KEBIJAKAN PRIVASI (PRIVACY POLICY) JadwalQ Berlaku efektif: 3 Juni 2026 1. DATA YANG KAMI KUMPULKAN 1.1. Data akun: nama, email, nomor telepon/WhatsApp, kata sandi (ter-hash). 1.2. Data bisnis: nama bisnis, kategori, lokasi, logo, metode pembayaran (nomor rekening/QRIS), pengaturan. 1.3. Data client (dimasukkan vendor): nama, kontak, riwayat booking, catatan. 1.4. Data transaksi: booking, invoice, pembayaran, bukti pembayaran. 1.5. Data teknis: alamat IP, jenis perangkat, log aktivitas, cookie/penyimpanan lokal untuk sesi. 1.6. Data integrasi Google: token OAuth Google dan salinan terbatas data Google Calendar Anda, jika Anda memilih menghubungkannya. Rinciannya di Bagian 5. 2. CARA KAMI MENGGUNAKAN DATA Untuk menyediakan dan mengoperasikan Layanan; memproses booking, invoice, dan pembayaran; mengirim notifikasi (in-app, email, WhatsApp); mencegah penipuan dan menjaga keamanan; mematuhi kewajiban hukum; serta meningkatkan Layanan. 3. DASAR HUKUM Kami memproses data berdasarkan: pelaksanaan perjanjian (Layanan), persetujuan Anda (mis. integrasi/notifikasi), kepentingan sah (keamanan, pencegahan penipuan), dan kepatuhan hukum. 4. BERBAGI DATA DENGAN PIHAK KETIGA Kami membagikan data seperlunya kepada: penyedia hosting/database (Supabase), penyedia pembayaran (Mayar, Midtrans — nama, email, nomor telepon, dan nominal tagihan seperlunya untuk memproses pembayaran), pengiriman pesan WhatsApp (WAHA / WhatsApp), Google (jika integrasi diaktifkan), serta Meta Platforms (pengukuran iklan — lihat Bagian 10a). Kami tidak menjual data pribadi Anda. Penyedia tersebut hanya memproses data sesuai instruksi kami dan ketentuan mereka. 5. DATA GOOGLE (GOOGLE CALENDAR & LOGIN GOOGLE) Bagian ini menjelaskan secara khusus bagaimana JadwalQ mengakses, menggunakan, menyimpan, dan membagikan data Google Anda. Integrasi ini OPSIONAL dan hanya berjalan setelah Anda menekan tombol "Hubungkan Google Calendar" dan menyetujui layar izin Google. 5.1. Izin yang kami minta dan alasannya: (a) https://www.googleapis.com/auth/calendar.app.created — JadwalQ membuat SATU kalender terpisah bernama "JadwalQ" di akun Google Anda, lalu menulis booking Anda ke sana. Izin ini hanya berlaku untuk kalender yang dibuat aplikasi ini; kalender pribadi Anda tidak dapat diubah dengannya. (b) https://www.googleapis.com/auth/calendar.readonly — membaca acara yang sudah ada di kalender Anda, semata-mata untuk menandai Anda "sibuk" pada penjadwal booking sehingga klien tidak dapat memesan jam yang sudah terisi. (c) https://www.googleapis.com/auth/calendar.events — dipakai terbatas untuk membersihkan sisa acara JadwalQ yang pernah tertulis di kalender utama sebelum kami beralih ke kalender terpisah. 5.2. Data Google yang kami SIMPAN. Untuk setiap acara di dalam rentang waktu sinkronisasi (bawaan: 60 hari ke belakang dan 60 hari ke depan), kami menyimpan: judul acara (dipotong maksimal 200 karakter), tanggal, jam mulai, jam selesai, status acara, ID acara Google, dan ID kalender sumber. Kami TIDAK menyimpan deskripsi acara, daftar tamu, lampiran, tautan rapat, maupun lokasi acara. Acara yang justru dikirim JadwalQ ke Google dilewati agar tidak tercatat dua kali. 5.3. Cara data itu dipakai. Hanya untuk menampilkan ketersediaan Anda di dalam akun bisnis Anda sendiri — pada kalender vendor dan pada pengecekan bentrok saat booking dibuat. Judul acara ditampilkan agar Anda mengenali jadwal Anda sendiri; ia tidak pernah ditampilkan kepada klien pada halaman booking publik, yang hanya melihat slot "tidak tersedia". 5.4. Penyimpanan token. Refresh token Google disimpan terenkripsi di Supabase Vault pada sisi server, tidak pernah dikirim ke aplikasi frontend, dan hanya dapat dibaca oleh fungsi server JadwalQ. Bila Google menolak token (mis. Anda mencabut izin), token tersebut segera dihapus dari penyimpanan kami. 5.5. Kami TIDAK membagikan data Google Anda kepada pihak ketiga mana pun. Data Google tidak dijual, tidak dipakai untuk iklan atau penargetan iklan, tidak dipakai melatih model kecerdasan buatan, dan tidak dibaca manusia — kecuali bila Anda memberi izin eksplisit, untuk keperluan keamanan (mis. menyelidiki penyalahgunaan), atau bila diwajibkan hukum. 5.6. Kepatuhan Limited Use. Penggunaan dan pengalihan data yang diterima JadwalQ dari Google API mengikuti Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk persyaratan Limited Use. Rujukan: https://developers.google.com/terms/api-services-user-data-policy 5.7. Menghentikan dan menghapus. Anda dapat memutus sambungan kapan saja dari halaman pengaturan di dalam JadwalQ, atau melalui https://myaccount.google.com/permissions. Setelah diputus, token dihapus dan sinkronisasi berhenti; salinan acara yang tersimpan dihapus atas permintaan Anda ke [email protected], dan otomatis terhapus saat akun Anda dihapus. Kalender "JadwalQ" beserta isinya tetap berada di akun Google Anda dan sepenuhnya Anda kendalikan. 5.8. Login dengan Google. Jika Anda masuk memakai Google, kami hanya menerima nama, alamat email, dan foto profil dari profil dasar Google Anda untuk membuat serta mengenali akun JadwalQ Anda. Login Google tidak memberi kami akses ke kalender Anda; akses kalender hanya lahir dari persetujuan terpisah di Bagian 5.1. 6. PENYIMPANAN & KEAMANAN Data disimpan pada infrastruktur Supabase dengan kontrol akses berbasis baris (Row Level Security) yang membatasi akses hanya ke bisnis pemilik data. Kunci rahasia penyedia disimpan terenkripsi (server-side) dan tidak pernah diekspos ke aplikasi frontend. Tidak ada sistem yang 100% aman; kami menerapkan langkah teknis dan organisasi yang wajar. 7. HAK ANDA Tergantung yurisdiksi, Anda berhak: mengakses, mengoreksi, menghapus, membatasi, atau memindahkan data Anda; menarik persetujuan; serta mengajukan keberatan atas pemrosesan tertentu. Hubungi kami untuk menggunakan hak ini. Anda juga dapat menghapus akun, yang memicu penghapusan/anonimisasi data sesuai kewajiban hukum. 8. PENYIMPANAN (RETENSI) Kami menyimpan data selama akun aktif dan selama diperlukan untuk tujuan di atas atau diwajibkan hukum (mis. catatan keuangan/pajak). Setelah itu, data dihapus atau dianonimkan. 9. PRIVASI ANAK Layanan tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Jika kami mengetahui data anak di bawah 13 tahun telah terkumpul, kami akan MENGHAPUS data tersebut dan menghentikan akun terkait (lihat Ketentuan Layanan Bagian 3). 10. COOKIE & PENYIMPANAN LOKAL Kami menggunakan cookie/penyimpanan lokal untuk menjaga sesi login dan preferensi. Anda dapat mengatur cookie melalui browser; menonaktifkan dapat memengaruhi fungsi Layanan. 10a. PENGUKURAN IKLAN META (FACEBOOK & INSTAGRAM) Kami memasang alat pengukuran iklan Meta (Meta Pixel dan Conversions API) untuk mengetahui iklan mana yang membawa calon pengguna ke JadwalQ. (a) HANYA DI HALAMAN PEMASARAN. Alat ini berjalan HANYA pada halaman pemasaran JadwalQ, yaitu halaman depan, Kebijakan Privasi, Ketentuan Layanan, dan Penghapusan Data. Alat ini TIDAK dipasang pada halaman booking, konfirmasi, invoice, maupun kwitansi milik klien vendor (/book, /confirm, /j, /t). Jika Anda adalah klien seorang vendor dan membuka tautan booking yang dikirimkan kepada Anda, kunjungan Anda TIDAK dikirimkan ke Meta. (b) BERJALAN SECARA BAWAAN, DAN DAPAT ANDA HENTIKAN KAPAN SAJA. Saat Anda pertama kali membuka halaman pemasaran, kami menampilkan pemberitahuan cookie dan pengukuran ini mulai berjalan. Jika Anda menekan "Jangan lacak saya", pengukuran berhenti seketika dan tidak ada lagi data yang dikirimkan ke Meta. Pilihan Anda disimpan di peramban Anda sendiri dan dapat diubah kapan saja melalui tautan "Pengaturan cookie" di bagian bawah halaman. Menolak tidak memengaruhi fungsi Layanan sama sekali. (c) DATA YANG DIKIRIM. Halaman yang Anda buka, alamat IP, jenis peramban dan perangkat, serta pengenal acak yang dibuat Meta di peramban Anda (cookie _fbp dan _fbc). Sebagian pengiriman dilakukan dari server kami (Conversions API) agar pengukuran tetap bekerja saat pemblokir iklan aktif; isinya sama dengan yang dikirim dari peramban dan diberi penanda yang sama supaya tidak terhitung dua kali. Kami TIDAK mengirimkan nama, alamat email, nomor telepon, isi booking, maupun nominal apa pun kepada Meta. (d) MENOLAK TANPA PERSETUJUAN KAMI. Selain menolak pada pemberitahuan cookie, Anda dapat mengatur preferensi iklan langsung di akun Meta Anda melalui https://www.facebook.com/adpreferences dan https://accountscenter.meta.com (e) DASAR HUKUM. Kepentingan sah kami untuk mengukur efektivitas pemasaran sendiri (Bagian 3), diimbangi dengan pemberitahuan di muka dan cara menolak yang tersedia satu tekan pada halaman yang sama. Menarik pilihan tidak memengaruhi keabsahan pemrosesan sebelum penarikan. 11. TRANSFER DATA INTERNASIONAL Data dapat diproses di server yang berada di luar negara Anda. Kami menerapkan perlindungan yang wajar untuk transfer semacam itu sesuai hukum yang berlaku. 12. PERUBAHAN KEBIJAKAN Kami dapat memperbarui Kebijakan ini. Perubahan material akan diberitahukan secara wajar; tanggal "berlaku efektif" akan diperbarui. 13. KONTAK Pertanyaan privasi atau permintaan hak data: [email protected]
Lihat juga: Ketentuan Layanan