Kebijakan Privasi

1. Siapa Kami

KlikCukur adalah platform perangkat lunak manajemen jadwal dan halaman booking online untuk barbershop (“kami”, “KlikCukur”).

2. Peran Kami dalam Pelindungan Data

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), peran kami terbagi menjadi dua:

• Untuk akun Pemilik Barbershop: Kami bertindak sebagai Pengendali Data Pribadi yang menentukan tujuan dan mengelola data pendaftaran akunmu.
• Untuk data Pelanggan yang booking di barbershop: Barbershop terkait bertindak sebagai Pengendali Data Pribadi, dan KlikCukur bertindak sebagai Prosesor Data Pribadi yang menyimpan dan memproses data booking atas nama barbershop tersebut.

3. Data yang Kami Kumpulkan

• Data Pemilik Barbershop: Alamat email, nama, profil dasar Google (jika masuk via Google OAuth), kata sandi terenkripsi (disimpan aman dalam bentuk hash oleh penyedia auth; kami tidak pernah mengetahui sandi aslimu), data usaha (nama barbershop, alamat, nomor telepon/WhatsApp, logo, daftar layanan, kapster, jam operasional, metode pembayaran, serta konten halaman).
• Data Pelanggan: Nama pelanggan, nomor WhatsApp, rincian booking (layanan terpilih, kapster, jadwal, total harga), gambar bukti transfer yang diunggah, dan token akses booking.
• Data Teknis: Alamat IP, tipe perangkat/peramban, log keamanan, dan event penggunaan anonim (kunjungan halaman, klik tombol) tanpa menyertakan identitas pribadi.

4. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi untuk:

• Menjalankan fungsi pemesanan dan mencegah jadwal ganda (double-booking).
• Menampilkan jadwal secara teratur ke dashboard barbershop terkait.
• Memfasilitasi verifikasi pembayaran manual oleh pemilik barbershop.
• Mengirim notifikasi status booking, jadwal ulang, atau pembatalan.
• Menjaga keamanan platform, mencegah spam bot, dan memenuhi kewajiban hukum.

5. Siapa yang Melihat Data

Data pelanggan hanya dapat dilihat oleh barbershop tempat pelanggan melakukan pemesanan. Kami tidak pernah menjual data pribadi kepada pihak mana pun dan tidak menggunakan data pelanggan untuk keperluan iklan pihak ketiga.

6. Pihak Ketiga Pemroses (Sub-prosesor)

Kami bekerja sama dengan penyedia infrastruktur terpercaya:

• Supabase: Basis data PostgreSQL dan penyimpanan berkas terenkripsi.
• Hosting Cloud: Pengelolaan server aplikasi web (Vercel / Cloudflare).
• SMTP / Pengiriman Email: Pengiriman kode OTP dan konfirmasi booking (Resend / Brevo).
• Google Identity: Autentikasi akun Google OAuth.
• Cloudflare Turnstile: Pemeriksaan anti-bot dan perlindungan formulir.

Data dapat disimpan atau diproses di pusat data aman yang berlokasi di dalam maupun di luar wilayah Indonesia dengan standar pelindungan data yang setara.

7. Penyimpanan dan Penghapusan Data

Data booking dan berkas bukti transfer disimpan selama 12 bulan setelah jadwal booking selesai, setelah itu dapat dihapus atau dianonimkan secara berkala. Akun pemilik barbershop aktif selama pemilik tidak mengajukan penutupan akun. Jika pemilik menghapus akun lewat menu pengaturan, seluruh data barbershop beserta berkas medianya akan dihapus permanen dari basis data dan media storage.

8. Keamanan Data

Semua pertukaran data dilindungi enkripsi HTTPS / TLS saat transit. Kami menerapkan isolasi basis data multi-tenant (Row Level Security / RLS) sehingga satu barbershop tidak dapat melihat data barbershop lain. Bukti transfer disimpan dalam storage privat dengan akses berbatas waktu. Jika terjadi insiden keamanan data yang berdampak material, kami akan memberitahukan subjek data dan instansi yang berwenang sesuai ketentuan perundang-undangan yang berlaku.

9. Hak Subjek Data (UU PDP)

Sebagai pemilik data pribadi, kamu berhak untuk:

• Mendapatkan akses dan meminta salinan data pribadimu (“Unduh data saya” di dashboard).
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data pribadimu (“Hapus akun”).
• Menarik persetujuan atau menyampaikan keberatan atas pemrosesan data.

Kamu dapat mengajukan permohonan melalui formulir di Halaman Kontak (kategori Permintaan Data Pribadi) atau menghubungi email privasi@klikcukur.web.id. Kami akan merespons konfirmasi dalam waktu maksimal 3x24 jam kerja.

10. Anak di Bawah Umur

Layanan pembuatan akun KlikCukur ditujukan bagi individu yang telah cakap hukum (minimal 18 tahun). Pemesanan cukur rambut untuk anak-anak dilakukan dengan persetujuan atau pendampingan orang tua/wali.

11. Cookie & Penyimpanan Lokal

Kami hanya memakai cookie dan penyimpanan lokal yang esensial untuk menjaga sesi login, integritas keamanan, dan preferensi tampilan. Informasi lebih lengkap dapat dibaca di Kebijakan Cookie.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diumumkan melalui situs web atau pemberitahuan email sebelum tanggal berlaku yang baru.