1. Dua peran — baca ini dulu
Kebijakan ini mencakup situs kami, dasbor toko, aplikasi seluler, dan etalase white-label yang kami hosting untuk toko kue ("Toko"). Frostique melayani dua jenis orang, dan peran kami berbeda untuk masing-masing:
- Data Toko — pemilik toko kue dan anggota timnya yang mendaftar dan menggunakan Frostique; misalnya detail akun dan informasi penagihan. Pronttera adalah Pengendali Data yang menentukan tujuan dan cara pemrosesannya.
- Data Pelanggan Akhir — orang yang menjelajah atau memesan dari etalase sebuah Toko; misalnya nama, telepon, alamat pengiriman, dan pesanan. Toko adalah Pengendali Data dan Pronttera adalah Pemroses Data miliknya, memproses atas instruksi Toko berdasarkan Adendum Pemrosesan Data kami.
Bila Anda Pelanggan Akhir, hubungan privasi utama Anda adalah dengan toko kue tempat Anda memesan — silakan baca juga pemberitahuan privasi milik Toko tersebut.
2. Data pribadi yang kami kumpulkan
Dari Toko (pemegang akun dan anggota tim):
- Identitas dan kontak — nama, email, telepon, nama usaha atau nama toko.
- Penagihan — alamat penagihan (baris alamat, kode pos, kota, provinsi, negara), GSTIN (opsional), dan faktur.
- Referensi pembayaran — identifier pembayaran, pesanan, dan mandat dari mitra pembayaran kami. Kami tidak pernah mengumpulkan atau menyimpan nomor kartu lengkap, CVV, maupun kredensial UPI.
- Penggunaan dan perangkat — data log, alamat IP, informasi peramban dan perangkat, tindakan di dasbor, serta komunikasi dukungan.
Tentang Pelanggan Akhir, yang diproses untuk Toko: detail kontak dan pengiriman — nama, telepon atau email, alamat pengiriman — serta data pesanan: barang yang dipesan, nilai pesanan, status pesanan, permintaan kue kustom termasuk detail apa pun yang dikirim pelanggan, dan wishlist atau preferensi bila paket Toko mencakup fitur tersebut.
Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun untuk pembuatan akun, dan pembelian di etalase ditujukan untuk orang dewasa.
3. Mengapa kami memprosesnya
- Untuk menyediakan layanan — akun, hosting etalase, pemesanan online, penagihan langganan, perpanjangan, dan faktur. Dasar: pelaksanaan kontrak dengan Anda.
- Untuk memenuhi kewajiban hukum — catatan pajak dan akuntansi seperti faktur GST, persyaratan e-mandat RBI seperti pemberitahuan pra-debit, dan menanggapi permintaan yang sah.
- Dengan persetujuan Anda, atau untuk penggunaan sah yang diizinkan hukum — email layanan seperti pengingat perpanjangan dan peringatan pembayaran; kabar produk, yang dapat Anda hentikan kapan saja; keamanan, pencegahan penipuan dan penyalahgunaan termasuk penegakan satu uji coba per Toko; serta analitik untuk meningkatkan platform.
- Untuk data Pelanggan Akhir — semata-mata atas instruksi Toko terkait untuk menjalankan etalase dan pesanannya. Kami tidak menggunakan data Pelanggan Akhir untuk pemasaran kami sendiri.
4. Pembagian dan pengungkapan
Kami hanya membagikan data pribadi kepada:
- Pemrosesan pembayaran — Razorpay dan mitra perbankannya, untuk memproses pembayaran langganan dan mandat autopay; serta Cashfree Payments dan mitra perbankannya, untuk memproses pembayaran online pesanan di etalase, pengembalian dananya, dan penyelesaian bagian setiap Toko ke rekening bank Toko (untuk itu kami membagikan data rekening pencairan dan PAN Toko kepada Cashfree). Saat Pelanggan Akhir membayar Toko secara online, Pronttera hanya menyimpan referensi pembayaran dan pengembalian dana dari Cashfree — tidak pernah nomor kartu, PIN UPI, atau login bank.
- Penyedia layanan dan sub-pemroses — hosting dan penyimpanan cloud, pengiriman email transaksional, dan ke depannya penyedia notifikasi WhatsApp, yang semuanya terikat kewajiban kerahasiaan dan perlindungan data. Daftar sub-pemroses terkini ada di Adendum Pemrosesan Data kami.
- Toko tempat Anda memesan — bagi Pelanggan Akhir, detail pesanan dan kontak Anda dibagikan kepada, dan dikendalikan oleh, Toko tersebut.
- Hukum — bila diwajibkan oleh hukum, regulasi, atau proses hukum, atau untuk melindungi hak, keselamatan, dan integritas layanan.
- Pengalihan usaha — sehubungan dengan merger, akuisisi, atau penjualan aset, tetap tunduk pada kebijakan ini.
Kami tidak menjual data pribadi.
6. Penyimpanan data
- Akun aktif — disimpan selama langganan atau uji coba Anda aktif.
- Setelah pembatalan — data Toko dan etalase disimpan dalam bentuk arsip selama 90 hari, agar Anda dapat mengaktifkannya kembali atau mengekspornya, lalu dihapus permanen — atau lebih awal atas permintaan penghapusan yang terverifikasi.
- Catatan keuangan — faktur, catatan pembayaran, dan pajak disimpan selama periode yang diwajibkan hukum pajak India, bahkan setelah akun dihapus.
- Data Pelanggan Akhir — disimpan sesuai instruksi Toko dan dihapus pada jadwal 90 hari pasca-pembatalan yang sama, tunduk pada kewajiban penyimpanan menurut hukum.
7. Keamanan
Kami menggunakan pengamanan teknis dan organisasi yang wajar dan sesuai dengan data yang kami tangani — termasuk enkripsi saat transit, kontrol akses, pemrosesan pembayaran yang didelegasikan ke gateway yang diatur RBI, serta pencatatan audit atas peristiwa penagihan.
Tidak ada sistem yang sepenuhnya aman. Bila terjadi pelanggaran data pribadi, kami akan memberitahukan pengguna yang terdampak dan Data Protection Board of India sebagaimana diwajibkan hukum yang berlaku.
9. Transfer internasional
Infrastruktur utama kami berada di India. Bila data ditransfer ke luar India, kami melakukannya sesuai hukum yang berlaku dan dengan perlindungan yang memadai.
10. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan di dalam produk, dan tanggal "terakhir diperbarui" di atas halaman ini disesuaikan. Penggunaan berkelanjutan setelah tanggal berlaku berarti penerimaan.
11. Grievance Officer dan kontak
Pertanyaan, permintaan, dan keluhan soal perlindungan data ditujukan kepada Grievance Officer kami — [email protected] · +91 98341 74885 — atau melalui pos ke Pronttera, KPCT Mall, Fatima Nagar, Pune, Maharashtra, India.
Kami mengakui keluhan dengan segera dan menyelesaikannya dalam jangka waktu yang ditetapkan hukum India yang berlaku.