Kebijakan Privasi

Terakhir diperbarui: 23 Oktober 2026

PT Kasera Technologies Indonesia ("Kasera", "kami") menghargai privasi Anda. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan Kasera, termasuk aplikasi web, aplikasi seluler (Android dan iOS), dan halaman pemesanan publik.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan layanan kami:

Informasi akun: Nama, alamat email, nomor telepon, dan kata sandi (disimpan dalam bentuk terenkripsi).
Informasi bisnis: Nama merchant, jenis usaha, dan pengaturan bisnis (jam operasional, layanan, harga).
Data transaksi: Riwayat pesanan, pembayaran, dan janji temu. Data ini diperlukan untuk operasional bisnis dan pelaporan keuangan.
Data pelanggan: Nama dan nomor telepon pelanggan yang membuat janji temu melalui halaman pemesanan publik.
Foto: Foto profil dan foto yang diunggah ke catatan pelanggan di dalam aplikasi.
Data penggunaan aplikasi: Informasi tentang cara aplikasi digunakan, seperti layar yang dibuka dan fitur yang diakses, untuk keperluan analitik produk.
Data perangkat dan diagnostik: Pengenal perangkat, token notifikasi push, serta laporan kegagalan aplikasi (crash) dan data diagnostik teknis lainnya.
Data kunjungan situs dan iklan: Halaman kasera.id yang dibuka, serta ID klik iklan (gclid, fbclid, msclkid) dan parameter kampanye (UTM) dari iklan yang membawa pengunjung ke situs. ID klik dan parameter kampanye disimpan di cookie hingga 90 hari.
Pertanyaan di chat kasera.id: Teks pertanyaan yang diketik pengunjung di chat situs dan jawaban yang diberikan.

Merchant bertanggung jawab menjaga keamanan data pelanggan yang dikumpulkan melalui halaman pemesanan publik. Lihat panduan perlindungan data pelanggan salon untuk praktik terbaik sesuai UU PDP.

2. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

Persetujuan (consent): Anda memberikan persetujuan eksplisit saat mendaftar dan menggunakan layanan
Pelaksanaan perjanjian: Pemrosesan diperlukan untuk menjalankan layanan yang Anda gunakan
Kewajiban hukum: Beberapa data disimpan untuk memenuhi kewajiban hukum yang berlaku di Indonesia

3. Bagaimana Kami Menggunakan Data Anda

Mengelola akun dan autentikasi pengguna
Memproses dan menjadwalkan janji temu
Memproses pembayaran melalui penyedia layanan pembayaran
Mengirimkan pengingat janji temu dan notifikasi
Menyediakan laporan dan analitik bisnis
Menganalisis penggunaan aplikasi dan memantau kestabilan aplikasi untuk pengembangan produk
Meningkatkan layanan dan pengalaman pengguna
Mengirim email pemasaran Kasera, seperti kabar fitur baru dan penawaran, ke setiap pengguna yang memiliki alamat email, termasuk stylist dan staf yang diundang oleh pemilik bisnis. Setiap email memuat link untuk berhenti berlangganan, dan pengguna yang sudah berhenti berlangganan tidak dikirimi lagi.
Menjawab pertanyaan pengunjung di chat kasera.id
Mengukur efektivitas iklan Kasera di Google dan Meta (Facebook dan Instagram), yaitu iklan mana yang menghasilkan pendaftaran, demo, atau percakapan WhatsApp

4. Penyimpanan dan Keamanan Data

Semua data ditransmisikan melalui koneksi terenkripsi (HTTPS). Data disimpan pada server yang dikelola oleh penyedia layanan cloud yang berlokasi di luar Indonesia dengan standar keamanan yang memadai. Kata sandi disimpan dalam bentuk hash yang tidak dapat dibaca kembali.

Token autentikasi pada perangkat Android disimpan menggunakan penyimpanan aman (secure storage) yang disediakan oleh sistem operasi.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya berbagi data dengan pihak ketiga yang diperlukan untuk menjalankan layanan:

Penyedia pembayaran (DOKU): Data transaksi diteruskan ke DOKU, penyedia layanan pembayaran berlisensi Bank Indonesia, untuk memproses pembayaran QRIS, kartu, virtual account, dan pencairan dana. Kami tidak menyimpan data kartu pembayaran secara langsung.
Layanan email (Resend dan Loops): Alamat email digunakan untuk mengirimkan email verifikasi dan notifikasi melalui Resend dan Loops. Untuk email pemasaran, nama dan alamat email pengguna disimpan sebagai kontak di daftar email Kasera di Resend, bersama peran, nama dan jenis bisnis, kota, paket dan status langganan, serta tanggal daftar dan tanggal terakhir masuk, agar email yang dikirim sesuai dengan penerimanya.
WhatsApp (Meta Platforms): Nomor telepon dan isi pesan pengingat booking dan notifikasi dikirim melalui WhatsApp Business Platform milik Meta.
Layanan analitik produk: Kami menggunakan PostHog (PostHog Inc., Amerika Serikat) untuk memahami cara aplikasi dan situs kasera.id digunakan. Data yang dibagikan meliputi nama, alamat email, ID pengguna, nama merchant, dan aktivitas penggunaan aplikasi. Di kasera.id, pengunjung dikenali di PostHog dengan ID acak, dan peminta demo dengan ID yang dibentuk satu arah dari alamat email dan tanggal permintaan (email tidak dapat dibaca kembali dari ID tersebut), bukan dengan email atau nomor telepon: data kontak peminta demo hanya disimpan di database Kasera. Untuk demo yang berasal dari iklan, ID klik iklan juga dicatat untuk mengukur efektivitas iklan.
Google Firebase: Kami menggunakan Firebase Cloud Messaging untuk mengirimkan notifikasi push (memerlukan token perangkat) dan Firebase Crashlytics untuk menerima laporan kegagalan aplikasi beserta data diagnostik perangkat.
Google Places: Saat mengisi alamat bisnis, teks pencarian alamat dikirim ke layanan Google Places untuk menampilkan saran alamat.
Google Ads (Google LLC): Untuk akun yang mendaftar dan percakapan WhatsApp yang berasal dari iklan Google, kami mengirim ID klik iklan beserta alamat email dan nomor telepon pemilik akun, atau nomor WhatsApp pengirim, ke Google Ads secara berkala untuk mengukur iklan mana yang menghasilkan pendaftaran. Email dan nomor telepon dikirim dalam bentuk hash (SHA-256). Hash tetap dianggap data pribadi karena Google dapat mencocokkannya dengan akun Google.
Meta Pixel (Meta Platforms): Halaman kasera.id memuat Meta Pixel, yang mengirimkan kunjungan halaman beserta informasi peramban dan cookie Meta ke Meta untuk mengukur iklan Kasera di Facebook dan Instagram.
Anthropic (Anthropic PBC, Amerika Serikat):Pertanyaan yang diketik di chat kasera.id dikirim ke Anthropic untuk menyusun jawaban. Pertanyaan dan jawaban juga dicatat di PostHog untuk memantau kualitas jawaban, dengan alamat email dan nomor telepon di dalamnya disamarkan terlebih dahulu.

Kami tidak menjual data pribadi dan tidak membagikannya kepada pialang data (data broker). Data yang dikirim ke Google Ads dan Meta digunakan Kasera hanya untuk mengukur dan mengoptimalkan iklan Kasera; pemrosesan oleh Google dan Meta juga tunduk pada kebijakan privasi masing-masing.

6. Retensi Data

Data transaksi dan janji temu disimpan selama diperlukan untuk keperluan operasional bisnis dan pelaporan keuangan, sesuai dengan ketentuan hukum yang berlaku di Indonesia.

Data pribadi akun dapat dihapus oleh penggunanya (lihat bagian Penghapusan Akun di bawah).

7. Penghapusan Akun

Pemilik dan admin lokasi dapat menghapus akun sendiri kapan saja dari aplikasi: di aplikasi Android lewat Pengaturan > Kelola Akun > Hapus akun, dan di aplikasi web lewat Pengaturan > Akun > Masuk & keamanan > Hapus akun. Penghapusan dikonfirmasi dengan kata sandi atau kode verifikasi dan langsung berlaku.

Stylist, kasir, dan staf lain diundang oleh pemilik bisnis dan tidak memiliki tombol hapus akun di aplikasi. Mereka, dan siapa pun yang tidak bisa lagi masuk ke aplikasi, dapat meminta penghapusan dengan mengirim email ke halo@kasera.id dengan subjek "Hapus Akun" dari alamat email atau dengan nomor telepon yang terdaftar di akun.

Jika akun yang dihapus adalah satu-satunya admin sebuah bisnis, bisnis tersebut ditutup secara permanen dan booking yang akan datang dibatalkan. Jika masih ada admin lain di lokasi milik akun tersebut, kepemilikan lokasi harus dialihkan terlebih dahulu.

Saat akun dihapus, nama, alamat email, dan nomor telepon dianonimkan secara permanen, semua sesi masuk dan notifikasi ke ponsel dihentikan, dan kontak akun dikeluarkan dari daftar email pemasaran kami di Resend. Akun afiliasi milik pengguna yang sama ditutup dan saldo komisi yang belum dicairkan hangus. Transaksi, komisi, dan tagihan tetap disimpan untuk catatan keuangan bisnis dan kewajiban hukum, tanpa lagi menampilkan identitas pemilik akun.

Panduan lengkap tersedia di Penghapusan Data (Bahasa Indonesia) atau Delete Account (English).

8. Hak Anda sebagai Subjek Data

Sesuai UU PDP No. 27 Tahun 2022, Anda memiliki hak untuk:

Mengakses data pribadi yang kami simpan tentang Anda
Memperbarui atau mengoreksi data pribadi yang tidak akurat
Menghapus akun dan data pribadi terkait
Mendapatkan salinan data pribadi Anda dalam format yang dapat dibaca
Menolak komunikasi pemasaran

Untuk menggunakan hak-hak tersebut, hubungi kami di halo@kasera.id.

9. Pemberitahuan Kebocoran Data (Data Breach Notification)

Dalam hal terjadi kebocoran, penyalahgunaan, atau akses tidak sah terhadap data pribadi Anda yang berpotensi menimbulkan risiko, kami akan:

Memberitahukan kejadian tersebut kepada otoritas yang berwenang dalam waktu 14 hari sejak kami mengetahuinya, sesuai ketentuan UU PDP
Memberitahukan kepada Anda selaku subjek data jika kebocoran berpotensi menimbulkan risiko tinggi terhadap hak dan kebebasan Anda
Mengambil langkah mitigasi yang diperlukan untuk membatasi dampak kebocoran

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi sebelum perubahan berlaku. Penggunaan layanan secara berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang diperbarui.

11. Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau ingin menggunakan hak Anda terkait data pribadi, silakan hubungi kami di:

PT Kasera Technologies Indonesia
Email: halo@kasera.id
WhatsApp: +62 815 7599 8896

12. Layanan Pengaduan Konsumen

PT Kasera Technologies Indonesia
kasera.id
Email: halo@kasera.id
WhatsApp: +62 815 7599 8896

Direktorat Jenderal Perlindungan Konsumen dan Tertib Niaga
Kementerian Perdagangan RI
WhatsApp: +62 853 1111 1010