PangkasPangkas

Kebijakan privasi

Berlaku sejak 24 Oktober 2026

Pangkas adalah aplikasi kasir, booking, antrean, dan pengelolaan kapster untuk barbershop. Kebijakan ini menjelaskan data pribadi apa yang diolah lewat Pangkas, untuk apa, berapa lama, dengan siapa dibagikan, dan apa hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami dan peran kami

Layanan ini disediakan oleh Mustafa Kamal Rabbani (usaha perorangan), Jl Udang 654 Bendomungal Bangil Kabupaten Pasuruan (“kami”). Peran kami berbeda menurut jenis data:

  • Data pelanggan dan staf barbershop: barbershop adalah pengendali data yang menentukan tujuan pemakaiannya. Kami adalah prosesor data yang mengolahnya atas nama dan sesuai instruksi barbershop, berdasarkan syarat & ketentuan layanan.
  • Data owner, akun, tagihan langganan, dan data teknis: kami adalah pengendali data.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

2. Data pelanggan barbershop

Data yang diolah

  • Nama dan nomor WhatsApp/HP yang Anda isi saat booking online, mengambil nomor antrean di kiosk, atau yang dicatat kasir.
  • Jadwal booking, layanan, kapster, status kedatangan, dan nomor antrean.
  • Riwayat transaksi di barbershop (layanan/produk, nominal, metode bayar), saldo poin, dan voucher yang dipakai.
  • Untuk pembayaran online: nominal, status, nomor Virtual Account atau referensi transaksi dari penyedia pembayaran. Kami tidak menerima atau menyimpan nomor kartu, PIN, atau saldo rekening/e-wallet Anda.
  • Catatan pesan WhatsApp otomatis yang dikirim ke nomor Anda (jenis pesan, waktu, dan status terkirim/dibaca), tanpa isi percakapan pribadi.

Tujuan dan dasar pemrosesan

  • Mengelola booking dan antrean, termasuk konfirmasi, pengingat H-1 dan 1 jam sebelum jadwal, serta kabar saat nomor antrean dipanggil (dasar: persetujuan Anda saat booking/mengambil nomor, dan pelaksanaan layanan yang Anda minta).
  • Mencatat transaksi dan mencetak struk (dasar: pelaksanaan perjanjian jual-beli dan kewajiban pencatatan barbershop).
  • Program poin dan voucher, bila barbershop menyalakannya (dasar: persetujuan Anda dengan memberikan nomor HP di kasir atau kiosk).

Nomor HP di kiosk antrean boleh dikosongkan. Tanpa nomor, Anda tetap mendapat nomor antrean, tetapi tidak menerima kabar WhatsApp dan poin.

3. Data kapster dan staf

Data yang diolah

  • Nama, email atau nomor WhatsApp untuk masuk, peran, dan cabang tempat bekerja.
  • Absensi: foto selfie saat masuk dan pulang, lokasi GPS beserta akurasinya, waktu dari server, jenis perangkat/peramban, dan menit keterlambatan dibanding jadwal. Foto disimpan di penyimpanan privat dan hanya bisa dibuka owner lewat tautan sementara. Foto tidak dipakai untuk pengenalan wajah otomatis.
  • Jadwal shift, komisi per layanan, komponen gaji (gaji pokok, uang harian, potongan), dan slip gaji.
  • Pengajuan izin, termasuk jenisnya (sakit, cuti, izin) dan alasan yang Anda tulis. Alasan sakit termasuk data kesehatan, yang dilindungi lebih ketat oleh UU PDP: tulis seperlunya, dan hanya owner yang dapat melihatnya.

Tujuan dan dasar pemrosesan

  • Menjalankan hubungan kerja dengan barbershop: jadwal, kehadiran, komisi, gaji, dan izin (dasar: pelaksanaan perjanjian kerja dan kewajiban hukum ketenagakerjaan barbershop).
  • Mencegah titip absen dengan foto dan lokasi saat absen (dasar: kepentingan sah barbershop). Anda diberi tahu soal ini saat menerima undangan staf.

4. Data owner (pemilik akun barbershop)

  • Nama, email, nomor HP, nama dan alamat barbershop/cabang, logo, serta alamat domain sendiri bila dipakai.
  • Paket, masa trial dan langganan, riwayat pembayaran langganan dan pembelian kuota WhatsApp, serta kuitansi.
  • Kunci gateway pembayaran milik barbershop (Midtrans atau Xendit), disimpan terenkripsi dan tidak pernah ditampilkan kembali.

Tujuannya: membuat dan mengamankan akun, menagih langganan, mengirim email penting (kode masuk, pengingat trial/langganan, pemberitahuan sebelum penghapusan data), dan memberi dukungan teknis (dasar: pelaksanaan perjanjian layanan). Tim kami hanya mencari akun owner bila ada permintaan dukungan; setiap pencarian wajib disertai alasan dan tercatat di log akses.

5. Data teknis, cookie, dan perangkat

  • Cookie sesi (httpOnly) untuk menjaga Anda tetap masuk. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
  • Alamat IP dipakai untuk membatasi percobaan berulang (mis. booking dan kode masuk) agar layanan tidak disalahgunakan. Untuk mendeteksi serangan, percobaan masuk yang gagal dan permintaan yang tertahan pembatas dicatat bersama alamat IP dan akun yang dicoba dalam bentuk tersamar (mis. k***@contoh.id), lalu dihapus otomatis setelah 90 hari (dasar: kepentingan sah menjaga keamanan layanan).
  • Log audit: perubahan penting (harga, transaksi, pembatalan, staf, pengaturan) dicatat beserta pelakunya agar dapat diperiksa owner.
  • Penyimpanan di perangkat kasir: katalog dan transaksi yang dibuat saat offline disimpan sementara di peramban perangkat kasir sampai berhasil terkirim ke server.
  • Statistik pemakaian: halaman yang dibuka, jenis perangkat/peramban, negara, dan pemakaian fitur (mis. transaksi tersimpan, booking online dibuat) dicatat tanpa cookie dengan Umami yang kami jalankan sendiri di server kami, untuk memperbaiki aplikasi. Tidak memuat nama, nomor, email, atau isi transaksi; alamat tautan rahasia (booking, undangan, kiosk, struk) disamarkan, dan peramban dengan pengaturan “Do Not Track” tidak dicatat.

6. Pihak ketiga dan lokasi data

Kami hanya membagikan data seperlunya kepada penyedia berikut, yang terikat kewajiban kerahasiaan dan keamanan:

  • Helipod (PT Samudra Inovasi Terpadu): server aplikasi dan database, berlokasi di Jakarta, Indonesia.
  • Cloudflare R2: penyimpanan file (foto absensi, logo, dan foto produk) dalam wadah privat; servernya dapat berada di luar Indonesia.
  • Midtrans (Indonesia): memproses pembayaran QRIS, Virtual Account, dan e-wallet. Untuk pembayaran di barbershop yang memilih Midtrans, transaksi masuk ke akun Midtrans milik barbershop; untuk langganan, ke akun milik kami.
  • Xendit (Indonesia): memproses pembayaran QRIS, Virtual Account, dan e-wallet untuk barbershop yang memilih Xendit; transaksi masuk ke akun Xendit milik barbershop.
  • Meta Platforms (WhatsApp Business Platform): mengirim kode masuk, undangan staf, pengingat booking, dan kabar antrean. Nomor tujuan dan isi pesan diproses di server Meta yang dapat berada di luar Indonesia.
  • Sentry: menerima laporan error teknis (pesan error, halaman dengan token disamarkan, jenis peramban, dan ID internal akun) agar gangguan cepat diperbaiki. Tanpa nama, nomor, email, cookie, atau isi transaksi; servernya dapat berada di luar Indonesia.
  • Resend: mengirim email (kode masuk, undangan, pengingat langganan). Alamat email dan isi pesan diproses di server di luar Indonesia.
  • Penyedia DNS/sertifikat: hanya bila barbershop memakai domain sendiri; yang diproses adalah nama domain, bukan data pelanggan.

Untuk pengiriman ke luar Indonesia, kami memilih penyedia dengan standar pelindungan data yang setara atau lebih tinggi dari UU PDP, dan hanya mengirim data yang diperlukan untuk mengantar pesan. Kami juga dapat memberikan data bila diwajibkan oleh hukum atau perintah instansi yang berwenang.

7. Lama penyimpanan dan penghapusan

  • Data barbershop (pelanggan, transaksi, staf, absensi, gaji) disimpan selama barbershop berlangganan, termasuk masa trial dan masa tenggang.
  • Setelah langganan berhenti dan aplikasi masuk mode terbatas, data disimpan 1 tahun agar owner masih bisa melihat dan mengunduhnya. Owner diingatkan lewat email 30 dan 7 hari sebelumnya, lalu seluruh data dan file dihapus permanen.
  • Kode masuk berlaku 10 menit. Sesi login berlaku 7 hari, lalu Anda perlu masuk lagi.
  • Catatan keamanan (percobaan masuk gagal dan permintaan yang tertahan) disimpan 90 hari.
  • Log akses tim kami (siapa membuka data apa dan kapan) disimpan tanpa tautan ke barbershop setelah data barbershop dihapus, untuk keperluan audit keamanan.
  • Barbershop mungkin wajib menyimpan catatan transaksinya lebih lama untuk keperluan pajak; untuk itu owner dapat mengunduh laporan Excel/PDF sebelum data dihapus.

8. Keamanan dan kebocoran data

  • Koneksi terenkripsi (HTTPS). Data tiap barbershop dipisahkan di tingkat database (row-level security), sehingga satu barbershop tidak dapat membaca data barbershop lain.
  • Kunci pembayaran dienkripsi. Foto absensi disimpan privat dan hanya dibuka lewat tautan berjangka.
  • Masuk memakai kode sekali pakai, tanpa kata sandi yang bisa bocor. Hak akses dibatasi per peran (owner, kasir, kapster) dan per cabang.
  • Akses tim kami ke data barbershop dibatasi, wajib beralasan, dan tercatat.

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu barbershop yang terdampak dan, bila diwajibkan, pemilik data serta lembaga yang berwenang, paling lambat 3×24 jam sejak kami mengetahuinya, berisi data apa yang terdampak, kapan dan bagaimana terjadinya, serta langkah penanganannya.

9. Hak Anda dan cara memintanya

Sesuai UU PDP, Anda berhak:

  • mendapat informasi tentang pemrosesan data Anda;
  • mengakses dan memperoleh salinan data Anda;
  • memperbaiki data yang keliru atau tidak lengkap;
  • meminta penghapusan atau pembatasan pemrosesan, dan menarik persetujuan (misalnya berhenti menerima pengingat WhatsApp atau keluar dari program poin);
  • menolak keputusan yang sepenuhnya otomatis yang berdampak hukum bagi Anda (kami tidak membuat keputusan semacam itu);
  • mengajukan keberatan atau pengaduan, termasuk kepada lembaga pelindungan data pribadi.

Pelanggan dan staf: ajukan permintaan ke barbershop terkait, karena barbershop yang mengendalikan data Anda. Bila barbershop tidak menanggapi, atau Anda tidak tahu harus menghubungi siapa, hubungi kami di privasi@pangkas.my.id; kami akan meneruskan dan membantu barbershop memenuhinya. Owner: hubungi kami langsung.

Kami menanggapi permintaan paling lambat 3×24 jam sejak permintaan dan identitas pemohon terverifikasi. Penarikan persetujuan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya, dan beberapa data mungkin tetap disimpan bila diwajibkan hukum (misalnya catatan transaksi).

10. Anak di bawah umur

Booking untuk anak (mis. layanan potong rambut anak) sebaiknya dibuat oleh orang tua atau wali dengan nomor HP orang tua/wali. Akun owner dan staf hanya untuk orang berusia 18 tahun ke atas atau yang telah memenuhi syarat sesuai hukum ketenagakerjaan.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, tanggal berlaku di atas diperbarui dan owner diberi tahu lewat email atau pemberitahuan di aplikasi sebelum perubahan berlaku. Versi terbaru selalu tersedia di halaman ini.

12. Kontak

Mustafa Kamal Rabbani (usaha perorangan)
Jl Udang 654 Bendomungal Bangil Kabupaten Pasuruan
Email privasi: privasi@pangkas.my.id

Kebijakan privasi · Pangkas