Kebijakan Privasi

Siapa kami

Parau Coffee ("kami") menyelenggarakan program keanggotaan Parau Coffee dan situs ini. Kami yang menentukan bagaimana data pribadimu dipakai, jadi kamilah pengendali data untuk data tersebut. Tempat usaha kami di Jl. Raya Medokan Sawah No.85, Medokan Ayu, Kec. Rungkut, Surabaya, Jawa Timur 60295, Indonesia.

Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, siapa lagi yang melihatnya, berapa lama kami menyimpannya, dan apa yang bisa kamu minta dari kami. Kebijakan ini melengkapi Syarat & Ketentuan serta aturan keanggotaan di situs ini.

Data yang kami kumpulkan

Yang kamu berikan saat mendaftar

Nama dan alamat emailmu. Email dipakai untuk mengenali akunmu
Nomor telepon, kalau kamu mau menambahkannya. Ini opsional
Tanggal lahir, kalau kamu mau menambahkannya. Ini opsional, dan hanya dipakai untuk mengirim ucapan ulang tahun. Kamu bisa mematikannya kapan saja
Foto profil, kalau kamu mengunggahnya

Yang tercatat saat kamu memakai program ini

Nomor keanggotaanmu, saldo poin, dan seluruh riwayat poinmu
Hadiah yang kamu tukarkan, dan waktu penukarannya
Tingkat keanggotaan (tier), yang dihitung dari poin yang sudah kamu kumpulkan
Sesi dan riwayat masuk, supaya kamu tetap login dan kami bisa mengenali aktivitas yang tidak wajar

Kalau kamu memakai bagian komunitas

Postingan, komentar, foto, dan balasan yang kamu tulis. Ini terlihat oleh anggota lain yang sudah login
Pesan langsung yang kamu kirim. Ini hanya terlihat olehmu dan anggota yang kamu kirimi
Laporan dan blokir, supaya moderasi bisa berjalan

Informasi teknis

Catatan sesi, dan versi ter-hash dari alamat IP-mu untuk keamanan. Alamat IP aslinya tidak pernah kami simpan
Keterangan singkat tentang browser yang kamu pakai, untuk mengenali sesimu
Kalau kamu menyalakan notifikasi, alamat langganan push yang diterbitkan browser-mu

Kami tidak memakai pelacak iklan, kami tidak menyusun profil dirimu untuk pemasaran, dan kami tidak mengumpulkan apa pun yang tidak tertulis di sini.

Kalau kamu masuk dengan Google

Kamu bisa membuat akun atau masuk memakai akun Google, sebagai ganti kata sandi. Kalau kamu melakukannya, ini yang terjadi.

Yang kami terima dari Google: namamu, alamat emailmu, ID akun Google-mu, dan status apakah Google sudah memverifikasi email itu
Yang kami minta dari Google: hanya tiga izin dasar yang diperlukan untuk itu — openid, email, dan profile
Yang tidak pernah kami terima: kata sandi Google-mu, Gmail, Google Drive, kalender, kontak, atau apa pun yang lain di akun Google-mu

Kami memakai informasi itu untuk satu tujuan saja: membuat akun Parau Coffee-mu, atau mengenali akun yang sudah kamu punya supaya proses masuk berhenti di akun yang benar. Kami tidak memakainya untuk iklan, tidak menjualnya, dan tidak menyerahkannya kepada pihak lain. Penggunaan kami atas informasi yang diterima dari Google API mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use di dalamnya.

Kalau alamat emailmu sudah punya akun Parau Coffee, masuk dengan Google akan tersambung ke akun yang sama itu, bukan membuat akun kedua. Kami hanya melakukannya kalau Google memastikan alamat email itu sudah terverifikasi.

Kamu bisa memutuskan hubungan Parau Coffee dari akun Google-mu kapan saja di myaccount.google.com/permissions. Setelah itu kamu tidak bisa lagi masuk memakai Google, tapi akun Parau Coffee-mu belum tertutup — hubungi kami untuk menutupnya.

Kalau kamu menambahkan kartu anggota ke Google Wallet, nama, nomor keanggotaan, dan barcode statisnya dibagikan ke Google untuk menampilkan kartu itu. Saldo poinmu dan kode berputarmu tidak pernah disertakan.

Kenapa kami menyimpannya

Untuk menjalankan keanggotaanmu: kartu, poin, tier, dan hadiahmu
Supaya staf bisa mengenalimu di kasir dan memberi atau menukar poin
Untuk mengirim notifikasi yang kamu minta
Untuk menjalankan bagian komunitas, termasuk moderasinya
Untuk menjaga keamanan akun: mengenali percobaan masuk, sesi yang dipakai ulang, dan kecurangan poin
Untuk memenuhi kewajiban pembukuan dan hukum kami sendiri

Persetujuan dan pilihanmu

Kami memakai datamu untuk tujuan di atas atas dasar persetujuanmu, yang kamu berikan saat mendaftar. Kamu bisa menarik persetujuan itu kapan saja dengan meminta kami menutup akunmu. Penarikan persetujuan tidak memengaruhi apa yang sudah kami lakukan sebelumnya.

Kamu tidak wajib memberi nomor telepon, tanggal lahir, atau foto, dan keanggotaan tetap berjalan tanpa itu semua.

Siapa lagi yang bisa melihatnya

Kami tidak pernah menjual data pribadimu, dan tidak pernah membagikannya untuk iklan.

Kami memakai beberapa penyedia layanan yang memproses data atas nama kami:

Cloudflare menjalankan server, basis data, dan penyimpanan media kami, dan memproses permintaan ke situs
Vercel menjalankan situs ini
Google menangani masuk dengan Google, dan Google Wallet kalau kamu memakainya
Layanan push dari pembuat browser-mu, kalau kamu menyalakan notifikasi

Di dalam tim kami: staf bisa mencari anggota berdasarkan nama atau nomor keanggotaan dan melihat email yang disamarkan. Hanya pemilik dan administrator yang bisa melihat data anggota secara penuh, dan setiap tindakan dengan akses istimewa tercatat di log audit.

Komunitas dan halaman depan. Anggota lain bisa melihat nama tampilan, foto, postingan, dan komentarmu. Untuk mengenali teman berprestasi, nama, foto, dan total poin bulananmu bisa juga tampil di halaman depan yang publik. Kamu bisa mematikannya kapan saja di halaman profil, dan mematikannya akan mengeluarkanmu dari daftar itu.

Perpindahan data ke luar Indonesia

Cloudflare, Vercel, dan Google memproses data di pusat data di luar Indonesia, termasuk di Amerika Serikat dan kawasan Asia-Pasifik. Kalau data keluar dari Indonesia, kami bersandar pada perlindungan kontraktual dari penyedia tersebut dan persetujuan yang kamu berikan saat mendaftar.

Berapa lama kami menyimpannya

Sesi dihapus 30 hari setelah kedaluwarsa
Notifikasi yang sudah dibaca dihapus setelah 90 hari. Yang belum dibaca kami simpan sampai kamu membacanya
Catatan audit atas tindakan istimewa disimpan 24 bulan
Riwayat poin disimpan sebagai catatan keuangan, karena itu bukti apa yang kamu kumpulkan dan pakai. Kalau kamu menutup akun, riwayat ini disimpan tanpa data pribadimu
Isi komunitas dihapus saat kamu menghapusnya, atau saat kamu menutup akun

Bagaimana kami melindunginya

Kata sandimu tidak pernah sampai ke server kami dalam bentuk yang bisa dibaca. Browser-mu sendiri yang mengubahnya menjadi kunci sebelum dikirim, dan yang kami simpan hanya hasil satu arah yang tidak bisa dibalik
Kode anggota berputar setiap menit, jadi tangkapan layar kartu seseorang tidak berguna beberapa saat kemudian
Cookie sesi ditandai httpOnly, sehingga skrip yang disisipkan ke halaman tidak bisa membacanya
Kami menyimpan versi ter-hash dari alamat IP-mu, bukan alamat aslinya
Akses ke data anggota dibatasi berdasarkan peran, dan tindakan istimewa dicatat

Tidak ada sistem yang benar-benar aman, tapi kami tidak menyimpan data yang tidak kami butuhkan, dan itu perlindungan yang paling ampuh.

Apa yang bisa kamu minta

Menurut hukum Indonesia (UU PDP No. 27/2022), kamu bisa:

Menanyakan data pribadi apa yang kami simpan tentangmu, dan meminta salinannya
Meminta kami memperbaiki data yang salah
Meminta kami menghapus akunmu dan data pribadimu
Menarik persetujuanmu, atau menolak satu pemakaian tertentu
Meminta kami berhenti mengirim notifikasi

Untuk mengajukan permintaan itu, hubungi kami lewat halaman kontak di situs ini, atau datang langsung ke warung. Kami akan menanggapinya secepat yang kami bisa. Kami mungkin perlu memastikan dulu siapa kamu sebelum bertindak, supaya data-mu tidak jatuh ke orang lain.

Kalau kamu merasa kami menangani datamu dengan buruk, kamu bisa menyampaikannya dulu ke kami — kami lebih suka memperbaikinya — dan kamu juga berhak mengadu ke lembaga perlindungan data Indonesia.

Anak-anak

Program ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak sengaja mengumpulkan data mereka. Kalau kamu di bawah 17 tahun, pastikan orang tua atau walimu setuju kamu bergabung. Kalau kami mengetahui ada anak di bawah 13 tahun yang mendaftar, akunnya akan kami hapus.

Perubahan kebijakan ini

Kalau kami mengubah cara kami menangani datamu, kami akan memperbarui halaman ini dan mengubah tanggal di bawah. Kalau perubahannya penting, kami akan memberitahumu di aplikasi. Kalau kamu tetap memakai program ini setelah perubahan, berarti kamu menerima kebijakan yang baru.

Terakhir diperbarui: 9 Oktober 2026.

Hubungi kami

Parau Coffee — Jl. Raya Medokan Sawah No.85, Medokan Ayu, Kec. Rungkut, Surabaya, Jawa Timur 60295.

Cara tercepat untuk menghubungi kami soal datamu adalah lewat formulir kontak di situs ini. Kamu juga bisa bertanya ke staf kami di kasir, dan mereka akan meneruskannya ke pemilik.