Kebijakan Privasi

Still Coffee Lab ("kami") mengoperasikan stillcoffeelab.com ("Situs"), sebuah situs editorial kopi spesialti yang berbasis di Banda Aceh, Indonesia. Kebijakan Privasi ini menjelaskan informasi apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda sebagai pengunjung.

Kami berkomitmen untuk mengelola data Anda secara bertanggung jawab sesuai dengan UU PDP No. 27 Tahun 2022 (Undang-Undang Pelindungan Data Pribadi Indonesia) dan, bila berlaku, GDPR (General Data Protection Regulation Uni Eropa) bagi pengunjung dari Kawasan Ekonomi Eropa.

1. Informasi yang Kami Kumpulkan

a. Data yang Dikumpulkan Secara Otomatis

Saat Anda mengunjungi Situs, Google Analytics 4 secara otomatis mengumpulkan:

• Halaman yang dikunjungi, durasi kunjungan, dan alur navigasi
• Jenis browser, jenis perangkat, dan sistem operasi
• Lokasi geografis perkiraan (hanya tingkat negara dan kota — alamat IP lengkap tidak disimpan)
• URL perujuk dan cara Anda menemukan Situs kami
• Interaksi pengguna seperti klik dan kedalaman gulir

b. Cookie

Situs kami menggunakan cookie. Lihat Bagian 5 untuk daftar lengkap dan cara menolak penggunaannya.

c. Data yang Diberikan Secara Sukarela

Jika Anda menghubungi kami melalui email, kami menerima alamat email dan isi pesan Anda. Kami tidak mengumpulkan informasi pembayaran secara langsung.

d. Data Cicip Blind Series

Saat Anda mengikuti pengalaman cicip Blind Series, kami merekam jawaban Anda — tebakan negara, tebakan nama origin, tingkat keyakinan, skor slider sensoris, dan catatan rasa teks bebas yang Anda tulis — untuk memahami bagaimana peserta merasakan kopi kami. Saat Anda menyelesaikan sesi hingga tahap pengungkapan, kami juga merekam alamat IP Anda, yang semata-mata digunakan untuk membatasi satu sesi selesai per kode akses per jaringan; tidak digunakan untuk pelacakan atau pemrofilan. Jika tebakan Anda memenuhi syarat hadiah dan Anda mengirim formulir klaim, kami juga mengumpulkan nama, nomor pesanan pembelian, dan akun Instagram Anda, yang semata-mata digunakan untuk memverifikasi pembelian dan menyerahkan hadiah. Data ini disimpan dalam dokumen Google Sheets privat yang hanya dapat diakses oleh kami. Untuk mengoreksi atau menghapusnya, kirim email ke stillcoffeelab@gmail.com.

2. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan:

• Kepentingan yang sah (legitimate interest) — Kami menggunakan analitik untuk memahami penggunaan Situs dan meningkatkan pengalaman pengunjung, serta merekam jawaban Blind Series dan alamat IP untuk menjalankan pengalaman cicip secara adil (satu sesi selesai per kode akses per jaringan) dan mencegah penyalahgunaan. Kepentingan ini tidak mengesampingkan hak-hak mendasar Anda.
• Persetujuan (consent) — Untuk cookie non-esensial (analitik), yang diperoleh melalui banner persetujuan cookie. Anda dapat menarik persetujuan kapan saja.

3. Cara Kami Menggunakan Informasi Anda

• Memahami cara pengunjung menggunakan Situs dan meningkatkan konten serta pengalaman pengguna
• Memantau performa Situs dan mendiagnosis masalah teknis
• Merespons pertanyaan yang Anda kirimkan langsung kepada kami

Kami tidak menjual, menyewakan, atau membagikan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

4. Layanan Pihak Ketiga

• Google Analytics 4 (ID properti: G-TXZW7VHZRV) — Kami menggunakan GA4 untuk menganalisis penggunaan Situs. Data dikirim ke server Google yang mungkin berlokasi di Amerika Serikat. Kebijakan Privasi Google: policies.google.com/privacy
• Google Fonts — Tipografi dimuat dari server Google. Google mungkin menerima alamat IP Anda saat font diminta.
• Vercel — Situs kami dihosting oleh Vercel, Inc. Vercel dapat mencatat data server standar termasuk alamat IP. Kebijakan Privasi Vercel: vercel.com/legal/privacy-policy
• Google Sheets & Apps Script — Jawaban Blind Series dan klaim hadiah disimpan dalam dokumen Google Sheets privat. Data diproses di server Google yang mungkin berlokasi di Amerika Serikat. Kebijakan Privasi Google: policies.google.com/privacy
• Tautan Eksternal — Situs kami memuat tautan ke platform pihak ketiga seperti Shopee. Kami tidak bertanggung jawab atas praktik privasi situs-situs tersebut. Kami menganjurkan Anda untuk membaca kebijakan mereka sebelum memberikan informasi pribadi.

5. Cookie

Kami menggunakan cookie dan penyimpanan lokal berikut:

* Disimpan di localStorage browser (bukan cookie). Dihapus saat Anda membersihkan data browser.

Cara menolak Google Analytics:

• Instal Add-on Penonaktifan Google Analytics
• Atau nonaktifkan cookie di pengaturan browser Anda — namun beberapa fitur Situs mungkin tidak berfungsi dengan baik

6. Retensi Data

Google Analytics menyimpan data tingkat peristiwa hingga 14 bulan dan data pengguna agregat hingga 26 bulan, setelah itu secara otomatis dihapus oleh Google. Kami tidak menyimpan data pribadi di server kami sendiri. Log server standar yang dikelola oleh Vercel disimpan sesuai kebijakan Vercel.

7. Transfer Data Internasional

Penyedia analitik kami (Google) dan penyedia hosting kami (Vercel) adalah perusahaan berbasis di Amerika Serikat. Dengan menggunakan Situs kami, data mungkin ditransfer dan diproses di server yang berlokasi di luar Indonesia. Kedua penyedia tersebut menerapkan pengamanan yang sesuai, termasuk Standard Contractual Clauses untuk transfer data dari EEA.

8. Hak-Hak Anda

Berdasarkan UU PDP Indonesia dan/atau GDPR (jika Anda berdomisili di EEA), Anda memiliki hak untuk:

• Mengakses data pribadi yang kami miliki tentang Anda
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan data Anda ("hak untuk dilupakan")
• Menolak atau meminta pembatasan pemrosesan tertentu
• Meminta portabilitas data dalam format terstruktur dan dapat dibaca mesin (GDPR)
• Menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya
• Mengajukan pengaduan kepada otoritas perlindungan data yang berwenang

Untuk menggunakan hak-hak Anda, hubungi kami di stillcoffeelab@gmail.com. Kami akan merespons dalam 30 hari.

9. Privasi Anak-Anak

Situs kami tidak ditujukan kepada anak-anak di bawah usia 13 tahun. Kami tidak secara sadar mengumpulkan informasi pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi melalui Situs kami, harap hubungi kami dan kami akan segera menghapusnya.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diterbitkan di halaman ini dengan tanggal efektif yang diperbarui. Untuk perubahan yang signifikan, kami akan memberikan pemberitahuan yang lebih menonjol. Penggunaan Situs yang berkelanjutan setelah perubahan diterbitkan merupakan penerimaan Anda atas kebijakan yang diperbarui.

11. Kontak

Untuk pertanyaan tentang Kebijakan Privasi ini atau untuk menggunakan hak-hak Anda, silakan hubungi:

Still Coffee Lab
Banda Aceh, Aceh, Indonesia
stillcoffeelab@gmail.com