Kebijakan Privasi

Terakhir diperbarui: 23 Oktober 2026

Kebijakan ini menjelaskan bagaimana Sambutku ("kami"), penyelenggara layanan Sambutku, mengumpulkan, memakai, menyimpan dan melindungi data pribadi, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Siapa kami dan apa peran kami

Sambutku adalah layanan menu QR, pemesanan dari meja, daftar tunggu, antrean nomor, booking ruang dan janji temu untuk usaha seperti restoran, kantor, klinik dan salon ("klien").

• Untuk data akun klien dan staf klien serta pengunjung situs ini, kami adalah pengendali data pribadi.
• Untuk data tamu dan pelanggan klien (misalnya nama dan nomor WhatsApp di daftar tunggu atau janji temu), klien adalah pengendali data pribadi dan kami adalah prosesor data pribadi yang memproses data itu atas nama dan sesuai instruksi klien. Pertanyaan tentang data tersebut sebaiknya diajukan kepada usaha yang bersangkutan; kami membantu mereka menjawabnya.

2. Data yang kami proses

Klien dan staf klien

• Nama, alamat e-mail, nomor telepon, kata sandi (disimpan sebagai hash, tidak bisa dibaca), bahasa pilihan, peran (pemilik, manajer atau staf) dan pengaturan verifikasi dua langkah (disimpan terenkripsi).
• Data usaha: nama, alamat, NPWP (jika diberikan), logo, menu, layanan, staf, ruangan dan pengaturan lainnya.
• Data tagihan: paket, periode langganan, invoice dan pembayaran.

Tamu dan pelanggan klien

Hanya yang diperlukan untuk fitur yang dipakai, dan dihapus otomatis:

• Daftar tunggu: nama, jumlah orang dan nomor WhatsApp; nama dan nomor dihapus 30 hari kemudian.
• Antrean nomor (kantor): tidak ada data pribadi, hanya nomor antrean.
• Pemesanan dari meja: isi pesanan dan nama (opsional); nama dihapus 30 hari kemudian.
• Janji temu: nama, nomor WhatsApp, layanan dan waktu; nama dan nomor dihapus 90 hari setelah janji temu.
• Booking ruang: nama, nomor WhatsApp, dan (opsional) organisasi, keperluan dan jumlah orang; dihapus 90 hari setelah booking.
• WhatsApp otomatis (jika klien memakainya): nomor tujuan dan isi pesan; dihapus dari catatan kami 30 hari kemudian.
• Notifikasi di HP (hanya jika tamu mengizinkan): alamat langganan notifikasi dari browser, yang hanya berlaku untuk nomor antrean itu.

Nomor antrean, pesanan dan statistik (misalnya jumlah pemindaian kode QR per hari) disimpan tanpa data yang dapat mengenali seseorang.

Semua pengguna dan pengunjung situs

• Data teknis: alamat IP, jenis browser, halaman yang dibuka dan waktunya, di log server selama 14 hari, untuk keamanan dan memperbaiki kesalahan.
• Statistik kunjungan situs web (beranda, harga, kebijakan privasi dan syarat & ketentuan): halaman yang dibuka, dari mana pengunjung datang, jenis perangkat dan browser, negara, serta kecepatan halaman, melalui Cloudflare Web Analytics, tanpa cookie dan tanpa mengenali pengunjung. Statistik ini tidak dipakai di halaman tamu maupun dashboard.
• Cookie: lihat bagian 7.

3. Tujuan dan dasar pemrosesan

• Menjalankan layanan untuk klien dan tamunya: dasar pelaksanaan perjanjian dengan klien; untuk tamu, persetujuan yang diberikan di formulir atau kepentingan yang sah klien untuk melayani tamunya.
• E-mail yang diperlukan: pengingat langganan, invoice, pemberitahuan permintaan booking dan laporan bulanan (yang dapat dimatikan di halaman profil).
• Keamanan: mencegah penyalahgunaan (misalnya pembatasan jumlah percobaan), mendeteksi kesalahan dan membuat cadangan data.
• Memperbaiki situs web: statistik kunjungan tanpa cookie, untuk mengetahui halaman mana yang dibaca dan dari mana pengunjung datang; dasar kepentingan yang sah.
• Kewajiban hukum, misalnya menyimpan invoice sesuai peraturan perpajakan.

Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak memasang alat analitik atau pelacak pihak ketiga di halaman tamu.

4. Pihak yang menerima data

Kami memakai penyedia berikut untuk menjalankan layanan. Mereka hanya memproses data untuk kami dan terikat kewajiban kerahasiaan:

• Google Cloud: server dan cadangan data, berlokasi di Jakarta, Indonesia.
• Cloudflare: jaringan dan keamanan situs, serta statistik kunjungan situs web (Cloudflare Web Analytics); permintaan (termasuk alamat IP) melewati jaringannya.
• Brevo: pengiriman e-mail.
• Sentry: laporan kesalahan teknis, agar kami bisa memperbaikinya. Laporan ini berasal dari server kami dan, diteruskan oleh server kami sendiri, dari halaman tamu (menu, halaman pesanan dan antrean, kios dan layar TV): pesan kesalahan, bagian program tempat kesalahan terjadi, jenis halaman, serta jenis dan versi browser. Laporan ini tidak memuat nama, nomor telepon, alamat e-mail, isi formulir, alamat IP atau link pribadi tamu.
• Meta Platforms (WhatsApp) atau Fonnte: hanya jika klien memakai WhatsApp otomatis.
• Layanan notifikasi browser (Google, Apple, Mozilla): hanya jika tamu mengizinkan notifikasi.

Data juga dapat kami berikan jika diwajibkan oleh peraturan perundang-undangan atau perintah pihak yang berwenang.

5. Transfer ke luar Indonesia

Data disimpan di Indonesia. Sebagian penyedia di atas (Cloudflare, Brevo, Sentry, Meta dan layanan notifikasi browser) dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang memberikan pelindungan data yang setara atau lebih tinggi, sebagaimana diatur dalam Pasal 56 UU PDP.

6. Berapa lama data disimpan

• Data tamu: dihapus otomatis setelah jangka waktu di bagian 2.
• Data akun klien: selama berlangganan. Setelah langganan berakhir, data tetap disimpan agar klien dapat melanjutkan, kecuali klien meminta penghapusan.
• Invoice dan catatan pembayaran: selama diwajibkan peraturan perpajakan (saat ini 10 tahun).
• Log server: 14 hari. Cadangan data (terenkripsi): 30 hari.

7. Cookie

Kami hanya memakai cookie yang diperlukan agar layanan berjalan: cookie sesi dan keamanan (login dan perlindungan formulir), cookie yang mengingat nomor antrean, pesanan atau booking Anda di HP ini, dan cookie pilihan bahasa. Kami tidak memakai cookie iklan atau pelacakan.

8. Keamanan

Koneksi selalu terenkripsi (HTTPS). Kata sandi disimpan sebagai hash, rahasia seperti token disimpan terenkripsi, admin platform wajib memakai verifikasi dua langkah, akses dibatasi sesuai peran, dan cadangan data dienkripsi. Jika terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis kepada klien, orang yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai Pasal 46 UU PDP.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi tentang pemrosesan data pribadi Anda;
• mengakses dan mendapat salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data pribadi Anda;
• menarik kembali persetujuan;
• menunda atau membatasi pemrosesan, dan mengajukan keberatan.

Hubungi kami (bagian 11). Kami menanggapi dalam jangka waktu yang ditentukan UU PDP. Untuk data Anda sebagai tamu suatu usaha, Anda juga dapat menghubungi usaha tersebut secara langsung.

10. Anak

Layanan ini tidak dirancang untuk mengumpulkan data anak. Anak di bawah 18 tahun sebaiknya meminta orang tua atau wali untuk mengisi formulir (misalnya booking atau daftar tunggu).

11. Kontak

Sambutku
E-mail: [email protected]

12. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan penting kami umumkan kepada klien melalui e-mail; tanggal di atas menunjukkan versi terbaru. Kebijakan ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris; jika ada perbedaan, versi Bahasa Indonesia yang berlaku.