Kebijakan Privasi

1. Data yang diproses dan sumbernya

Data berasal dari informasi yang Anda berikan, komunikasi dengan tim Bunga, pencatatan staf yang berwenang, mitra yang berhak menyampaikannya, serta aktivitas penggunaan aplikasi. Jenis data bergantung pada layanan yang digunakan.

2. Penggunaan login Google

Login Google digunakan untuk mengenali pengguna tim Bunga, menghubungkan akun dengan akses LILYS, dan menjaga keamanan sesi. Informasi profil yang tersedia bergantung pada izin login yang diminta. Kata sandi Google Anda tidak diterima oleh LILYS. Akses isi Gmail, Google Drive, atau Google Contacts bukan bagian dari fungsi login ini.

Data yang diperoleh melalui login Google tidak digunakan untuk iklan tertarget, dijual kepada pihak lain, atau dipakai melatih model AI umum. Penggunaan data Google mengikuti Google API Services User Data Policy yang berlaku.

3. Tujuan dan dasar pemrosesan

Kami menggunakan data untuk menanggapi pertanyaan, menyusun penawaran, menjadwalkan Test Food, melaksanakan pesanan dan acara, mencatat pembayaran, menangani keluhan, serta mengatur pekerjaan tim. Catatan minat dan interaksi membantu staf memprioritaskan tindak lanjut. Kami juga menggunakan catatan aktivitas untuk mengamankan akun dan menelusuri perubahan atau kesalahan.

Dasar pemrosesan ditentukan sesuai tujuannya: permintaan dan pelaksanaan perjanjian untuk layanan pelanggan; kewajiban hukum untuk pencatatan yang diwajibkan; kepentingan sah yang telah dinilai untuk keamanan dan operasional; serta persetujuan untuk komunikasi promosi atau tujuan lain yang memerlukannya. Pemberitahuan privasi ini tidak menggantikan persetujuan khusus.

Jika informasi yang diperlukan untuk suatu permintaan tidak diberikan, kami mungkin tidak dapat menyiapkan penawaran, memverifikasi pembayaran, atau menjalankan bagian layanan terkait. Kami akan menjelaskan kebutuhan tersebut sesuai konteksnya.

4. Percakapan WhatsApp dan pilihan komunikasi

Jika Anda berkomunikasi melalui nomor WhatsApp Bunga yang terhubung dengan LILYS, pesan dan lampirannya dapat dicatat dalam riwayat layanan serta dihubungkan dengan pelanggan atau pesanan terkait. Percakapan dapat dibaca oleh staf yang memiliki hak akses untuk menangani kebutuhan Anda. Pemrosesan ini mencakup komunikasi dengan Bunga, bukan percakapan pribadi Anda dengan pihak lain.

Izin menerima promosi diminta terpisah dari kebutuhan layanan pesanan. Anda dapat meminta penghentian promosi dengan membalas pesan kepada tim Bunga atau menghubungi kontak privasi. Kami menghormati permintaan berhenti berkomunikasi melalui WhatsApp; bila masih ada urusan pesanan, kami akan menyepakati saluran komunikasi yang sesuai.

Jangan mengirim kata sandi, PIN, OTP, atau nomor kartu pembayaran lengkap. Saat mengirim bukti pembayaran, tutupi informasi yang tidak diperlukan untuk memverifikasi transaksi.

5. Akses staf dan penyedia layanan

Data diakses oleh staf sesuai tugas dan kewenangannya. Penyedia yang mendukung layanan meliputi Google untuk autentikasi dan Google Cloud untuk infrastruktur, serta Meta atau WhatsApp ketika kanal WhatsApp digunakan. Informasi yang diproses oleh masing-masing penyedia mengikuti fungsi layanannya dan ketentuan yang berlaku.

Kami dapat menyampaikan informasi yang relevan kepada venue atau vendor untuk melaksanakan acara Anda, atau kepada pihak berwenang bila diwajibkan hukum. Pengungkapan dibatasi pada kebutuhan dan dasar yang sah. Kami tidak menjual atau menyewakan data pribadi untuk pemasaran pihak lain.

Penyedia layanan dapat memproses data di Indonesia atau negara lain sesuai lokasi dan dukungan layanannya. Jika terjadi transfer ke luar Indonesia, kami menerapkan persyaratan pelindungan yang diwajibkan peraturan, termasuk penilaian pelindungan di negara penerima, pelindungan yang mengikat, atau persetujuan bila diperlukan.

6. Keamanan dan cookie

Kami menerapkan pengamanan teknis dan organisasi yang sesuai, termasuk pembatasan hak akses, koneksi terenkripsi, perlindungan penyimpanan dan pencatatan aktivitas penting. Cookie atau teknologi sesi digunakan untuk menjaga login dan fungsi keamanan. Jika analitik atau pelacakan tambahan digunakan, tujuan dan pilihan terkait akan dijelaskan kepada pengguna.

Jika terjadi kegagalan pelindungan data, kami melakukan penanganan dan menyampaikan pemberitahuan kepada pihak yang diwajibkan sesuai ketentuan yang berlaku.

7. Penyimpanan dan penghapusan

Lama penyimpanan disesuaikan dengan tujuan, status layanan dan kewajiban yang berlaku. Data yang tidak lagi diperlukan dihapus atau dianonimkan.

Akun pengguna tim disimpan hanya selama akses tersebut masih diperlukan. Catatan prospek beserta percakapan dan lampirannya disimpan selama hubungan layanan berjalan dan selama masih diperlukan untuk menindaklanjuti permintaan Anda. Pesanan, kontrak, invoice dan bukti transaksi disimpan selama periode yang diwajibkan peraturan perpajakan dan kearsipan perusahaan. Catatan aktivitas serta salinan cadangan disimpan dalam jangka pendek untuk kebutuhan keamanan dan pemulihan, lalu dihapus mengikuti siklus cadangan.

Penghapusan dari sistem aktif diikuti penghapusan dari salinan cadangan pada siklus berikutnya. Apabila ada kewajiban yang membatasi penghapusan, kami menjelaskan alasan dan data yang masih harus disimpan. Dokumen yang masih diperlukan untuk kewajiban hukum atau penyelesaian sengketa dapat disimpan secara terbatas.

8. Hak dan cara mengajukan permintaan

Sesuai ketentuan yang berlaku, Anda dapat meminta informasi, akses atau salinan data, perbaikan, penghapusan, pembatasan pemrosesan, penarikan persetujuan, serta pemindahan data bila memenuhi persyaratan. Anda juga dapat mengajukan keberatan atas keputusan otomatis yang berdampak signifikan dan menyampaikan pengaduan.

Kirim permintaan ke esha@bungacatering.id dengan subjek “Privasi LILYS”, identitas kontak yang digunakan, dan permintaan Anda. Kami dapat meminta verifikasi identitas yang proporsional. Kami memberikan tanggapan sesuai batas waktu yang berlaku dan menjelaskan alasan jika permintaan belum dapat dipenuhi.

Akses Google dapat dicabut melalui pengaturan koneksi pihak ketiga di Akun Google. Pencabutan akses Google tidak otomatis menghapus data yang sebelumnya tersimpan di LILYS; untuk penghapusan, hubungi kontak di atas.

9. Data anak dan perubahan layanan

LILYS ditujukan untuk operasional Bunga Catering. Jika layanan memerlukan data anak, kami meminta persetujuan orang tua atau wali sesuai ketentuan. Kebijakan ini diperbarui jika praktik pemrosesan berubah. Penggunaan baru, termasuk rekaman panggilan, transkrip atau pemrosesan AI, memerlukan penjelasan khusus dan persetujuan apabila diwajibkan sebelum dijalankan.