Kebijakan Privasi

1. Pendahuluan

Selamat datang di YourClaws ("kami" atau "milik kami"). Kami adalah layanan salon kuku yang beroperasi di Amerika Serikat, melayani klien di Malang, Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda ketika Anda menggunakan situs web dan layanan kami.

Kebijakan Privasi ini mematuhi:

• Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP)
• Undang-Undang Republik Indonesia Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE), sebagaimana telah diubah
• Hukum privasi negara bagian Amerika Serikat yang berlaku

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

Kami mengumpulkan informasi pribadi berikut ketika Anda menggunakan layanan kami:

• Informasi Pemesanan: Nama lengkap, alamat email (opsional), nomor telepon dengan kode negara, jenis layanan, tanggal dan waktu janji temu yang diinginkan, dan catatan atau permintaan desain opsional
• Formulir Kontak: Nama lengkap, alamat email, nomor telepon dengan kode negara (opsional), dan isi pesan
• Ulasan: Nama Anda, peringkat, teks ulasan, dan gambar opsional (hingga 5 gambar, format JPEG, PNG, GIF, atau WebP, maksimal 10MB per gambar)
• Preferensi Bahasa: Bahasa yang Anda pilih (Inggris atau Indonesia)

2.2 Informasi yang Dikumpulkan Secara Otomatis

Kami secara otomatis mengumpulkan informasi tertentu ketika Anda mengunjungi situs web kami:

• Data Analitik: Kunjungan halaman, tanggal kunjungan, preferensi bahasa, dan jumlah kunjungan
• Data Teknis: Alamat IP, jenis browser, dan informasi perangkat (untuk keamanan sesi admin)
• Verifikasi hCaptcha: Token CAPTCHA untuk mencegah spam dan pengiriman otomatis

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi pribadi Anda untuk tujuan berikut:

• Manajemen Janji Temu: Untuk memproses dan mengonfirmasi pemesanan Anda, mengirim pengingat janji temu, dan mengelola penjadwalan
• Komunikasi: Untuk mengirim konfirmasi pemesanan melalui WhatsApp dan email, menanggapi pertanyaan Anda, dan meminta ulasan setelah layanan
• Peningkatan Layanan: Untuk menganalisis pola penggunaan, meningkatkan situs web dan layanan kami, dan melacak layanan populer
• Manajemen Ulasan: Untuk menampilkan ulasan pelanggan di situs web kami (setelah disetujui)
• Keamanan: Untuk mencegah penipuan, spam, dan akses tidak sah ke sistem kami
• Kepatuhan Hukum: Untuk mematuhi hukum dan peraturan yang berlaku

4. Cara Kami Membagikan Informasi Anda

Kami dapat membagikan informasi pribadi Anda dengan pihak ketiga berikut:

4.1 Penyedia Layanan

• WhatsApp: Untuk mengirim konfirmasi pemesanan dan permintaan ulasan ke nomor telepon Anda (+62 882-9108-4467 untuk konfirmasi)
• Layanan Email: Untuk mengirim konfirmasi email dan komunikasi melalui mailer.yourclaws.com
• hCaptcha: Untuk pencegahan spam dan deteksi bot pada formulir kami
• Instagram Graph API: Untuk menampilkan gambar galeri kami dari @aidayum_

4.2 Persyaratan Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah, atau untuk melindungi hak, properti, atau keselamatan kami.

4.3 Transfer Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, informasi Anda dapat ditransfer ke entitas yang mengakuisisi.

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server yang beroperasi di Amerika Serikat. Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi informasi pribadi Anda, termasuk:

• Penyimpanan database yang aman (MariaDB/MySQL dengan enkoding UTF8MB4)
• Akses admin yang dilindungi kata sandi dengan autentikasi berbasis sesi
• Enkripsi HTTPS untuk transmisi data
• Autentikasi email (DKIM, SPF, DMARC) untuk komunikasi yang aman
• Verifikasi hCaptcha untuk mencegah penyalahgunaan otomatis
• Pelacakan sesi dengan pencatatan alamat IP dan agen pengguna untuk pemantauan keamanan

Namun, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Meskipun kami berusaha melindungi informasi pribadi Anda, kami tidak dapat menjamin keamanan absolutnya.

6. Penyimpanan Data

Kami menyimpan informasi pribadi Anda untuk periode berikut:

• Catatan Janji Temu: Disimpan tanpa batas waktu untuk catatan bisnis dan analitik
• Pesan Kontak: Disimpan tanpa batas waktu atau sampai Anda meminta penghapusan
• Ulasan: Disimpan tanpa batas waktu selama dipublikasikan di situs web kami
• Sesi Admin: Data sesi kedaluwarsa setelah 2 tahun tidak aktif
• Token Ulasan: Kedaluwarsa setelah 30 hari sejak penyelesaian janji temu
• Data Analitik: Disimpan tanpa batas waktu untuk wawasan bisnis

Anda dapat meminta penghapusan informasi pribadi Anda kapan saja dengan menghubungi kami (lihat Bagian 11).

7. Hak Anda (Subjek Data Indonesia)

Berdasarkan Undang-Undang Perlindungan Data Pribadi Indonesia (UU PDP), Anda memiliki hak-hak berikut:

• Hak Akses: Meminta informasi tentang data pribadi apa yang kami miliki tentang Anda
• Hak Koreksi: Meminta koreksi data pribadi yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda dalam kondisi tertentu
• Hak Membatasi Pemrosesan: Meminta pembatasan cara kami menggunakan data Anda
• Hak Portabilitas Data: Meminta salinan data Anda dalam format terstruktur yang dapat dibaca mesin
• Hak Keberatan: Keberatan terhadap pemrosesan data pribadi Anda untuk tujuan tertentu
• Hak Menarik Persetujuan: Menarik persetujuan yang sebelumnya diberikan kapan saja
• Hak Mengajukan Keluhan: Mengajukan keluhan kepada Otoritas Perlindungan Data Indonesia

Untuk menggunakan hak-hak ini, silakan hubungi kami di [email protected] atau WhatsApp +62 882-9108-4467.

8. Cookie dan Teknologi Pelacakan

Situs web kami menggunakan cookie untuk tujuan berikut:

• Cookie Sesi: Untuk mempertahankan sesi login admin (httpOnly, sameSite: strict, kedaluwarsa 2 tahun)
• Analitik: Untuk melacak kunjungan halaman dan memahami perilaku pengguna

Anda dapat mengontrol cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie dapat mempengaruhi fungsi situs web.

9. Tautan Pihak Ketiga dan Merek Dagang

Situs web kami mungkin berisi tautan ke situs web dan layanan pihak ketiga, termasuk:

• Instagram (@aidayum_)
• WhatsApp
• Penyedia email

Kami tidak bertanggung jawab atas praktik privasi pihak ketiga ini. Kami mendorong Anda untuk meninjau kebijakan privasi mereka sebelum memberikan informasi pribadi apa pun.

9.1 Penggunaan Merek Dagang

Situs web kami menampilkan logo resmi dan tanda merek WhatsApp dan Instagram untuk tujuan menautkan ke kehadiran bisnis kami di platform-platform ini. Merek dagang ini adalah milik pemilik masing-masing:

• WhatsApp: WhatsApp dan logo WhatsApp adalah merek dagang WhatsApp LLC, sebuah perusahaan Meta.
• Instagram: Instagram dan logo Instagram adalah merek dagang Instagram LLC, sebuah perusahaan Meta.

Penggunaan logo ini tidak menyiratkan dukungan dari WhatsApp, Instagram, atau Meta. Kami menggunakan tanda-tanda ini semata-mata untuk mengidentifikasi akun bisnis resmi kami di platform-platform ini dan untuk menyediakan tautan yang nyaman bagi pelanggan kami untuk menghubungi kami.

10. Privasi Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau 16 tahun di Indonesia). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan yakin bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami segera, dan kami akan menghapus informasi tersebut.

11. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:

12. Perubahan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor lainnya. Ketika kami membuat perubahan material, kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas kebijakan ini dan dapat memberi tahu Anda melalui email atau pemberitahuan situs web.

Penggunaan layanan kami yang berkelanjutan setelah perubahan apa pun menunjukkan penerimaan Anda terhadap Kebijakan Privasi yang diperbarui.

13. Transfer Data Internasional

Informasi pribadi Anda dapat ditransfer ke dan diproses di Amerika Serikat, tempat server kami berada. Dengan menggunakan layanan kami, Anda menyetujui transfer informasi Anda ke Amerika Serikat, yang mungkin memiliki undang-undang perlindungan data yang berbeda dari Indonesia.

Kami mengambil langkah-langkah yang tepat untuk memastikan data Anda diperlakukan dengan aman dan sesuai dengan Kebijakan Privasi ini dan hukum yang berlaku, terlepas dari tempat pemrosesannya.

14. Persetujuan

Dengan menggunakan situs web dan layanan kami, Anda menyetujui pengumpulan, penggunaan, dan pengungkapan informasi pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju dengan Kebijakan Privasi ini, mohon untuk tidak menggunakan layanan kami.

Untuk pengguna Indonesia: Sesuai dengan UU PDP, kami memperoleh persetujuan eksplisit Anda ketika mengumpulkan data pribadi yang sensitif. Anda dapat menarik persetujuan Anda kapan saja dengan menghubungi kami.