1. Pendahuluan
PT Kanishka Citra Mandiri ("kami", "Louva") mengembangkan dan mengoperasikan aplikasi mobile Louva Admin — aplikasi operasional untuk staf dan pemilik salon mitra yang mencakup dashboard, pemindaian QR, pencatatan transaksi, pengelolaan pelanggan, dan booking.
Kami berkomitmen melindungi data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan melalui Louva Admin, bagaimana kami menggunakannya, kepada siapa data diungkapkan, serta hak-hak Anda.
Dokumen ini merupakan bagian dari kebijakan Louva dan berlaku spesifik untuk aplikasi Louva Admin. Untuk aplikasi pelanggan (Louva), lihat Kebijakan Privasi Louva. Layanan backend yang mendukung diakses melalui https://app.louva.co.id.
2. Data yang Kami Kumpulkan
Louva Admin hanya mengumpulkan data yang diperlukan untuk keperluan operasional salon. Kami tidak mengumpulkan lokasi GPS, daftar kontak, foto galeri, atau informasi pembayaran/kartu kredit.
2.1 Data akun staf/admin
| Data | Status | Keterangan |
|---|---|---|
| Nama staf | Wajib | Identitas staf, diisi saat akun dibuat oleh owner/manajer |
| Nomor telepon seluler | Wajib | Login & verifikasi OTP via WhatsApp |
| User ID internal | Wajib | Identifikasi akun staf di sistem |
| Device token (APNs/FCM) | Opsional | Push notification booking/order baru |
2.2 Data yang dihasilkan dari penggunaan
- Aktivitas operasional: transaksi/booking yang dicatat, pemindaian QR, dan log audit aksi staf.
- Preferensi: status notifikasi (aktif/nonaktif).
- Informasi perangkat: tipe perangkat, versi sistem operasi, versi aplikasi.
- Log teknis: pesan error, request ID, dan alamat IP saat aplikasi berkomunikasi dengan server.
- Diagnostik crash: pesan error, jenis exception, versi aplikasi, dan informasi perangkat saat aplikasi mengalami crash (dikirim via Sentry, tanpa nomor telepon/email/identitas pengguna).
2.3 Data pelanggan yang ditampilkan
Untuk menjalankan operasional salon, Louva Admin menampilkan data pelanggan yang tersimpan di backend Louva (mis. nama, nomor telepon, poin, riwayat transaksi). Data ini tidak dikumpulkan baru oleh aplikasi Admin dan hanya boleh digunakan sesuai keperluan operasional salon.
2.4 Data yang TIDAK kami kumpulkan
- Lokasi geografis presisi (GPS), buku telepon/kontak, kalender, pesan, atau foto galeri.
- Informasi pembayaran, kartu kredit, atau rekening bank.
3. Cara Kami Mengumpulkan Data
- Saat akun dibuat — owner/manajer mendaftarkan staf pada sistem, lalu staf login dengan nomor telepon dan kode OTP.
- Saat menggunakan fitur — sistem mencatat transaksi, booking, dan pemindaian QR yang dilakukan staf.
- Secara otomatis — device token diperoleh saat staf mengizinkan notifikasi; log teknis dikirim saat aplikasi berkomunikasi dengan server.
4. Tujuan dan Dasar Hukum Pengolahan
| Tujuan | Data | Dasar hukum (UU PDP) |
|---|---|---|
| Autentikasi akun staf via OTP WhatsApp | Nomor telepon | Pelaksanaan perjanjian (Pasal 23 ayat (2)) |
| Menjalankan operasional salon (transaksi, QR, booking) | Nama, User ID, aktivitas operasional | Pelaksanaan perjanjian |
| Push notification transaksional | Device token | Persetujuan (Pasal 24) |
| Keamanan & audit akses | Log teknis, alamat IP | Kepentingan yang sah (Pasal 23 ayat (3)) |
| Stabilitas & perbaikan aplikasi (diagnostik crash) | Crash/error log, informasi perangkat | Kepentingan yang sah (Pasal 23 ayat (3)) |
Kami tidak menjual data pribadi. Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum tanpa keterlibatan manusia.
5. Izin Perangkat
| Izin | Platform | Tujuan |
|---|---|---|
Kamera (CAMERA / NSCameraUsageDescription) | Android & iOS | Memindai kode QR pelanggan untuk check-in & validasi transaksi |
Internet (INTERNET) | Android | Berkomunikasi dengan backend Louva |
| Notifikasi (FCM / APNs) | Android & iOS | Pemberitahuan transaksional (booking/order baru) |
Kami tidak meminta izin lokasi, kontak, kalender, mikrofon, penyimpanan, atau akses foto.
6. Penerima dan Layanan Pihak Ketiga
| Layanan | Penyedia | Data dibagikan | Tujuan |
|---|---|---|---|
| WhatsApp Cloud API | Meta Platforms, Inc. | Nomor telepon, isi OTP | Pengiriman OTP |
| Firebase Cloud Messaging | Google LLC | Device token | Push notification Android |
| Apple Push Notification service | Apple Inc. | Device token APNs | Push notification iOS |
| AWS Lightsail | Amazon Web Services, Inc. | Seluruh data aplikasi | Hosting backend, database & cache |
| Sentry | Functional Software, Inc. | Crash/error log, informasi perangkat, versi app (tanpa telepon/email) | Pemantauan stabilitas & pelacakan crash |
7. Penyimpanan dan Retensi Data
| Jenis data | Lokasi | Periode retensi |
|---|---|---|
| Data akun staf (nama, telepon, User ID) | AWS Lightsail PostgreSQL | Selama akun aktif; dihapus saat akses dicabut |
| Aktivitas operasional (transaksi, booking, log audit) | AWS Lightsail PostgreSQL | Selama akun aktif / sesuai kebijakan operasional salon |
| Device token | AWS Lightsail PostgreSQL | Dihapus saat logout atau akses dicabut |
| Kode OTP | Redis (cache) | Kedaluwarsa otomatis dalam hitungan menit |
| Log aplikasi/keamanan | Server backend | Maksimal 90 hari |
| Crash/error log (Sentry) | Sentry (Functional Software, Inc.) | Maksimal 90 hari |
| Backup database | AWS Lightsail snapshot | Rolling maksimal 30 hari |
8. Hak Anda
- Akses dan salinan data — meminta konfirmasi dan salinan data pribadi Anda.
- Koreksi — memperbaiki data yang tidak akurat melalui manajer/owner atau kontak kami.
- Penghapusan — akun Admin dikelola oleh owner/manajer; pencabutan akses atau penghapusan akun staf diajukan melalui owner/manajer atau email ke kami. Lihat halaman Penghapusan Akun.
- Menarik persetujuan — mematikan notifikasi di Pengaturan perangkat.
- Mengajukan keluhan — kepada kami atau otoritas pelindungan data.
Permohonan dikirim ke Louva.salon@gmail.com. Kami merespons paling lambat 30 hari kalender.
9. Keamanan Data
- Seluruh komunikasi aplikasi ke server menggunakan TLS/HTTPS.
- Akses aplikasi hanya untuk akun staf terverifikasi (login OTP); tautan distribusi aplikasi bukan akses anonim.
- Akses database dibatasi dari jaringan publik (hanya dari server backend).
- Kredensial layanan disimpan di environment variable / secret store, bukan kode sumber.
- Sesi pengguna menggunakan JSON Web Token (JWT) dengan masa berlaku terbatas.
10. Pengguna Dewasa
Louva Admin ditujukan untuk staf dan pemilik salon dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun.
11. Perubahan atas Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan paling lambat 14 hari sebelum berlaku. Tanggal efektif selalu dicantumkan di bagian atas dokumen.
12. Kontak
Untuk pertanyaan, permintaan, atau keluhan terkait data pribadi, hubungi kami di Louva.salon@gmail.com atau:
PT Kanishka Citra Mandiri
Up. Data Protection Officer
Yasmin Lt. 3A, Jl. Mahakam Raya 1 No. 11 B
Kota Administrasi Jakarta Selatan, DKI Jakarta 12130, Indonesia