Kebijakan Privasi
Berlaku sejak [ISI: tanggal]
Draf — teks ini masih ditinjau dan dapat berubah.
Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan SoulMed (Solo Medical & Wellness Tourism) melalui aplikasi SoulMed dan situs soulmed.id, untuk apa data itu dipakai, kepada siapa dibagikan, berapa lama disimpan, dan apa hak Anda. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Siapa kami
SoulMed diselenggarakan oleh [ISI: nama badan hukum], beralamat di [ISI: alamat] ("kami"). Untuk pertanyaan tentang privasi, hubungi [ISI: email privasi].
2. Data yang kami kumpulkan
| Data | Dari mana | Kapan |
|---|---|---|
| Nama, alamat email, foto profil | Akun Google Anda | Saat Anda masuk dengan Google |
| Nomor HP | Anda isi sendiri | Saat pemesanan pertama, atau di Profil |
| Pilihan bahasa | Anda pilih sendiri | Saat Anda mengubahnya di Profil |
| Pesanan: paket, add-on, jumlah peserta, total, status pembayaran | Pemesanan Anda | Saat Anda memesan dan membayar |
| Data pembayaran: metode, nomor Virtual Account, status | AiYO Bills (penyedia pembayaran) | Saat Anda membayar |
Kami tidak menerima kata sandi Google Anda, dan tidak menyimpan data kartu atau rekening bank Anda. Kami tidak memakai data Anda untuk iklan, dan tidak memasang pelacak iklan di aplikasi maupun situs.
Anda dapat menjelajah direktori (hotel, wisata, kuliner, kesehatan, transportasi, berita, paket) tanpa masuk. Kami hanya meminta Anda masuk saat memesan atau melihat riwayat transaksi.
3. Untuk apa data dipakai
- Membuat dan mengelola akun Anda.
- Memproses pesanan dan pembayaran Anda.
- Mengirim email konfirmasi dan voucher layanan.
- Menghubungi Anda untuk mengatur jadwal perjalanan dan layanan.
- Memenuhi kewajiban hukum, termasuk pencatatan keuangan dan perpajakan.
4. Kepada siapa data dibagikan
- Mitra layanan (misalnya hotel atau penyedia terapi) yang melayani add-on dalam pesanan Anda. Mitra menerima nama, email, nomor HP, dan detail pesanan Anda, dan hanya untuk pesanan yang sudah dibayar.
- AiYO Bills, penyedia pembayaran, untuk membuat dan memproses tagihan Anda.
- Google, sebatas proses masuk dengan Google.
- Penyedia infrastruktur kami (server, penyimpanan berkas, dan email), yang memproses data atas nama kami.
- Otoritas yang berwenang, jika diwajibkan oleh hukum.
5. Berapa lama data disimpan
- Data akun disimpan selama akun Anda aktif.
- Jika Anda menghapus akun, nama, email, foto, nomor HP, dan tautan login Google Anda dihapus.
- Pesanan yang sudah dibayar tetap kami simpan beserta data kontak yang tercatat di pesanan itu, selama [ISI: 10 tahun, sesuai kewajiban penyimpanan dokumen perpajakan], untuk keperluan keuangan, pajak, dan penyelesaian sengketa. Data ini hanya dapat diakses oleh tim internal kami.
6. Hak Anda
Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan. Nomor HP dan bahasa dapat Anda ubah sendiri di Profil. Untuk menghapus akun, lihat halaman Hapus Akun. Untuk permintaan lain, hubungi [ISI: email privasi]. Kami menanggapi paling lambat [ISI: jangka waktu, misalnya 3 × 24 jam sesuai UU PDP].
7. Keamanan
- Data dikirim melalui koneksi terenkripsi (HTTPS).
- Di aplikasi, sesi login disimpan di penyimpanan aman perangkat (Keychain di iOS, Keystore di Android).
- Akses ke data pesanan di sistem kami dibatasi sesuai peran.
8. Anak
Layanan pemesanan SoulMed ditujukan bagi pengguna berusia [ISI: batas usia, misalnya 18 tahun] ke atas.
9. Perubahan kebijakan
Jika kebijakan ini berubah, kami memperbarui tanggal berlakunya di halaman ini. Untuk perubahan penting, kami juga memberi tahu Anda melalui aplikasi atau email.