Cookie sesi, cookie preferensi, cookie analitik
2. Cara Kami Menggunakan Data Anda
Data yang dikumpulkan diproses untuk tujuan berikut:
- Menyediakan, mengelola, dan meningkatkan layanan kami
- Membuat dan mengamankan akun pengguna
- Mengelola dan melaporkan proses pesanan
- Menangani permintaan dukungan pelanggan
- Memenuhi kewajiban hukum
- Komunikasi pemasaran (dengan persetujuan)
- Analisis statistik dan peningkatan kualitas layanan
3. Berbagi dengan Pihak Ketiga
Data Anda hanya dapat dibagikan dalam kasus berikut:
- Pemroses Pembayaran: Penyedia yang sesuai PCI-DSS (Stripe dll.)
- Infrastruktur: Mitra hosting server dan layanan cloud
- Persyaratan Hukum: Perintah pengadilan atau permintaan otoritas publik yang berwenang
Data Anda tidak pernah dijual atau disewakan untuk tujuan iklan.
4. Kebijakan Cookie
- Wajib: Diperlukan untuk manajemen sesi dan keamanan
- Preferensi: Mengingat pengaturan seperti bahasa dan tema
- Analitik: Mengumpulkan statistik penggunaan anonim
- Analitik kami sendiri: Kami menyimpan dua cookie milik kami sendiri (rms_vid dan rms_sid) yang hanya berisi angka acak, bukan nama atau email Anda. Cookie ini membantu kami membedakan satu kunjungan dari kunjungan lain sehingga kami dapat mengukur halaman mana yang bermanfaat. Datanya tetap di server kami sendiri dan tidak dijual atau dibagikan untuk iklan.
Anda dapat menonaktifkan cookie melalui pengaturan browser.
Jika peramban Anda mengirim sinyal "Do Not Track", analitik kami sendiri akan mematikan diri untuk kunjungan tersebut.
5. Retensi Data
- Data Akun: Selama akun aktif + 30 hari setelah dihapus
- Data Pesanan: Persyaratan akuntansi hukum — 10 tahun
- Log Penggunaan: 12 bulan
- Analitik Situs: 6 bulan untuk catatan kunjungan; setelah itu hanya total harian yang tersisa dan tidak memuat identitas pengunjung apa pun.
- Data Pemasaran: Sampai persetujuan ditarik
6. Keamanan Data
- Enkripsi SSL/TLS untuk semua transfer data
- Kata sandi disimpan dengan hash menggunakan bcrypt
- Audit keamanan rutin dan pengujian penetrasi
- Kontrol akses dan mekanisme otorisasi
- Prosedur backup dan pemulihan bencana
7. Hak Anda (KVKK & GDPR)
- Hak untuk mengetahui apakah data Anda sedang diproses
- Hak untuk meminta informasi tentang pemrosesan
- Hak untuk mengetahui tujuan pemrosesan
- Hak untuk mengetahui pihak ketiga yang menerima data
- Hak untuk meminta koreksi data yang tidak akurat
- Hak untuk meminta penghapusan ketika syarat terpenuhi
- Hak untuk menolak hasil analisis otomatis
- Hak portabilitas data (GDPR)
Komunikasi dan SMS
Saat Anda membuat akun, memverifikasi nomor telepon, atau masuk, Restomas dapat menghubungi Anda melalui email dan SMS. Bagian ini menjelaskan data yang kami proses untuk pesan tersebut dan cara menghentikannya.
- Data komunikasi: nomor telepon, alamat email, preferensi bahasa, catatan persetujuan dan pembatalan, serta status pengiriman pesan yang kami kirimkan.
- Tujuan: kami menggunakan SMS untuk mengirim kode verifikasi sekali pakai untuk masuk akun dan verifikasi nomor telepon, serta pemberitahuan keamanan terkait akun Anda. Kami tidak mengirim SMS pemasaran.
- Penyedia layanan pesan: pesan SMS dikirim melalui Telnyx LLC dan email melalui penyedia infrastruktur email kami. Penyedia ini memproses data hanya untuk mengirimkan pesan atas nama kami.
Data pendaftaran SMS dan catatan persetujuan tidak pernah dijual, disewakan, atau dibagikan kepada pihak ketiga untuk tujuan pemasaran. Data hanya dibagikan kepada penyedia layanan yang diperlukan untuk mengirimkan pesan dan bila diwajibkan oleh hukum.
Kami tidak akan membagikan atau menjual informasi seluler Anda kepada pihak ketiga untuk tujuan promosi.
Anda dapat menarik persetujuan kapan saja dengan menghapus nomor telepon Anda di pengaturan akun, membalas STOP ke pesan yang diterima dari nomor AS kami, atau menulis ke support@restomas.com. Setelah nomor dihapus, kami berhenti mengirim SMS ke nomor tersebut.
Tarif pesan dan data dapat berlaku. Frekuensi pesan bervariasi dan bergantung pada aktivitas Anda sendiri, misalnya seberapa sering Anda masuk.
8. Kontak
Untuk pertanyaan tentang kebijakan privasi kami atau untuk menjalankan hak Anda: