Tentang kebijakan ini
VIN+ adalah aplikasi keanggotaan dan loyalti yang dioperasikan oleh PT Megaguna Usaha Bersama. Melalui aplikasi ini Anda dapat mengumpulkan dan menukarkan poin, menggunakan voucher, melihat katalog produk dan promo, serta melakukan reservasi di outlet kami.
Dokumen ini menjelaskan data apa saja yang kami proses ketika Anda memakai aplikasi tersebut, alasannya, dan kendali apa yang Anda miliki. Kami menulisnya berdasarkan cara aplikasi VIN+ benar-benar bekerja, bukan daftar umum, sehingga Anda dapat mencocokkannya dengan apa yang Anda lihat di layar.
Dengan membuat akun dan menggunakan VIN+, Anda menyetujui praktik yang dijelaskan di sini. Bila ada bagian yang tidak Anda setujui, sebaiknya Anda tidak menggunakan aplikasi ini, dan Anda dapat menghapus akun kapan saja melalui langkah pada bagian 9.
Data yang kami kumpulkan
Data yang Anda berikan sendiri
Saat mendaftar dan melengkapi profil, kami menyimpan nama tampilan, alamat email, nomor telepon, jenis kelamin, tanggal lahir, dan foto profil bila Anda mengunggahnya. Tanggal lahir kami perlukan untuk verifikasi usia dan untuk penawaran ulang tahun; nomor telepon dipakai staf outlet saat mengonfirmasi reservasi atau penukaran.
Data dari layanan masuk pihak ketiga
Bila Anda masuk memakai Google atau Apple, kami menerima alamat email, nama, dan foto profil dari akun tersebut. Kami tidak pernah menerima atau menyimpan kata sandi Google maupun Apple Anda. Jika Anda memakai fitur Apple untuk menyembunyikan email, kami hanya menerima alamat relay dari Apple dan itulah yang kami simpan.
Aktivitas Anda di dalam aplikasi
Aplikasi mencatat riwayat yang berkaitan dengan keanggotaan Anda: perolehan dan sisa poin, tingkat keanggotaan (membership level) beserta perubahannya, riwayat klaim poin, riwayat penukaran voucher dan hadiah, serta riwayat reservasi yang Anda buat. Catatan ini yang membuat saldo poin dan status keanggotaan Anda konsisten di semua perangkat.
Data teknis
Untuk mengirim notifikasi, aplikasi mendaftarkan token perangkat ke layanan Firebase Cloud Messaging. Kami juga mengumpulkan informasi dasar perangkat (model, versi sistem operasi) dan data performa aplikasi seperti waktu muat layar serta laju kegagalan permintaan jaringan. Data performa bersifat agregat dan kami gunakan untuk menemukan bagian aplikasi yang lambat atau bermasalah.
Kamera dan galeri foto
Aplikasi meminta izin kamera dan penyimpanan hanya ketika Anda memilih atau memotret gambar, misalnya saat mengganti foto profil. Aplikasi tidak mengakses kamera di latar belakang dan tidak memindai galeri Anda. Hanya berkas yang Anda pilih sendiri yang dikirim ke server kami.
Halaman web di dalam aplikasi
Sebagian alur, khususnya reservasi, ditampilkan sebagai halaman web di dalam aplikasi. Data yang Anda isi di halaman tersebut diproses oleh sistem reservasi kami sesuai kebijakan ini.
Data yang tidak kami kumpulkan
Agar tidak ada keraguan, berikut hal-hal yang tidak diminta maupun diambil oleh aplikasi VIN+:
- Lokasi GPS. Aplikasi tidak meminta izin lokasi. Daftar outlet yang Anda lihat adalah data statis dari kami, bukan hasil pelacakan posisi Anda.
- Daftar kontak di ponsel Anda.
- Mikrofon dan rekaman suara.
- Data pembayaran. Aplikasi tidak memproses kartu kredit atau instrumen pembayaran. Transaksi pembelian dilakukan langsung di outlet.
- Kata sandi akun Google atau Apple Anda.
Untuk apa data digunakan
| Data | Tujuan |
|---|---|
| Email, kata sandi, identitas Google/Apple | Membuat akun, mengautentikasi, dan memulihkan akses |
| Nama, foto, jenis kelamin, tanggal lahir | Menampilkan profil, verifikasi usia, penawaran ulang tahun |
| Nomor telepon | Konfirmasi reservasi dan penukaran oleh staf outlet |
| Poin, tingkat keanggotaan, riwayat transaksi | Menjalankan program loyalti dan menyelesaikan sengketa saldo |
| Token notifikasi | Mengirim pemberitahuan promo, voucher, dan status reservasi |
| Informasi perangkat dan data performa | Diagnosis gangguan dan perbaikan kualitas aplikasi |
Kami tidak menjual data pribadi Anda kepada siapa pun, dan tidak menyerahkannya kepada pengiklan untuk penargetan iklan di luar VIN+.
Dasar pemrosesan
Kami memproses data Anda atas dasar pelaksanaan perjanjian keanggotaan — tanpa data akun dan saldo poin, program loyalti tidak dapat dijalankan. Untuk notifikasi pemasaran, dasarnya adalah persetujuan Anda, yang dapat ditarik kapan saja lewat pengaturan notifikasi di perangkat. Untuk pencatatan transaksi dan kewajiban pembukuan, dasarnya adalah pemenuhan kewajiban hukum kami.
Pihak ketiga yang memproses data
Kami tidak membangun seluruh infrastruktur sendiri. Penyedia berikut memproses data atas nama kami dan terikat perjanjian pemrosesan data:
- Google (Firebase). Menyediakan autentikasi, basis data, penyimpanan berkas, fungsi server, notifikasi, dan pemantauan performa. Sebagian besar data akun Anda tersimpan pada infrastruktur ini.
- Google Sign-In dan Apple Sign In. Hanya saat Anda memilih masuk dengan metode tersebut.
- Outlet dan mitra operasional kami. Staf outlet melihat nama, nomor telepon, dan detail reservasi atau penukaran Anda sebatas yang diperlukan untuk melayani Anda.
Data dapat tersimpan pada server di luar Indonesia mengingat sifat layanan cloud yang kami pakai. Kami memilih penyedia yang menerapkan standar perlindungan yang memadai.
Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari otoritas berwenang.
Penyimpanan dan keamanan
Koneksi antara aplikasi dan server kami terenkripsi. Akses ke data produksi dibatasi pada personel yang memerlukannya untuk operasional dan dukungan pelanggan. Kata sandi tidak pernah kami simpan dalam bentuk teks biasa — pengelolaannya berada pada sistem autentikasi Firebase.
Sebagian data disimpan secara lokal di perangkat Anda agar aplikasi tetap responsif, misalnya preferensi tampilan dan status sesi. Data lokal ini terhapus ketika Anda menghapus aplikasi dari perangkat.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi yang berdampak pada Anda, kami akan memberitahukan Anda dan otoritas terkait sesuai ketentuan yang berlaku.
Berapa lama data disimpan
Data akun disimpan selama akun Anda aktif. Setelah Anda mengajukan penghapusan akun, data profil dan kredensial autentikasi dihapus dalam waktu paling lama 30 hari kalender.
Catatan transaksi tertentu dapat kami simpan lebih lama dalam bentuk yang tidak lagi mengidentifikasi Anda secara langsung, sepanjang diperlukan untuk pembukuan, audit, atau pemenuhan kewajiban perpajakan.
Menghapus akun Anda
Anda dapat menghapus akun VIN+ langsung dari dalam aplikasi, tanpa perlu menghubungi kami lebih dulu.
Melalui aplikasi
- Buka aplikasi VIN+ dan masuk ke akun Anda.
- Masuk ke halaman Profil.
- Pilih menu Delete Account.
- Ketik kata konfirmasi deletevin+ pada kolom yang tersedia.
- Konfirmasi permintaan penghapusan.
Penghapusan bersifat permanen. Akun Anda tidak dapat dipulihkan, dan seluruh poin, tingkat keanggotaan, voucher yang belum ditukarkan, serta riwayat transaksi akan hilang. Pastikan Anda telah menukarkan poin dan voucher sebelum melanjutkan.
Melalui email
Bila Anda tidak lagi dapat mengakses aplikasi — misalnya karena kehilangan akses ke email pendaftaran — kirim permintaan ke info@vinplus.id dari alamat email yang terdaftar, dengan subjek Permintaan Penghapusan Akun. Kami dapat meminta informasi tambahan untuk memastikan permintaan itu benar berasal dari pemilik akun.
Apa yang dihapus dan apa yang tetap disimpan
Yang dihapus: profil Anda (nama, email, nomor telepon, jenis kelamin, tanggal lahir, foto), kredensial autentikasi, saldo poin dan tingkat keanggotaan, riwayat klaim poin, riwayat penukaran voucher, riwayat reservasi, dan token notifikasi perangkat Anda.
Yang dapat tetap kami simpan: catatan transaksi yang telah dianonimkan untuk keperluan pembukuan dan audit sebagaimana dijelaskan pada bagian 8, serta data yang wajib kami pertahankan berdasarkan ketentuan hukum.
Menghapus aplikasi dari perangkat tidak sama dengan menghapus akun. Selama Anda belum melakukan langkah di atas, akun beserta datanya tetap ada di sistem kami.
Hak Anda atas data pribadi
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:
- mengetahui data pribadi apa yang kami proses dan untuk tujuan apa;
- memperoleh salinan data pribadi Anda;
- memperbaiki data yang keliru atau tidak lengkap — sebagian dapat Anda lakukan sendiri lewat halaman profil;
- menghapus data pribadi Anda, sebagaimana dijelaskan pada bagian 9;
- menarik persetujuan pemrosesan, termasuk berhenti menerima notifikasi pemasaran;
- mengajukan keberatan atas pemrosesan tertentu.
Permintaan dapat Anda kirim ke info@vinplus.id. Kami menanggapi dalam waktu paling lama 30 hari kalender sejak permintaan diterima dan diverifikasi.
Pembatasan usia
VIN+ menampilkan katalog dan promosi produk minuman beralkohol. Layanan ini ditujukan bagi pengguna yang telah berusia 21 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data pribadi anak.
Bila kami mengetahui bahwa suatu akun dibuat oleh orang yang belum memenuhi batas usia, akun tersebut akan kami nonaktifkan dan datanya kami hapus. Orang tua atau wali yang menemukan hal semacam ini dapat menghubungi kami di info@vinplus.id.
Perubahan kebijakan
Kebijakan ini dapat kami perbarui bila fitur aplikasi berubah atau ketentuan hukum menghendakinya. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terkini. Untuk perubahan yang berdampak besar pada cara data Anda diproses, kami akan memberitahukannya melalui aplikasi atau email sebelum perubahan berlaku.
Menghubungi kami
Pertanyaan, keberatan, atau permintaan terkait data pribadi Anda dapat disampaikan kepada:
Kami berusaha menanggapi setiap permintaan dalam 30 hari kalender. Bila Anda menilai penanganan kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.