Es Teh Madu Alami Surabaya — Aplikasi esBeeyee

Terakhir diperbarui: 10 Mei 2026

1. Pengantar

Es Teh Madu Alami Surabaya ("Perusahaan," "kami," atau "milik kami") berkomitmen melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi Anda saat Anda menggunakan aplikasi seluler kami, esBeeyee (termasuk Aplikasi Pelanggan dan Aplikasi Admin), serta layanan terkait.

Harap baca Kebijakan Privasi ini dengan saksama. Jika Anda tidak setuju dengan praktik kami, mohon tidak menggunakan Aplikasi.

2. Informasi yang kami kumpulkan

2.1 Informasi yang Anda berikan langsung

Saat menggunakan Aplikasi, kami mengumpulkan informasi yang Anda berikan secara sukarela:

2.2 Informasi yang dikumpulkan secara otomatis

Saat Anda menggunakan Aplikasi, kami secara otomatis mengumpulkan:

2.3 Informasi dari pihak ketiga

Kami dapat menerima informasi tentang Anda dari:

• Midtrans: Detail transaksi pembayaran, status pembayaran
• Firebase: Laporan kerusakan, analitik, data kinerja
• Mitra pengiriman: Status pengiriman, pembaruan lokasi
• Interaksi layanan pelanggan: Catatan dari percakapan dukungan

3. Dasar pemrosesan data pribadi

Menurut Undang-Undang Perlindungan Data Pribadi Indonesia (PDP), kami memproses data Anda berdasarkan:

1. Persetujuan: Anda telah memberikan persetujuan eksplisit (mis. centang saat pendaftaran)
2. Kontrak: Pemrosesan diperlukan untuk memenuhi perjanjian dengan Anda (mis. pemenuhan pesanan)
3. Kewajiban hukum: Kami wajib memproses data menurut hukum atau peraturan Indonesia
4. Kepentingan sah: Pemrosesan diperlukan untuk operasi bisnis dan keselamatan pengguna
5. Kepentingan vital: Pemrosesan diperlukan untuk melindungi kepentingan vital Anda atau orang lain

4. Bagaimana kami menggunakan informasi Anda

4.1 Penggunaan utama

• Pengelolaan akun: Membuat dan memelihara akun Anda
• Pemrosesan pesanan: Memproses, memenuhi, dan mengirim pesanan Anda
• Pemrosesan pembayaran: Memproses pembayaran secara aman melalui Midtrans
• Program loyalitas: Memberikan poin, mengelola voucher, mengirim hadiah
• Dukungan pelanggan: Menanggapi pertanyaan dan menyelesaikan masalah
• Komunikasi: Mengirim konfirmasi pesanan, pembaruan, dan notifikasi

4.2 Penggunaan sekunder

• Analitik: Memahami perilaku pengguna dan meningkatkan Aplikasi
• Keamanan: Mendeteksi penipuan, mencegah akses tidak sah, memastikan kepatuhan
• Pemasaran: Mengirim penawaran promosi, pengumuman produk baru (dengan persetujuan opt-in)
• Kepatuhan hukum: Mematuhi hukum Indonesia, persyaratan regulator, dan permintaan pemerintah
• Personalisasi: Menyediakan konten dan rekomendasi yang disesuaikan
• Pengembangan produk: Menguji fitur dan perbaikan baru

5. Berbagi data dan pihak ketiga

5.1 Kapan kami membagikan data Anda

Kami membagikan informasi Anda dengan:

5.2 Data yang TIDAK kami bagikan

• Hash kata sandi (kecuali dengan sistem autentikasi)
• Nomor kartu kredit lengkap (Midtrans men-tokenisasi pembayaran)
• Data pribadi kepada pemasar pihak ketiga tanpa persetujuan eksplisit Anda
• Data pribadi untuk tujuan komersial tanpa persetujuan eksplisit

6. Keamanan data

6.1 Langkah keamanan

Kami menerapkan praktik keamanan berikut:

• Enkripsi dalam transit: Enkripsi TLS/SSL untuk semua transmisi data
• Enkripsi saat disimpan: Enkripsi AES-256 untuk data sensitif di penyimpanan
• Autentikasi: Autentikasi multi-faktor (token JWT, token sesi)
• Kontrol akses: Kontrol akses berbasis peran (RBAC) untuk pengguna admin
• Log audit: Operasi sensitif dicatat dan dipantau
• Tanggap insiden: Prosedur deteksi dan tanggapan pelanggaran data
• Pembaruan rutin: Patch keamanan dan pembaruan diterapkan secara berkala
• Pengujian keamanan: Pengujian penetrasi dan penilaian kerentanan berkala

6.2 Keamanan kata sandi

• Kata sandi di-hash menggunakan algoritma standar industri (bcrypt, PBKDF2, atau sejenisnya)
• Kami tidak pernah menyimpan kata sandi teks biasa
• Pengguna didorong menggunakan kata sandi yang kuat dan unik
• Kami mendukung fitur reset kata sandi untuk pemulihan akun

6.3 Keterbatasan

Meskipun kami menerapkan langkah keamanan yang kuat, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin perlindungan mutlak terhadap akses tidak sah. Kerja sama Anda dalam menjaga keamanan akun sangat penting.

7. Retensi data

7.1 Jadwal retensi

Kami menyimpan data pribadi selama diperlukan untuk tujuan yang dijelaskan:

7.2 Penghapusan data

Setelah penghentian akun atau permintaan penghapusan data:

• Data Anda ditandai untuk dihapus dan dihapus dari sistem aktif
• Data arsip disimpan hingga 12 bulan untuk keperluan hukum/kepatuhan
• Data agregat/dianonimkan dapat disimpan tanpa batas waktu
• Sistem cadangan dapat menyimpan data hingga 30 hari sebelum penghapusan permanen

8. Hak privasi Anda

8.1 Hak akses

Anda berhak meminta akses ke data pribadi Anda:

• Ajukan "Permintaan Akses Data" melalui pengaturan Aplikasi
• Kami akan memberikan data Anda dalam format portabel dan dapat dibaca mesin dalam 14 hari

8.2 Hak perbaikan

Anda berhak memperbaiki data yang tidak akurat:

• Perbarui informasi profil langsung di Aplikasi
• Minta perbaikan data tambahan melalui privacy@esbeeyee.com

8.3 Hak penghapusan

Anda berhak meminta penghapusan ("Hak untuk dilupakan"):

• Ajukan "Permintaan Penghapusan Data" melalui pengaturan Aplikasi
• Atau isi formulir Hapus Akun di situs web (/delete-account); permintaan dikirim via WhatsApp
• Kami akan menghapus data Anda kecuali diwajibkan oleh hukum (mis. arsip pajak)
• Penghapusan mungkin tidak segera jika ada kewajiban kontrak atau hukum

8.4 Hak portabilitas data

Anda berhak menerima data Anda dalam format portabel:

• Minta melalui privacy@esbeeyee.com
• Kami akan memberikan data dalam format JSON, CSV, atau XML
• Mencakup semua data pribadi dan riwayat transaksi

8.5 Hak membatasi pemrosesan

Anda dapat meminta pembatasan pemrosesan data:

• Kami akan menghentikan aktivitas pemrosesan tertentu sambil mempertahankan lainnya untuk kepatuhan hukum
• Fungsi layanan dapat terbatas selama periode pembatasan

8.6 Hak keberatan

Anda berhak menolak pemrosesan tertentu:

• Komunikasi pemasaran: Berhenti berlangganan melalui tautan di email atau pengaturan aplikasi
• Analitik: Opt-out pengumpulan analitik di pengaturan aplikasi
• Iklan bertarget: Batasi iklan personalisasi melalui pengaturan aplikasi

8.7 Hak mengajukan keluhan

Jika Anda yakin hak privasi Anda dilanggar:

• Pertama: Hubungi kami di privacy@esbeeyee.com dengan rincian
• Kedua: Ajukan keluhan kepada otoritas perlindungan data Indonesia (jika PDP berlaku)
• Ketiga: Eskalasi ke upaya hukum menurut hukum Indonesia

8.8 Menjalankan hak Anda

Untuk menjalankan hak tersebut:

Email: privacy@esbeeyee.com
Subjek: "Permintaan Hak Privasi - [Jenis permintaan]"
Informasi yang diperlukan:

• Nama lengkap Anda
• Email atau nomor telepon terdaftar
• Permintaan spesifik dan rincian
• Bukti identitas (dapat diminta)

Waktu tanggapan: Kami akan merespons dalam 14 hari (dapat diperpanjang hingga 30 hari untuk permintaan kompleks).

9. Cookie dan teknologi pelacakan

9.1 Cookie

Aplikasi menggunakan cookie dan teknologi pelacakan serupa:

9.2 Pengelolaan cookie

• Anda dapat menghapus cookie di pengaturan aplikasi atau perangkat
• Beberapa cookie diperlukan untuk fungsi aplikasi; menonaktifkannya dapat membatasi fitur
• Layanan pihak ketiga (Firebase, Midtrans) dapat menetapkan cookie mereka sendiri

9.3 Firebase Analytics

• Firebase mengumpulkan data analitik termasuk info perangkat, pola penggunaan, dan kerusakan
• Anda dapat opt-out di pengaturan aplikasi atau pengaturan privasi Google
• Kebijakan Privasi Google berlaku untuk pemrosesan data Firebase

10. Privasi anak

10.1 Pembatasan usia

Aplikasi ini tidak ditujukan untuk anak di bawah 18 tahun (atau usia dewasa menurut hukum Indonesia).

10.2 Persetujuan orang tua

• Jika Anda di bawah 18 tahun, Anda harus mendapat persetujuan orang tua/wali sebelum menggunakan Aplikasi
• Orang tua dapat meminta penghapusan data anak di privacy@esbeeyee.com

10.3 Tanpa pemasaran tertarget ke anak

• Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 13 tahun
• Kami tidak mengirim komunikasi pemasaran kepada anak yang diketahui
• Jika kami mengetahui pengumpulan data dari anak di bawah 13 tahun, kami akan segera menghapusnya

11. Komunikasi pemasaran

11.1 Email promosi dan SMS

• Kami mengirim email promosi hanya dengan persetujuan opt-in eksplisit Anda
• Pesan menyertakan tautan berhenti berlangganan untuk opt-out mudah
• Permintaan opt-out diproses dalam 5 hari kerja

11.2 Notifikasi dalam aplikasi

• Anda dapat mengelola preferensi notifikasi di pengaturan aplikasi
• Kami mengirim pembaruan pesanan, konfirmasi pembayaran, dan tanggapan dukungan terlepas dari pengaturan

11.3 Komunikasi program loyalitas

• Poin yang diperoleh, kedaluwarsa voucher, dan penawaran promosi dikomunikasikan sesuai pengaturan akun
• Anda dapat opt-out dari komunikasi non-esensial sambil tetap menerima pembaruan penting

12. Transfer data internasional

12.1 Transfer data

Data pribadi dapat dipindahkan dan diproses di negara di luar Indonesia, termasuk:

• Amerika Serikat: Google Firebase (Google LLC)
• Singapura: Pemroses data pihak ketiga
• Negara lain: Sesuai kebutuhan operasi bisnis

12.2 Perlindungan data

• Transfer hanya dilakukan jika ada perlindungan hukum yang memadai
• Klausul kontrak standar berlaku dengan pemroses pihak ketiga
• Hak perlindungan data Anda tetap berlaku lintas yurisdiksi

12.3 Kepatuhan PDP

Transfer ini mematuhi persyaratan Undang-Undang Perlindungan Data Pribadi Indonesia untuk transfer internasional.

13. Pengambilan keputusan otomatis dan profiling

13.1 Keputusan otomatis

Kami menggunakan sistem otomatis untuk:

• Deteksi penipuan: Sistem otomatis menandai transaksi mencurigakan
• Skor loyalitas: Perhitungan poin otomatis berdasarkan pembelian
• Mesin rekomendasi: Rekomendasi produk yang dipersonalisasi

13.2 Hak Anda

• Anda berhak meminta tinjauan manusia atas keputusan otomatis apa pun
• Hubungi privacy@esbeeyee.com untuk mengajukan banding keputusan otomatis (mis. penangguhan akun)

13.3 Profiling

• Kami tidak melakukan profiling ekstensif yang dapat mempengaruhi hak Anda secara signifikan
• Profiling dibatasi untuk meningkatkan pengalaman pengguna dan pencegahan penipuan

14. Perubahan kebijakan

14.1 Pembaruan kebijakan ini

• Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu.
• Perubahan material akan dikomunikasikan melalui email atau notifikasi dalam aplikasi.
• Penggunaan berkelanjutan setelah perubahan dianggap sebagai penerimaan.
• Tanggal di bagian atas kebijakan menunjukkan pembaruan terakhir.

14.2 Pemberitahuan

• Untuk perubahan signifikan, kami akan memberikan pemberitahuan minimal 30 hari.
• Perubahan informasi kontak memerlukan pembaruan segera.

15. Informasi kontak untuk hal privasi

Untuk pertanyaan, permintaan, atau keluhan terkait privasi:

Es Teh Madu Alami Surabaya — Petugas Perlindungan Data

• Email: privacy@esbeeyee.com
• Telepon: +62-XXX-XXXX-XXXX
• Alamat surat: Surabaya, Indonesia
• Waktu tanggapan: 14 hari (dapat diperpanjang hingga 30 hari untuk hal kompleks)

16. Kepatuhan terhadap hukum Indonesia

16.1 Kepatuhan PDP

Kebijakan Privasi ini mematuhi Undang-Undang Perlindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022) dan peraturan pelaksananya.

16.2 Prinsip perlindungan data

Kami mematuhi prinsip PDP:

• Legalitas dan persetujuan
• Pengumpulan terbatas untuk tujuan spesifik dan eksplisit
• Minimisasi data dan keakuratan
• Keamanan penyimpanan dan pembatasan
• Transparansi dan perlindungan hak pengguna

16.3 Pengawasan regulator

• Praktik pemrosesan data kami dapat tunduk pada pengawasan otoritas regulator Indonesia
• Kami bekerja sama penuh dengan permintaan informasi pemerintah sebagaimana disyaratkan oleh hukum
• Kami memelihara catatan aktivitas pemrosesan data untuk keperluan kepatuhan

17. Kebijakan privasi pihak ketiga

17.1 Layanan eksternal

Aplikasi kami terintegrasi dengan layanan pihak ketiga:

17.2 Tanggung jawab Anda

• Anda bertanggung jawab meninjau kebijakan privasi pihak ketiga
• Kami tidak bertanggung jawab atas praktik privasi pihak ketiga
• Kebijakan privasi pihak ketiga mengatur untuk layanan masing-masing

18. Penyelesaian sengketa

18.1 Penyelesaian informal

• Untuk kekhawatiran privasi, hubungi kami terlebih dahulu di privacy@esbeeyee.com
• Kami akan berupaya menyelesaikan dalam 14 hari

18.2 Keluhan regulator

• Jika belum terselesaikan, Anda dapat mengajukan keluhan kepada otoritas regulator Indonesia
• Anda juga dapat menempuh mediasi atau arbitrase sesuai hukum Indonesia

18.3 Tindakan hukum

• Anda tetap berhak menempuh tindakan hukum di pengadilan Indonesia
• Yurisdiksi: Pengadilan di Surabaya, Indonesia

19. Definisi tambahan

Dengan menggunakan Aplikasi esBeeyee, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini serta menyetujui praktik pengelolaan data kami.

Terakhir diperbarui: 10 Mei 2026

20. Lampiran: panduan singkat

Ringkasan hak subjek data

*Penghapusan dapat ditunda jika ada kewajiban hukum (mis. arsip pajak).

Untuk versi terbaru Kebijakan Privasi ini, kunjungi: https://github.com/ArjunaWahyu/esBeeyee/docs/PRIVACY_POLICY.md