Kebijakan privasi

Usia pengguna

Akun KUPR ditujukan untuk pengguna berusia 18 tahun ke atas. KUPR belum menyediakan akun anak atau pendaftaran melalui persetujuan orang tua maupun wali.

Jika kamu mengetahui adanya akun milik pengguna di bawah 18 tahun, hubungi dev.team@ampedmedia.id agar kami dapat meninjau akses dan penanganan datanya. Jangan mengirim KTP, kartu keluarga, atau dokumen identitas anak melalui email bantuan.

Data akun dan aktivitas

Untuk membuat akun, kamu memberikan nama tampilan dan alamat email. Kamu dapat masuk dengan email dan password atau akun Google. Pada perangkat iOS yang mendukungnya, Sign in with Apple tersedia setelah diaktifkan. Jika memilih Sembunyikan Email, alamat relay dari Apple dapat digunakan sebagai email akun. Foto profil bersifat opsional. Aplikasi KUPR tidak menyimpan atau mencatat password sebagai teks terbuka.

KUPR memproses klaim bonus, saldo dan riwayat Beans, pesanan, pembatalan, pengembalian Beans, nilai dan pilihan rasa cupping, XP, serta peringkat. Data tersebut digunakan untuk menjalankan layanan dan menampilkan riwayat aktivitasmu.

Data pengelolaan usaha mencakup peran dan akses pengelola, profil serta lokasi café, menu, foto, lot kopi, kiriman, event, dan acuan cupping. Pesan yang kamu kirim ke bantuan digunakan untuk menangani permintaanmu.

Pembayaran top-up

KUPR mencatat jumlah Beans, nominal pembayaran, sisa rupiah, status, waktu, dan referensi transaksi untuk mencocokkan pembayaran dan mencegah kredit ganda. Admin dapat memeriksa notifikasi pembayaran yang diteruskan dari perangkat merchant serta mutasi merchant.

Notifikasi mencakup nama aplikasi, judul, isi, dan waktu. Perangkat Admin hanya perlu meneruskan notifikasi aplikasi pembayaran merchant, bukan notifikasi pribadi atau aplikasi lain. Data tersebut tidak ditampilkan kepada buyer lain atau pengunjung.

QRIS merchant yang diunggah Admin dibaca di server. Payload QRIS merchant dan nominal dikirim ke Nusakit untuk membuat QRIS dinamis; KUPR tidak menyertakan nama atau email buyer dalam permintaan itu. DANA dan aplikasi pembayaran yang kamu gunakan memproses pembayaran sesuai kebijakannya.

Siapa yang dapat melihat data

Akses mengikuti akun, peran, dan keanggotaan pengelola café. Café memperoleh data pelanggan dan pesanan yang diperlukan untuk melayani café tersebut. Supplier, QGrader, dan Admin memperoleh akses sesuai kewenangannya.

Pengunjung dapat melihat informasi café yang dipublikasikan, termasuk alamat, titik peta, menu, dan foto café atau menu. Data pribadi pembeli serta transaksi tidak ditampilkan dalam direktori café.

Halaman peringkat menampilkan nama tampilan, XP, dan ringkasan akurasi kepada pengguna yang dapat mengakses peringkat. Gunakan nama tampilan yang nyaman kamu bagikan. Jawaban acuan QGrader tidak ditampilkan kepada Buyer; QGrader yang berwenang dapat melihat perbandingan untuk kalibrasi.

Penyedia layanan dan email akun

KUPR menggunakan Supabase untuk autentikasi dan database, Cloudflare R2 untuk foto, serta Resend untuk pengiriman email akun melalui layanan autentikasi. Google atau Apple terlibat jika kamu memilih masuk melalui penyedia tersebut. Untuk akun Apple, server menyimpan token otorisasi dalam bentuk terenkripsi agar akses Apple dapat dicabut saat akun dihapus. Aplikasi mobile juga menggunakan Sentry untuk laporan gangguan sebagaimana dijelaskan di bagian Laporan gangguan aplikasi.

Email akun mencakup verifikasi email dan pemulihan password. Layanan hosting, autentikasi, penyimpanan, dan email dapat memproses alamat IP, waktu akses, informasi browser, serta catatan pengiriman untuk menjalankan layanannya.

Database KUPR berada di region Singapura. Penyedia layanan lainnya dapat memproses data di luar Indonesia sesuai lokasi infrastruktur yang digunakan. Pertanyaan tentang penerima data, lokasi pemrosesan, dan perlindungan transfer dapat diajukan melalui kontak privasi.

Kamera dan foto

Pemindai QR meminta izin kamera saat kamu memilih untuk membuka kamera. Pembacaan kode berlangsung di perangkat, melalui browser pada situs web atau kamera pada aplikasi. KUPR tidak mengunggah rekaman kamera. Foto QR yang dipilih pada situs web juga dibaca di perangkat. Kamu dapat menggunakan tautan event tanpa kamera.

Foto profil, café, menu, dan lot yang sengaja kamu unggah dikirim untuk disimpan dan ditampilkan sesuai aksesnya. Aplikasi mobile memungkinkan kamu memilih foto profil dari perangkat. Unggahan foto tidak menunggu persetujuan Admin. Jangan unggah dokumen identitas, informasi rahasia, atau foto orang lain tanpa hak yang sesuai. Izin kamera dan foto dapat dicabut melalui pengaturan perangkat; fungsi yang memerlukannya tidak dapat digunakan sampai izin diberikan lagi.

Lokasi dan pemuatan peta

KUPR tidak meminta akses GPS pembeli. Saat kamu memilih untuk memuat peta, browser meminta gambar peta dari penyedia eksternal. Penyedia tersebut dapat menerima alamat IP dan informasi permintaan dari browser. Petunjuk arah membuka layanan eksternal menuju lokasi café. Daftar café tetap bisa digunakan tanpa memuat peta.

Cookie dan pengukuran QR

Situs web KUPR menggunakan cookie untuk mempertahankan sesi masuk dan konteks proses akun. Saat tautan QR event dibuka, cookie tambahan berlaku selama 15 menit untuk mengurangi hitungan pembukaan berulang pada event dan café yang sama.

Cookie QR berisi token acak, referensi event dan café, serta waktu penerbitan. Catatan pengukuran QR tidak menyimpan ID akun, IP, informasi perangkat atau browser, maupun GPS. Penyedia infrastruktur dapat tetap memproses catatan permintaan teknis.

Jumlah pembukaan tidak membuktikan jumlah orang yang berbeda atau kehadiran di café. Gangguan pengukuran tidak menghalangi klaim yang memenuhi syarat. Masa cookie 15 menit berbeda dari penyimpanan catatan di server. Token pencegah hitungan ganda dapat dibersihkan setelah satu jam melalui pemeliharaan; jumlah total per event dan café tetap tersimpan untuk laporan. Pembersihan token tidak berjalan otomatis ketika cookie berakhir.

Penyimpanan pada aplikasi mobile

Aplikasi menyimpan token sesi dan bukti proses akun di penyimpanan aman perangkat agar kamu tetap masuk dan dapat melanjutkan verifikasi. Data sementara untuk tampilan dan permintaan digunakan agar aplikasi dapat memulihkan proses saat koneksi terganggu.

Keluar dari akun membersihkan sesi aplikasi. Menghapus aplikasi tidak menghapus akun atau data di server. Ajukan penghapusan melalui Pengaturan akun jika kamu ingin menghapus akun. Bukti penghapusan disimpan di perangkat agar status tetap bisa dibuka setelah keluar; akses bukti dapat hilang jika aplikasi dihapus atau dipasang ulang.

Laporan gangguan aplikasi

Aplikasi mobile menggunakan Sentry (Functional Software, Inc.) untuk mendeteksi crash dan memperbaiki gangguan. Data teknis dapat mencakup waktu kejadian, versi aplikasi, jenis dan versi sistem operasi, model perangkat, jejak kesalahan kode, serta kode operasi, status, durasi, dan referensi permintaan.

Laporan tidak ditujukan untuk mengidentifikasi akun. Kami menyaring nama, email, token masuk, isi pesanan, foto, dan teks bebas dari laporan. SDK native dapat mengirim pengenal instalasi acak; aturan penyaringan server membuang pengenal tersebut sebelum event disimpan. Alamat IP tetap dapat diproses penyedia untuk menerima koneksi.

Sentry memproses laporan pada region Uni Eropa (Frankfurt). Kami tidak mengaktifkan rekaman sesi, tangkapan layar, perekaman suara, pelacakan iklan, atau pemantauan interaksi untuk iklan. Diagnostik aktif pada aplikasi yang didistribusikan dan belum memiliki sakelar penolakan di aplikasi. Pemrosesan ini digunakan untuk menjaga fungsi dan keamanan layanan; pertanyaan atau permintaan pembatasan dapat diajukan ke kontak privasi.

Event crash dan diagnostik disimpan selama 30 hari pada paket Sentry Developer yang digunakan KUPR. Ringkasan jumlah kejadian dapat bertahan lebih lama tanpa rincian event yang sudah kedaluwarsa. Penghapusan akun tidak otomatis menghapus laporan yang tidak terhubung ke akun. Jika laporan memuat data pribadi yang ingin kamu hapus, hubungi kontak privasi dengan waktu kejadian dan versi aplikasi, tanpa mengirim password atau token.

Hak dan penghapusan akun

Kamu dapat meminta akses atau salinan, koreksi, dan penghapusan data pribadi melalui kontak di bawah. Nama dan foto dapat dikelola melalui Pengaturan akun. Kami dapat meminta verifikasi kepemilikan yang diperlukan untuk melindungi datamu.

Penghapusan akun diajukan melalui Pengaturan akun. Setelah permintaan terverifikasi dan diajukan, akses ditutup. Tim KUPR menindaklanjuti penghapusan profil, akun login, dan file pribadi dengan target 14 hari kalender untuk akun tanpa pesanan atau kewajiban aktif. Permintaan yang sudah diterima tetap diproses tanpa perlu menghubungi bantuan. Halaman status menunjukkan tahap yang selesai, konfirmasi penyelesaian, dan kewajiban yang masih perlu ditangani.

Penghapusan akun pribadi tidak otomatis menghapus café, lot kopi, acuan cupping, atau transaksi yang juga berkaitan dengan pihak lain. Identitas yang disamarkan menjadi kode hash tetap dapat termasuk data pribadi.

Penyimpanan data

Data akun dan aktivitas disimpan untuk menyediakan layanan serta riwayat selama akun digunakan. Setelah permintaan penghapusan, profil, akun login, dan foto pribadi diproses melalui tahapan yang ditampilkan pada halaman status.

Catatan pesanan, pengembalian Beans, kiriman, dan audit dapat tetap diperlukan untuk menyelesaikan kewajiban, menangani keluhan, melindungi hak pihak lain, atau memenuhi kewajiban hukum. Tujuan tersebut menentukan data yang masih perlu disimpan setelah akun ditutup. Data identitas untuk pencegahan penyalahgunaan tidak diberi perpanjangan retensi khusus tanpa kebijakan retensi yang ditetapkan.

Penghapusan data pada aplikasi tidak berarti seluruh salinan dalam log atau cadangan penyedia langsung terhapus. Jangka penyimpanan dapat berbeda menurut kategori dan layanan. Hubungi kontak privasi untuk meminta rincian data yang masih disimpan, alasan, dan waktu penanganannya.

Dasar pemrosesan dan pilihanmu

Kami memproses data yang diperlukan untuk menyediakan layanan yang kamu minta dan memenuhi kewajiban terkait akun serta transaksi. Data juga dapat diperlukan untuk pengamanan layanan, penanganan penyalahgunaan, atau pemenuhan kewajiban hukum. Pemrosesan atas dasar kepentingan yang sah harus memperhatikan kebutuhan dan hak pengguna.

Jika pemrosesan memerlukan persetujuan, tujuan dan pilihannya harus dijelaskan sebelum persetujuan diberikan. Membaca kebijakan ini bukan izin penggunaan data tanpa batas. Kamu dapat menghubungi kontak privasi untuk menarik persetujuan atau mengajukan pembatasan sesuai ketentuan yang berlaku. Pembatasan data yang diperlukan untuk suatu fungsi dapat memengaruhi penggunaan fungsi tersebut.

Keamanan dan perubahan kebijakan

KUPR membatasi akses berdasarkan akun dan kewenangan. Jaga password, akses email atau Google, serta kode pribadi milikmu. Laporkan aktivitas yang tidak dikenali melalui kontak bantuan.

Jika terjadi kegagalan pelindungan data pribadi, pengelola wajib menangani dan menyampaikan pemberitahuan sesuai ketentuan hukum. Tidak ada sistem yang menjamin keamanan mutlak.

Versi dan tanggal berlaku tercantum pada kebijakan. Perubahan penting perlu disampaikan sesuai dampaknya; penggunaan data untuk tujuan baru yang memerlukan persetujuan harus disertai permintaan persetujuan yang sesuai.

Kontak privasi

Untuk pertanyaan privasi, permintaan akses atau koreksi data, dan bantuan penghapusan akun, hubungi PT Ahdirat Media Perkasa (Amped Media) melalui email berikut. Jangan kirim password, kode masuk, atau kode akses status penghapusan.