Kebijakan Privasi

Kami mengumpulkan kategori informasi berikut:

1.1 Informasi yang Anda berikan secara langsung. Saat Anda mendaftarkan akun, kami mengumpulkan nama, alamat email, dan representasi kata sandi yang telah di-hash. Kami tidak menyimpan kata sandi dalam bentuk teks biasa.

1.2 Informasi bisnis. Saat Anda mengoperasikan restoran melalui Layanan, kami mengumpulkan data profil bisnis termasuk nama outlet, alamat, kontak, aset merek, menu, harga, jam operasional, serta konten lain yang Anda unggah atau konfigurasikan.

1.3 Informasi transaksi. Kami memproses catatan pesanan yang dilakukan melalui menu digital Anda, peristiwa pembayaran melalui Makan Pay, faktur langganan, pengembalian dana, dan metadata pendukung yang diperlukan untuk keperluan akuntansi dan audit.

1.4 Informasi teknis dan penggunaan. Kami secara otomatis mengumpulkan pengenal perangkat, alamat IP, jenis dan versi browser, sistem operasi, URL perujuk, halaman yang dilihat, stempel waktu, dan interaksi fitur. Informasi ini digunakan untuk mengoperasikan, mengamankan, dan meningkatkan Layanan.

1.5 Atribusi pemasaran. Kami mengingat bagaimana Anda pertama kali menemukan situs kami: situs asal, halaman tujuan pertama, dan tag kampanye pada tautan (nilai UTM, Google Click Identifier (gclid), dan pengenal klik Facebook (fbclid)). Data ini disimpan dalam cookie pihak pertama hingga 30 hari dan, saat Anda membuat akun, disimpan bersama akun Anda semata-mata untuk mengetahui kanal mana yang membawa pelanggan dan mengukur kinerja kampanye. Kami tidak melakukannya jika Anda menolak analitik atau browser Anda mengirim sinyal Do-Not-Track atau Global Privacy Control. Menghapus akun Anda menghapus catatan ini, dan Anda dapat menghapus cookie tersebut kapan saja melalui browser Anda. Jika Anda menjawab pertanyaan opsional saat penyiapan “Dari mana Anda tahu tentang Makan?”, atau memberi tahu kami saat penyiapan bahwa Anda bekerja di restoran yang sudah memakai Makan, kami menyimpan jawaban Anda bersama akun Anda untuk mengetahui bagaimana pemilik restoran menemukan Makan; tim kami melihat dari mana Anda tahu tentang Makan saat Anda membuat restoran. Kami menghapus jawaban ini saat Anda menghapus akun; pesan yang sudah diterima tim kami tentang restoran yang Anda buat tidak ditarik kembali.

Kami menggunakan informasi yang dijelaskan di atas untuk tujuan berikut:

• Menyediakan, memelihara, dan meningkatkan Layanan beserta fiturnya;
• Membuat dan mengelola akun Anda serta mengautentikasi sesi;
• Memproses pembayaran langganan, menerbitkan faktur, dan mencegah penipuan pembayaran;
• Mengirimkan komunikasi terkait layanan seperti peringatan keamanan, reset kata sandi, dan konfirmasi pesanan;
• Mengirimkan beberapa email panduan yang membantu Anda menyelesaikan pengaturan restoran (paling banyak dua per langkah, masing-masing dengan tautan berhenti berlangganan);
• Menanggapi pertanyaan dan memberikan dukungan pelanggan;
• Mendeteksi, menyelidiki, dan mencegah aktivitas yang curang, tidak sah, atau menyalahgunakan;
• Mengukur efektivitas inisiatif pemasaran dan produk kami secara agregat;
• Memenuhi kewajiban hukum, regulasi, dan perpajakan yang berlaku.

Kami tidak menjual data pribadi Anda, dan kami tidak mengungkapkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran independen mereka.

Kami memproses data pribadi atas dasar hukum berikut sebagaimana diakui dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya:

• Pelaksanaan kontrak yang menjadi dasar penyediaan Layanan kepada Anda;
• Pemenuhan kewajiban hukum yang berlaku bagi kami;
• Kepentingan yang sah kami dalam mengoperasikan, mengamankan, dan meningkatkan Layanan, serta dalam menawarkan Makan kepada bisnis yang mempublikasikan data kontaknya (lihat bagian 6), sepanjang kepentingan tersebut tidak melebihi hak dan kebebasan Anda;
• Persetujuan Anda, sepanjang diperlukan dan diperoleh.

Untuk menyediakan Layanan, kami menunjuk penyedia pihak ketiga tepercaya berdasarkan perjanjian tertulis yang mensyaratkan komitmen kerahasiaan, keamanan, dan pelindungan data yang memadai. Penyedia tersebut memproses data pribadi hanya berdasarkan instruksi kami dan untuk tujuan berikut:

• Cloudinary — penyimpanan gambar dan aset untuk konten menu dan merek;
• Pusher — pengiriman notifikasi pesanan dan dapur secara real-time;
• Resend — pengiriman email transaksional;
• Amazon Web Services — hosting cloud, backup terenkripsi, dan penyimpanan objek;
• Google Analytics 4 dan Google Ads — analitik dan pengukuran konversi, terbatas pada halaman pemasaran kami;
• Anthropic dan OpenAI — model AI yang digunakan untuk menilai seberapa cocok Makan bagi suatu bisnis dan untuk menulis kalimat pembuka pesan penjangkauan yang dijelaskan pada bagian 6;
• Telegram — pengiriman daftar harian pesan penjangkauan kepada tim kami (lihat bagian 6).

Sebagian penyedia mengoperasikan server di luar Indonesia. Apabila terjadi pemindahan data pribadi ke luar wilayah Indonesia, kami memastikan terdapat perlindungan yang memadai sesuai UU PDP dan peraturan pelaksananya.

Kami menggunakan sejumlah terbatas cookie dan mekanisme penyimpanan browser:

• Sangat diperlukan — cookie sesi yang dibutuhkan untuk autentikasi pengguna dan operasi fitur inti;
• Fungsional — preferensi seperti bahasa dan pengaturan antarmuka;
• Atribusi pemasaran — cookie pihak pertama yang mengingat bagaimana Anda pertama kali menemukan situs kami, hingga 30 hari (lihat bagian 1.5);
• Tautan penjangkauan — cookie pihak pertama yang hanya ditempatkan ketika Anda membuka tautan dalam pesan yang kami kirim kepada Anda, dan hanya jika Anda tidak menolak analitik serta browser Anda tidak mengirim sinyal Do-Not-Track atau Global Privacy Control. Cookie ini hanya berisi pengenal acak, berlaku 30 hari, dan digunakan untuk memberi tahu kami bahwa Anda datang dari pesan kami saat Anda mendaftar (lihat bagian 6);
• Analitik — Google Analytics 4 dapat menempatkan cookie, dan hanya pada halaman pemasaran publik kami.

Kami tidak menggunakan cookie iklan pihak ketiga di dalam dashboard yang telah terautentikasi. Anda dapat mengelola cookie melalui pengaturan browser; menonaktifkan cookie yang sangat diperlukan dapat mengganggu fungsi Layanan.

Bagian ini ditujukan bagi orang yang tidak menggunakan Makan. Jika bisnis Anda mencantumkan nomor telepon pada daftar bisnis publik di peta daring, kami dapat menghubungi Anda untuk menawarkan Makan. Jangka waktu retensi pada bagian 7 berlaku untuk akun Makan; jangka waktu untuk kontak bisnis dijelaskan di bawah ini.

6.1 Asal data. Kami menemukan bisnis dari daftar bisnis publik di peta, dan kami mengumpulkan data daftar tersebut melalui penyedia scraping (pengambilan data otomatis), yaitu Apify. Apify menjalankan pengumpulan itu untuk kami dan menyimpan data daftar sampai kami selesai mengimpornya atau sampai masa simpan Apify berakhir.

6.2 Data yang kami simpan. Untuk setiap bisnis kami menyimpan:

• Nama bisnis dan kategori, serta kota atau lingkungan pada daftar tersebut (kami tidak menyimpan alamat jalan);
• Nomor telepon dan situs web;
• Peringkat dan jumlah ulasan;
• Pengenal tempat (place identifier) pada daftar tersebut;
• Pesan yang kami siapkan untuk Anda beserta tanggal pengirimannya; dan
• Jika Anda membalas kami, catatan lead berisi nama bisnis, nomor telepon, dan percakapan kami (lihat 6.5 di bawah).

6.3 Untuk apa kami menggunakannya. Kami menggunakan data ini untuk tujuan berikut:

• Menawarkan Makan kepada bisnis Anda melalui WhatsApp, dalam pesan yang dikirim oleh seorang anggota tim kami;
• Menghitung skor kecocokan otomatis yang memperkirakan seberapa cocok Makan untuk bisnis Anda;
• Meminta model AI menulis kalimat pembuka pesan berdasarkan data daftar tersebut;
• Mencatat apakah tautan dalam pesan kami dibuka dan, jika Anda kemudian mendaftar Makan dari browser yang sama, mencocokkan pendaftaran itu dengan bisnis Anda;
• Jika Anda membalas, menyimpan catatan lead agar tim kami dapat menjawab Anda.

6.4 Dasar hukum. Dasar hukum yang kami maksudkan berdasarkan UU PDP adalah kepentingan yang sah: kepentingan kami untuk menawarkan Makan kepada bisnis yang mempublikasikan data kontaknya, sepanjang kepentingan tersebut tidak melebihi hak dan kebebasan Anda.

6.5 Berapa lama kami menyimpannya. Jangka waktu berikut dihitung dalam hari penuh dan pembersihan kami berjalan sekali sehari, sehingga penghapusan dapat terjadi hingga satu hari setelah jangka waktu yang tertera. Sering kali kami menghapus lebih cepat.

• Bisnis yang tidak pernah kami masukkan ke daftar pesan yang akan dikirim dihapus paling lambat 30 hari setelah kami menemukannya;
• Untuk bisnis yang kami masukkan ke daftar tersebut tetapi belum kami hubungi, kami menghapus rincian yang kami simpan tentang bisnis itu (seperti nama, nomor telepon, situs web, dan pesan) paling lambat 90 hari setelah dimasukkan ke daftar;
• Untuk bisnis yang sudah kami hubungi, kami menghapus rincian tersebut paling lambat 180 hari setelah pesan dikirim (atau, jika kami tidak memiliki tanggal pengiriman, 180 hari setelah bisnis itu kami masukkan ke daftar atau kami temukan);
• Ketika Anda meminta kami berhenti, kami seketika menghapus rincian Anda dari daftar bisnis kami, dari catatan lead apa pun (lihat di bawah) kecuali catatan lead itu terhubung ke akun Makan, yang ditangani bersama penghapusan akun (bagian 7), dan dari setiap salinan tersimpan daftar harian.

Setelah rincian dihapus, kami menyimpan pengenal tempat pada daftar, skor kecocokan otomatis dan segmen yang kami berikan, pencarian yang menemukannya, tautan ke akun atau catatan lead yang berasal darinya, alasan kami mengesampingkannya jika ada, serta jumlah dan tanggal setiap tahap (misalnya kapan pesan dikirim), agar kami tidak mengumpulkan daftar yang sama lagi dan dapat mengukur hasil penjangkauan ini. Jika Anda meminta kami menghapus data Anda, kami menghapus catatan tersebut sepenuhnya. Catatan “jangan hubungi” berisi nomor telepon dan tempat Anda tetap disimpan agar kami tidak menghubungi Anda lagi.

Jika sebuah bisnis membalas kami, kami juga menyimpan catatan lead berisi nama bisnis, nomor telepon, dan percakapannya, agar tim kami dapat menjawabnya. Catatan itu kami kelola bersama lead penjualan kami yang lain, sehingga jangka waktu di atas tidak menghapusnya dan catatan itu tetap ada sampai kami menghapusnya. Ketika Anda meminta kami berhenti, kami menghapus nama, nama bisnis, nomor telepon, dan email dari catatan itu lalu menutupnya, kecuali catatan lead itu terhubung ke akun Makan, yang ditangani bersama penghapusan akun (bagian 7). Ketika Anda meminta kami menghapus data Anda, kami juga menghapus pengenal dan percakapan yang tercatat di dalamnya.

Daftar harian pesan untuk tim kami disimpan dalam antrean sampai terkirim. Ketika Anda meminta kami berhenti atau menghapus data Anda, kami mengosongkan rincian Anda pada setiap salinan tersimpan daftar itu; selain itu, salinan tersimpan dikosongkan setelah 7 hari, baik sudah terkirim maupun belum. Pesan yang sudah terkirim ke obrolan Telegram tim kami tetap berada di sana sampai tim kami menghapusnya, yang kami lakukan secara manual ketika Anda meminta kami menghapus data Anda. Salinan pada log kami kedaluwarsa dalam 14 hari.

6.6 Siapa yang menerima data. Untuk menilai daftar dan menulis kalimat pembuka, kami mengirim data daftar kepada penyedia AI, yaitu Anthropic dan OpenAI, dan daftar harian pesan yang akan dikirim tim kami disampaikan melalui Telegram. Penyedia tersebut dapat memproses data di luar Indonesia dengan perlindungan yang kami pilih. Bagian 4 juga mencantumkan mereka.

6.7 Berhenti, serta melihat atau menghapus data Anda. Setiap pesan mencantumkan nama PT. Biissa Maju Bersama, memberi tahu dari mana kami menemukan nomor Anda, dan diakhiri dengan baris yang memungkinkan Anda membalas STOP atau BERHENTI. Jika Anda membalas, kami tidak akan menghubungi Anda lagi. Anda juga dapat mengirim email ke admin@biissa.com untuk melihat atau menghapus data yang kami simpan tentang Anda, memberi tahu kami bahwa ada data yang salah (kami kemudian menghapus catatannya), atau meminta kami berhenti. Anda juga dapat meminta kami menjelaskan mengapa kami memakai kepentingan yang sah sebagai dasar pengolahan data Anda, dan kami akan menjawab secara tertulis.

Kami menyimpan data pribadi selama akun Anda aktif dan untuk jangka waktu tambahan yang secara wajar diperlukan guna memenuhi tujuan dalam Kebijakan ini atau sebagaimana diwajibkan oleh hukum yang berlaku. Setelah penghapusan akun, kami akan menghapus atau menganonimkan data pribadi Anda secara permanen dalam waktu tiga puluh (30) hari, kecuali apabila:

• Retensi diwajibkan oleh peraturan perpajakan, akuntansi, atau anti-pencucian uang Indonesia (umumnya hingga sepuluh (10) tahun untuk catatan keuangan); atau
• Retensi diperlukan untuk pembentukan, pelaksanaan, atau pembelaan suatu klaim hukum.

Sesuai dengan dan tunduk pada UU PDP, Anda memiliki hak untuk:

• Memperoleh konfirmasi apakah kami memproses data pribadi Anda dan mengakses salinannya;
• Meminta perbaikan atau pelengkapan data yang tidak akurat atau tidak lengkap;
• Meminta penghapusan data pribadi Anda;
• Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan;
• Menolak atau meminta pembatasan pemrosesan tertentu;
• Menerima data pribadi Anda dalam format terstruktur dan umum digunakan (portabilitas data);
• Mengajukan keluhan kepada otoritas pengawas yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami di admin@biissa.com. Kami akan menanggapi dalam jangka waktu yang ditentukan oleh peraturan yang berlaku.

Kami menerapkan perlindungan administratif, teknis, dan organisasional yang dirancang untuk melindungi data pribadi dari akses, perubahan, pengungkapan, atau pemusnahan yang tidak sah. Perlindungan tersebut meliputi enkripsi data dalam transmisi menggunakan TLS, enkripsi backup pada penyimpanan, hashing kata sandi, kontrol akses berbasis peran, pencatatan audit, dan peninjauan berkala atas postur keamanan kami. Walaupun kami berupaya melindungi informasi Anda, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan absolut.

Layanan ditujukan untuk digunakan oleh badan usaha dan orang dewasa yang mengoperasikannya. Layanan tidak ditujukan untuk anak di bawah usia 13 tahun, dan kami tidak secara sadar mengumpulkan data pribadi dari anak-anak. Apabila Anda meyakini seorang anak telah memberikan data pribadi kepada kami, mohon hubungi kami di admin@biissa.com dan kami akan mengambil langkah yang sesuai untuk menghapus informasi tersebut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami, Layanan, atau peraturan yang berlaku. Apabila perubahan bersifat material, kami akan memberikan pemberitahuan terlebih dahulu yang wajar melalui Layanan atau email. “Tanggal berlaku” di bagian atas Kebijakan ini menunjukkan kapan versi saat ini mulai berlaku. Penggunaan Anda atas Layanan setelah tanggal berlaku tersebut merupakan persetujuan atas Kebijakan yang diperbarui.

Untuk pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan hubungi:

PT. Biissa Maju Bersama
Email: admin@biissa.com
Website: makan.biissa.com