Kebijakan Privasi

Siapa yang bertanggung jawab

Spa yang mendaftar adalah pengendali data tamunya: spa yang menentukan data apa yang dicatat dan untuk apa. PT BagusTech, beralamat di Jalan Raya, Denpasar, Bali, Indonesia, adalah pemroses data: kami menyimpan dan memproses data itu hanya untuk menjalankan layanan yang diminta spa. Pertanyaan privasi: privacy@bestbalispas.com.

Data yang kami kumpulkan

• Data akun spa: nama pemilik dan staf, email, nomor telepon, peran, catatan masuk.
• Data tamu yang dimasukkan spa: nama, kontak, riwayat pemesanan, preferensi layanan, catatan perawatan dan alergi yang disebutkan, serta catatan internal.
• Data pesan: percakapan chat, WhatsApp, Messenger, dan SMS yang ditangani lewat platform, termasuk versi terjemahannya.
• Aktivitas pemesanan dan pembayaran: pemesanan, pembatalan, nominal, status pembayaran. Nomor kartu tidak pernah kami simpan; itu ditangani penyedia pembayaran.
• Data teknis: alamat IP, informasi perangkat dan peramban, serta log keamanan.

Informasi terkait kesehatan

Catatan alergi, sensitivitas, dan riwayat perawatan dapat mengungkap informasi kesehatan. Spa hanya boleh mencatat yang diperlukan untuk perawatan yang aman, wajib memberi tahu tamu bahwa data itu dicatat, dan wajib memperoleh persetujuan tamu. Platform menyimpan catatan ini dengan isolasi dan kontrol akses yang sama seperti data spa lainnya.

Dasar hukum dan persetujuan

Data tamu diproses atas instruksi spa, berdasarkan pemesanan tamu, kepentingan sah spa dalam menjalankan usahanya, dan — untuk catatan kesehatan serta pesan pemasaran — persetujuan tegas dari tamu. Persetujuan harus dikumpulkan oleh spa; platform menyediakan kolom untuk mencatatnya.

Kecerdasan buatan

• Fitur asisten chat dan penerjemahan mengirim isi pesan ke penyedia AI untuk menghasilkan balasan atau terjemahan.
• Isi pesan tidak digunakan untuk melatih model AI. TODO(pemilik): konfirmasi penyedia AI yang akan disebutkan di sini.
• Balasan AI dapat ditinjau spa sebelum dikirim, dan asisten dapat dimatikan per spa.

Penyimpanan dan penghapusan

• Akun aktif: data disimpan selama langganan spa aktif.
• Setelah berhenti: data tetap dapat diekspor selama 30 hari, lalu dihapus dari sistem aktif dalam 30 hari berikutnya.
• Cadangan: cadangan terenkripsi disimpan hingga 35 hari lalu ditimpa.
• Tamu dapat meminta salinan, perbaikan, atau penghapusan datanya kepada spa; spa dapat melakukannya dari dasbor dan kami membantu bila diminta.

Lokasi penyimpanan data

Data disimpan pada infrastruktur cloud terkelola milik penyedia hosting kami. Kotak surat di-host di Uni Eropa. Pemrosesan SMS dan AI dapat terjadi di luar Indonesia. Daftar lengkap vendor dipublikasikan di halaman subpemroses.

Akses oleh tim kami

Akses tim kami ke data spa dibatasi pada administrator bernama, hanya untuk dukungan dan penanganan insiden, dan dicatat. Kami tidak menjual data dan tidak membagikannya kepada pengiklan.

Pemberitahuan pelanggaran data

Bila kami mengetahui insiden keamanan yang memengaruhi data spa, kami memberi tahu spa terkait tanpa penundaan yang tidak wajar dan paling lambat 72 jam setelah dikonfirmasi. Laporkan dugaan masalah ke security@bestbalispas.com.

Kontak

Permintaan privasi: privacy@bestbalispas.com. Surat: PT BagusTech, Jalan Raya, Denpasar, Bali, Indonesia.