KEBIJAKAN PRIVASI SE’MUA (PRIVACY POLICY)

1Pendahuluan

Selamat datang di Se'MUA https://semua.co.id. Se'MUA adalah platform manajemen bisnis (Operating System) terintegrasi yang dirancang khusus untuk membantu makeup artist (MUA) dan hairstylist di Indonesia dalam mengelola seluruh ekosistem operasional mereka—mulai dari tautan pemesanan (booking link), pengiriman invoice otomatis, pemrosesan pembayaran, hingga pencatatan pengeluaran dan analisis profitabilitas bisnis secara otomatis.

Platform ini dioperasikan oleh tim Se'MUA. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data Anda sebagai pengguna (MUA/Hairstylist) maupun data pelanggan Anda (Client). Dengan menggunakan layanan Se'MUA, Anda menyetujui seluruh praktik yang dijelaskan dalam kebijakan ini.

2Data yang Kami Kumpulkan

Untuk menyediakan layanan yang optimal sesuai dengan alur sistem Se'MUA, kami mengumpulkan jenis data berikut:

• Data Akun Pengguna: Nama bisnis, nama lengkap pemilik, alamat email, nomor telepon, alamat domisili/studio, dan informasi profil lainnya yang Anda masukkan saat mendaftar.
• Data Booking (Pemesanan Pelanggan): Nama client, tanggal dan waktu acara, lokasi acara (gedung/rumah), jenis layanan utama yang dipilih (seperti Makeup Only atau Hair Stylist Only), serta layanan tambahan (Add-ons) yang dipilih (seperti Hairdo, Hijabdo, Retouch, Touchup, atau biaya transportasi).
• Data Keuangan & Transaksi: Saldo dompet internal platform, riwayat penarikan dana (withdrawal), data rekening bank untuk pencairan (nama bank, nomor rekening, nama pemilik rekening), status pembayaran client (Uang Muka/DP, Pelunasan, atau Lunas), nilai invoice, serta visualisasi data Ringkasan Profit (Omzet, Total Cost, dan Profit Bersih).
• Data Biaya Operasional (Input Cost): Data pengeluaran yang dimasukkan secara manual oleh pengguna untuk setiap pemesanan, termasuk namun tidak terbatas pada biaya transportasi, fee asisten, produk makeup yang digunakan, dan pembelian hairpiece.
• Data Google Calendar: Token akses OAuth yang dienkripsi dan ID acara (event ID) dari jadwal yang dibuat oleh platform Se'MUA pada kalender Anda.
• Data Teknis & Pelacakan: Log akses server, alamat IP, jenis perangkat, pengidentifikasi unik perangkat (Device ID), jenis peramban (browser), dan data perilaku penjelajahan untuk tujuan keamanan, stabilitas sistem, serta optimalisasi pemasaran.

3Cara Kami Menggunakan Data

Kami menggunakan data yang dikumpulkan untuk menjalankan fungsi bisnis utama Se'MUA secara otomatis, yang meliputi:

• Menyediakan, mengoperasikan, dan memelihara dasbor manajemen Se'MUA.
• Memproses pembuatan booking baru dari client dan memasukkannya ke jadwal kerja Anda.
• Membuat dan menerbitkan Invoice profesional berformat PDF secara otomatis berdasarkan rincian layanan dan add-ons tanpa perlu input manual.
• Mengirimkan notifikasi instan terkait status booking, pengiriman invoice, dan aktivitas akun melalui email.
• Memproses pembayaran DP dan Pelunasan dari client secara aman melalui gerbang pembayaran (payment gateway).
• Melakukan kalkulasi otomatis untuk menghasilkan Ringkasan Profit (mengurangi Omzet dengan Input Cost operasional) guna menampilkan keuntungan bersih bisnis Anda.
• Memenuhi kewajiban hukum, menyelesaikan sengketa, dan mencegah tindakan kecurangan (fraud).

4Integrasi Google Calendar & Kepatuhan Google API

Se'MUA menyediakan fitur integrasi opsional dengan Google Calendar untuk membantu MUA menghindari bentrok jadwal (double booking). Jika Anda mengaktifkan integrasi ini melalui halaman Pengaturan, platform Se'MUA akan meminta izin akses untuk melihat, membuat, mengubah, dan menghapus acara (events) pada kalender utama Google Anda.

Ketentuan perlindungan data khusus Google API adalah sebagai berikut:

• Mekanisme Kerja: Sistem Se'MUA hanya akan membuat event baru di Google Calendar Anda secara otomatis saat client melakukan pembayaran DP (status booking menjadi "DP"). Sistem akan menghapus event tersebut hanya jika pesanan dibatalkan di dasbor Se'MUA. Untuk mencegah bentrok jadwal, sistem juga memeriksa status sibuk atau kosong (free/busy) pada jam acara yang diminta client, tanpa membaca judul atau isi acara Anda.
• Isolasi Data Kalender: Kami tidak membaca, tidak menyimpan, tidak memproses, dan tidak membagikan acara (events) pribadi lainnya yang sudah ada di kalender Anda di luar ekosistem pemesanan Se'MUA.
• Kebijakan Penggunaan Terbatas (Limited Use Policy): Penggunaan dan transfer informasi yang diterima dari Google API oleh Se'MUA ke aplikasi lain akan sepenuhnya mematuhi Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Se'MUA's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

• Larangan Penggunaan Data Secara Mutlak: Data yang diperoleh melalui Google API (Google Calendar) tidak akan pernah digunakan untuk keperluan penayangan iklan, menargetkan iklan, dibagikan ke platform periklanan pihak ketiga, atau digunakan untuk keperluan melatih model kecerdasan buatan (Artificial Intelligence / Machine Learning).
• Penghapusan Akses dan Revokasi: Anda dapat memutuskan koneksi Google Calendar kapan saja melalui halaman Pengaturan → Integrasi. Saat koneksi diputus, token akses OAuth Anda akan langsung dihapus secara permanen dari server Se'MUA. Anda juga dapat mencabut akses Se'MUA kapan saja secara langsung melalui Halaman Keamanan Akun Google Anda.

5Kuki (Cookies) dan Kebijakan Iklan Pihak Ketiga

Kami menggunakan cookies, web beacons, dan teknologi pelacakan serupa untuk mengoptimalkan pengalaman menjelajah, menganalisis lalu lintas situs, dan mendukung efektivitas kampanye pemasaran kami.

• Google Analytics: Kami menggunakan Google Analytics untuk memantau dan menganalisis metrik interaksi pengunjung situs kami secara anonim.
• Google Ads & Remarketing: Kami dan mitra pihak ketiga (termasuk Google) menggunakan cookies untuk menayangkan iklan platform Se'MUA di berbagai situs web pihak ketiga di internet berdasarkan riwayat kunjungan Anda ke situs kami.
• Keamanan Data Konversi: Guna mematuhi standar privasi periklanan, data perilaku atau data kecocokan konversi yang dikirimkan ke platform periklanan (seperti Google Ads) dienkripsi terlebih dahulu menggunakan metode kriptografi satu arah (hashing SHA256) sebelum dikirimkan.
• Pilihan Pengkeluaran (Opt-Out): Anda dapat menolak penggunaan cookies melalui menu pengaturan peramban (browser) Anda, atau memilih keluar dari personalisasi iklan Google dengan mengunjungi halaman Google Ads Settings.

6Pembayaran dan Data Keuangan

Semua transaksi pembayaran (DP dan Pelunasan) dari client Anda diproses melalui gerbang pembayaran resmi Xendit (PT Sinar Digital Terdepan) yang beroperasi sah di Indonesia. Se'MUA tidak pernah menyimpan nomor kartu kredit, data CVV, atau informasi pembayaran sensitif lainnya di server kami. Seluruh data transaksi tersebut dikelola sepenuhnya secara aman oleh Xendit sesuai dengan standar keamanan internasional PCI-DSS.

Data rekening bank Anda yang dimasukkan untuk keperluan penarikan dana disimpan dalam database kami dengan enkripsi tingkat tinggi dan hanya digunakan untuk memproses permintaan penarikan dana (withdrawal) yang Anda ajukan sendiri.

7Berbagi Data dengan Pihak Ketiga yang Sah

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun. Kami hanya membagikan data non-Google kepada penyedia layanan pihak ketiga yang sah dan terikat kontrak kerja sama demi berjalannya fungsi operasional dasar platform Se'MUA:

• Xendit — Untuk memproses gerbang pembayaran tagihan dan pencairan dana bisnis MUA.
• Supabase — Sebagai penyedia infrastruktur cloud database backend dan sistem autentikasi akun yang aman.
• Resend — Sebagai penyedia layanan infrastruktur pengiriman email notifikasi sistem dan lampiran invoice PDF kepada client.

Perlindungan Mutlak Data Google API: Khusus untuk data yang diperoleh melalui Google API (Google Calendar), Se'MUA tidak akan pernah membagikan, mentransfer, atau menjual data tersebut kepada pihak ketiga mana pun (termasuk Xendit, Resend, atau jaringan periklanan lainnya). Penyimpanan data tersebut pada infrastruktur cloud kami (Supabase) dilakukan secara terisolasi dan semata-mata demi menjalankan fungsi teknis sinkronisasi kalender internal aplikasi Se'MUA.

8Keamanan dan Retensi Data

Kami menerapkan standar keamanan teknis dan organisatoris yang ketat untuk melindungi data Anda dari akses tidak sah, pengubahan, pengungkapan, atau penghancuran:

• Semua transmisi data antara perangkat Anda dan server kami dienkripsi penuh menggunakan protokol HTTPS/TLS.
• Akses ke database dikunci secara ketat menggunakan kebijakan keamanan tingkat baris (Row Level Security), memastikan data bisnis Anda tidak dapat diintip oleh pengguna platform Se'MUA lainnya.
• Token OAuth disimpan di dalam database terenkripsi dengan kontrol hak akses admin internal yang berlapis.
• Retensi Data: Kami hanya menyimpan data pribadi Anda selama akun Anda aktif di platform Se'MUA atau selama diperlukan untuk menyediakan layanan kepada Anda. Jika Anda mengajukan permintaan penghapusan akun, data Anda akan dihapus secara permanen atau dianonimkan dari server aktif kami dalam waktu yang ditentukan oleh hukum yang berlaku.

9Hak Pengguna Atas Data

Sesuai dengan regulasi perlindungan data yang berlaku di Indonesia (UU PDP), Anda memiliki hak penuh untuk:

• Mengakses dan mengunduh data profil bisnis, riwayat pemesanan, dan catatan keuangan Anda.
• Mengubah atau mengoreksi data yang tidak akurat kapan saja melalui halaman Pengaturan di aplikasi.
• Memutuskan integrasi Google Calendar seketika melalui halaman Pengaturan → Integrasi.
• Meminta penghapusan akun beserta seluruh data riwayat bisnis Anda secara permanen dari sistem kami dengan menghubungi tim dukungan kami.

Untuk menggunakan hak-hak tersebut atau mengajukan pertanyaan mengenai pengelolaan data pribadi Anda, silakan hubungi kami melalui email di: privacy@semua.co.id.

10Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan fitur teknologi platform atau regulasi hukum yang berlaku. Jika ada perubahan yang bersifat material, kami akan memberikan notifikasi resmi kepada Anda melalui email terdaftar setidaknya 14 hari sebelum kebijakan baru diberlakukan. Penggunaan layanan Se'MUA yang berkelanjutan setelah tanggal pembaruan dianggap sebagai persetujuan Anda terhadap kebijakan yang baru.

11Kontak Kami

Jika Anda memiliki pertanyaan, keluhan, atau kekhawatiran mengenai Kebijakan Privasi ini, silakan hubungi tim internal kami di:

• Email: privacy@semua.co.id
• Website Resmi: semua.co.id