Kebijakan Privasi

Pengendali data pribadi Anda adalah CV. NGALAM INDONESIA RESERVE COFFEE, beralamat di Jl. Jombang No. 16, Malang, Jawa Timur 65115, Indonesia. Pertanyaan terkait privasi dapat dikirim ke hello@nircoffee.id.

Kami memproses kategori data pribadi berikut:

• Data akun: nama, alamat email, kata sandi yang di-hash, nomor telepon, preferensi akun.
• Data transaksi: alamat pengiriman dan penagihan, riwayat pesanan, referensi metode pembayaran (referensi transaksi Xendit untuk pembayaran kartu; referensi BCA untuk pembayaran QRIS dan virtual account; kami TIDAK menyimpan nomor kartu lengkap), nilai pembelian.
• Data perangkat dan penggunaan: alamat IP, jenis dan versi peramban, identitas perangkat, sistem operasi, URL rujukan, halaman yang dilihat, stempel waktu, perkiraan lokasi tingkat kota berdasarkan IP.
• Data pemasaran: status persetujuan email pemasaran, metrik keterlibatan newsletter (buka, klik) jika Anda telah memberikan persetujuan.
• Komunikasi: tiket dukungan, email, pesan obrolan, dan informasi yang Anda kirim secara sukarela ketika menghubungi kami.

Kami mengumpulkan data pribadi dari tiga sumber:

• Langsung dari Anda saat membuat akun, melakukan pemesanan, mengisi formulir aplikasi wholesale, berlangganan newsletter, atau menghubungi kami.
• Otomatis ketika Anda menggunakan situs, melalui cookie dan teknologi serupa (lihat Kebijakan Cookie).
• Dari pihak ketiga: konfirmasi pembayaran dari Xendit (pembayaran kartu) dan PT Bank Central Asia Tbk (BCA) (QRIS, virtual account); status pengiriman dari GoSend, Sentral Cargo, SiCepat, Rayspeed, ID Express, dan Paxel melalui sistem pengiriman NiR; metrik audiens agregat dari Google dan Meta jika Anda telah memberikan persetujuan.

Kami menggunakan dasar hukum berikut berdasarkan UU PDP (dan GDPR Pasal 6 jika berlaku):

• Persetujuan — untuk cookie analitik, piksel pemasaran, dan email pemasaran langsung. Anda dapat menarik persetujuan kapan saja.
• Pelaksanaan kontrak — untuk memenuhi pesanan, mengirim produk, memproses pembayaran, dan memberikan dukungan pelanggan.
• Kewajiban hukum — untuk menyimpan catatan transaksi sesuai kewajiban perpajakan dan akuntansi.
• Kepentingan sah — untuk mendeteksi dan mencegah penipuan, mengamankan sistem, serta meningkatkan produk dan layanan, dengan tetap mempertimbangkan hak Anda.

Data pribadi diproses untuk tujuan berikut:

• Pemenuhan pesanan: memproses pembayaran, mengirim produk, mengirim email transaksional (konfirmasi pesanan, notifikasi pengiriman, konfirmasi penerimaan).
• Manajemen akun: mengautentikasi Anda, menyimpan preferensi, dan menampilkan riwayat pesanan.
• Pemasaran (hanya dengan persetujuan): mengirim newsletter, penawaran promosi, dan rekomendasi produk; mengukur kinerja kampanye iklan.
• Analitik: memahami pola penggunaan agregat, meningkatkan kinerja situs, dan mendukung keputusan produk.
• Pencegahan penipuan dan keamanan: mendeteksi aktivitas mencurigakan, melindungi dari akses tidak sah, mempertahankan sistem dan pelanggan kami.
• Kepatuhan hukum: menanggapi permintaan resmi otoritas; memenuhi kewajiban perpajakan, akuntansi, dan perlindungan konsumen.

Kami membagikan data pribadi kepada pemroses berikut, masing-masing bertindak atas instruksi tertulis kami dan terikat kewajiban kerahasiaan dan keamanan:

• Google LLC — Google Analytics 4 (analitik), Google Maps (lokasi toko), Google Fonts (tipografi). Yurisdiksi: Amerika Serikat.
• Meta Platforms, Inc. — Meta Pixel (pengukuran iklan). Yurisdiksi: Amerika Serikat.
• Xendit Pte. Ltd. — pemrosesan pembayaran kartu kredit / debit dan pengembalian dana kartu. Yurisdiksi: Singapura / Indonesia.
• PT Bank Central Asia Tbk (BCA) — pemrosesan pembayaran dan pengembalian dana untuk QRIS dan virtual account. Yurisdiksi: Indonesia.
• Penyedia kurir — GoSend, Sentral Cargo, SiCepat, Rayspeed, ID Express, dan Paxel, untuk perhitungan tarif, pembuatan label atau AWB, pelacakan, dan pengantaran. Yurisdiksi: Indonesia.
• Amazon Web Services, Inc. — infrastruktur hosting (komputasi, basis data, penyimpanan, pengiriman konten). Yurisdiksi: Amerika Serikat, dengan infrastruktur regional di Indonesia dan Singapura.

Beberapa pemroses kami berlokasi di luar Indonesia, termasuk Amerika Serikat dan Singapura. Untuk transfer ke luar negeri kami mengandalkan langkah perlindungan yang diperbolehkan UU PDP, termasuk komitmen kontraktual pemroses untuk memberikan tingkat perlindungan yang memadai. Untuk Google dan Meta, kami juga mengandalkan adendum pemrosesan data yang mereka publikasikan. Salinan dokumentasi transfer lintas negara dapat diminta melalui hello@nircoffee.id.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, atau sesuai kewajiban hukum:

• Catatan pesanan dan faktur: 7 tahun sejak tanggal transaksi (kewajiban perpajakan dan akuntansi Indonesia).
• Data akun: hingga Anda meminta penghapusan. Setelah permintaan penghapusan, data yang dapat diidentifikasi dianonimkan dalam 30 hari; analitik agregat non-identifikasi dapat dipertahankan.
• Data pemasaran: 2 tahun sejak interaksi terakhir (buka, klik, pembelian). Pelanggan tidak aktif dihapus secara otomatis.
• Catatan persetujuan: disimpan selama akun atau transaksi terkait masih disimpan, ditambah masa retensi yang diwajibkan hukum.
• Korespondensi dukungan: 3 tahun sejak interaksi terakhir.

UU No. 27/2022 memberikan hak berikut atas data pribadi Anda:

• Hak akses — memperoleh konfirmasi apakah kami memproses data Anda, dan salinannya.
• Hak perbaikan — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan data, sesuai dengan kewajiban retensi hukum.
• Hak pembatasan pemrosesan — meminta kami membatasi penggunaan data selama investigasi keluhan berlangsung.
• Hak portabilitas data — menerima data dalam format terstruktur, lazim digunakan, dan dapat dibaca mesin.
• Hak menarik persetujuan — kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Hak mengajukan keluhan — kepada Kementerian Komunikasi dan Informatika (Kominfo) atau otoritas pengawas terkait.

Untuk menggunakan hak di atas, kirim email ke hello@nircoffee.id dengan subjek [DATA REQUEST] diikuti jenis permintaan (mis. [DATA REQUEST] Access). Kami akan mengonfirmasi penerimaan dalam 7 hari kerja dan merespons secara substantif dalam 30 hari, sesuai UU PDP. Verifikasi identitas mungkin diperlukan; lihat halaman Permintaan Data untuk proses lengkap.

Kami menggunakan langkah teknis dan organisasional standar industri untuk melindungi data pribadi, termasuk enkripsi saat transit (TLS 1.2+), kontrol akses, prinsip akses minimum untuk akun staf, log audit, dan tinjauan rutin terhadap pemroses kami. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai jadwal UU PDP.

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 18 tahun. Jika kami mengetahui hal tersebut, data akan segera dihapus. Jika Anda mengetahui anak yang memberikan data kepada kami, hubungi hello@nircoffee.id.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material ditandai dengan pembaruan tanggal versi di bagian atas halaman; pengguna terdaftar akan diminta untuk memberikan persetujuan ulang pada saat masuk berikutnya atau kunjungan berikutnya. Perubahan non-material (mis. perbaikan ketik, pembaruan kontak) berlaku segera.

Pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini dapat ditujukan ke: CV. NGALAM INDONESIA RESERVE COFFEE, Jl. Jombang No. 16, Malang, Jawa Timur 65115, Indonesia. Email: hello@nircoffee.id.

Kebijakan Privasi ini berlaku sejak 05-05-2026.