1. Pendahuluan
PT Kanishka Citra Mandiri ("kami", "Louva") mengembangkan dan mengoperasikan aplikasi mobile Louva — platform loyalitas digital untuk pelanggan salon yang mencakup keanggotaan, poin, misi, reward, booking, dan QR check-in.
Kami berkomitmen melindungi data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, kepada siapa data diungkapkan, serta hak-hak Anda sebagai pengguna.
Dengan menginstal, mendaftar, atau menggunakan Louva, Anda menyatakan telah membaca, memahami, dan menyetujui praktik yang dijelaskan dalam dokumen ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan aplikasi.
Kebijakan ini berlaku untuk aplikasi mobile Louva (versi pelanggan) dan layanan backend yang mendukungnya yang diakses melalui https://app.louva.co.id.
2. Data yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan loyalitas. Kami tidak mengumpulkan data lokasi GPS, daftar kontak, foto galeri, atau informasi pembayaran/kartu kredit.
2.1 Data yang Anda berikan langsung
| Data | Status | Keterangan |
|---|---|---|
| Nomor telepon seluler | Wajib | Pembuatan akun dan pengiriman OTP via WhatsApp |
| Nama lengkap | Opsional | Ditampilkan pada kartu keanggotaan dan profil |
| Alamat email | Opsional | Pemulihan/kontak bila diperlukan |
| Alasan penghapusan akun | Opsional | Diberikan saat menutup akun |
2.2 Data yang dihasilkan dari penggunaan layanan
- Identitas teknis akun: ID pengguna (UUID), kode QR keanggotaan.
- Aktivitas loyalitas: total poin, poin seumur hidup, poin mingguan, tier (Silver/Gold/Platinum), total kunjungan, total nilai transaksi.
- Riwayat layanan: booking, transaksi yang divalidasi staf salon, misi, reward/voucher, kode referral.
- Preferensi: status notifikasi (aktif/nonaktif).
- Informasi perangkat: device token untuk push notification (FCM/APNs), tipe perangkat, versi OS, versi aplikasi.
- Log teknis: crash logs, pesan error, request ID, dan alamat IP saat aplikasi berkomunikasi dengan server.
2.3 Data yang TIDAK kami kumpulkan
- Tanggal lahir, jenis kelamin, alamat rumah, foto profil/identitas
- Lokasi geografis presisi (GPS)
- Buku telepon, kalender, pesan, atau foto galeri
- Informasi pembayaran, kartu kredit, atau rekening bank
- Konten percakapan WhatsApp (kami hanya mengirim OTP satu arah dan tidak membaca pesan Anda)
3. Cara Kami Mengumpulkan Data
- Pada saat login pertama — Anda memasukkan nomor telepon dan kode OTP.
- Pada saat melengkapi profil — Anda mengisi nama dan/atau email di aplikasi.
- Pada saat menggunakan fitur — sistem mencatat poin, booking, misi, reward, dan transaksi yang divalidasi staf melalui pemindai QR.
- Secara otomatis — device token diperoleh saat Anda mengizinkan notifikasi; crash log dikirim SDK Sentry bila aplikasi mengalami kesalahan.
4. Tujuan dan Dasar Hukum Pengolahan
| Tujuan | Data | Dasar Hukum |
|---|---|---|
| Autentikasi akun via OTP WhatsApp | Nomor telepon | Pelaksanaan perjanjian (Pasal 23 ayat (2)) |
| Layanan loyalitas (poin, tier, reward, booking, QR) | Nama, telepon, aktivitas | Pelaksanaan perjanjian |
| Push notification transaksional/promo | Device token, preferensi | Persetujuan (Pasal 24) |
| Pemantauan stabilitas & perbaikan aplikasi | Crash log, perangkat, OS | Kepentingan yang sah (Pasal 23 ayat (3)) |
| Keamanan & pencegahan penyalahgunaan | Nomor telepon, log teknis, IP | Kewajiban hukum & kepentingan sah |
| Komunikasi bantuan/penghapusan akun | Email/nomor telepon | Pelaksanaan permintaan pengguna |
Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun. Kami tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau signifikan tanpa keterlibatan manusia.
5. Izin Perangkat
| Izin | Platform | Tujuan | Waktu Diminta |
|---|---|---|---|
Kamera (CAMERA / NSCameraUsageDescription) | Android & iOS | Memindai kode QR untuk check-in anggota & transaksi | Saat pertama membuka scanner |
Internet (INTERNET) | Android | Komunikasi dengan backend Louva | Teknis (tanpa dialog) |
| Notifikasi (Post Notifications / FCM) | Android & iOS | Pemberitahuan transaksional & promo | Saat runtime, dapat ditolak |
Kami tidak meminta izin lokasi, kontak, kalender, mikrofon, penyimpanan, atau akses foto.
6. Penerima dan Layanan Pihak Ketiga
Setiap penyedia hanya menerima data yang diperlukan (data minimization) dan terikat kewajiban kerahasiaan.
| Layanan | Penyedia | Data dibagikan | Tujuan |
|---|---|---|---|
| WhatsApp Cloud API | Meta Platforms, Inc. | Nomor telepon, isi OTP | Pengiriman OTP & notifikasi transaksional |
| Firebase Cloud Messaging | Google LLC | Device token, notifikasi payload | Push notification Android |
| Apple Push Notification service | Apple Inc. | Device token APNs | Push notification iOS |
| Sentry | Functional Software, Inc. | Crash/error log, perangkat, versi app | Pelacakan crash |
| Google Fonts | Google LLC | Aset font (tanpa data pribadi) | Tipografi antarmuka |
| AWS Lightsail | Amazon Web Services, Inc. | Seluruh data aplikasi | Hosting backend, database & cache |
Tautan kebijakan privasi penyedia: Meta · Google · Apple · Sentry · AWS.
7. Penyimpanan dan Retensi Data
| Jenis Data | Lokasi | Periode Retensi |
|---|---|---|
| Data akun & profil | AWS Lightsail PostgreSQL, Asia Pasifik | Selama akun aktif; dihapus permanen saat akun dihapus |
| Transaksi, poin, reward, booking, misi, referral | AWS Lightsail PostgreSQL | Selama akun aktif; dihapus permanen saat akun dihapus |
| Device token | AWS Lightsail PostgreSQL | Selama aktif; dihapus saat logout/hapus akun |
| Kode OTP | Redis (cache) | Kedaluwarsa otomatis dalam hitungan menit |
| Crash log | Sentry | Maksimal 90 hari |
| Log aplikasi/keamanan | Server backend | Maksimal 90 hari |
| Backup database | AWS Lightsail snapshot | Rolling 30 hari — backup lama dihapus permanen |
Apabila peraturan perundang-undangan mewajibkan retensi lebih lama, kami menyimpan data minimum yang diperlukan hanya selama jangka waktu yang disyaratkan, lalu menghapusnya.
8. Hak Anda sebagai Pengguna
Berdasarkan UU PDP, Anda memiliki hak berikut:
- Akses dan salinan data — meminta konfirmasi dan salinan data pribadi Anda.
- Koreksi — memperbarui data melalui menu Akun/Pengaturan.
- Penghapusan — menghapus akun dan seluruh data kapan saja via Akun → Hapus Akun. Lihat juga halaman Penghapusan Akun & Data.
- Menarik persetujuan — mematikan notifikasi di Pengaturan perangkat.
- Keberatan & pembatasan pemrosesan.
- Portabilitas data — menerima data dalam format yang umum digunakan.
- Mengajukan keluhan — kepada kami atau otoritas pelindungan data.
Permohonan dikirim ke Louva.salon@gmail.com. Kami merespons paling lambat 30 hari kalender.
9. Keamanan Data
- Seluruh komunikasi aplikasi ke server menggunakan TLS/HTTPS.
- Akses database dibatasi dari jaringan publik (hanya dari server backend).
- Kredensial layanan disimpan di environment variable / secret store, bukan kode sumber.
- Sesi pengguna menggunakan JSON Web Token (JWT) dengan masa berlaku terbatas.
- Akses internal ke data produksi dibatasi personel berwenang.
- Backup terenkripsi dan ditinjau secara periodik.
Tidak ada sistem yang 100% aman. Jika terjadi insiden data pribadi, kami akan memberitahu Anda dan otoritas sesuai Pasal 20–22 UU PDP.
10. Data Anak-anak
Layanan Louva ditujukan untuk pelanggan salon dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun. Jika Anda orang tua/wali dan menyadari anak Anda memberikan data kepada kami, mohon hubungi kami di Louva.salon@gmail.com agar data dapat segera dihapus.
11. Perubahan atas Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui notifikasi dalam aplikasi atau email paling lambat 14 hari sebelum berlaku. Tanggal efektif selalu dicantumkan di bagian atas dokumen.
12. Pengaduan dan Kontak
PT Kanishka Citra Mandiri
Up. Data Protection Officer
Yasmin Lt. 3A, Jl. Mahakam Raya 1 No. 11 B
Kota Administrasi Jakarta Selatan, DKI Jakarta 12130, Indonesia
Telepon: (021) 2900 7975
Email: admin@kanishka.co.id
Website: www.kanishka.co.id
Ruko The Broadway Kemang, Jl. Benda Raya No.46F Unit C, RT.6/RW.4,
Cilandak Timur, Ps. Minggu, Kota Jakarta Selatan
Telepon / WhatsApp: 0858-8520-2025
Email: Louva.salon@gmail.com
Website: www.louva.co.id
Jam Operasional: 10.00 – 18.00