Kebijakan Privasi

1. Peran Kami

Kami memproses dua kelompok data dengan peran yang berbeda:

• Pemilik usaha, staf, dan pengunjung situs Slotwise: Kami adalah pengendali data pribadi. Kebijakan ini berlaku langsung.
• Pelanggan dari bisnis yang memakai Slotwise (misalnya yang melakukan booking atau membeli): bisnis tersebut adalah pengendali data, dan Kami adalah prosesor yang bertindak atas instruksi bisnis itu sesuai Perjanjian Pemrosesan Data (PPD). Jika Anda adalah Pelanggan, hubungi bisnis tersebut lebih dulu untuk permintaan atas data Anda. Kami akan membantu bisnis menanggapinya.

2. Data yang diproses

• Pemilik usaha dan staf: nama, alamat email, nomor telepon, kata sandi (disimpan sebagai hash, bukan teks asli), peran dan akses, informasi usaha, data langganan dan penagihan, serta catatan persetujuan dokumen hukum (versi, waktu, alamat IP dalam bentuk hash, dan jenis peramban).
• Pelanggan (atas nama bisnis): nama, nomor telepon, email, tanggal lahir bila bisnis mengisinya, riwayat booking dan transaksi, catatan, preferensi, poin atau stempel loyalitas, serta profil keluarga termasuk anak. Bila bisnis memakai catatan perawatan, data bisa mencakup informasi kesehatan, yang termasuk data pribadi yang bersifat spesifik.
• Data teknis: alamat IP, jenis perangkat dan peramban, log akses dan keamanan, serta cookie yang dijelaskan di bagian 11.
• Masuk dengan Google: nama dan alamat email dari akun Google Anda, bila Anda memilih cara ini.

3. Tujuan dan dasar hukum pemrosesan

Kami tidak menjual data pribadi, dan tidak memakai data Pelanggan bisnis untuk pemasaran Kami sendiri.

4. Jangka waktu penyimpanan

• Data akun disimpan selama akun aktif. Turun ke paket Free tidak menutup akun. Setelah akun ditutup atau perjanjian diakhiri, data dapat diekspor selama 30 hari, lalu dihapus atau dianonimkan dari sistem aktif. Salinan cadangan terhapus paling lama 90 hari berikutnya.
• Data Pelanggan disimpan selama bisnis menggunakannya. Bila bisnis menghapus Pelanggan, profilnya dinonaktifkan dan dianonimkan. Riwayat transaksi dipertahankan tanpa identitas yang dapat dikenali, karena bisnis wajib menyimpan catatan keuangan.
• Catatan penagihan dan keuangan disimpan selama diwajibkan peraturan perundang-undangan.
• Catatan persetujuan dokumen hukum disimpan selama hubungan berjalan dan selama diperlukan untuk pembuktian.
• Log keamanan disimpan selama diperlukan untuk keamanan, umumnya tidak lebih dari 12 bulan.

5. Pembagian data dan sub-prosesor

Kami membagikan data hanya bila diperlukan untuk menjalankan Layanan, dan dengan pihak yang terikat kewajiban pelindungan data. Penyedia yang saat ini Kami pakai:

Perubahan sub-prosesor Kami diumumkan minimal 30 hari sebelumnya lewat email atau aplikasi. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah pihak berwenang yang sah, dan kepada penerus usaha Kami dengan pemberitahuan kepada Anda dan perlindungan yang sama.

6. Transfer data ke luar negeri

Sebagian penyedia, misalnya layanan cloud, Meta, dan Google, dapat memproses data di luar Indonesia. Kami hanya mentransfer data bila negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau bila ada perjanjian dan jaminan pelindungan yang memadai dan mengikat, sesuai UU PDP. Hubungi Kami bila Anda ingin mengetahui lokasi pemrosesan yang berlaku.

7. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:

• koneksi terenkripsi (HTTPS);
• pemisahan data antar bisnis di tingkat basis data (row-level security);
• kata sandi disimpan sebagai hash;
• kontrol akses berbasis peran, dan akses staf Kami ke data bisnis hanya untuk dukungan dan dicatat;
• pencatatan audit untuk tindakan penting dan pencadangan data.

Tidak ada sistem yang sepenuhnya aman, tetapi Kami terus memperbaiki pengamanan Kami.

8. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

• mengetahui dan mengakses data Anda serta memperoleh salinannya;
• melengkapi atau memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data Anda;
• menarik persetujuan yang pernah Anda berikan;
• meminta data Anda dalam format yang dapat dibaca (portabilitas) bila memungkinkan;
• mengajukan keberatan atas keputusan yang diambil semata-mata dengan pemrosesan otomatis, dan membatasi atau menunda pemrosesan;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda sesuai hukum.

Untuk data akun Anda, kirim permintaan ke [email protected] dari alamat email akun. Kami dapat meminta verifikasi identitas dan menanggapi sesuai batas waktu yang ditentukan peraturan perundang-undangan, dan paling lambat 14 hari kerja bila tidak ditentukan. Untuk data Anda sebagai Pelanggan suatu bisnis, hubungi bisnis tersebut. Bila permintaan itu sampai ke Kami, Kami meneruskannya ke bisnis dalam 5 hari kerja. Hak tertentu dapat dibatasi bila peraturan perundang-undangan mewajibkan data tetap disimpan.

9. Pemberitahuan kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi yang berisiko bagi Anda, Kami memberi tahu pihak terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sesuai UU PDP, dengan penjelasan data yang terkena, kemungkinan akibatnya, dan langkah penanganan. Untuk data Pelanggan, Kami memberi tahu bisnis pengendali dalam waktu paling lama 48 jam sejak Kami mengetahuinya, agar bisnis dapat memenuhi kewajibannya.

10. Data anak

Akun Slotwise hanya untuk orang berusia 18 tahun ke atas. Bisnis seperti baby spa atau klinik dapat menyimpan profil keluarga yang berisi data anak. Pemrosesan data anak memerlukan persetujuan orang tua atau wali, dan bisnis sebagai pengendali wajib memperolehnya. Kami tidak dengan sengaja mengumpulkan data anak secara langsung. Bila Anda orang tua atau wali dan ingin mengakses, memperbaiki, atau menghapus data anak Anda, hubungi bisnis terkait atau Kami.

11. Cookie dan penyimpanan lokal

Kami memakai cookie dan penyimpanan lokal yang diperlukan agar Layanan berfungsi: sesi masuk, preferensi bahasa, tampilan, langkah keamanan seperti proses masuk dengan Google, serta antrean kerja offline kasir di perangkat. Kami tidak memakai cookie iklan atau pelacakan lintas situs. Anda dapat menghapus cookie lewat pengaturan peramban, tetapi Anda mungkin perlu masuk kembali.

12. Perubahan kebijakan

Perubahan penting diberitahukan lewat email dan aplikasi minimal 30 hari sebelum berlaku. Bila perlu persetujuan, Anda akan diminta menyetujui versi baru di aplikasi. Nomor versi dan tanggal berlaku tertera di bagian atas halaman ini.

13. Kontak

Artha Code Studio, PNI F17 No. 41, Cibitung, Muktiwari, Kabupaten Bekasi, Jawa Barat. Email: [email protected]. Anda juga berhak mengadukan pelanggaran kepada lembaga pelindungan data pribadi yang berwenang.