Ringkasan
- Kami hanya mengumpulkan data yang diperlukan untuk menjalankan booking, pembayaran, notifikasi, dan fee trainer.
- Kami tidak menjual data pribadi dan tidak memakai cookie iklan atau pelacak pihak ketiga.
- Data member dan trainer dikelola atas nama studio. Untuk kelas dan pembayaran, studio adalah pihak pertama yang Anda hubungi.
- Tidak ada kata sandi yang kami simpan: admin masuk dengan kode email, member dan trainer masuk lewat WhatsApp.
Peran Studiosa dan studio
Studiosa dikembangkan dan dikelola oleh PT Inspirasi Aksara Digital. Kata "Studiosa" dan "kami" di kebijakan ini merujuk pada perusahaan tersebut.
- Data member dan trainer. Studio menentukan untuk apa data membernya dipakai, sehingga studio adalah pengendali data. Studiosa memproses data tersebut atas nama studio sebagai prosesor data, hanya untuk menjalankan Layanan.
- Data pemilik dan staf studio (akun, tagihan, keamanan). Untuk data ini Studiosa adalah pengendali data.
Studio bertanggung jawab memastikan ada dasar hukum yang sah untuk data member dan trainer yang dimasukkannya, termasuk data yang diimpor dari sistem lama.
Data yang dikumpulkan
| Dari siapa | Data | Sumber |
|---|---|---|
| Pemilik dan staf studio | Email, nama, peran; data studio (nama, alamat, kota, jam buka, nomor WhatsApp, Instagram, logo, foto sampul); kunci API payment gateway; nomor WhatsApp studio yang disambungkan | Diisi saat mendaftar dan di admin studio |
| Member | Nama (awalnya dari nama profil WhatsApp), nomor WhatsApp; riwayat booking, waitlist, kredit, transfer kredit; transaksi (jumlah, metode, status, nomor referensi gateway); pesan WhatsApp dan notifikasi aplikasi yang dikirim studio kepadanya; alamat langganan notifikasi browser bila diaktifkan | Saat masuk dan memakai aplikasi, atau ditambahkan dan diimpor studio |
| Trainer | Nama, nomor WhatsApp, spesialisasi, bio, foto; rekening penerima fee (bank, nomor, nama pemilik); riwayat kelas, peserta, fee, dan bukti transfer fee; notifikasi aplikasi dan alamat langganan notifikasi browser bila diaktifkan | Diisi studio dan trainer |
| Semua pengunjung | Alamat IP dan informasi browser untuk keamanan; pilihan tema tampilan | Otomatis saat memakai Layanan |
Kami tidak menerima atau menyimpan nomor kartu, data rekening member, maupun PIN pembayaran. Pembayaran QRIS diproses sepenuhnya oleh payment gateway milik studio. Gambar story trainer dibuat di browser dan tidak kami simpan, kecuali foto yang trainer unggah ke profilnya.
Untuk apa data dipakai
| Tujuan | Dasar pemrosesan |
|---|---|
| Membuat dan mengamankan akun, memverifikasi email dan nomor WhatsApp saat masuk | Pelaksanaan perjanjian |
| Menjalankan jadwal, booking, waitlist, kredit, dan pembayaran | Pelaksanaan perjanjian (antara studio dan member, serta studio dan Studiosa) |
| Mengirim konfirmasi booking, reminder kelas, kabar waitlist, perubahan jadwal, dan kabar fee lewat WhatsApp studio, serta di daftar notifikasi aplikasi dan notifikasi browser bila diaktifkan | Pelaksanaan perjanjian |
| Menghitung fee trainer dan menyimpan bukti pembayarannya | Pelaksanaan perjanjian antara studio dan trainer |
| Menerbitkan invoice biaya platform kepada studio | Pelaksanaan perjanjian dan kewajiban hukum |
| Mencegah penyalahgunaan: pemeriksaan bot, pembatasan percobaan, penangguhan studio | Kepentingan yang sah |
| Memperbaiki Layanan berdasarkan data agregat yang tidak mengidentifikasi orang | Kepentingan yang sah |
Kami tidak memakai data member atau trainer untuk pemasaran Studiosa, dan tidak menghubungi member atas nama studio di luar notifikasi yang diatur studio.
Pihak yang menerima data
Kami membagikan data hanya kepada pihak yang diperlukan untuk menjalankan Layanan:
| Pihak | Untuk | Data |
|---|---|---|
| Studio tempat Anda terdaftar | Mengelola kelas dan member | Data member dan trainer di studio tersebut |
| Midtrans (dipilih studio) | Memproses pembayaran | Jumlah, deskripsi, dan referensi transaksi |
| Kerjoo dan Midtrans | Memproses pembayaran invoice biaya platform oleh studio | Nomor dan nominal invoice, nama studio, email pemilik studio |
| TapAuth | Verifikasi masuk lewat WhatsApp | Nomor WhatsApp dan nama profil WhatsApp |
| Kerjoo Chat | Mengirim notifikasi dari nomor WhatsApp studio | Nomor WhatsApp penerima dan isi pesan |
| Layanan push browser (Google, Apple, Mozilla, Microsoft, sesuai browser Anda) | Mengantar notifikasi ke HP atau komputer, hanya bila Anda mengaktifkannya | Isi notifikasi dalam bentuk terenkripsi |
| Penyedia email (Amazon SES) | Mengirim kode masuk, email pendaftaran, dan invoice | Email penerima dan isi email |
| YouTube (Google) | Memutar video penjelasan di halaman depan dan panduan, hanya setelah Anda menekan tombol putar | Alamat IP dan informasi browser |
| Cloudflare Turnstile | Memeriksa bot di form pendaftaran | Alamat IP dan informasi browser |
| Penyedia infrastruktur | Menjalankan server, database, dan penyimpanan file | Seluruh data Layanan, tersimpan dan terlindungi |
| Aparat yang berwenang | Memenuhi kewajiban hukum | Sebatas yang diminta secara sah |
Sebagian penyedia di atas dapat memproses data di luar Indonesia. Dalam hal itu kami memastikan perlindungan yang setara sesuai UU Pelindungan Data Pribadi. Kami tidak menjual data pribadi kepada siapa pun.
Keamanan
- Koneksi ke Studiosa dienkripsi dengan HTTPS.
- Kode masuk email dan token sesi disimpan dalam bentuk hash, bukan teks asli. Kode masuk berlaku 10 menit dan hanya bisa dipakai sekali.
- Kunci API payment gateway dan token Kerjoo Chat disimpan terenkripsi dan tidak pernah dikirim ke aplikasi di browser.
- Data setiap studio dipisahkan; staf satu studio tidak dapat melihat data studio lain.
- Perubahan rekening trainer harus disetujui admin studio sebelum dipakai.
Lama penyimpanan
- Data akun, member, trainer, booking, dan transaksi disimpan selama studio memakai Layanan.
- Studio dalam mode demo berisi data contoh fiktif. Data yang dimasukkan selama mode demo dihapus saat studio mulai dipakai sungguhan, saat data demo diisi ulang, atau saat studio demo dihapus karena 37 hari tidak dibuka.
- Setelah studio berhenti, kami menghapus atau menganonimkan datanya dalam 90 hari, kecuali data yang wajib disimpan lebih lama menurut hukum, seperti catatan transaksi dan invoice, yang dapat disimpan hingga 10 tahun.
- Member yang meminta penghapusan akun di sebuah studio akan dihapus dari studio tersebut, kecuali catatan transaksi yang wajib disimpan.
- Catatan keamanan seperti percobaan masuk disimpan paling lama 1 tahun.
- Daftar notifikasi di aplikasi member dan trainer disimpan 180 hari. Langganan notifikasi browser berakhir saat Anda mematikannya, keluar dari aplikasi, atau sesi masuk berakhir.
Hak Anda
Sesuai UU Pelindungan Data Pribadi, Anda berhak:
- mendapat informasi tentang pemrosesan data Anda dan meminta salinannya;
- memperbaiki data yang keliru atau tidak lengkap (member dapat mengubah namanya sendiri di menu Profil);
- meminta penghapusan data atau mengakhiri pemrosesan, dengan batas kewajiban hukum di atas;
- menarik persetujuan yang pernah diberikan;
- mengajukan keberatan atas pemrosesan tertentu;
- mengajukan pengaduan kepada lembaga pelindungan data pribadi.
Member dan trainer sebaiknya mengajukan permintaan lebih dulu ke studio, karena studio yang mengelola datanya. Anda juga dapat menghubungi kami; kami akan meneruskan dan membantu studio. Kami menjawab permintaan paling lambat 3 × 24 jam sejak permintaan lengkap diterima, sesuai ketentuan yang berlaku.
Anak
Pemilik dan staf studio harus berusia minimal 18 tahun. Studio yang menerima member di bawah 18 tahun bertanggung jawab memperoleh persetujuan orang tua atau wali sebelum memasukkan data mereka.
Kebocoran data
Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu studio yang terdampak, dan bersama studio memberi tahu pemilik data serta lembaga yang berwenang paling lambat 3 × 24 jam, beserta data yang terdampak, waktu dan cara kejadiannya, serta langkah penanganannya.
Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting kami umumkan lewat email ke pemilik studio paling lambat 14 hari sebelum berlaku, dan tanggal pembaruan terakhir tercantum di atas halaman ini.
Kontak
Pertanyaan, permintaan data, atau pengaduan dapat dikirim ke halo@studiosa.id dengan judul "Data pribadi". Sebutkan nama studio dan nomor WhatsApp atau email yang terdaftar, agar kami dapat menemukan data Anda.
PT Inspirasi Aksara Digital
Kebrokan, Gg. Pisang No. 645 B, RT. 002/RW. 005
Pandeyan, Umbulharjo
Daerah Istimewa Yogyakarta, Indonesia 55161