Kebijakan Privasi

1. Tentang Kebijakan Ini

ReStamp (juga disebut Rintis Member) adalah layanan kartu loyalitas digital yang dioperasikan oleh PT Rintis Chat Indonesia ("Rintis", "kami"). ReStamp membantu pemilik usaha mengelola stamp, voucher, data pelanggan, permintaan review Google, serta pesan WhatsApp otomatis melalui kartu QR.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan dashboard ReStamp di /member, halaman kartu QR (/card), halaman pendaftaran pelanggan, halaman voucher dan hadiah, serta aplikasi ReStamp.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait di Indonesia.

2. Siapa Pengendali Data

ReStamp memiliki dua jenis pengguna, dan peran kami berbeda untuk masing-masing:

• Merchant — pemilik usaha atau staf yang membuat akun dan memakai dashboard ReStamp. Untuk data akun merchant, Rintis bertindak sebagai pengendali data.
• Pelanggan — orang yang scan kartu QR di sebuah usaha untuk mengumpulkan stamp atau voucher. Untuk data pelanggan, merchant tempat pelanggan berbelanja adalah pengendali data, dan Rintis bertindak sebagai prosesor data yang memproses data tersebut atas instruksi merchant.

Jika Anda pelanggan dan memiliki pertanyaan tentang data Anda di sebuah usaha, sebaiknya hubungi usaha tersebut terlebih dahulu. Kami akan membantu merchant memenuhi permintaan Anda.

3. Data yang Kami Kumpulkan

Data merchant

• Data akun: nama, alamat email, dan kata sandi (disimpan dalam bentuk hash).
• Data akun Google jika Anda masuk dengan Google: alamat email, nama, foto profil, dan ID akun Google, sesuai izin email, profile, dan openid. Kami tidak mengakses kontak, email, kalender, atau file Google Drive Anda.
• Nomor WhatsApp yang Anda verifikasi dengan mengirim kode dari WhatsApp Anda sendiri.
• Data usaha: nama usaha, logo, kategori, alamat, tautan media sosial, dan tautan review Google.
• Pengaturan program: program stamp, voucher, otomasi, templat pesan, jadwal, dan pengaturan keamanan check-in (misalnya PIN kasir).
• Data tagihan dan pesanan: paket yang dipilih, invoice, status pembayaran, bukti transfer yang Anda unggah, serta nama, nomor telepon, dan alamat pengiriman untuk pesanan kartu QR fisik.

Data pelanggan (dikumpulkan atas nama merchant)

• Nomor WhatsApp, yang dipakai untuk mengenali pelanggan dan memverifikasi check-in.
• Data tambahan yang diaktifkan merchant pada formulir pendaftaran: nama, email, tanggal lahir, jenis kelamin, dan alamat.
• Riwayat aktivitas: kunjungan dan check-in, stamp, hadiah, voucher, penukaran, serta transaksi yang dicatat merchant.
• Data akun Google jika pelanggan memilih verifikasi dengan Google.

Data teknis

• Alamat IP, jenis perangkat dan browser, waktu akses, dan log sistem.
• Cookie dan penyimpanan lokal untuk sesi login, preferensi bahasa, dan sesi kartu QR di perangkat pelanggan.
• Token notifikasi push jika Anda mengizinkan notifikasi.

4. Cara Kami Menggunakan Data

• Menyediakan layanan ReStamp: membuat akun, mencatat check-in, stamp, voucher, dan hadiah, serta menampilkan data kepada merchant yang bersangkutan.
• Mengautentikasi pengguna dan memverifikasi nomor WhatsApp.
• Mengirim pesan WhatsApp yang dikonfigurasi merchant, seperti pesan selamat datang, pengingat, permintaan review, dan promosi.
• Memproses pembayaran, menerbitkan invoice, dan mengirim kartu QR fisik.
• Mencegah penyalahgunaan, seperti check-in palsu, penukaran berulang, atau akses tidak sah.
• Memberikan dukungan pelanggan dan mengirim informasi penting tentang akun atau layanan.
• Meningkatkan layanan menggunakan data agregat yang tidak mengidentifikasi individu.
• Memenuhi kewajiban hukum, perpajakan, dan permintaan otoritas yang sah.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan pihak ketiga.

5. Pesan WhatsApp dan Pemasaran

Pesan otomatis dan blast promosi dikirim atas nama dan instruksi merchant. Merchant bertanggung jawab memastikan pelanggannya telah memberikan persetujuan untuk menerima pesan tersebut.

Pelanggan dapat berhenti menerima pesan promosi dengan menghubungi merchant, atau menghubungi kami melalui kontak di bawah. Pesan transaksional yang diperlukan untuk layanan, seperti kode verifikasi, tetap dapat dikirim.

6. Berbagi Data

Kami hanya membagikan data pribadi dalam situasi berikut:

• Dengan merchant: data pelanggan hanya dapat dilihat oleh merchant tempat pelanggan melakukan check-in, bukan oleh merchant lain.
• Dengan penyedia layanan yang membantu kami beroperasi, seperti penyedia cloud dan hosting, penyedia pesan WhatsApp, payment gateway, jasa pengiriman kartu QR, layanan masuk Google, serta layanan notifikasi push. Mereka hanya boleh memproses data sesuai instruksi kami dan terikat kewajiban kerahasiaan.
• Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan otoritas yang sah.
• Dalam rangka merger, akuisisi, atau pengalihan usaha, dengan tetap menjaga perlindungan data sesuai kebijakan ini.

7. Penyimpanan dan Retensi

• Data akun merchant disimpan selama akun aktif.
• Data pelanggan disimpan selama merchant masih menggunakan ReStamp atau sampai merchant menghapusnya.
• Data uji coba kartu QR (mode coba 15 menit) dihapus otomatis setelah masa uji coba berakhir.
• Setelah akun ditutup, kami menghapus atau menganonimkan data dalam jangka waktu yang wajar, kecuali data yang wajib kami simpan menurut hukum, misalnya catatan invoice dan perpajakan.

8. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk enkripsi koneksi (HTTPS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses berdasarkan peran, dan verifikasi check-in untuk mencegah penyalahgunaan.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan UU PDP.

9. Transfer Data ke Luar Negeri

Beberapa penyedia layanan kami dapat menyimpan atau memproses data di luar Indonesia. Dalam hal ini, kami memastikan adanya tingkat pelindungan data yang setara atau memadai sesuai ketentuan UU PDP.

10. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data pribadi Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data pribadi Anda.
• Menarik persetujuan yang telah Anda berikan.
• Menolak pemrosesan untuk tujuan pemasaran.

Merchant dapat memperbarui sebagian besar data melalui dashboard. Untuk permintaan lain, hubungi kami melalui kontak di bawah. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu sesuai peraturan yang berlaku.

11. Anak-Anak

Akun merchant hanya untuk orang yang berusia minimal 18 tahun atau telah cakap secara hukum. Pelanggan yang berusia di bawah 18 tahun sebaiknya menggunakan layanan dengan persetujuan orang tua atau wali. Jika kami mengetahui data anak dikumpulkan tanpa persetujuan yang sah, kami akan menghapusnya.

12. Cookie

Kami menggunakan cookie dan penyimpanan lokal yang diperlukan agar layanan berfungsi, seperti menjaga sesi login, menyimpan pilihan bahasa, dan mengenali kartu QR di perangkat pelanggan. Kami tidak menggunakan cookie iklan pihak ketiga. Menonaktifkan cookie dapat membuat sebagian fitur tidak berfungsi.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Untuk perubahan yang material, kami akan memberi tahu merchant melalui dashboard, email, atau WhatsApp sebelum perubahan berlaku.

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang dokumen ini atau ingin menggunakan hak Anda, hubungi kami: