Kebijakan Privasi

Bookapo ("kami") menyediakan platform SaaS untuk membantu pelaku bisnis berbasis janji temu (seperti makeup artist, salon, fotografer, tutor/guru les, dan personal trainer) mengelola booking, jadwal, dan pembayaran uang muka (DP) dari klien mereka. Kebijakan Privasi ini menjelaskan data pribadi apa saja yang kami kumpulkan, bagaimana kami menggunakannya, dengan siapa kami membagikannya, dan hak apa saja yang Anda miliki atas data tersebut.

Kebijakan ini berlaku untuk dua kelompok pengguna: pemilik bisnis yang mendaftar dan menggunakan Bookapo untuk mengelola usahanya, dan klien akhir yang melakukan booking melalui halaman booking milik pemilik bisnis di Bookapo.

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut agar layanan Bookapo dapat berfungsi:

• Data identitas — nama, alamat email, dan nomor WhatsApp, baik milik pemilik bisnis maupun klien akhir yang melakukan booking.
• Data booking — jadwal/tanggal dan jam janji temu, layanan yang dipilih, catatan tambahan yang diisi saat booking, dan status booking.
• Catatan status pembayaran DP — nominal uang muka dan status pembayaran (menunggu/lunas) yang diinput sendiri oleh pemilik bisnis atau klien di dashboard/halaman booking. Transaksi DP terjadi langsung antara klien akhir dan pemilik bisnis di luar sistem Bookapo (mis. transfer bank, QRIS, atau e-wallet milik pemilik bisnis), sehingga Bookapo tidak memproses, menerima, atau menyimpan dana maupun data kartu/rekening terkait transaksi tersebut.
• Data pembayaran langganan — nominal biaya langganan Bookapo dan status transaksi (berhasil, pending, gagal), yang diproses melalui payment gateway pihak ketiga (Midtrans/Mayar). Bookapo tidak menyimpan nomor kartu kredit/debit atau data rekening bank secara langsung — data tersebut ditangani sepenuhnya oleh payment gateway.
• Data akun — informasi bisnis yang didaftarkan pemilik bisnis (nama usaha, jenis layanan, jam operasional, dan pengaturan lain di dashboard).
• Data penggunaan — informasi teknis seperti jenis perangkat, browser, dan interaksi dasar pada aplikasi, yang digunakan untuk analitik internal.

2. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan untuk:

• Memproses dan mengelola booking antara pemilik bisnis dan klien akhir.
• Mengirimkan pengingat (reminder) janji temu dan notifikasi terkait booking melalui WhatsApp.
• Mencatat status pembayaran uang muka (DP) yang diinput oleh pemilik bisnis atau klien, sebagai alat bantu administrasi booking (transaksi DP itu sendiri terjadi di luar sistem Bookapo).
• Memproses pembayaran biaya langganan Bookapo melalui payment gateway pihak ketiga.
• Melakukan analitik internal untuk memahami penggunaan produk dan melakukan perbaikan fitur Bookapo.
• Memberikan dukungan pelanggan ketika Anda menghubungi kami.
• Menjaga keamanan platform dan mencegah penyalahgunaan.

3. Dasar Hukum Pengolahan Data

Pengolahan data pribadi pada Bookapo dilakukan dengan mengacu pada ketentuan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami mengumpulkan dan memproses data pribadi berdasarkan persetujuan pengguna saat mendaftar/melakukan booking, serta untuk keperluan pelaksanaan kontrak layanan (memproses booking dan pembayaran) dan kepentingan sah kami dalam mengoperasikan serta mengembangkan platform.

4. Penyimpanan & Keamanan Data

• Data Anda disimpan pada infrastruktur cloud Supabase, yang menerapkan enkripsi data serta kontrol akses standar industri.
• Akses terhadap data dibatasi hanya untuk personel dan sistem yang membutuhkannya untuk menjalankan layanan (mis. proses booking, pengiriman reminder, dan dukungan pelanggan).
• Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.
• Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem transmisi atau penyimpanan data elektronik yang dapat dijamin 100% aman.

5. Pihak Ketiga yang Menerima Data

Untuk menjalankan fungsinya, Bookapo membagikan sebagian data kepada mitra pihak ketiga berikut, sebatas yang diperlukan:

• Midtrans dan/atau Mayar — sebagai penyedia payment gateway, digunakan khusus untuk memproses pembayaran biaya langganan (subscription) Bookapo dari pemilik bisnis kepada Bookapo. Data yang dibagikan ke Midtrans/Mayar meliputi nominal langganan serta data kontak pemilik bisnis (nama, email, dan/atau nomor WhatsApp) yang diperlukan untuk verifikasi pembayaran subscription. Midtrans/Mayar tidak terlibat dalam pemrosesan pembayaran DP klien akhir.
• Fonnte — sebagai penyedia layanan WhatsApp API, untuk mengirimkan notifikasi dan pengingat booking ke nomor WhatsApp pemilik bisnis dan/atau klien akhir.
• Google — apabila Anda mengaktifkan sinkronisasi Google Calendar atau login menggunakan Google (OAuth), sebatas yang diperlukan untuk fitur tersebut.

Pembayaran DP terjadi di luar sistem Bookapo: pembayaran uang muka (DP) dari klien akhir kepada pemilik bisnis tidak diproses melalui Midtrans/Mayar maupun sistem pembayaran Bookapo mana pun. Klien membayar DP langsung kepada pemilik bisnis menggunakan metode yang ditentukan sendiri oleh pemilik bisnis (mis. transfer rekening bank, QRIS pribadi/bisnis, atau e-wallet seperti GoPay/OVO/DANA). Bookapo hanya menyimpan catatan status pembayaran DP (nominal dan status menunggu/lunas) yang diinput secara manual oleh pemilik bisnis atau klien di dashboard, dan tidak pernah menjadi perantara transaksi, serta tidak pernah menerima, menahan, atau menyimpan dana maupun data kartu/rekening terkait transaksi DP tersebut.

Setiap pihak ketiga di atas memiliki kebijakan privasinya sendiri dan bertanggung jawab atas pengolahan data pada sistem mereka masing-masing.

6. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Mengoreksi data yang tidak akurat atau sudah tidak berlaku.
• Meminta penghapusan data pribadi Anda, termasuk data akun, data booking, dan riwayat lain yang terkait dengan Anda.

Untuk pemilik bisnis, sebagian data (mis. profil bisnis) dapat dikelola langsung melalui menu pengaturan di dashboard Bookapo. Untuk permintaan akses, koreksi, atau penghapusan data yang tidak tersedia di dashboard — termasuk permintaan dari klien akhir — silakan kirim email ke bookapo.id@gmail.com dengan menyertakan nama dan email/nomor WhatsApp yang terdaftar. Kami akan memproses permintaan Anda dalam waktu yang wajar sesuai ketentuan yang berlaku.

7. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda masih aktif digunakan. Jika akun tidak aktif atau Anda mengajukan permintaan penghapusan, data akan dihapus atau dianonimkan dalam waktu maksimal 90 hari, kecuali terdapat kewajiban hukum, perpajakan, atau penyelesaian sengketa yang mengharuskan kami menyimpan data tersebut lebih lama.

8. Cookie & Teknologi Pelacakan

Bookapo menggunakan PostHog untuk analitik produk, guna memahami cara pengguna berinteraksi dengan platform kami dan meningkatkan kualitas layanan. Autocapture dan session recording DIMATIKAN — Bookapo tidak merekam seluruh interaksi (klik, gerakan mouse, isian formulir) atau tampilan layar pengguna secara otomatis. Hanya event tertentu yang dilacak secara eksplisit, yaitu: klik tombol ajakan bertindak (CTA) seperti "Mulai Gratis", submit formulir daftar tunggu (waitlist), penyelesaian pendaftaran akun (signup), dan pembuatan booking (baik oleh klien akhir maupun oleh pemilik bisnis dari dashboard).

Identitas pengguna pada sistem analitik hanya berupa Supabase user ID (kode acak, bukan data yang secara langsung mengidentifikasi seseorang) dan tidak menyertakan nama, email, atau nomor WhatsApp. Anda dapat meminta penghapusan data analitik Anda dengan menghubungi kami melalui kontak privasi pada bagian 10 di bawah.

Anda dapat mengatur browser Anda untuk menolak cookie atau penyimpanan lokal (local storage), namun sebagian fitur situs mungkin tidak berfungsi optimal.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui platform atau email, dan tanggal "berlaku efektif" di bagian atas halaman ini akan diperbarui. Penggunaan Bookapo secara berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang telah diperbarui.

10. Hubungi Kami

Jika Anda memiliki pertanyaan seputar Kebijakan Privasi ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi kami melalui email: bookapo.id@gmail.com.