Kebijakan Privasi

Di Restomas, kami mengumpulkan data pribadi berikut untuk menyediakan dan meningkatkan layanan kami:

• Identitas: Nama, nama belakang, alamat email, nomor telepon
• Bisnis: Nama restoran, alamat cabang, NPWP
• Akun: Nama pengguna, kata sandi (di-hash), catatan login
• Data Penggunaan: Alamat IP, info browser, tampilan halaman, durasi sesi
• Analitik Situs: Halaman yang dilihat, waktu di halaman, kedalaman gulir, sumber rujukan dan tag kampanye, jenis perangkat, peramban, bahasa, dan negara. Alamat IP Anda dipersingkat sebelum disimpan sehingga menunjuk pada area jaringan, bukan pada seseorang.
• Data Pesanan: Interaksi menu, detail pesanan, jumlah pembayaran
• Data Cookie: Cookie sesi, cookie preferensi, cookie analitik

Data yang dikumpulkan diproses untuk tujuan berikut:

• Menyediakan, mengelola, dan meningkatkan layanan kami
• Membuat dan mengamankan akun pengguna
• Mengelola dan melaporkan proses pesanan
• Menangani permintaan dukungan pelanggan
• Memenuhi kewajiban hukum
• Komunikasi pemasaran (dengan persetujuan)
• Analisis statistik dan peningkatan kualitas layanan

Restomas menangani data dalam dua peran berbeda; hak Anda bergantung pada peran yang berlaku.

• Sebagai pengendali data: untuk data akun, penagihan, dan penggunaan situs Anda. Kami yang menentukan mengapa dan bagaimana data itu diproses.
• Sebagai pemroses data: untuk data pelanggan Anda sendiri yang Anda masukkan atau yang sampai kepada kami melalui platform, seperti pesanan, nomor telepon, dan isi pesan. Kami memprosesnya hanya atas instruksi Anda.

Ketika Restomas bertindak sebagai pemroses, bisnis tetap menjadi pengendali: memberi tahu pelanggannya dan memperoleh persetujuan yang diperlukan adalah tanggung jawab bisnis.

Data Anda hanya dapat dibagikan dalam kasus berikut:

• Pemroses Pembayaran: Penyedia yang sesuai PCI-DSS (Stripe dll.)
• Infrastruktur: Mitra hosting server dan layanan cloud
• Persyaratan Hukum: Perintah pengadilan atau permintaan otoritas publik yang berwenang
• Penyedia AI: Anthropic, OpenAI, dan ElevenLabs untuk jawaban asisten, transkripsi, dan sintesis suara.
• Perpesanan dan panggilan: Meta (WhatsApp Business Platform), Telnyx, Twilio, dan NetGSM untuk mengirim pesan dan panggilan.
• Pembayaran: Stripe untuk langganan platform, serta penyedia yang Anda pilih untuk pembayaran Anda sendiri (Iyzico, PayTR, Param, PayTabs, Checkout.com, atau Authorize.Net). Data kartu tidak pernah sampai ke server kami.
• Hosting dan cadangan: Microsoft Azure untuk server, basis data, dan penyimpanan cadangan terenkripsi.
• Masuk dan peta: Google, Microsoft, dan Apple jika Anda masuk dengan layanan tersebut, serta Google Maps untuk fitur alamat dan lokasi.

Data Anda tidak pernah dijual atau disewakan untuk tujuan iklan.

Ketika sebuah bisnis menghubungkan Akun WhatsApp Business miliknya ke Restomas, Meta membagikan data kepada kami agar kami dapat menjalankan layanan untuk bisnis tersebut. Bagian ini menjelaskan apa yang kami terima dan apa yang kami lakukan dengannya.

• Yang kami terima: Akun WhatsApp Business dan nomor telepon yang diizinkan oleh bisnis, status serta pengaturannya, dan pesan yang dikirim pelanggan ke nomor tersebut, termasuk nomor WhatsApp dan nama profil pengirim.
• Cara kami menggunakannya: hanya untuk menjalankan layanan bagi bisnis tersebut: menampilkan percakapannya di kotak masuk miliknya, memungkinkan stafnya membalas, mengarahkan setiap nomor ke cabang yang tepat, dan menghasilkan balasan asisten ketika bisnis mengaktifkan asisten.
• Yang tidak pernah kami lakukan: kami tidak menjual data ini, tidak menggunakannya untuk iklan atau pembentukan audiens, tidak meneruskannya kepada broker data, dan tidak pernah menggabungkan data satu bisnis dengan bisnis lain. Setiap bisnis disimpan dalam basis data terpisah.
• Penghapusan: ketika sebuah bisnis memutus koneksi akun WhatsApp-nya atau meminta penghapusan, kredensial akses yang tersimpan dihapus segera dan percakapan terkait dalam 30 hari. Jika akses kami dicabut oleh Meta atau oleh bisnis tersebut, kami menghentikan pemrosesan dan menghapus data yang kami simpan.

Penggunaan data ini juga mengikuti Ketentuan Platform Meta dan Kebijakan Pesan WhatsApp Business.

Restomas melayani sepuluh negara dan sebagian penyedia kami beroperasi di luar negara Anda. Karena itu isi pesan yang dikirim ke penyedia AI, catatan pembayaran, dan infrastruktur hosting dapat diproses di Amerika Serikat atau Uni Eropa.

Transfer ini dilindungi perjanjian tertulis dengan setiap penyedia yang mewajibkan kerahasiaan, pembatasan tujuan, dan langkah keamanan setara.

Hanya data yang diperlukan untuk fitur tertentu yang dikirim. Seluruh basis data pelanggan Anda tidak pernah ditransfer ke penyedia ini.

Beberapa fitur menjawab pesan dan panggilan secara otomatis. Ini mengharuskan pengiriman konten terkait ke penyedia AI.

• Apa yang dikirim: isi pesan atau panggilan yang dijawab, profil bisnis yang Anda tulis, dan riwayat percakapan terbaru yang diperlukan untuk konteks.

Perjanjian kami dengan penyedia tersebut melarang penggunaan konten Anda untuk melatih model mereka.

Staf Anda dapat mengambil alih percakapan kapan saja, dan balasan otomatis bisa dimatikan per cabang.

Panggilan dapat direkam dan ditranskripsikan bila cabang mengaktifkannya dan hukum setempat mengizinkan. Penelepon diberi tahu sebelum perekaman dimulai, dan masa simpan di atas berlaku.

• Wajib: Diperlukan untuk manajemen sesi dan keamanan
• Preferensi: Mengingat pengaturan seperti bahasa dan tema
• Analitik: Mengumpulkan statistik penggunaan anonim
• Analitik kami sendiri: Kami menyimpan dua cookie milik kami sendiri (rms_vid dan rms_sid) yang hanya berisi angka acak, bukan nama atau email Anda. Cookie ini membantu kami membedakan satu kunjungan dari kunjungan lain sehingga kami dapat mengukur halaman mana yang bermanfaat. Datanya tetap di server kami sendiri dan tidak dijual atau dibagikan untuk iklan.

Anda dapat menonaktifkan cookie melalui pengaturan browser.

Jika peramban Anda mengirim sinyal "Do Not Track", analitik kami sendiri akan mematikan diri untuk kunjungan tersebut.

• Data Akun: Selama akun aktif + 30 hari setelah dihapus
• Data Pesanan: Persyaratan akuntansi hukum: 10 tahun
• Log Penggunaan: 12 bulan
• Analitik Situs: 6 bulan untuk catatan kunjungan; setelah itu hanya total harian yang tersisa dan tidak memuat identitas pengunjung apa pun.
• Data Pemasaran: Sampai persetujuan ditarik

Anda dapat meminta penghapusan data kapan saja melalui salah satu cara berikut.

• Dari dalam aplikasi: catatan seperti produk, pelanggan, dan koneksi dapat dihapus dari layarnya masing-masing. Memutus koneksi WhatsApp langsung menghapus kredensial yang tersimpan.
• Melalui permintaan: kirim email dari alamat terdaftar Anda ke support@restomas.com dan minta akun beserta datanya dihapus. Kami memverifikasi permintaan sebelum memprosesnya.
• Waktu: permintaan terverifikasi diselesaikan dalam 30 hari. Cadangan terenkripsi berotasi keluar dalam 90 hari, setelah itu tidak ada salinan tersisa.

Dokumen yang wajib kami simpan secara hukum, seperti faktur dan riwayat pembayaran, disimpan selama periode yang ditentukan lalu dihapus. Selain itu tidak ada yang disimpan.

• Enkripsi SSL/TLS untuk semua transfer data
• Kredensial integrasi dan rahasia autentikasi dua faktor disimpan terenkripsi dengan AES-256-GCM
• Audit keamanan rutin dan pengujian penetrasi
• Kontrol akses dan mekanisme otorisasi
• Prosedur backup dan pemulihan bencana

• Hak untuk mengetahui apakah data Anda sedang diproses
• Hak untuk meminta informasi tentang pemrosesan
• Hak untuk mengetahui tujuan pemrosesan
• Hak untuk mengetahui pihak ketiga yang menerima data
• Hak untuk meminta koreksi data yang tidak akurat
• Hak untuk meminta penghapusan ketika syarat terpenuhi
• Hak untuk menolak hasil analisis otomatis
• Hak portabilitas data (GDPR)
• Mengajukan keluhan kepada otoritas perlindungan data di negara Anda jika Anda menilai hak Anda dilanggar.

Restomas adalah alat untuk bisnis dan tidak ditujukan bagi anak-anak. Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah 18 tahun. Jika Anda yakin seorang anak memberikan data kepada kami, tulis ke support@restomas.com dan kami akan menghapusnya.

Saat Anda membuat akun, memverifikasi nomor telepon, atau masuk, Restomas dapat menghubungi Anda melalui email dan SMS. Bagian ini menjelaskan data yang kami proses untuk pesan tersebut dan cara menghentikannya.

• Data komunikasi: nomor telepon, alamat email, preferensi bahasa, catatan persetujuan dan pembatalan, serta status pengiriman pesan yang kami kirimkan.
• Tujuan: kami menggunakan SMS untuk mengirim kode verifikasi sekali pakai untuk masuk akun dan verifikasi nomor telepon, serta pemberitahuan keamanan terkait akun Anda. Kami tidak mengirim SMS pemasaran.
• Penyedia layanan pesan: pesan SMS dikirim melalui Telnyx LLC dan email melalui penyedia infrastruktur email kami. Penyedia ini memproses data hanya untuk mengirimkan pesan atas nama kami.

Data pendaftaran SMS dan catatan persetujuan tidak pernah dijual, disewakan, atau dibagikan kepada pihak ketiga untuk tujuan pemasaran. Data hanya dibagikan kepada penyedia layanan yang diperlukan untuk mengirimkan pesan dan bila diwajibkan oleh hukum.

Kami tidak akan membagikan atau menjual informasi seluler Anda kepada pihak ketiga untuk tujuan promosi.

Anda dapat menarik persetujuan kapan saja dengan menghapus nomor telepon Anda di pengaturan akun, membalas STOP ke pesan yang diterima dari nomor AS kami, atau menulis ke support@restomas.com. Setelah nomor dihapus, kami berhenti mengirim SMS ke nomor tersebut.

Tarif pesan dan data dapat berlaku. Frekuensi pesan bervariasi dan bergantung pada aktivitas Anda sendiri, misalnya seberapa sering Anda masuk.

Ketika kebijakan ini berubah, kami memperbarui tanggal di bagian atas halaman. Untuk perubahan yang berdampak besar pada hak Anda, kami juga memberi tahu melalui email atau di dalam aplikasi sebelum berlaku.

Restomas dioperasikan oleh Evert, LLC, perusahaan yang terdaftar di Delaware, Amerika Serikat.

Untuk pertanyaan tentang kebijakan privasi kami atau untuk menjalankan hak Anda: