Kebijakan Privasi
Terakhir diperbarui: 6 Juli 2026
PT Kasera Technologies Indonesia ("Kasera", "kami") menghargai privasi Anda. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan Kasera, termasuk aplikasi web, aplikasi seluler (Android dan iOS), dan halaman pemesanan publik.
1. Data yang Kami Kumpulkan
Kami mengumpulkan data berikut saat Anda menggunakan layanan kami:
- Informasi akun: Nama, alamat email, nomor telepon, dan kata sandi (disimpan dalam bentuk terenkripsi).
- Informasi bisnis: Nama merchant, jenis usaha, dan pengaturan bisnis (jam operasional, layanan, harga).
- Data transaksi: Riwayat pesanan, pembayaran, dan janji temu. Data ini diperlukan untuk operasional bisnis dan pelaporan keuangan.
- Data pelanggan: Nama dan nomor telepon pelanggan yang membuat janji temu melalui halaman pemesanan publik.
- Foto: Foto profil dan foto yang diunggah ke catatan pelanggan di dalam aplikasi.
- Data penggunaan aplikasi: Informasi tentang cara aplikasi digunakan, seperti layar yang dibuka dan fitur yang diakses, untuk keperluan analitik produk.
- Data perangkat dan diagnostik: Pengenal perangkat, token notifikasi push, serta laporan kegagalan aplikasi (crash) dan data diagnostik teknis lainnya.
Merchant bertanggung jawab menjaga keamanan data pelanggan yang dikumpulkan melalui halaman pemesanan publik. Lihat panduan perlindungan data pelanggan salon untuk praktik terbaik sesuai UU PDP.
2. Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan:
- Persetujuan (consent): Anda memberikan persetujuan eksplisit saat mendaftar dan menggunakan layanan
- Pelaksanaan perjanjian: Pemrosesan diperlukan untuk menjalankan layanan yang Anda gunakan
- Kewajiban hukum: Beberapa data disimpan untuk memenuhi kewajiban hukum yang berlaku di Indonesia
3. Bagaimana Kami Menggunakan Data Anda
- Mengelola akun dan autentikasi pengguna
- Memproses dan menjadwalkan janji temu
- Memproses pembayaran melalui penyedia layanan pembayaran
- Mengirimkan pengingat janji temu dan notifikasi
- Menyediakan laporan dan analitik bisnis
- Menganalisis penggunaan aplikasi dan memantau kestabilan aplikasi untuk pengembangan produk
- Meningkatkan layanan dan pengalaman pengguna
4. Penyimpanan dan Keamanan Data
Semua data ditransmisikan melalui koneksi terenkripsi (HTTPS). Data disimpan pada server yang dikelola oleh penyedia layanan cloud yang berlokasi di luar Indonesia dengan standar keamanan yang memadai. Kata sandi disimpan dalam bentuk hash yang tidak dapat dibaca kembali.
Token autentikasi pada perangkat Android disimpan menggunakan penyimpanan aman (secure storage) yang disediakan oleh sistem operasi.
5. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Kami hanya berbagi data dengan pihak ketiga yang diperlukan untuk menjalankan layanan:
- Penyedia pembayaran: Data transaksi diteruskan ke penyedia layanan pembayaran berlisensi Bank Indonesia untuk memproses pembayaran QRIS, kartu kredit, dan metode pembayaran lainnya. Kami tidak menyimpan data kartu pembayaran secara langsung.
- Layanan email: Alamat email digunakan untuk mengirimkan email verifikasi dan notifikasi melalui penyedia layanan email.
- Layanan analitik produk: Kami menggunakan PostHog (PostHog Inc., Amerika Serikat) untuk memahami cara aplikasi digunakan. Data yang dibagikan meliputi nama, alamat email, ID pengguna, nama merchant, dan aktivitas penggunaan aplikasi. Data ini tidak digunakan untuk iklan dan tidak dibagikan ke pihak lain.
- Google Firebase: Kami menggunakan Firebase Cloud Messaging untuk mengirimkan notifikasi push (memerlukan token perangkat) dan Firebase Crashlytics untuk menerima laporan kegagalan aplikasi beserta data diagnostik perangkat.
- Google Places: Saat Anda mengisi alamat bisnis, teks pencarian alamat dikirim ke layanan Google Places untuk menampilkan saran alamat.
Seluruh pihak ketiga di atas memproses data hanya untuk menjalankan layanan Kasera. Kami tidak membagikan data pribadi kepada pialang data (data broker) dan tidak menggunakan data pribadi untuk pelacakan lintas aplikasi atau iklan.
6. Retensi Data
Data transaksi dan janji temu disimpan selama diperlukan untuk keperluan operasional bisnis dan pelaporan keuangan, sesuai dengan ketentuan hukum yang berlaku di Indonesia.
Data pribadi akun dapat dihapus atas permintaan pengguna (lihat bagian Penghapusan Akun di bawah).
7. Penghapusan Akun
Anda dapat menghapus akun Anda kapan saja dengan mengirimkan permintaan ke halo@kasera.id dengan subjek "Hapus Akun" dari alamat email yang terdaftar di akun Anda. Permintaan diproses dalam 7 hari kerja.
Saat akun dihapus, data pribadi Anda (nama, email, nomor telepon) akan dianonimkan secara permanen. Data transaksi historis akan tetap tersimpan dalam bentuk anonim untuk keperluan pelaporan bisnis merchant.
Panduan lengkap tersedia di Penghapusan Data (Bahasa Indonesia) atau Delete Account (English).
8. Hak Anda sebagai Subjek Data
Sesuai UU PDP No. 27 Tahun 2022, Anda memiliki hak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda
- Memperbarui atau mengoreksi data pribadi yang tidak akurat
- Menghapus akun dan data pribadi terkait
- Mendapatkan salinan data pribadi Anda dalam format yang dapat dibaca
- Menolak komunikasi pemasaran
Untuk menggunakan hak-hak tersebut, hubungi kami di halo@kasera.id.
9. Pemberitahuan Kebocoran Data (Data Breach Notification)
Dalam hal terjadi kebocoran, penyalahgunaan, atau akses tidak sah terhadap data pribadi Anda yang berpotensi menimbulkan risiko, kami akan:
- Memberitahukan kejadian tersebut kepada otoritas yang berwenang dalam waktu 14 hari sejak kami mengetahuinya, sesuai ketentuan UU PDP
- Memberitahukan kepada Anda selaku subjek data jika kebocoran berpotensi menimbulkan risiko tinggi terhadap hak dan kebebasan Anda
- Mengambil langkah mitigasi yang diperlukan untuk membatasi dampak kebocoran
10. Perubahan Kebijakan
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi sebelum perubahan berlaku. Penggunaan layanan secara berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang diperbarui.
11. Hubungi Kami
Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau ingin menggunakan hak Anda terkait data pribadi, silakan hubungi kami di:
PT Kasera Technologies Indonesia
Email: halo@kasera.id
12. Layanan Pengaduan Konsumen
PT Kasera Technologies Indonesia
kasera.id
Email: halo@kasera.id
Direktorat Jenderal Perlindungan Konsumen dan Tertib Niaga
Kementerian Perdagangan RI
WhatsApp: +62 853 1111 1010
Email: ditjenpktn@kemendag.go.id