Kebijakan Privasi

Data yang kami proses

Kami hanya memproses data yang diperlukan untuk menjalankan layanan booking, mengirim notifikasi, dan memberi dukungan. Data berasal dari Anda, dari tenant tempat Anda melakukan booking, atau dari penyedia platform yang Anda gunakan.

• Identitas Telegram: ID pengguna, username, nama tampilan, dan preferensi bahasa.
• Data kontak dan booking: nama, nomor telepon bila Anda berikan, layanan, staf, jadwal, dan catatan booking.
• Data transaksi: nominal, status, metode, dan ID transaksi. Data kartu tidak disimpan di server Pesenin; pembayaran diproses oleh Midtrans atau Telegram Stars.
• Percakapan dengan asisten AI: pesan yang Anda kirim ke bot agar asisten dapat menjawab pertanyaan dan membuat booking.
• Data teknis: alamat IP, user agent, dan log permintaan untuk keamanan serta diagnosis. Data sensitif diredaksi di log.

Tujuan dan dasar pemrosesan

Kami memproses data untuk menyediakan layanan yang Anda minta (pelaksanaan kontrak), menjaga keamanan dan mencegah penyalahgunaan (kepentingan yang sah), memenuhi kewajiban hukum seperti pembukuan dan pajak, serta mengirim informasi transaksional tentang booking Anda.

Untuk komunikasi pemasaran yang tidak terkait booking, kami meminta persetujuan terlebih dahulu dan Anda dapat berhenti kapan saja.

Pihak ketiga yang memproses data

Kami memakai penyedia layanan yang terikat kontrak dan hanya memproses data sesuai instruksi kami. Kami tidak menjual data pribadi.

• Telegram — pengiriman pesan bot dan notifikasi.
• Supabase — database utama dengan Row Level Security dan isolasi per tenant.
• Railway — hosting API dan worker.
• Vercel — hosting situs dan dashboard.
• Midtrans dan Telegram Stars — pemrosesan pembayaran.
• DeepSeek dan OpenAI — pemrosesan bahasa untuk asisten AI, dengan data pribadi dibatasi seminimal mungkin.
• Sentry dan Axiom — pemantauan error dan log operasional, bila diaktifkan.

Penyimpanan dan penghapusan

Data disimpan selama akun atau tenant Anda aktif dan selama diperlukan untuk menjalankan layanan. Data booking dan transaksi dapat disimpan lebih lama untuk keperluan operasional, sengketa, serta kewajiban hukum.

Saat Anda meminta penghapusan, kami menghapus data dari sistem aktif (soft delete) lalu memusnahkannya secara terjadwal. Data yang wajib dipertahankan oleh hukum dapat dikecualikan dari penghapusan sampai batas waktu yang berlaku.

Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, antara lain:

• Enkripsi transport (HTTPS/TLS) untuk seluruh lalu lintas situs dan API.
• Password di-hash dengan bcrypt; token akses berumur pendek dan dapat dicabut.
• Akses berbasis peran (owner, admin, staff) dan verifikasi tenant pada setiap permintaan.
• Row Level Security di database serta redaksi data pribadi pada log.
• Rotasi secret dan audit akses secara berkala.

Hak Anda

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• Meminta informasi dan salinan data pribadi yang kami proses.
• Meminta koreksi data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data, dengan memperhatikan kewajiban hukum yang berlaku.
• Menarik persetujuan atau membatasi pemrosesan tertentu.
• Mengajukan keluhan kepada kami dan, bila belum terselesaikan, kepada otoritas pelindungan data pribadi.

Cookie dan penyimpanan lokal

Kami tidak memasang cookie iklan atau pelacak pihak ketiga untuk profil iklan. Preferensi tema disimpan di penyimpanan lokal browser, dan sesi dashboard memakai token yang diperlukan untuk autentikasi.

Anak-anak

Layanan Pesenin ditujukan untuk pelaku usaha dan pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak-anak. Jika Anda mengetahui adanya data anak yang masuk, hubungi kami agar dapat dihapus.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika layanan atau aturan berubah. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan. Perubahan material akan diberitahukan melalui bot atau email terdaftar.