Tentang dokumen ini
Kebijakan ini menjelaskan kerangka cara SADJI mengumpulkan, menggunakan, menyimpan, dan membagikan data saat pengguna memakai situs, aplikasi, dan layanan operasional restoran.
Nama badan usaha, alamat pengendali data, kontak petugas privasi, yurisdiksi, serta tanggal berlaku harus dilengkapi sebelum dokumen ini menjadi kebijakan final.
Data yang dapat diproses
Jenis data bergantung pada peran pengguna dan fitur yang dipakai.
- Data akun dan profil, seperti nama, nomor telepon, email, peran, dan outlet.
- Data transaksi dan operasional, seperti order, pembayaran, menu, meja, shift, attendance, dan catatan perangkat.
- Data teknis, seperti alamat IP, tipe perangkat, log akses, status sinkronisasi, dan diagnostik kesalahan.
- Data tamu yang diberikan melalui ordering atau transaksi, sejauh diperlukan untuk memenuhi pesanan.
Tujuan penggunaan
Data digunakan untuk menyediakan dan menyinkronkan layanan, memproses order, menjaga keamanan akun, memberikan dukungan, menyusun laporan outlet, menangani gangguan, serta meningkatkan pengalaman produk.
Dasar pemrosesan yang tepat, termasuk pelaksanaan kontrak, persetujuan, kepentingan yang sah, atau kewajiban hukum, perlu dikonfirmasi berdasarkan konteks dan hukum yang berlaku.
Pembagian data
SADJI dapat memakai penyedia infrastruktur, pembayaran, notifikasi, analitik, atau dukungan untuk menjalankan fitur yang dipilih. Data hanya dibagikan sesuai kebutuhan layanan dan pengaturan yang relevan.
Daftar subprosesor, lokasi pemrosesan, dan mekanisme transfer data lintas wilayah perlu ditambahkan pada versi final. SADJI tidak boleh menyatakan menjual data pribadi tanpa peninjauan faktual dan legal.
Penyimpanan dan keamanan
SADJI menerapkan pemisahan data outlet dan kontrol akses berbasis peran dalam rancangan produknya. Langkah teknis dan organisasi dapat mencakup autentikasi, pembatasan akses, pencatatan aktivitas, dan perlindungan koneksi.
Tidak ada sistem yang bebas risiko. Standar enkripsi, lokasi hosting, jadwal cadangan, respons insiden, dan komitmen keamanan final harus diverifikasi sebelum dipublikasikan.
Retensi dan penghapusan
Data disimpan selama diperlukan untuk menyediakan layanan, memenuhi kewajiban kontrak atau hukum, menyelesaikan sengketa, dan menjaga catatan operasional yang sah.
Jangka retensi per kategori data serta proses penghapusan atau anonimisasi masih perlu ditetapkan dalam kebijakan final.
Hak dan pilihan pengguna
Sesuai hukum yang berlaku, pengguna dapat memiliki hak untuk meminta akses, koreksi, salinan, pembatasan, keberatan, atau penghapusan data tertentu. Permintaan dapat dibatasi jika data perlu disimpan untuk kewajiban hukum atau kepentingan operasional yang sah.
Kanal verifikasi identitas dan alamat kontak untuk permintaan hak data perlu dilengkapi sebelum peluncuran.
Cookie dan analitik situs
Situs dapat menggunakan penyimpanan lokal atau teknologi serupa untuk fungsi penting dan pengukuran penggunaan. Daftar kategori cookie, penyedia analitik, durasi, dan mekanisme persetujuan harus disesuaikan dengan implementasi yang benar-benar aktif.
Perubahan dan kontak
Versi final akan mencantumkan tanggal berlaku dan cara SADJI memberi tahu perubahan material. Pertanyaan privasi nantinya harus diarahkan ke kontak resmi yang telah diverifikasi.
Placeholder kontak: [isi email, alamat badan usaha, dan kanal permintaan data sebelum publikasi].