Kebijakan Privasi

1. Siapa kami

Pengendali data pribadi Anda adalah PT Indocreator Mitra Teknologi, Jl. Dr. Soetomo, Gg. Ambalat RT 03/03, Gunungsimping, Cilacap, Jawa Tengah, pengelola Sesiku. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Hubungi kami di [email protected].

2. Data yang kami kumpulkan

Sebagian data, seperti riwayat kesehatan dari skrining, termasuk data pribadi yang bersifat spesifik. Kami hanya memprosesnya dengan persetujuan Anda dan sebatas yang dibutuhkan layanan.

3. Bagaimana kami memakai data

• Menyediakan layanan: akun, pencarian mitra, pemesanan, pembayaran, notifikasi, dan dukungan.
• Memverifikasi mitra dan menjaga keamanan, termasuk mencegah penipuan dan penyalahgunaan.
• Menangani komplain, refund, dan sengketa.
• Memenuhi kewajiban hukum, pencatatan keuangan, dan permintaan sah dari pihak berwenang.
• Meningkatkan layanan lewat analisis yang bersifat agregat.
• Mengirim informasi promo hanya bila Anda mengizinkan. Anda dapat mencabutnya kapan saja.

4. Dengan siapa data dibagikan

Kami tidak menjual data pribadi Anda. Data dibagikan hanya pada pihak berikut, sebatas kebutuhan:

• Mitra yang Anda pesan: nama, kontak, jadwal, lokasi sesi, dan catatan yang relevan untuk pesanan itu. Skrining hanya dibuka sebatas yang diperlukan untuk layanan.
• Klien: profil publik mitra (nama, foto, layanan, tarif, ulasan, area) tampil kepada klien.
• Penyedia layanan teknis: pemroses pembayaran (Midtrans), penyedia email (Resend), notifikasi push (Firebase), masuk dengan Google, dan penyedia peta (MapTiler). Mereka memproses data atas nama kami dan sesuai tujuan di atas.
• Pihak berwenang bila diwajibkan hukum atau perintah yang sah.
• Penerus usaha bila terjadi penggabungan atau pengalihan, dengan perlindungan yang setara.

Sebagian penyedia berada di luar Indonesia, sehingga data dapat diproses di negara lain dengan perlindungan yang kami usahakan setara.

5. Berapa lama data disimpan

Data akun disimpan selama akun aktif. Catatan transaksi dan keuangan disimpan sesuai kewajiban pembukuan dan perpajakan. Data yang tidak lagi diperlukan dihapus atau dianonimkan. Kode OTP bersifat sementara dan disimpan dalam bentuk hash.

6. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mengetahui dan meminta salinan data pribadi Anda;
• memperbaiki data yang keliru, sebagian bisa langsung di menu Profil;
• meminta penghapusan data atau penutupan akun;
• menarik persetujuan, termasuk untuk pemasaran;
• mengajukan keberatan atas pemrosesan tertentu.

Kirim permintaan ke [email protected] dari email akun Anda. Kami dapat meminta konfirmasi identitas dan akan menanggapi dalam waktu wajar. Sebagian data dapat tetap disimpan bila hukum mewajibkan, misalnya catatan transaksi.

7. Keamanan

Kami memakai koneksi terenkripsi (HTTPS), enkripsi untuk data sensitif seperti skrining dan nomor rekening, pembatasan akses internal, dan pencatatan aktivitas. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran yang berdampak pada Anda, kami akan memberi tahu sesuai ketentuan yang berlaku.

8. Lokasi, notifikasi, dan cookie

• Lokasi: hanya diminta saat Anda memilih lokasi atau memesan sesi di rumah. Anda dapat mencabut izin di pengaturan perangkat, tetapi sebagian fitur tidak akan berjalan.
• Notifikasi: dipakai untuk status pesanan dan pengingat. Dapat dimatikan di pengaturan perangkat.
• Penyimpanan di perangkat: aplikasi web menyimpan sesi masuk dan preferensi seperti tema di perangkat Anda. Kami tidak memakai pelacak iklan pihak ketiga.

9. Anak dan perubahan kebijakan

Sesiku ditujukan bagi pengguna berusia 18 tahun ke atas. Bila ada pesanan untuk anak, pemesan adalah orang tua atau wali yang bertanggung jawab. Jika kami menemukan data anak yang terkumpul tanpa izin yang sah, kami akan menghapusnya.

Kebijakan ini dapat diperbarui. Perubahan penting kami umumkan lewat aplikasi atau email, dan tanggal berlaku di atas ikut berubah.