1. Siapa Kami

NORMON Ai adalah aplikasi dan ekosistem perangkat lunak untuk pencatatan roast log, analitik, konektivitas, dan kontrol mesin roasting kopi NOR. Untuk kebutuhan fitur akun, login, sinkronisasi, dan dukungan, layanan ini dioperasikan oleh NOR Coffee Roaster dengan identitas merek NORMON.

Dalam Kebijakan Privasi ini, istilah “NORMON Ai”, “NORMON Account”, “NOR”, “kami”, atau “milik kami” merujuk pada layanan dan pengelola yang sama, kecuali konteksnya menyatakan lain.

2. Cakupan Kebijakan

Kebijakan ini berlaku untuk data yang diproses melalui:

• aplikasi NORMON Ai pada Android dan layanan terkaitnya;
• portal akun NORMON Account dan halaman web resmi yang terkait dengan fitur akun;
• komunikasi dukungan resmi melalui email atau saluran layanan yang kami sediakan; dan
• fitur sinkronisasi akun yang menghubungkan pengguna dengan mesin NOR yang digunakan.

Kebijakan ini tidak berlaku untuk situs, aplikasi, atau layanan pihak ketiga yang memiliki kebijakan privasi sendiri, termasuk halaman yang dioperasikan oleh toko aplikasi, penyedia email, atau tautan eksternal lain yang kami tampilkan hanya untuk kenyamanan pengguna.

3. Ringkasan Singkat

Pada versi sebelumnya, aplikasi dapat digunakan tanpa pengumpulan data akun. Pada versi 3, kami menghadirkan fitur login dan akun. Karena itu, beberapa data perlu diproses agar kami dapat:

1. membuat dan mengelola akun pengguna;
2. mengotentikasi login, memverifikasi email, dan mereset password;
3. menjaga keamanan sesi dan mencegah penyalahgunaan;
4. menyinkronkan akun pengguna dengan mesin NOR yang digunakan agar setup tidak menyulitkan; dan
5. memberikan bantuan teknis serta pengelolaan akun yang lebih baik.

4. Data yang Kami Kumpulkan

Jenis data yang kami proses dapat berbeda bergantung pada fitur yang Anda gunakan. Sebagian data bersifat wajib untuk pembuatan akun dan sinkronisasi dasar, sementara sebagian lain bersifat opsional.

4.1 Data akun dan identitas

4.2 Data autentikasi, sesi, dan keamanan

Kami juga dapat memproses data teknis yang berkaitan dengan keamanan akun, antara lain:

• status verifikasi email dan token verifikasi yang diperlukan untuk aktivasi akun;
• token akses/sesi, hash token, dan waktu penggunaan terakhir sesi;
• permintaan reset password, token reset, waktu pembuatan, waktu kedaluwarsa, dan status penggunaan;
• alamat IP, browser, user agent, waktu login, dan cap waktu aktivitas keamanan lainnya;
• status akun seperti aktif, terverifikasi, diblokir, atau dihapus.

4.3 Data sinkronisasi mesin NOR

Jika Anda menggunakan fitur sinkronisasi akun dengan mesin NOR, kami dapat memproses data yang berkaitan dengan koneksi dan hubungan akun dengan mesin yang Anda gunakan, misalnya:

• identitas atau penamaan mesin yang dikaitkan ke akun;
• model/perangkat yang relevan untuk kebutuhan kompatibilitas dan bantuan setup;
• preferensi sinkronisasi, data konfigurasi dasar, atau informasi hubungan akun–mesin yang diperlukan agar setup lebih mudah;
• catatan teknis yang wajar untuk membantu troubleshooting sinkronisasi atau pemulihan konfigurasi.

4.4 Data log, diagnosis, dan keandalan layanan

Untuk operasional dan keamanan layanan, kami dapat memproses data teknis terbatas seperti:

• tanggal dan waktu akses;
• jenis browser/perangkat yang mengakses portal akun;
• catatan kegagalan login, kegagalan verifikasi, atau error layanan;
• data diagnostik yang wajar untuk mendeteksi bug, menjaga kompatibilitas, dan meningkatkan kestabilan layanan akun.

4.5 Data yang umumnya tidak kami perlukan untuk fitur akun versi 3

Untuk fungsi login, akun, dan sinkronisasi dasar ini, kami tidak secara sengaja memerlukan data seperti kontak telepon Anda, pesan SMS, call log, lokasi presisi, data kesehatan, informasi kartu pembayaran, atau data iklan pihak ketiga, kecuali suatu saat fitur tertentu benar-benar membutuhkannya dan kami menjelaskannya secara terpisah melalui pembaruan kebijakan atau pemberitahuan di aplikasi.

5. Cara Kami Menggunakan Data

Kami menggunakan data Anda untuk tujuan-tujuan berikut:

1. Membuat dan mengelola akun, termasuk registrasi, login, logout, verifikasi email, pemulihan password, dan pengelolaan profil.
2. Menjalankan sinkronisasi dengan mesin NOR, termasuk mengaitkan akun dengan mesin yang digunakan, mempermudah setup, dan membantu kompatibilitas layanan.
3. Menjaga keamanan, misalnya mendeteksi penyalahgunaan, mencegah akses tidak sah, menghapus sesi saat logout, reset password, atau penghapusan akun.
4. Memberikan dukungan pelanggan dan menangani pertanyaan, komplain, atau kebutuhan troubleshooting.
5. Meningkatkan keandalan layanan, memperbaiki bug, memantau performa, dan mengembangkan fitur yang wajar dan relevan dengan penggunaan aplikasi.
6. Memenuhi kewajiban hukum, menyelesaikan sengketa, menegakkan ketentuan layanan, atau melindungi hak, keselamatan, dan integritas sistem kami.

Kami tidak menggunakan data akun Anda untuk menjual profil iklan kepada pihak ketiga. Kami juga tidak menyewakan data pribadi Anda.

6. Dasar Pemrosesan

Tergantung konteks dan yurisdiksi yang berlaku, kami memproses data Anda atas satu atau lebih dasar berikut:

• Pelaksanaan layanan/kontrak — ketika data diperlukan untuk menyediakan akun, login, sinkronisasi, dan fitur inti NORMON Ai.
• Kepentingan yang sah — untuk keamanan, pencegahan penyalahgunaan, peningkatan keandalan, audit, dan troubleshooting yang proporsional.
• Persetujuan — untuk data opsional tertentu yang Anda pilih sendiri untuk dilengkapi atau unggah.
• Kewajiban hukum — ketika kami harus menyimpan atau mengungkap data karena diwajibkan hukum atau proses yang sah.

7. Sinkronisasi dengan Mesin NOR

Fitur akun pada versi 3 dirancang agar pengalaman pengguna dengan mesin NOR menjadi lebih praktis. Bila Anda mengaktifkan atau menggunakan sinkronisasi, kami dapat mengaitkan akun Anda dengan informasi yang relevan mengenai mesin yang digunakan untuk tujuan berikut:

• mengurangi kesulitan saat setup pertama kali;
• membantu pemulihan konfigurasi atau hubungan akun–mesin saat berpindah perangkat;
• mendukung proses bantuan teknis ketika terjadi kendala sinkronisasi;
• menjaga konsistensi pengalaman akun lintas perangkat yang Anda gunakan untuk NORMON Ai.

Kami berusaha membatasi data sinkronisasi pada informasi yang benar-benar diperlukan untuk tujuan tersebut. Data sinkronisasi tidak kami gunakan untuk dijual kepada pihak lain.

8. Pembagian Data

Kami tidak menjual dan tidak menyewakan data pribadi Anda. Kami juga tidak membagikan data akun Anda ke pihak ketiga untuk periklanan pihak ketiga.

Kami dapat membagikan data hanya dalam keadaan terbatas berikut:

• Penyedia infrastruktur dan operasional, misalnya hosting, domain, pengiriman email, atau penyedia keamanan teknis yang membantu kami menjalankan layanan.
• Personel atau mitra dukungan resmi yang perlu mengakses data secara terbatas untuk membantu Anda, menjalankan layanan, atau menangani masalah teknis.
• Kepatuhan hukum, bila diminta oleh hukum, perintah pengadilan, proses penegakan hukum, atau untuk melindungi hak, keselamatan, dan sistem kami.
• Transaksi bisnis, misalnya merger, restrukturisasi, pengalihan aset, atau perubahan organisasi yang sah, dengan tetap menjaga perlindungan yang wajar atas data Anda.

9. Cookie, Token, dan Penyimpanan Lokal

Untuk portal akun dan layanan berbasis web, kami dapat menggunakan cookie esensial, token sesi, atau penyimpanan lokal/browser guna:

• menjaga Anda tetap login selama sesi yang sah;
• mengingat status autentikasi dan preferensi dasar yang diperlukan;
• mendukung keamanan akun dan mencegah penyalahgunaan sesi;
• menjalankan fungsi akun dan sinkronisasi secara konsisten.

Jika Anda menonaktifkan cookie atau menghapus penyimpanan lokal browser, beberapa bagian dari portal akun mungkin tidak bekerja sebagaimana mestinya, dan Anda mungkin perlu login ulang.

10. Keamanan Data

Kami berupaya menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda, termasuk:

• penggunaan koneksi aman saat layanan diakses melalui HTTPS;
• penyimpanan password dalam bentuk yang dilindungi, bukan teks biasa;
• pengelolaan token akses/sesi dan pencabutan sesi ketika logout, reset password, atau penghapusan akun dilakukan;
• verifikasi email, kontrol akses administratif, dan pembatasan akses berdasarkan kebutuhan;
• pencatatan dan pemantauan keamanan yang wajar untuk mendeteksi penyalahgunaan atau gangguan layanan.

Meskipun demikian, tidak ada metode transmisi data melalui internet atau penyimpanan elektronik yang dapat dijamin 100% aman. Karena itu, kami tidak dapat menjamin keamanan absolut.

11. Retensi Data

Kami menyimpan data selama masih diperlukan untuk tujuan layanan yang sah, antara lain:

• Data akun aktif disimpan selama akun masih aktif dan dibutuhkan untuk menyediakan layanan.
• Data profil opsional disimpan sampai Anda mengubah, menghapus, atau menutup akun.
• Data keamanan seperti token, log autentikasi, dan permintaan reset password disimpan selama periode yang wajar untuk keamanan, audit, pencegahan penyalahgunaan, dan troubleshooting.
• Data sinkronisasi akun–mesin disimpan selama keterkaitan tersebut masih diperlukan untuk fungsi sinkronisasi, pemulihan setup, atau dukungan teknis.
• Komunikasi dukungan dapat kami simpan selama masih relevan untuk menyelesaikan permintaan, tindak lanjut, atau pembuktian layanan.

Ketika data tidak lagi diperlukan, kami akan menghapus, menganonimkan, menonaktifkan, atau memisahkannya dari identitas pengguna sejauh wajar dan memungkinkan. Backup sistem atau log cadangan dapat tetap tersimpan sementara untuk periode terbatas sebelum terhapus secara siklus normal.

12. Hak Anda

Tergantung hukum yang berlaku, Anda dapat memiliki hak untuk:

• mengakses informasi akun Anda;
• memperbarui atau memperbaiki data yang tidak akurat;
• menghapus data profil tertentu;
• meminta penghapusan akun dan data terkait;
• menarik persetujuan untuk data opsional tertentu;
• mengajukan pertanyaan atau keberatan terkait penggunaan data Anda.

Untuk melindungi akun Anda, kami dapat meminta verifikasi identitas sebelum memproses permintaan tertentu.

13. Penghapusan Akun dan Data

Karena versi ini memungkinkan pembuatan akun, kami berusaha menyediakan jalur untuk penghapusan akun dan penghapusan data terkait. Anda dapat menggunakan salah satu cara berikut:

1. Melalui jalur akun di aplikasi atau portal akun apabila fitur tersebut tersedia pada versi yang Anda gunakan.
2. Melalui halaman web penghapusan akun: https://normon.norcofeeroaster.com/delete-account.php
3. Melalui email resmi ke norcofee@norcofeeroaster.com dengan subjek: Permintaan Penghapusan Akun NORMON Ai.

Setelah penghapusan akun dikonfirmasi, kami akan menghapus, menonaktifkan, atau menganonimkan data yang terkait dengan akun tersebut sejauh diwajibkan atau diizinkan oleh hukum. Kami juga dapat mencabut sesi aktif dan memutus akses akun agar tidak dapat digunakan kembali.

Dalam keadaan tertentu, sebagian data minimal dapat dipertahankan untuk alasan yang sah, misalnya keamanan, pencegahan penipuan/penyalahgunaan, penyelesaian sengketa, pembuktian permintaan penghapusan, pemenuhan kewajiban hukum, atau kebutuhan backup yang bersifat sementara.

14. Privasi Anak

NORMON Ai ditujukan untuk pengguna umum yang menggunakan perangkat lunak dan peralatan roasting kopi, dan tidak dirancang khusus untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa dasar yang sah. Jika Anda meyakini ada data anak yang telah diberikan kepada kami tanpa izin yang sesuai, silakan hubungi kami agar kami dapat menindaklanjutinya.

15. Transfer dan Penyimpanan Data

Layanan kami dapat di-host atau didukung oleh penyedia infrastruktur yang berlokasi di berbagai wilayah. Dengan menggunakan layanan, Anda memahami bahwa data dapat diproses di lokasi server atau oleh penyedia layanan yang berbeda dari lokasi Anda, selama hal tersebut diperlukan untuk menyediakan layanan secara wajar.

Jika kami melakukan transfer data lintas wilayah, kami akan berupaya menerapkan langkah perlindungan yang wajar sesuai hukum yang berlaku dan kebutuhan operasional layanan.

16. Tautan dan Layanan Pihak Ketiga

Aplikasi atau situs kami dapat memuat tautan ke layanan pihak ketiga seperti Google Play, situs dokumentasi, penyedia email, atau saluran komunikasi lain. Kebijakan Privasi ini tidak mengatur praktik privasi milik pihak ketiga tersebut. Kami menyarankan Anda membaca kebijakan privasi mereka secara terpisah.

17. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan fitur, proses akun, kewajiban hukum, atau praktik operasional kami. Versi terbaru akan dipublikasikan pada halaman ini beserta tanggal pembaruannya.

Jika perubahan bersifat material, kami dapat menampilkan pemberitahuan yang wajar melalui aplikasi, portal akun, atau saluran komunikasi resmi lainnya.

18. Kontak Kami

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait privasi dan data Anda, silakan hubungi kami melalui:

• Email resmi: norcofee@norcofeeroaster.com
• Portal akun: https://normon.norcofeeroaster.com/account.php
• Referensi produk dan informasi NORMON: https://norcofeeroaster.com/tutorial-normon/

Mohon sertakan detail yang cukup agar kami dapat mengidentifikasi akun atau permintaan Anda dengan benar, misalnya alamat email akun yang terdaftar, ringkasan masalah, dan tindakan yang Anda inginkan.