Legal

Kebijakan Privasi

Halaman ini menjelaskan apa yang terjadi pada data pribadimu saat kamu booking di kyrafleksi.

Data kamu dikelola oleh kyrafleksi sebagai pengendali data; kapanaja (PT Alur Digital Kreatif) memproses data atas nama kyrafleksi.

kyrafleksi adalah usaha tempat kamu booking, dan kyrafleksi yang menentukan untuk apa data booking, percakapan chat, dan promosimu dipakai. kapanaja menjalankan website dan sistem booking ini dan hanya memproses data itu sesuai instruksi kyrafleksi. Untuk pembayaran, refund, catatan keuangan, dan keamanan website, kapanaja mengelola datanya sendiri sebagai pengendali, karena kapanaja yang menerima pembayaranmu dan wajib menyimpan catatan keuangannya.

Data yang disimpan

Data booking: nama, nomor telepon, email (bila kamu mengisinya), cabang dan layanan yang kamu pilih, jadwal, dan catatan yang kamu tulis.
Bila kamu membuat akun di website ini: nama, email, nomor HP (bila kamu mengisinya), dan password yang disimpan hanya dalam bentuk hash (tidak bisa dibaca kembali, termasuk oleh kyrafleksi dan kapanaja), serta waktu terakhir kamu masuk. Akun ini hanya berlaku di website ini dan menghubungkan booking-mu ke riwayat di halaman Profil.
Data pembayaran: metode, nominal, nomor invoice, nomor Virtual Account atau kode pembayaran yang ditampilkan, dan statusnya. Data login bank atau dompet digitalmu tidak pernah kami minta atau simpan, karena kamu membayarnya sendiri dari aplikasi bank, e-wallet, atau gerai.
Bila dananya perlu dikembalikan: nama bank, nomor rekening, dan nama pemilik rekening yang kamu berikan untuk menerima refund.
Catatan bahwa kamu menyetujui syarat dan kebijakan ini, beserta versinya.
Bila kamu mencentang persetujuan promosi saat booking: alamat email, nama, dan catatan persetujuan itu (versi teks dan waktunya), disimpan sebagai bukti.
Bila kamu menulis ulasan: isi ulasan dan nilainya. Ulasan yang ditampilkan di website ini hanya memuat nama depanmu.
Bila website ini memakai asisten chat AI: isi percakapanmu dengan asisten itu.

Data kesehatan tidak kami minta; bila kamu menuliskannya (misalnya di catatan booking atau di chat), data itu hanya dipakai untuk menangani booking-mu.

Untuk apa datamu dipakai

Untuk mencatat dan mengonfirmasi booking-mu, menerima pembayaran, mengembalikan dana bila perlu, mengirim email tentang booking-mu (misalnya konfirmasi, pengingat, dan kuitansi), dan menjawab pertanyaanmu lewat asisten chat bila ada. Datamu tidak dijual dan tidak dipakai untuk iklan.

Promosi: kyrafleksi hanya mengirimimu kabar dan promo lewat email bila kamu mencentang persetujuan promosi saat booking. Persetujuan itu terpisah dari persetujuan syarat dan tidak wajib. Kamu bisa berhenti kapan saja lewat tautan berhenti berlangganan di setiap email promosi. Untuk promosi ini kyrafleksi yang menentukan isi dan penerimanya, sedangkan kapanaja mengirimkannya atas nama kyrafleksi.

Siapa saja yang menerima datamu

Hanya pihak yang menjalankan bagian dari booking-mu, sebatas yang mereka perlukan:

kyrafleksi, usaha tempat kamu booking: seluruh data booking-mu.
kapanaja: menjalankan website dan sistem booking ini, menyimpan datamu, dan menerima pembayaran serta mengurus refund atas nama kyrafleksi. Staf kapanaja membuka datamu hanya bila perlu, misalnya untuk mengurus pembayaran, refund, atau permintaan data darimu.
DOKU (pemrosesan pembayaran): nominal, nomor invoice, serta nama, email, dan nomor teleponmu.
Resend (pengiriman email): alamat emailmu dan isi email, misalnya rincian booking.
Supabase: database tempat data booking disimpan.
Cloudflare: menjalankan website ini, sehingga semua yang kamu kirim lewat website ini melewatinya.
Cloudflare Turnstile (pemeriksaan anti-bot pada formulir booking dan formulir lain): alamat IP dan data teknis browsermu, untuk memastikan yang mengisi formulir adalah manusia.
Penyedia model AI, hanya bila paket kyrafleksi memakai asisten chat AI: isi percakapanmu, serta informasi usaha dan jadwal yang dibutuhkan untuk menjawab.
Instansi berwenang, bila diwajibkan oleh hukum.

Sebagian penyedia di atas memproses data di luar Indonesia, misalnya server database di Singapura dan jaringan global Cloudflare.

Berapa lama datamu disimpan

Nama, email, nomor HP, dan catatan booking-mu dianonimkan otomatis 24 bulan setelah jadwal booking (12 bulan untuk catatan di website klinik). Isi percakapan dengan asisten chat dihapus setelah 12 bulan, dan nomor rekening tujuan refund dihapus 90 hari setelah refund ditransfer. Akun yang tidak dipakai masuk dan tidak punya booking selama 24 bulan dianonimkan otomatis, dan akun yang emailnya tidak pernah diverifikasi dihapus setelah 30 hari. Kamu juga bisa menghapus akunmu sendiri kapan saja lewat "Hapus akun" di halaman Profil: nama, email, nomor HP, dan password akun langsung dihapus, sedangkan data booking-mu tetap mengikuti masa simpan di atas. Catatan keuangan (pembayaran dan refund) tidak dapat diubah dan disimpan sekurang-kurangnya 10 tahun karena diwajibkan peraturan pembukuan, termasuk bila datamu yang lain dihapus.

Hakmu

Sesuai UU Pelindungan Data Pribadi, kamu boleh meminta salinan datamu, memperbaikinya, menarik persetujuan, membatasi pemrosesannya, atau meminta datamu dihapus. Ajukan lewat formulir permintaan data. Permintaanmu diteruskan kepada kyrafleksi dan ditangani bersama tim kapanaja. Permintaan salinan, perbaikan, penarikan persetujuan, dan pembatasan diselesaikan paling lambat 3×24 jam; penghapusan paling lambat 30 hari, dan kamu diberi tahu lewat email saat selesai. Kamu juga bisa menghubungi kyrafleksi langsung, atau kapanaja di mail@kapanaja.id.

Kebijakan lengkap

Halaman ini adalah ringkasan. Rincian lengkapnya ada di Kebijakan Privasi kapanaja, yang juga kamu setujui saat booking. Bila ringkasan ini dan kebijakan lengkap berbeda, yang berlaku adalah kebijakan lengkap.