1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Warung Rantau (“kami”) mengumpulkan, menggunakan, dan melindungi informasi tentang Anda ketika Anda menggunakan platform e-commerce lintas batas kami yang menghubungkan produk Indonesia dengan pelanggan di Jepang. Kebijakan ini tidak berlaku untuk situs web atau layanan pihak ketiga yang kami tautkan.
2. Data yang Kami Kumpulkan
Informasi akun. Saat Anda membuat akun, kami mengumpulkan alamat email dan kata sandi (disimpan sebagai hash). Jika Anda masuk dengan Google, kami menerima alamat email, nama, dan foto profil Anda dari Google. Data akun disimpan di penyedia autentikasi dan basis data kami, Supabase.
Informasi kontak. Saat checkout, Anda dapat secara opsional memberikan nomor telepon agar kami dapat mengirimkan pembaruan pesanan melalui WhatsApp. Kami hanya menyimpan nomor telepon Anda jika Anda secara eksplisit menyetujui.
Alamat pengiriman. Alamat yang Anda simpan untuk pengiriman, termasuk nama penerima, alamat lengkap, dan detail penerima yang diperlukan untuk pengiriman internasional.
Riwayat pesanan. Item yang telah Anda beli, total dalam JPY dan IDR, serta status pesanan.
Data perilaku. Saat telemetri diaktifkan, kami mencatat kunjungan halaman, klik, kueri penelusuran, dan peristiwa penggunaan serupa. Data ini dikumpulkan oleh PostHog dan digunakan secara agregat untuk meningkatkan layanan.
Data periklanan dan pengukuran. Kami menggunakan alat Meta Platforms (Facebook) — Meta Pixel dan Conversions API — untuk mengukur dan meningkatkan iklan kami. Untuk semua pengunjung, kami membagikan aktivitas tertentu dengan Meta — misalnya melihat produk, menambahkan ke keranjang, memulai checkout, dan menyelesaikan pembelian — bersama cookie iklan milik Meta (_fbc/_fbp) serta alamat IP dan jenis peramban perangkat Anda. Aktivitas ini tidak dikaitkan dengan nama atau detail kontak Anda kecuali Anda memberi izin. Hanya jika Anda memberikan persetujuan pemasaran, kami juga mengirim pengidentifikasi yang di-hash untuk membantu Meta mencocokkan peristiwa ini dengan Anda — alamat email dan nomor telepon Anda (di-hash secara ireversibel dengan SHA-256 sebelum meninggalkan sistem kami) dan pengidentifikasi akun internal. Kami tidak pernah membagikan pengidentifikasi kontak ini sebelum Anda menyetujui.
3. Cara Kami Menggunakan Data Anda
Kami menggunakan informasi di atas untuk:
- Memproses dan mengirimkan pesanan Anda.
- Mengirimkan email transaksional (verifikasi akun, pembaruan pesanan) melalui Brevo.
- Mengirimkan pembaruan pesanan melalui WhatsApp, jika Anda menyetujui pemberian nomor telepon.
- Memahami cara penggunaan layanan dan meningkatkannya.
Yang tidak kami lakukan: kami tidak menjual data pribadi Anda, dan kami tidak menggunakan data pribadi Anda untuk melatih model AI. Periklanan: kami menggunakan alat Meta (Facebook) untuk mengukur iklan kami dan menjangkau audiens yang serupa dengan pelanggan kami; dengan persetujuan Anda, kami juga membagikan pengidentifikasi kontak yang di-hash untuk membantu mencocokkan peristiwa ini dengan Anda. Anda dapat menolak pembagian pengidentifikasi kontak Anda, atau menariknya kembali nanti, kapan saja (lihat Bagian 5).
4. Layanan Pihak Ketiga
Kami mengandalkan penyedia pihak ketiga berikut untuk menjalankan layanan ini. Setiap tautan mengarah ke kebijakan privasi penyedia tersebut.
- Supabase — autentikasi, basis data, dan penyimpanan file. Kebijakan privasi.
- Google — OAuth masuk. Kami hanya menerima alamat email, nama, dan foto profil Anda. Kebijakan privasi.
- PostHog (EU Cloud, Frankfurt) — analitik produk. Kebijakan privasi.
- Brevo — pengiriman email transaksional. Kebijakan privasi.
- Meta Platforms (Facebook) — periklanan dan pengukuran konversi (Meta Pixel dan Conversions API). Digunakan untuk semua pengunjung guna mengukur iklan; pengidentifikasi kontak Anda yang di-hash hanya dibagikan dengan persetujuan Anda. Kami dan Meta bertindak sebagai pengendali bersama atas data pribadi yang dikumpulkan melalui alat ini. Kebijakan privasi.
5. Cookie, Penyimpanan Lokal & Persetujuan
Kami menggunakan sejumlah kecil cookie dan entri penyimpanan lokal:
- Cookie sesi autentikasi Supabase — esensial, diperlukan agar Anda tetap masuk.
- Status keranjang di penyimpanan lokal browser Anda — esensial, diperlukan untuk berbelanja.
- Cookie analitik PostHog — tidak esensial. Anda dapat memilih keluar dengan mengirim email ke contact@warungrantau.com (kami saat ini tidak menyediakan tombol pengaturan di dalam produk).
- Cookie iklan Meta (_fbc, _fbp) — tidak esensial. Digunakan untuk mengukur efektivitas iklan kami. Jika Anda menyetujui pemasaran, kami juga membagikan pengidentifikasi kontak yang di-hash dengan Meta untuk meningkatkan pencocokan peristiwa. Anda dapat menolak pembagian kontak tersebut, atau menarik persetujuan Anda nanti, menggunakan banner cookie atau tautan pengaturan cookie di footer situs.
Cookie iklan Meta dan pengukuran peristiwa digunakan untuk mengevaluasi iklan kami. Membagikan pengidentifikasi kontak Anda yang di-hash dengan Meta (untuk meningkatkan cara peristiwa dicocokkan dengan Anda) bersifat opsional dan hanya digunakan jika Anda memilih ikut serta; Anda dapat menarik persetujuan itu kapan saja.
6. Retensi & Penghapusan Data
Data akun disimpan selama akun Anda aktif. Jika Anda meminta penghapusan, kami akan menghapus data akun Anda dalam waktu yang wajar; beberapa catatan mungkin disimpan sementara untuk memungkinkan pemulihan akun.
Catatan pesanan disimpan selama yang dipersyaratkan oleh kewajiban perpajakan dan hukum Indonesia dan Jepang — umumnya hingga 7 tahun — bahkan setelah akun dihapus.
Data perilaku disimpan selama periode default yang ditetapkan oleh PostHog.
Untuk meminta penghapusan data Anda, kirim email ke contact@warungrantau.com.
7. Hak Anda
Anda dapat:
- Meminta salinan data pribadi yang kami simpan tentang Anda (email contact@warungrantau.com).
- Memperbaiki data pribadi Anda melalui halaman profil di aplikasi, atau melalui email.
- Meminta penghapusan akun dan data Anda melalui email (kami saat ini tidak menyediakan alur mandiri di dalam produk).
- Memilih keluar dari analitik dengan mengirim email ke contact@warungrantau.com (kami saat ini tidak menyediakan tombol pengaturan di dalam produk).
- Tarik persetujuan Anda untuk membagikan pengidentifikasi kontak Anda untuk pencocokan iklan kapan saja, menggunakan banner cookie atau tautan pengaturan cookie di footer situs.
Kami akan menanggapi permintaan yang telah diverifikasi dalam waktu yang wajar.
8. Keamanan & Transfer Data
Data Anda disimpan oleh Supabase di wilayah Southeast Asia (Singapore). Karena kami mengirimkan dari Indonesia ke Jepang, data secara tidak terhindarkan mengalir antara Indonesia, Jepang, dan wilayah penyedia hosting kami untuk pemenuhan pesanan.
Data dienkripsi saat transit (HTTPS) dan saat disimpan (standar bawaan Supabase). Jika kami mengetahui adanya pelanggaran data yang berdampak pada Anda, kami akan memberitahu Anda melalui email dalam waktu yang wajar.
Data periklanan dan pengukuran ditransfer ke Meta Platforms, Inc. di Amerika Serikat. Jika Anda menyetujui, ini juga mencakup pengidentifikasi kontak Anda yang di-hash. Meta menyertifikasi diri di bawah Kerangka Privasi Data EU-AS, yang menyediakan dasar yang diakui untuk transfer data internasional ini.
9. Privasi Anak-anak
Warung Rantau tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun. Jika Anda percaya kami telah melakukannya, mohon hubungi kami agar kami dapat menghapusnya.
10. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan tercermin pada tanggal “Terakhir diperbarui” di bagian atas halaman ini; jika kami memiliki alamat email Anda, kami juga akan memberitahu Anda melalui email. Perubahan kecil atau klarifikasi hanya memperbarui tanggal.
11. Kontak
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan salah satu hak Anda, hubungi kami di contact@warungrantau.com. Warung Rantau dioperasikan di bawah PT. Mitra Amanah Internasional.