Kebijakan Privasi

01. Pendahuluan

Fermion Roastery ("kami", "kita", atau "roastery") menghargai dan berkomitmen melindungi privasi data pribadi setiap pengguna, pembeli retail, mitra kafe B2B, dan pengunjung platform kami di https://www.fermionroastery.com. Dokumen Kebijakan Privasi ini menjelaskan bagaimana informasi Anda dikumpulkan, digunakan, disimpan, dan dilindungi saat mengakses situs dan layanan kami.

02. Informasi yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang Anda berikan secara langsung saat menggunakan platform:

• Data Akun & Identitas: Nama lengkap, alamat email, nomor telepon/WhatsApp, dan kata sandi terenkripsi.
• Data Otentikasi Pihak Ketiga (Google OAuth): Nama, alamat email, dan identifikasi profil Google saat memilih opsi masuk 1-klik dengan Google.
• Informasi Pengiriman & Lokasi: Alamat jalan, RT/RW, kelurahan, kecamatan, kota/kabupaten, provinsi, dan kode pos untuk kalkulasi tarif serta kurir ekspedisi.
• Data Transaksi: Riwayat pembelian beans, volume pesanan, preferensi gilingan (grind size), invoice PDF, dan status pembayaran. Kami tidak menyimpan data kartu kredit/debit secara langsung.

03. Penggunaan Informasi

Informasi yang kami kumpulkan digunakan secara khusus untuk keperluan operasional:

• Memproses transaksi pemesanan kopi specialty dan pengiriman invoice resmi.
• Menghubungkan sistem logistik kurir untuk penjemputan dan pengantaran pesanan ke alamat Anda.
• Mengirimkan email notifikasi akun penting (konfirmasi pendaftaran, tautan atur ulang kata sandi, resi pengiriman, serta pembaruan status transaksi).
• Mengelola permohonan kemitraan wholesale dan harga khusus B2B untuk coffee shop.

04. Layanan Pihak Ketiga Terintegrasi

Platform kami bekerja sama dengan mitra pihak ketiga resmi berstandar keamanan industri:

• Xendit: Payment Gateway terlisensi Bank Indonesia untuk pemrosesan pembayaran QRIS, Virtual Account, dan E-Wallet.
• Biteship: Agregator logistik resmi untuk kalkulasi ongkos kirim real-time dan dispatching kurir ekspedisi (JNE, J&T).
• Resend: Infrastruktur pengiriman transactional email resmi dengan domain bisnis terverifikasi SPF/DKIM (@fermionroastery.com).
• Supabase: Penyimpanan database Postgres terisolasi dengan Row Level Security (RLS) dan enkripsi AES-256.

05. Keamanan Data & Penyimpanan

Seluruh komunikasi antara browser Anda dan peladen kami dienkripsi menggunakan protokol HTTPS (TLS 1.3). Kami menerapkan kontrol akses ketat, token otorisasi kedaluwarsa otomatis, dan perlindungan terhadap celah keamanan siber modern.

06. Hak Pengguna atas Data

Anda berhak memperbarui, memperbaiki, atau meminta penghapusan akun serta data riwayat pribadi Anda kapan saja dengan menghubungi tim kami melalui email halo@fermionroastery.com.