Kebijakan Privasi

1Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk layanan salon dan sistem booking online:

• Data identitas & kontak — nama lengkap, nomor WhatsApp, dan email (opsional) yang Anda isi sendiri saat booking.
• Data booking — layanan yang dipilih, stylist, tanggal & jam kunjungan, catatan tambahan, serta status booking dan pembayaran.
• Data transaksi — nominal, metode, dan status pembayaran (DP/lunas). Transaksi diproses oleh payment gateway; kami TIDAK menyimpan nomor kartu atau kredensial pembayaran Anda.
• Data program loyalitas — poin, tier keanggotaan, dan riwayat penukaran reward.
• Data ulasan — rating, komentar, dan foto yang Anda kirimkan secara sukarela melalui formulir ulasan.
• Preferensi tampilan — pilihan bahasa dan mode gelap/terang, tersimpan di perangkat Anda (localStorage browser), bukan di server kami.
• Data interaksi situs — statistik kunjungan secara agregat melalui Meta Pixel untuk mengukur efektivitas halaman booking kami.

2Cara Kami Menggunakan Data

• Memproses dan mengonfirmasi booking Anda, termasuk pemberian slot jadwal secara real-time.
• Mengirim konfirmasi dan pengingat jadwal (H-1) melalui WhatsApp atau email, agar Anda tidak melewatkannya.
• Memproses pembayaran online dan pencatatan poin loyalitas secara otomatis.
• Menampilkan ulasan Anda di halaman ulasan publik (sesuai persetujuan Anda saat menulis ulasan).
• Meningkatkan kualitas layanan berdasarkan statistik anonim dan memenuhi kewajiban hukum (akuntansi & perpajakan).

3Dasar Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan: (1) persetujuan Anda saat mengisi formulir booking; (2) pelaksanaan perjanjian layanan antara Anda dan salon; (3) kepentingan sah kami sebagai pelaku usaha (operasional, keamanan sistem, pencegahan kecurangan); serta (4) kewajiban hukum yang berlaku. Karena sebagian pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan pun tanpa memengaruhi keabsahan pemrosesan sebelumnya.

4Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan secara terbatas kepada penyedia jasa yang membantu kami beroperasi, semata-mata sebagai pemroses atas nama kami:

• Payment gateway (Xendit) — untuk memproses pembayaran online (QRIS, Virtual Account, e-wallet).
• Penyedia pesan WhatsApp (Meta WhatsApp Cloud API / Fonnte) — untuk mengirim konfirmasi dan pengingat booking ke nomor Anda.
• Layanan email transaksional (Resend) — untuk mengirim email terkait booking Anda.
• Penyedia hosting (Vercel) — untuk menjalankan situs theshine.salon secara aman.

5Cookie & Penyimpanan Lokal

• Preferensi bahasa dan tema tersimpan di localStorage perangkat Anda dan tidak mengandung data identitas.
• Cookie sesi hanya digunakan untuk akun staf/manajemen salon pada halaman dashboard — bukan untuk pelanggan.
• Meta Pixel menggunakan cookie untuk pengukuran statistik iklan secara agregat. Anda dapat menolaknya melalui pengaturan browser atau ekstensi pemblokir pelacak.

6Keamanan Data

Kami menerapkan langkah teknis dan organisatorik yang wajar untuk melindungi data Anda: seluruh lalu lintas situs terenkripsi (HTTPS/TLS), akses dashboard dibatasi berdasarkan peran (role-based), API publik dibatasi lajunya (rate-limiting), perubahan status booking tercatat dalam jejak audit, dan halaman publik menyembunyikan data sensitif. Tidak ada sistem yang sepenuhnya aman — jika Anda menduga terjadi kebocoran data, segera hubungi kami.

7Penyimpanan Data (Retensi)

• Data booking & transaksi disimpan selama diperlukan untuk operasional salon serta kewajiban akuntansi dan perpajakan yang berlaku di Indonesia.
• Data profil & poin loyalitas disimpan selama Anda masih menjadi pelanggan aktif.
• Ulasan disimpan hingga Anda meminta penghapusannya.
• Data yang tidak lagi diperlukan dihapus secara aman atau dianonimkan sehingga tidak dapat dikaitkan dengan Anda.

8Hak Anda sebagai Subjek Data

Sesuai UU PPD, Anda berhak untuk:

• Mendapatkan akses dan salinan atas data pribadi Anda yang kami simpan.
• Meminta perbaikan atau pembaruan data yang tidak akurat.
• Meminta penghapusan data pribadi Anda (lihat halaman Penghapusan Data).
• Menarik persetujuan pemrosesan berbasis persetujuan sewaktu-waktu.
• Membatasi atau menolak pemrosesan tertentu, serta meminta penjelasan atas keputusan otomatis.

9Notifikasi WhatsApp

Nomor WhatsApp Anda kami gunakan untuk mengirim konfirmasi booking, pengingat jadwal, dan informasi layanan terkait transaksi Anda. Kami tidak menjadwalkan pesan promosi tanpa persetujuan Anda. Jika Anda tidak ingin menerima notifikasi lagi, hubungi kami melalui kanal di bawah — kami akan menandai nomor Anda agar tidak dikirimi pesan.

10Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Versi terbaru selalu dipublikasikan di halaman ini beserta tanggal berlaku efektifnya. Perubahan material akan kami informasikan melalui kanal resmi salon.

11Hubungi Kami

Pengendali data: THE SHINE Salon — DTA Square No. C4, Jl. Seturan Raya No. 9A, Kledokan, Caturtunggal, Depok, Sleman, Daerah Istimewa Yogyakarta 55281. Pertanyaan, permintaan, atau keluhan terkait data pribadi dapat disampaikan melalui WhatsApp 0812-3160-0479 atau email halo@theshine.salon. Kami menanggapi dalam maksimal 7 hari kerja.