Kebijakan Privasi

Ayat 1: PT Solvara Inter Technology ("Solvara", "kami") menjalankan Solvara Reserva, aplikasi booking online, DP, dan pengelolaan data pelanggan untuk klinik kecantikan dan rental kendaraan. Kebijakan ini menjelaskan bagaimana kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Ayat 2: Kebijakan ini berlaku untuk:

1. a.Huruf a: pemilik usaha dan anggota tim yang mendaftar atau memakai Reserva (Data Akun), di mana Solvara bertindak sebagai Pengendali Data Pribadi;
2. b.Huruf b: pengunjung situs Reserva; dan
3. c.Huruf c: penjelasan tentang data pelanggan sebuah usaha yang tersimpan di Reserva (lihat Bagian 3), di mana usaha itulah Pengendalinya dan Solvara adalah Prosesor.

Ayat 3: Kebijakan ini dibaca bersama Syarat & Ketentuan.

Ayat 1: Saat Anda mendaftar dan memakai Reserva:

1. a.Huruf a: Pendaftaran: nama usaha, jenis usaha, alamat form yang Anda pilih, alamat email, nomor WhatsApp, paket yang dipilih, dan nama Anda saat mengaktifkan akun. Kata sandi disimpan dalam bentuk hash, sehingga kami tidak dapat membacanya.
2. b.Huruf b: Penggunaan: sesi masuk (waktu, alamat IP, dan jenis perangkat atau peramban), catatan tindakan penting di dalam akun (misalnya pembukaan dokumen dan ekspor data), dan notifikasi dalam aplikasi.
3. c.Huruf c: Langganan: paket, periode, status pembayaran, dan referensi transaksi dari Penyedia Pembayaran. Kami tidak menyimpan nomor kartu atau data rekening Anda.
4. d.Huruf d: Komunikasi: pesan yang Anda kirim ke kami dan email transaksional yang kami kirim kepada Anda (verifikasi, pengingat uji coba, dan notifikasi akun).
5. e.Huruf e: Keamanan: alamat IP dan pola permintaan untuk membatasi penyalahgunaan dan menjaga layanan.

Ayat 2: Pencegahan uji coba berulang. Uji coba gratis 14 hari hanya untuk satu usaha. Saat pendaftaran kami menilai gabungan beberapa sinyal: alamat email (dinormalkan, termasuk variasi penulisan alamat yang sama), nomor WhatsApp, pengenal perangkat acak, sidik jari ringan peramban, domain email, dan sebagian alamat IP. Semuanya disimpan sebagai hash kunci (HMAC) yang tidak dapat dikembalikan ke nilai asalnya. Pengecualiannya nama usaha: kami menyimpannya apa adanya dalam bentuk yang dinormalkan karena dipakai untuk mengukur kemiripan nama.

Ayat 3: Kami tidak mengumpulkan data pribadi yang bersifat spesifik dari Anda sebagai pemilik usaha, seperti data kesehatan atau biometrik.

Ayat 1: Bila Anda pelanggan sebuah klinik atau rental yang mengisi form Reserva, usaha tersebut menentukan data apa yang diminta dan untuk apa. Usaha itulah Pengendali Data Pribadi Anda, dan Solvara menyimpan serta memprosesnya atas nama dan sesuai instruksi usaha tersebut.

Ayat 2: Data yang lazim diminta: nama, nomor WhatsApp, email, jadwal atau unit yang dipesan, foto KTP, SIM, atau foto diri (rental), dan jawaban skrining kesehatan (klinik). Nomor WhatsApp dipakai usaha untuk mengenali Anda sebagai pelanggan lama.

Ayat 3: Reserva menyimpan foto dokumen dan jawaban skrining dalam bentuk terenkripsi, hanya dapat dibuka pemilik dan editor usaha, dan menghapusnya otomatis sesuai masa simpan yang diatur usaha (paling lama 90 hari). Setiap pembukaan dicatat.

Ayat 4: Reserva memasang cookie sesi acak agar isian form yang belum selesai bisa dilanjutkan. Setelah memesan, Anda mendapat tautan portal rahasia untuk memantau status; siapa pun yang memegang tautan itu dapat melihat statusnya, jadi jangan membagikannya.

Ayat 5: Untuk meminta akses, perbaikan, atau penghapusan data Anda, hubungi usaha yang bersangkutan. Bila Anda menghubungi Solvara, kami akan meneruskan permintaan itu kepada usaha tersebut dan membantu mereka memenuhinya.

Ayat 1: Kami memproses Data Akun untuk tujuan berikut, dengan dasar pemrosesan menurut UU PDP:

1. a.Huruf a: membuat dan mengelola akun, serta menyediakan layanan yang Anda minta: pelaksanaan perjanjian dengan Anda;
2. b.Huruf b: menagih dan mengaktifkan paket, serta menyimpan catatan pembukuan dan pajak: perjanjian dan kewajiban hukum;
3. c.Huruf c: mengirim email transaksional (verifikasi, pengingat, notifikasi akun): pelaksanaan perjanjian;
4. d.Huruf d: menjaga keamanan, mencegah penipuan, dan membatasi penyalahgunaan: kepentingan yang sah Solvara dan pengguna lain;
5. e.Huruf e: mencegah pengambilan uji coba berulang: kepentingan yang sah Solvara, dengan peninjauan manusia seperti diuraikan di Bagian 9;
6. f.Huruf f: menanggapi pertanyaan dan dukungan: pelaksanaan perjanjian atau persetujuan Anda; dan
7. g.Huruf g: memenuhi permintaan sah pihak berwenang: kewajiban hukum.

Ayat 2: Kami tidak memakai Data Akun untuk iklan pihak ketiga dan tidak menjualnya.

Ayat 1: Data dibagikan hanya kepada:

1. a.Huruf a: penyedia infrastruktur dan penyimpanan yang menjalankan server dan penyimpanan berkas Reserva;
2. b.Huruf b: penyedia pengiriman email yang mengirim email transaksional;
3. c.Huruf c: Penyedia Pembayaran (saat ini Mayar) untuk memproses pembayaran langganan, dan untuk DP bila Anda menghubungkan akun Mayar Anda. Penyedia Pembayaran memproses data pembayaran menurut kebijakannya sendiri;
4. d.Huruf d: penasihat profesional (hukum, pajak, audit) yang terikat kerahasiaan; dan
5. e.Huruf e: pihak berwenang, bila hukum mewajibkan atau ada perintah yang sah.

Ayat 2: Penyedia yang membantu kami memproses data terikat kewajiban pelindungan yang sepadan. Bila Solvara bergabung atau menjual sebagian usahanya, data dapat dialihkan kepada penerus usaha dengan pemberitahuan kepada Anda.

Ayat 1: Saat kebijakan ini ditulis, situs Reserva tidak memasang pelacak iklan atau analitik pihak ketiga. Yang kami pasang semuanya untuk fungsi dasar:

Ayat 2: Cookie dan penyimpanan yang dipakai:

1. a.Huruf a: Cookie sesi masuk (berawalan "reserva"): menjaga Anda tetap masuk ke dasbor. Diperlukan; tanpa ini Anda tidak bisa masuk.
2. b.Huruf b: Pengenal perangkat (rsv_did) (cookie dan penyimpanan lokal, 1 tahun): nilai acak yang hanya dibuat di formulir pendaftaran, sebagai salah satu sinyal pencegahan uji coba berulang. Bukan pengenal iklan dan tidak dipakai melacak Anda di situs lain.
3. c.Huruf c: Cookie sesi isian form (httpOnly): menyimpan token acak agar isian form publik bisa dilanjutkan, berlaku sementara.
4. d.Huruf d: Preferensi tampilan (penyimpanan lokal): pilihan terang atau gelap.

Ayat 3: Anda dapat menghapus atau memblokir cookie lewat pengaturan peramban. Memblokir cookie sesi masuk membuat Anda tidak bisa masuk. Memblokir pengenal perangkat tidak menghalangi Anda mendaftar.

Ayat 1: Kami menyimpan data hanya selama diperlukan:

1. a.Huruf a: Data Akun: selama akun aktif. Setelah akun dihapus, data dihapus atau dianonimkan dalam waktu yang wajar, kecuali yang wajib disimpan menurut hukum.
2. b.Huruf b: Dokumen identitas dan jawaban skrining pelanggan: dihapus otomatis sesuai masa simpan yang diatur usaha, paling lama 90 hari.
3. c.Huruf c: Sinyal uji coba: hanya dipertimbangkan untuk pendaftaran dalam 365 hari terakhir, dan untuk alamat IP dalam 30 hari terakhir. Setelah itu tidak dipakai lagi untuk menilai pendaftaran baru.
4. d.Huruf d: Data penagihan dan transaksi: selama diwajibkan peraturan pembukuan dan perpajakan, umumnya hingga 10 tahun.
5. e.Huruf e: Log teknis dan notifikasi: dihapus otomatis secara berkala, antara 30 hingga 180 hari menurut jenisnya.
6. f.Huruf f: Sesi masuk: sampai kedaluwarsa atau sampai Anda keluar.

Ayat 1: Kami menerapkan langkah teknis dan organisasi yang wajar: kata sandi disimpan sebagai hash; dokumen identitas dan jawaban skrining dienkripsi sebelum disimpan; kunci pembayaran disimpan tersegel; akses dokumen dibatasi menurut peran dan setiap pembukaannya tercatat; data tiap usaha dipisahkan; serta ada pembatasan laju dan verifikasi email untuk mencegah penyalahgunaan.

Ayat 2: Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami menanganinya sesuai UU PDP: memberi tahu pihak yang terdampak dan, bila diwajibkan, lembaga yang berwenang, dalam waktu 3×24 jam. Untuk data pelanggan sebuah usaha, kami memberi tahu usaha itu secepatnya agar dapat memenuhi kewajibannya.

Ayat 1: Sebagai subjek data pribadi, Anda berhak untuk:

1. a.Huruf a: mendapat informasi tentang pemrosesan data Anda dan meminta salinannya;
2. b.Huruf b: memperbaiki data yang tidak akurat atau tidak lengkap;
3. c.Huruf c: meminta penghapusan atau pengakhiran pemrosesan data Anda, sepanjang tidak ada kewajiban hukum untuk menyimpannya;
4. d.Huruf d: menarik persetujuan yang pernah Anda berikan;
5. e.Huruf e: mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis. Penilaian uji coba kami memakai gabungan sinyal secara otomatis; bila Anda keberatan, Anda dapat meminta peninjauan oleh staf kami lewat halaman Langganan atau email, dan keputusan akhir diambil setelah peninjauan itu;
6. f.Huruf f: menunda atau membatasi pemrosesan, serta meminta data Anda dalam format yang dapat dipindahkan; dan
7. g.Huruf g: menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai peraturan perundang-undangan.

Ayat 2: Ajukan permintaan lewat Bagian 13 dengan menyebut nama usaha dan alamat email akun Anda agar kami dapat memverifikasi bahwa Anda pemiliknya. Kami berupaya menanggapi dalam 14 hari kerja. Untuk data pelanggan sebuah usaha, hubungi usaha tersebut (lihat Bagian 3).

Ayat 1: Reserva adalah layanan untuk usaha dan tidak ditujukan bagi anak di bawah 18 tahun sebagai pengguna. Bila sebuah usaha mengumpulkan data pribadi anak lewat form-nya (misalnya pasien anak), usaha itu bertanggung jawab memperoleh persetujuan orang tua atau wali yang sah sesuai UU PDP.

Ayat 1: Penyedia yang kami pakai dapat berada atau menyimpan data di luar wilayah Indonesia. Bila demikian, kami memastikan pengalihan itu memenuhi syarat UU PDP, yaitu negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau ada pelindungan yang memadai dan mengikat.

Ayat 1: Kami dapat memperbarui kebijakan ini. Versi dan tanggal berlaku tercantum di bagian atas halaman. Untuk perubahan material, kami memberi tahu lewat email ke Pemilik atau pemberitahuan di aplikasi sebelum perubahan berlaku.

Ayat 1: Pertanyaan, permintaan hak subjek data, dan laporan terkait data pribadi dikirim ke PT Solvara Inter Technology melalui email [email protected]. Cantumkan "Privasi" pada judul email agar cepat dialihkan.