Kebijakan ini menjelaskan data apa yang dikumpulkan WaitYa (“kami”), untuk apa, berapa lama disimpan, dan apa hak Anda. Kebijakan ini berlaku untuk situs waitya.com dan aplikasi di app.waitya.com.
WaitYa dipakai oleh dua kelompok orang:
- Pemilik dan petugas usaha yang membuat akun untuk mengelola antrian.
- Pelanggan usaha yang mengambil nomor antrian. Mereka tidak membuat akun.
Untuk data pelanggan, usaha yang memakai WaitYa adalah pihak yang menentukan data apa yang dicatat. Kami menyimpan dan memprosesnya atas nama usaha tersebut, hanya untuk menjalankan antriannya.
Data yang kami kumpulkan
Akun. Nama, alamat email, dan bahasa yang Anda pilih. Kata sandi disimpan dalam bentuk acak (hash) yang tidak bisa dibaca kembali, termasuk oleh kami. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda dan tidak bisa membuka Gmail, Drive, atau kontak Anda.
Usaha. Nama usaha, alamat halaman publik, alamat usaha (jika diisi), teks pada tiket, logo, sebutan tempat layanan (misalnya Meja atau Loket), dan bahasa untuk pelanggan.
Antrian. Nomor antrian, jumlah orang, status, dan waktu dipanggil. Nama pelanggan hanya dicatat jika petugas mengisinya. Di halaman yang bisa dilihat publik, nama selalu disamarkan, misalnya Bu***.
Keamanan. Untuk setiap sesi masuk: alamat IP, jenis perangkat dan browser, serta kapan terakhir dipakai. Kami juga mencatat percobaan masuk yang gagal untuk mengunci akun sementara jika ada yang menebak kata sandi. Server mencatat permintaan yang masuk (log) untuk keamanan dan mencari penyebab gangguan.
Untuk apa data dipakai
- Menjalankan layanan: menampilkan antrian di aplikasi, layar TV, halaman pelanggan, dan tiket.
- Masuk dan menjaga keamanan akun, termasuk memberi tahu Anda saat email akun diubah.
- Mengirim email akun: kode verifikasi, atur ulang kata sandi, dan pemberitahuan keamanan. Kami tidak mengirim email promosi tanpa persetujuan Anda.
- Menghitung statistik antrian tanpa identitas, misalnya jumlah pelanggan per hari.
Kami tidak menjual data, tidak menampilkan iklan, dan tidak memakai alat pelacak iklan atau analitik dari pihak lain.
Cookie dan penyimpanan browser
Aplikasi memakai satu cookie untuk menjaga Anda tetap masuk. Cookie ini tidak bisa dibaca oleh skrip di halaman. Browser juga menyimpan beberapa pilihan di perangkat Anda sendiri, seperti bahasa dan langkah panduan awal yang sudah selesai. Kami tidak memakai cookie iklan atau analitik. Situs waitya.com sendiri tidak memasang cookie, dan hanya mengingat bahasa yang Anda pilih di browser Anda. Cloudflare, yang melindungi situs dan aplikasi, dapat memasang cookie teknis untuk membedakan pengunjung asli dari serangan otomatis.
Pihak lain yang membantu kami
Kami memakai beberapa penyedia layanan. Mereka hanya menerima data yang diperlukan untuk tugasnya:
- Penyedia server, tempat aplikasi dan database berjalan.
- Cloudflare, untuk nama domain, perlindungan dari serangan, dan penyimpanan serta pengiriman logo usaha.
- Resend, untuk mengirim email akun.
- Google, hanya jika Anda memilih masuk dengan Google.
Sebagian penyedia ini berada di luar Indonesia, sehingga data dapat diproses di negara lain. Kami hanya memakai penyedia yang menerapkan perlindungan data yang layak.
Berapa lama data disimpan
- Nama pelanggan dihapus otomatis 30 hari setelah sesi antrian ditutup. Sesi yang lupa ditutup akan ditutup otomatis setelah 24 jam. Angka tanpa identitas tetap disimpan untuk statistik.
- Catatan sesi masuk yang sudah berakhir dihapus 30 hari kemudian.
- Saat usaha dihapus, halaman publiknya langsung nonaktif dan masih bisa dipulihkan selama 30 hari. Setelah itu akun, usaha, logo, dan seluruh data antriannya dihapus permanen.
- Log server disimpan sementara, sebatas yang diperlukan untuk keamanan dan mencari penyebab gangguan.
Keamanan
Semua koneksi memakai HTTPS. Kata sandi disimpan dalam bentuk hash, akun dikunci sementara setelah beberapa kali gagal masuk, dan Anda bisa melihat serta mengeluarkan perangkat yang sedang masuk dari halaman pengaturan. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran yang menyangkut data Anda, kami akan memberi tahu Anda sesuai ketentuan yang berlaku.
Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
- mengetahui dan meminta salinan data Anda;
- memperbaiki data yang salah, misalnya nama atau email di halaman pengaturan;
- menghapus data Anda, dengan menghapus usaha di halaman pengaturan atau meminta kepada kami;
- menarik persetujuan dan berhenti memakai layanan kapan saja.
Untuk memakai hak ini, kirim email ke [email protected] dari alamat email akun Anda. Pelanggan yang namanya tercatat di antrian sebaiknya menghubungi usaha yang bersangkutan terlebih dahulu. Jika permintaan dikirim kepada kami, kami akan meneruskannya ke usaha tersebut.
Usia
WaitYa ditujukan untuk orang dewasa yang menjalankan usaha. Akun tidak boleh dibuat oleh anak di bawah 18 tahun.
Perubahan kebijakan
Jika ada perubahan penting, kami memberi tahu lewat email atau di aplikasi sebelum perubahan berlaku. Tanggal di bagian atas halaman ini menunjukkan versi terakhir.
Hubungi kami
Pertanyaan tentang privasi dapat dikirim ke [email protected].