1. Ruang Lingkup Kebijakan
Kebijakan Privasi ini berlaku terhadap data pribadi dan data penggunaan yang diproses ketika seseorang mengakses situs/aplikasi BARBA CLUB, membuat akun, mendaftar sebagai Client, Mitra, atau Capster, membuat atau menerima booking, melakukan transaksi, menggunakan fitur lokasi, mengunggah konten, berinteraksi dengan notifikasi, atau menghubungi dukungan.
BARBA CLUB memproses data hanya sejauh diperlukan untuk menyediakan, mengamankan, meningkatkan, dan memenuhi kewajiban yang berkaitan dengan layanan.
2. Kategori Data yang Dapat Dikumpulkan
| Kategori | Contoh data | Kegunaan umum |
|---|---|---|
| Identitas & akun | Nama, email, nomor telepon/WhatsApp, peran akun, status akun, password dalam bentuk hash, waktu verifikasi/login. | Pendaftaran, autentikasi, keamanan, dukungan. |
| Profil & operasional | Profil Client, data toko Mitra, profil Capster, spesialisasi, status hubungan toko, jam operasional, layanan. | Menjalankan fitur sesuai peran. |
| Booking & layanan | Barber, layanan, tanggal/waktu, Capster, status check-in, start/finish, catatan booking, histori layanan. | Pelaksanaan booking dan audit layanan. |
| Lokasi | Koordinat GPS, akurasi lokasi, titik toko, data jarak untuk fitur tertentu. | Pencarian terdekat, validasi toko, check-in, penempatan Capster. |
| Transaksi | Nominal, status pembayaran, metode/channel, identitas transaksi, refund, settlement, saldo, withdrawal. | Pembayaran, rekonsiliasi, akuntansi, pencegahan fraud. |
| Interaksi & konten | Ulasan, rating, laporan ulasan, foto referensi gaya, foto hasil layanan, catatan pelanggan. | Fitur pengalaman pelanggan, moderasi, histori. |
| Teknis & keamanan | Alamat IP, user-agent, session identifier, waktu akses, log audit, rate-limit, error log. | Keamanan, pemecahan masalah, pencegahan penyalahgunaan. |
| Komunikasi | Status email/WhatsApp/notifikasi, preferensi notifikasi, riwayat pengiriman, tiket/permintaan dukungan. | Menyampaikan informasi layanan dan dukungan. |
3. Data Khusus Client
CLIENT Data yang terkait pengalaman booking
- Identitas akun, kontak, dan preferensi komunikasi.
- Riwayat pencarian barber, favorit barber/Capster/layanan apabila fitur digunakan.
- Booking, layanan, jadwal, status pembayaran, check-in, start/finish, pembatalan, no-show, refund, tip, promo, dan histori potong rambut.
- Lokasi perangkat apabila Client memberikan izin untuk pencarian barber terdekat atau check-in berbasis jarak.
- Ulasan, rating, catatan, foto referensi hairstyle, dan foto hasil layanan yang sengaja diunggah Client.
Data Client dapat ditampilkan secara terbatas kepada Mitra dan Capster yang relevan sejauh diperlukan untuk melaksanakan booking dan layanan.
4. Data Khusus Mitra
MITRA Data toko dan pengelola
- Identitas akun pemilik/pengelola, kontak, nama toko, nama pemilik, alamat, koordinat, jam operasional, status persetujuan toko, dan foto toko apabila tersedia.
- Data layanan seperti nama, harga, durasi, jadwal, libur, promo, serta pengaturan operasional.
- Data pengelolaan Capster, termasuk hubungan toko, status, layanan yang dikerjakan, pengaturan kompensasi, absensi/workday, dan catatan pembayaran yang dikelola melalui Platform.
- Data keuangan toko seperti settlement, wallet, withdrawal, biaya Platform/payment gateway, dan data rekonsiliasi.
- Log tindakan administrasi dan keamanan untuk membantu audit perubahan penting.
Informasi toko tertentu, seperti nama, alamat, lokasi, jam operasional, layanan, harga, dan rating, dapat menjadi informasi publik di Platform agar Client dapat menemukan dan memilih barber.
5. Data Khusus Capster
CAPSTER Data profesional dan pekerjaan
- Identitas akun, email, nomor telepon, nama, spesialisasi, status profil, serta hubungan dengan Mitra.
- Permintaan bergabung/pindah toko, status persetujuan, riwayat hubungan kerja/kemitraan yang dicatat melalui Platform, dan data lokasi yang dibutuhkan saat proses tertentu.
- Penugasan booking, status pekerjaan, waktu mulai/selesai, rating, ulasan, dan statistik layanan.
- Data pembayaran seperti model kompensasi, pendapatan, tip, payable, wallet, transfer/withdrawal, dan informasi tujuan pembayaran apabila fitur digunakan.
Sebagian data profesional Capster dapat terlihat oleh Client dan Mitra, misalnya nama, spesialisasi, status ketersediaan yang relevan, dan rating, untuk mendukung pemilihan atau penugasan layanan.
6. Tujuan Pemrosesan Data
Data dapat digunakan untuk tujuan berikut:
- membuat, memverifikasi, mengamankan, dan memulihkan akun;
- menjalankan booking, antrean, check-in, penugasan Capster, dan pelaksanaan layanan;
- memproses pembayaran, refund, settlement, tip, saldo, payable, dan withdrawal;
- menampilkan informasi barber, layanan, ketersediaan, promo, rating, dan fitur pencarian;
- mengirim verifikasi, pengingat, status transaksi, notifikasi booking, dan informasi operasional;
- mendeteksi fraud, aktivitas otomatis, penyalahgunaan akun, serangan keamanan, dan pelanggaran ketentuan;
- menangani keluhan, sengketa, laporan ulasan, audit, dan dukungan pelanggan;
- melakukan analisis agregat, pemantauan performa, debugging, serta peningkatan kualitas dan keandalan Platform;
- memenuhi kewajiban hukum, perpajakan, akuntansi, permintaan otoritas yang sah, dan kebutuhan pembuktian.
7. Dasar Pemrosesan
Sesuai konteks dan peraturan yang berlaku, BARBA CLUB dapat memproses data berdasarkan persetujuan pengguna, kebutuhan untuk melaksanakan hubungan kontraktual/layanan yang diminta, kewajiban hukum, perlindungan keamanan dan kepentingan pengguna, serta kepentingan sah BARBA CLUB yang proporsional seperti pencegahan fraud, keamanan sistem, audit, dan peningkatan layanan.
Jika suatu pemrosesan secara khusus membutuhkan persetujuan, pengguna dapat diberikan mekanisme untuk memberikan atau menarik persetujuan tersebut. Penarikan persetujuan tidak selalu menghapus kewajiban penyimpanan yang timbul dari transaksi, hukum, keamanan, atau penyelesaian sengketa.
8. Lokasi, GPS, Perangkat, Cookie, dan Sesi
- Lokasi: koordinat hanya diproses untuk fitur yang memerlukannya, misalnya toko terdekat, registrasi titik Mitra, pencarian toko oleh Capster, atau check-in berbasis jarak.
- Sesi: Platform menggunakan cookie/session identifier untuk menjaga pengguna tetap login, melindungi permintaan, dan mengamankan akses.
- Perangkat: informasi seperti alamat IP dan user-agent dapat dicatat untuk keamanan, audit, rate limiting, dan pemecahan masalah.
- Izin browser/perangkat: pengguna dapat menolak izin lokasi melalui pengaturan perangkat, tetapi fitur yang membutuhkan lokasi mungkin tidak dapat digunakan.
9. Pembayaran dan Data Finansial
Pembayaran dapat diproses oleh penyedia layanan pembayaran pihak ketiga. BARBA CLUB dapat menyimpan identitas transaksi, channel pembayaran, nominal, status, waktu pembayaran, referensi provider, biaya, refund, serta metadata yang dibutuhkan untuk rekonsiliasi dan pembuktian transaksi.
BARBA CLUB tidak perlu menyimpan kredensial rahasia instrumen pembayaran yang diproses langsung oleh penyedia pembayaran apabila data tersebut tidak diperlukan oleh Platform.
Untuk Mitra dan Capster, data wallet, settlement, payable, tip, withdrawal, serta tujuan pembayaran dapat diproses untuk menjalankan fitur finansial dan memenuhi kebutuhan audit.
10. Pihak yang Dapat Menerima Data
BARBA CLUB dapat membagikan data secara terbatas kepada pihak berikut apabila diperlukan:
- Mitra dan Capster terkait: data booking dan identitas layanan yang diperlukan untuk menjalankan jasa.
- Client terkait: informasi Mitra/Capster yang relevan dengan barber, booking, dan layanan.
- Penyedia pembayaran: data yang diperlukan untuk memproses transaksi, refund, settlement, atau payout.
- Penyedia komunikasi: email, WhatsApp, dan layanan notifikasi untuk mengirim pesan transaksi atau keamanan.
- Penyedia infrastruktur dan keamanan: hosting, database, observability, backup, atau penyedia teknologi yang membantu operasional Platform.
- Penasihat profesional dan otoritas: apabila diperlukan untuk audit, penegakan hak, kepatuhan, proses hukum, atau permintaan resmi yang sah.
- Transaksi korporasi: dalam hal merger, akuisisi, restrukturisasi, atau pengalihan usaha, dengan perlindungan yang sesuai terhadap data pengguna.
BARBA CLUB tidak menjual data pribadi pengguna kepada pengiklan sebagai komoditas data.
11. Notifikasi dan Komunikasi
Data kontak dapat digunakan untuk mengirim email verifikasi, reset password, konfirmasi pembayaran, pengingat booking, perubahan status, pemberitahuan keamanan, informasi permintaan Capster/Mitra, serta komunikasi operasional lainnya.
Pengguna dapat memiliki pilihan preferensi untuk kategori tertentu. Namun, notifikasi keamanan, verifikasi, transaksi, dan informasi layanan yang sangat penting dapat tetap dikirim selama akun atau transaksi masih aktif.
12. Masa Penyimpanan dan Penghapusan
BARBA CLUB menyimpan data selama diperlukan untuk menyediakan layanan, mempertahankan histori transaksi, memenuhi kewajiban hukum/akuntansi, menjaga keamanan, menangani sengketa, dan menegakkan perjanjian.
- Data akun dapat dipertahankan selama akun aktif dan untuk periode yang wajar setelah penutupan sesuai kebutuhan hukum atau keamanan.
- Booking, transaksi, settlement, refund, audit log, serta data finansial dapat disimpan lebih lama apabila diperlukan untuk pembukuan, rekonsiliasi, sengketa, atau kewajiban hukum.
- Token keamanan seperti token verifikasi/reset memiliki masa berlaku dan dapat dihapus atau dinonaktifkan setelah digunakan/kedaluwarsa.
- Data yang telah dianonimkan secara wajar sehingga tidak lagi mengidentifikasi individu dapat dipertahankan untuk statistik dan peningkatan layanan.
13. Keamanan Data
BARBA CLUB menggunakan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk kontrol akses berbasis akun/peran, password hashing, token keamanan, sesi, validasi permintaan, rate limiting, log audit, dan praktik keamanan lain yang diterapkan pada Platform.
Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Pengguna juga wajib menjaga perangkat, password, email, nomor WhatsApp, dan sesi login dari akses pihak yang tidak berwenang.
14. Hak Pengguna atas Data Pribadi
Sepanjang diberikan oleh peraturan yang berlaku dan setelah verifikasi identitas yang memadai, pengguna dapat mengajukan permintaan terkait data pribadi, termasuk:
- memperoleh informasi mengenai pemrosesan data;
- mengakses data pribadi yang tersedia pada akun atau meminta salinan yang relevan;
- memperbaiki data yang tidak akurat atau memperbarui data yang telah berubah;
- meminta penghapusan atau penghentian pemrosesan dalam kondisi yang diperbolehkan;
- menarik persetujuan untuk pemrosesan yang memang bergantung pada persetujuan;
- mengajukan keberatan atau keluhan terkait pemrosesan data;
- meminta tindakan lain yang tersedia berdasarkan ketentuan perlindungan data yang berlaku.
Beberapa permintaan mungkin tidak dapat dipenuhi sepenuhnya apabila data masih diperlukan untuk transaksi berjalan, kewajiban hukum, pembuktian, pencegahan fraud, keamanan, atau sengketa. BARBA CLUB akan menjelaskan dasar penanganannya apabila relevan.
15. Data Anak dan Pengguna yang Belum Cakap
BARBA CLUB ditujukan bagi pengguna yang secara hukum cakap untuk membuat akun dan melakukan transaksi. Apabila penggunaan oleh anak atau pihak yang belum cakap diperbolehkan berdasarkan konteks tertentu, penggunaan tersebut harus dilakukan dengan persetujuan dan pengawasan orang tua/wali sesuai hukum yang berlaku.
Jika Anda mengetahui adanya akun yang dibuat tanpa dasar persetujuan yang semestinya, hubungi BARBA CLUB agar dapat ditinjau.
16. Penyedia Pihak Ketiga dan Pemrosesan Lintas Wilayah
Sebagian penyedia teknologi, komunikasi, hosting, atau pembayaran dapat memproses data pada infrastruktur di wilayah yang berbeda. Jika terjadi pemrosesan lintas wilayah, BARBA CLUB akan menggunakan penyedia dan mekanisme yang dinilai memadai serta menerapkan perlindungan yang relevan sesuai peraturan yang berlaku.
Kebijakan privasi penyedia pihak ketiga juga dapat berlaku ketika pengguna berinteraksi langsung dengan layanan mereka, misalnya halaman pembayaran.
17. Perubahan Kebijakan Privasi
Kebijakan ini dapat diperbarui untuk mencerminkan perubahan fitur, teknologi, alur bisnis, keamanan, atau kewajiban hukum. Tanggal berlaku pada halaman ini akan diperbarui ketika versi baru diterbitkan.
Untuk perubahan material, BARBA CLUB dapat memberikan pemberitahuan melalui aplikasi, email, atau kanal lain yang wajar.
18. Kontak Privasi
Permintaan akses, koreksi, penghapusan, keberatan, pertanyaan privasi, atau laporan keamanan dapat disampaikan melalui support@barba.club. Untuk melindungi akun, BARBA CLUB dapat meminta informasi tambahan secukupnya untuk memverifikasi identitas pemohon sebelum memproses permintaan.