Dinekin Dinekin

Privacy policy

Last updated: 29 September 2026

Dinekin is an app where small, closed circles share restaurant and cafe reviews, and where you keep a private food diary. Nothing on Dinekin is public. This policy explains what we collect, why, who helps us run the service, and your rights under Indonesia’s Personal Data Protection Law (UU No. 27 Tahun 2022, “UU PDP”).

Who we are

Dinekin is operated by PT Ruang Dagang Internasional, Lt. 15, Panin Tower – Senayan City, Jl. Asia Afrika Lot. 19, Jakarta Pusat, Indonesia (“we”). We are the data controller for the personal data described here. Contact: hello@dinekin.com.

What we collect

  • Account: your name, username, profile photo (optional), language, and the email address and account identifier from Google or Apple when you sign in. If you use Apple’s “Hide My Email”, we only receive the relay address.
  • What you post: reviews (place, rating, visit date, dishes, notes), photos, comments, likes, reports, your Someday list, and which circles you join or lead.
  • Photos: resized on your phone before upload. Location and other hidden data inside the photo are removed first.
  • Location, only while searching for a place: if you allow it, your approximate location (rounded to about 100 m) is sent with the search so nearby places show first. We do not store it and your circles never see it.
  • Notifications: a push token for your phone, and your notification settings.
  • Usage: which features are used (for example “review posted”, “circle created”) through PostHog. These events never contain your review text, photos or comments.
  • Technical: basic logs (such as time and error messages) needed to keep the service working and secure.

Why we use it

  • To run Dinekin for you: sign-in, your diary, sharing with the circles you choose, notifications. (Basis: our agreement with you.)
  • To keep circles safe: leaders’ moderation, reports, abuse prevention. (Basis: our agreement with you and legitimate interests.)
  • To improve the app with usage statistics. (Basis: your consent, which you can withdraw.)

We do not sell your data, show ads, or use your posts to train AI models.

Who sees your content

A review is visible only to you and to the active members of the circles you share it to. Reviews saved to “Only my diary” are visible only to you. Your profile (name, username, photo) is visible only to people who share a circle with you. When you leave or are removed from a circle, your reviews are removed from it; your comments stay, shown as “Former member”.

Service providers

These companies process data on our behalf, only to run Dinekin:

  • Supabase (database, sign-in, file storage; servers in Singapore)
  • Google (Sign in with Google, place search via Google Maps, Android notifications via Firebase)
  • Apple (Sign in with Apple, iPhone notifications)
  • Expo (delivering push notifications and app updates)
  • PostHog (usage statistics)
  • Cloudflare (the dinekin.com website)

Some of these providers process data outside Indonesia. We use providers that apply protection at least equivalent to UU PDP, as required for cross-border transfers.

How long we keep data

  • Your account and content: until you delete them or your account.
  • Notifications in your inbox: 90 days.
  • Join requests: expire after 14 days.
  • Search location: not stored.

Your rights

Under UU PDP you can: get information about and a copy of your data, correct it, delete it, withdraw consent, object to certain processing, and ask us to limit processing. You can edit your profile and delete any review in the app. To delete everything, use Me → Settings → Delete account (see Delete your account). For anything else, email hello@dinekin.com; we reply within 3 x 24 hours as UU PDP requires for most requests.

Security

Access to every review, photo and comment is enforced by the database itself, not just the app. Photos are stored privately and shown through short-lived links. Connections are encrypted. If a data breach affects you, we will notify you and the authorities as UU PDP requires.

Children

Dinekin is not intended for children under 13.

Changes

If we change this policy in a meaningful way, we’ll tell you in the app before it takes effect.

Kebijakan privasi

Terakhir diperbarui: 29 September 2026

Dinekin adalah aplikasi tempat circle kecil dan tertutup berbagi review restoran dan kafe, dan tempat kamu menyimpan diari makanan pribadi. Tidak ada yang publik di Dinekin. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, siapa yang membantu kami menjalankan layanan, dan hak-hakmu menurut Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022, “UU PDP”).

Siapa kami

Dinekin dijalankan oleh PT Ruang Dagang Internasional, Lt. 15, Panin Tower – Senayan City, Jl. Asia Afrika Lot. 19, Jakarta Pusat, Indonesia (“kami”). Kami adalah pengendali data pribadi yang dijelaskan di sini. Kontak: hello@dinekin.com.

Data yang kami kumpulkan

  • Akun: nama, username, foto profil (opsional), bahasa, serta alamat email dan ID akun dari Google atau Apple saat kamu masuk. Jika kamu memakai “Sembunyikan Email Saya” dari Apple, kami hanya menerima alamat perantara.
  • Yang kamu unggah: review (tempat, nilai, tanggal kunjungan, menu, catatan), foto, komentar, suka, laporan, daftar Someday, serta circle yang kamu ikuti atau pimpin.
  • Foto: diperkecil di HP-mu sebelum diunggah. Data lokasi dan data tersembunyi lain di dalam foto dihapus terlebih dahulu.
  • Lokasi, hanya saat mencari tempat: jika kamu izinkan, perkiraan lokasimu (dibulatkan sekitar 100 m) dikirim bersama pencarian agar tempat terdekat muncul lebih dulu. Kami tidak menyimpannya dan circle-mu tidak pernah melihatnya.
  • Notifikasi: token notifikasi HP-mu dan pengaturan notifikasimu.
  • Penggunaan: fitur yang dipakai (misalnya “review diposting”, “circle dibuat”) melalui PostHog. Data ini tidak pernah berisi teks review, foto, atau komentarmu.
  • Teknis: log dasar (seperti waktu dan pesan galat) yang diperlukan agar layanan tetap berjalan dan aman.

Untuk apa kami menggunakannya

  • Menjalankan Dinekin untukmu: masuk akun, diarimu, berbagi ke circle yang kamu pilih, notifikasi. (Dasar: perjanjian dengan kamu.)
  • Menjaga keamanan circle: moderasi oleh leader, laporan, pencegahan penyalahgunaan. (Dasar: perjanjian dengan kamu dan kepentingan yang sah.)
  • Meningkatkan aplikasi dengan statistik penggunaan. (Dasar: persetujuanmu, yang bisa kamu tarik.)

Kami tidak menjual datamu, tidak menampilkan iklan, dan tidak memakai unggahanmu untuk melatih model AI.

Siapa yang bisa melihat kontenmu

Review hanya bisa dilihat olehmu dan anggota aktif circle tempat kamu membagikannya. Review yang disimpan ke “Diariku saja” hanya bisa dilihat olehmu. Profilmu (nama, username, foto) hanya terlihat oleh orang yang satu circle denganmu. Saat kamu keluar atau dikeluarkan dari sebuah circle, review-mu dihapus dari circle itu; komentarmu tetap ada dan ditampilkan sebagai “Mantan anggota”.

Penyedia layanan

Perusahaan-perusahaan ini memproses data atas nama kami, hanya untuk menjalankan Dinekin:

  • Supabase (database, masuk akun, penyimpanan file; server di Singapura)
  • Google (Masuk dengan Google, pencarian tempat lewat Google Maps, notifikasi Android lewat Firebase)
  • Apple (Masuk dengan Apple, notifikasi iPhone)
  • Expo (pengiriman notifikasi dan pembaruan aplikasi)
  • PostHog (statistik penggunaan)
  • Cloudflare (situs dinekin.com)

Sebagian penyedia ini memproses data di luar Indonesia. Kami memakai penyedia dengan tingkat pelindungan setara atau lebih tinggi dari UU PDP, sebagaimana disyaratkan untuk transfer data lintas negara.

Berapa lama data disimpan

  • Akun dan kontenmu: sampai kamu menghapusnya atau menghapus akunmu.
  • Notifikasi di kotak masuk: 90 hari.
  • Permintaan gabung: kedaluwarsa setelah 14 hari.
  • Lokasi pencarian: tidak disimpan.

Hak-hakmu

Menurut UU PDP kamu berhak: mendapatkan informasi dan salinan datamu, memperbaikinya, menghapusnya, menarik persetujuan, menolak pemrosesan tertentu, dan meminta pembatasan pemrosesan. Kamu bisa mengubah profil dan menghapus review mana pun di aplikasi. Untuk menghapus semuanya, buka Aku → Pengaturan → Hapus akun (lihat Hapus akun). Untuk permintaan lain, kirim email ke hello@dinekin.com; kami membalas dalam 3 x 24 jam sesuai ketentuan UU PDP untuk sebagian besar permintaan.

Keamanan

Akses ke setiap review, foto, dan komentar dijaga langsung oleh database, bukan hanya oleh aplikasi. Foto disimpan secara privat dan ditampilkan lewat link berumur pendek. Koneksi dienkripsi. Jika terjadi kebocoran data yang memengaruhimu, kami akan memberi tahu kamu dan otoritas sesuai ketentuan UU PDP.

Anak-anak

Dinekin tidak ditujukan untuk anak di bawah 13 tahun.

Perubahan

Jika kami mengubah kebijakan ini secara berarti, kami akan memberi tahu di aplikasi sebelum perubahan berlaku.