Kebijakan Privasi

1. Siapa kami

Website mosu.coffee dikelola oleh [NAMA BADAN USAHA, mis. CV Mosu Kopi Indonesia] ("Mosu Coffee", "kami"), beralamat di [ALAMAT KANTOR / OUTLET UTAMA]. Kami adalah pengendali data pribadi untuk data yang Anda berikan melalui website ini, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang kami kumpulkan

a. Saat Anda mendaftar atau masuk Mosu Club

• Wajib: nama (boleh nama panggilan), nomor WhatsApp, dan kata sandi (disimpan dalam bentuk acak/hash, tidak bisa kami baca).
• Opsional: email, tanggal lahir (untuk hadiah ulang tahun), outlet favorit, dan dari mana Anda mengenal Mosu.
• Persetujuan: waktu Anda menyetujui penyimpanan data, dan pilihan menerima promo lewat WhatsApp (bisa dimatikan kapan saja).
• Kode verifikasi WhatsApp (OTP) bila Anda masuk lewat WhatsApp; kode dikirim oleh penyedia sistem loyalti kami (lihat bagian 5).

b. Saat Anda menjadi member

• Poin, level member, voucher, riwayat klaim stiker QR, jumlah kunjungan, dan total belanja yang tercatat di kasir (POS) outlet kami.
• Saat mengklaim poin dari QR: kode yang dipindai, waktu, dan perangkat yang dipakai (untuk mencegah klaim ganda). Bila outlet memakai QR yang meminta lokasi, posisi Anda dicek sekali saat itu untuk memastikan Anda berada di outlet; lokasi tidak disimpan.

c. Saat Anda membuka website

• ID pengunjung anonim (angka acak, tanpa nama) dan sumber kampanye (parameter UTM, mis. dari Instagram atau KOL).
• Saat Anda menekan tombol Order: outlet & platform yang dipilih, halaman asal, dan jenis perangkat (HP/komputer).
• Hanya bila Anda menyetujui cookie analitik: data kunjungan dari Google Analytics (lihat bagian 4).
• Log server standar dari penyedia hosting (alamat IP, waktu, halaman) untuk keamanan dan pembatasan percobaan masuk.

3. Untuk apa data dipakai

• Menjalankan Mosu Club: membuat akun, mencatat poin & stempel, memberi voucher dan hadiah ulang tahun. Dasar: perjanjian dengan Anda.
• Mengirim info promo lewat WhatsApp, hanya bila Anda mencentangnya. Dasar: persetujuan Anda.
• Memahami kampanye mana yang membawa pengunjung dan pesanan, untuk memperbaiki menu, outlet, dan promosi. Dasar: kepentingan yang sah / persetujuan (untuk Google Analytics).
• Menjaga keamanan: mencegah penyalahgunaan poin, spam, dan percobaan masuk paksa. Dasar: kepentingan yang sah.

Kami tidak menjual data pribadi Anda kepada siapa pun.

4. Cookie & penyimpanan di perangkat

Anda bisa mengubah pilihan cookie kapan saja lewat tautan Pengaturan cookie di bagian bawah setiap halaman. Menolak cookie analitik tidak mengurangi fungsi website.

Halaman About Us dapat menampilkan konten dari Instagram, TikTok, dan Threads. Konten itu baru dimuat saat Anda membuka tab media sosial tersebut, dan saat itu platform terkait dapat memasang cookie mereka sendiri sesuai kebijakan privasi mereka.

5. Pihak lain yang menerima data

• PT ESB (ESB ERP, ESB Loop & ESB Order): sistem kasir, loyalti, dan pemesanan kami. Data member (nama, nomor WhatsApp, poin, transaksi) disinkronkan untuk mencatat poin dan mengirim OTP WhatsApp.
• Hostinger: penyedia server tempat website & database disimpan.
• Google (Google Analytics): hanya bila Anda menyetujui cookie analitik. Alamat IP disamarkan oleh Google.
• Platform pesan-antar (mis. GoFood, GrabFood, ShopeeFood) dan Google Maps: bila Anda menekan tautan ke sana, Anda berpindah ke layanan mereka dan berlaku kebijakan privasi mereka.
• Aparat berwenang, hanya bila diwajibkan oleh hukum.

Sebagian penyedia di atas dapat menyimpan data di server luar Indonesia. Kami hanya memakai penyedia yang memiliki perlindungan data setara atau lebih tinggi, sesuai Pasal 56 UU PDP.

6. Lama penyimpanan & keamanan

• Data member disimpan selama akun aktif. Akun yang tidak dipakai selama 24 bulan akan dihapus atau dianonimkan.
• Data klik Order dan kampanye disimpan maksimal 2 tahun untuk analisis, lalu dihapus atau dianonimkan.
• Keamanan: koneksi selalu terenkripsi (HTTPS), kata sandi di-hash, akses panel admin dibatasi, setiap ekspor data member oleh admin tercatat, dan percobaan masuk dibatasi.
• Bila terjadi kegagalan pelindungan data, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam sesuai UU PDP.

7. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi dan salinan data pribadi Anda;
• memperbaiki data yang salah atau tidak lengkap;
• meminta data Anda dihapus dan akun ditutup (poin & voucher yang belum dipakai akan hangus);
• menarik persetujuan, termasuk berhenti menerima promo WhatsApp;
• menolak pemrosesan untuk analisis, dan mengajukan keberatan.

Kirim permintaan ke kontak di bagian 10. Kami menanggapi paling lambat 3 x 24 jam dan menyelesaikannya sesuai batas waktu UU PDP. Kami mungkin meminta verifikasi (mis. kode ke nomor WhatsApp Anda) agar data tidak diserahkan ke orang yang salah.

8. Anak di bawah umur

Mosu Club ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh mendaftar dengan persetujuan orang tua atau wali. Bila Anda orang tua dan mengetahui anak Anda mendaftar tanpa izin, hubungi kami agar datanya dihapus.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila layanan atau peraturan berubah. Tanggal berlaku di atas akan diubah, dan perubahan penting akan kami umumkan di website atau lewat WhatsApp kepada member.

10. Hubungi kami

Pertanyaan, permintaan data, atau keluhan privasi:
[NAMA BADAN USAHA, mis. CV Mosu Kopi Indonesia]
Email: [EMAIL KONTAK, mis. hello@mosu.coffee]
WhatsApp: [NOMOR WHATSAPP, mis. 0812-xxxx-xxxx]
Alamat: [ALAMAT KANTOR / OUTLET UTAMA]