ForEach › Kebijakan Privasi
Kebijakan Privasi
1. Tentang Kami
Kebijakan Privasi ini diterbitkan oleh PT Fondasi Inovasi Digital ("ForEach", "kami"), badan hukum perseroan terbatas Indonesia yang berkedudukan di Bandung, Indonesia, operator platform ForEach (perangkat lunak manajemen studio Pilates dan manajemen kos-kosan Kos-kosan) di foreach.id dan subdomainnya.
Kontak untuk seluruh urusan privasi: [email protected].
2. Ruang Lingkup
Kebijakan ini mencakup:
- Situs pemasaran ForEach (foreach.id) dan pengunjungnya.
- Aplikasi produk ForEach (Pilates, Kos-kosan) dan pihak-pihak yang menggunakannya: Pemilik Studio/Properti (pelanggan langsung kami), staf mereka, serta Member/Penyewa (pelanggan akhir dari studio atau properti, bukan pelanggan langsung ForEach).
- ForEach Internal Console, digunakan oleh staf ForEach untuk mengelola akun studio/properti yang prospektif maupun aktif.
3. Dua Peran ForEach: Pengendali dan Prosesor Data
Perbedaan ini penting, jadi kami nyatakan secara terus terang, bukan disembunyikan dalam bahasa hukum yang berbelit:
- Saat kami menyimpan data akun Pemilik Studio/Properti sendiri (nama bisnis, kontak pemilik, catatan tagihan dengan ForEach) — ForEach adalah pengendali data (data controller). Kami yang menentukan mengapa dan bagaimana data itu diproses, dan Kebijakan ini berlaku langsung untuk data tersebut.
- Saat kami menyimpan data yang dimasukkan Pemilik Studio/Properti tentang Member atau Penyewa mereka sendiri (nama pelanggan, nomor HP, riwayat booking, catatan sewa, dll.) — Pemilik Studio/Properti adalah pengendali data, dan ForEach bertindak sebagai prosesor data (data processor) mereka, memproses data tersebut hanya sejauh diperlukan untuk menjalankan perangkat lunak yang mereka berlangganan. Jika Anda adalah member studio/gym atau penyewa kos dan punya pertanyaan tentang data Anda, studio atau pengelola properti Anda adalah kontak pertama — merekalah yang mengendalikan hubungan itu; kami mengamankan sistem tempat data itu berjalan. Kami tetap akan merespons pertanyaan yang dikirim langsung ke kami dan meneruskannya ke studio/properti terkait bila diperlukan.
4. Data yang Kami Kumpulkan
4.1 Akun Pemilik Studio/Properti (ForEach adalah pengendali)
Nama bisnis, nama pemilik/staf, email, nomor HP, catatan langganan/tagihan (via ForEach Internal Console), dan riwayat penggunaan/dukungan platform.
4.2 Member dan Penyewa (Studio/Properti adalah pengendali, ForEach memproses atas nama mereka)
| Data | Pilates (Customer/Member) | Kos-kosan (Penyewa) |
|---|---|---|
| Nama | Ya | Ya |
| Nomor HP | Ya (identifikasi unik) | Ya (identifikasi unik) |
| Opsional | Opsional | |
| Jenis kelamin | Ya (wajib, ada nilai default) | Opsional |
| Tanggal lahir | Opsional | Opsional |
| Alamat | Opsional | Opsional |
| Tinggi / berat badan | Opsional (diinput studio) | — |
| Riwayat medis (teks bebas) | Opsional, diinput studio | — |
| Riwayat booking / kehadiran / pembayaran | Ya | Ya (riwayat sewa/pembayaran) |
| Gambar bukti pembayaran | Ya | Ya |
Member yang menggunakan Member Portal (Pilates) mengatur login mereka sendiri (email + kata sandi — kami tidak menyediakan atau menggunakan login Google/sosial media). Studio juga dapat menginput data ini atas nama member saat pendaftaran di front-desk.
Kami sampaikan ini secara terus terang: tanggal lahir, jenis kelamin, dan (khusus Pilates) riwayat medis termasuk kategori yang diperlakukan lebih hati-hati oleh UU Pelindungan Data Pribadi (UU PDP No. 27/2022) — dikategorikan sebagai "data pribadi yang bersifat spesifik" untuk data terkait kesehatan. Data ini saat ini bersifat opsional dan diinput oleh studio, dibatasi lewat izin akses staf, namun ForEach belum membangun alur persetujuan (consent) khusus di titik pengumpulan data tersebut. Menutup celah ini adalah prioritas jangka pendek, bukan sesuatu yang ditunda tanpa batas.
4.3 Pengunjung situs (foreach.id)
Kami menggunakan Plausible Analytics, di-hosting sendiri, tanpa cookie — tidak pernah menggunakan Google Analytics atau pixel iklan apa pun. Plausible hanya mencatat data agregat kunjungan halaman/sumber trafik, bukan profil pengunjung individual, dan tidak memasang cookie pelacak. Cookie fungsional pihak-pertama dapat dipasang untuk mengingat preferensi bahasa Anda (EN/ID) di aplikasi produk; ini tidak digunakan untuk pelacakan.
5. Mengapa Kami Memproses Data (Dasar Hukum)
- Kebutuhan kontrak — untuk menyediakan layanan perangkat lunak yang dilanggan Pemilik Studio/Properti (menjalankan booking, pembayaran, komunikasi dengan member).
- Persetujuan (consent) — untuk data opsional (email, tanggal lahir, catatan medis) dan komunikasi pemasaran yang disetujui seseorang untuk diterima.
- Kepentingan sah (legitimate interest) — keamanan layanan (pertahanan bot, pencegahan penipuan, pemantauan penyalahgunaan), peningkatan produk, dan menanggapi permintaan dukungan.
- Kewajiban hukum — catatan pembukuan/pajak yang diwajibkan hukum Indonesia untuk disimpan.
6. Kepada Siapa Kami Membagikan Data
Kami tidak menjual data pribadi. Kami membagikannya hanya sejauh diperlukan untuk menjalankan layanan, kepada prosesor berikut:
| Prosesor | Tujuan | Data yang dibagikan |
|---|---|---|
| Midtrans / Xendit | Pemrosesan pembayaran (opsional per studio, nonaktif secara default) | Jumlah transaksi + ID pesanan. Menggunakan kredensial merchant milik studio sendiri — ForEach tidak pernah menyimpan dana pelanggan. Nama/nomor HP/email member tidak dikirim ke gateway. |
| Meta (WhatsApp Cloud API) | Pengingat booking (opsional per studio, nonaktif secara default) | Nomor HP member + isi pesan template (nama studio, waktu sesi). |
| Resend | Email transaksional (persetujuan, undangan, reset kata sandi, kwitansi) | Alamat email penerima + isi pesan. |
| Cloudflare | Penyimpanan file R2 (gambar bukti pembayaran/pendaftaran), pertahanan bot Turnstile, hosting Pages, routing Tunnel | File yang diunggah; metadata permintaan untuk penilaian bot. Infrastruktur Cloudflare bersifat global — ini adalah transfer data lintas batas negara (lihat §7). |
| Plausible Analytics (self-hosted) | Analitik trafik situs agregat | Kunjungan halaman, sumber trafik — tanpa data tingkat individu. |
Kami tidak menggunakan layanan analitik, iklan, atau broker data pihak ketiga lain.
7. Transfer Data Internasional
Server dan basis data aplikasi utama kami berjalan di infrastruktur yang kami operasikan sendiri, secara fisik berlokasi di Indonesia. Namun, file yang diunggah (bukti pembayaran, dokumen pendaftaran) disimpan di Cloudflare R2, yang jaringannya beroperasi secara global — artinya sebagian data dapat diproses atau melewati rute di luar Indonesia. Berdasarkan UU PDP 27/2022, transfer data lintas batas negara memerlukan penilaian kelayakan (adequacy) negara tujuan, perlindungan yang memadai (seperti klausul kontraktual standar dengan prosesor), atau persetujuan subjek data. Pengungkapan ini menjadi dasar persetujuan tersebut, sambil menunggu tinjauan kontraktual penuh dengan Cloudflare.
8. Berapa Lama Kami Menyimpan Data
Kami sampaikan ini secara terus terang, termasuk bagian yang belum ideal saat ini:
- Permintaan pendaftaran yang tidak diselesaikan (tidak pernah disetujui) beserta gambar buktinya, otomatis dihapus setelah 90 hari.
- Data member/penyewa/pelanggan aktif, riwayat pembayaran, dan akun staf belum memiliki jadwal retensi atau penghapusan otomatis yang baku. Penghapusan saat ini dilakukan atas permintaan (lihat §9) atau penghapusan manual oleh staf studio, bukan berdasarkan jadwal waktu. Catatan finansial (gambar bukti pembayaran, log transaksi) sengaja tidak dihapus otomatis, karena berfungsi ganda sebagai catatan audit yang mungkin dibutuhkan studio untuk pembukuan.
- Backup: harian, disimpan 7 hari, di infrastruktur yang sama dengan produksi (belum ada salinan backup di lokasi terpisah saat ini).
Kami akan menetapkan jadwal retensi eksplisit untuk setiap kategori data seiring pertumbuhan basis studio kami melampaui skala pilot, bukan dibiarkan terbuka tanpa batas.
9. Hak Anda
Berdasarkan UU PDP 27/2022, jika kami (atau studio yang menggunakan platform kami, melalui kami) menyimpan data pribadi Anda, Anda berhak untuk:
- Mengakses data pribadi yang tersimpan tentang Anda.
- Meminta koreksi data yang tidak akurat.
- Meminta penghapusan atau pembatasan pemrosesan, dengan mempertimbangkan kebutuhan retensi yang sah (misalnya catatan finansial).
- Menarik persetujuan untuk apa pun yang diproses atas dasar persetujuan.
- Meminta salinan data Anda dalam format yang dapat dipindahkan (portable).
- Keberatan atas pemrosesan yang berdasarkan kepentingan sah.
- Mengajukan keluhan kepada otoritas pengawas pelindungan data pribadi Indonesia.
Untuk menggunakan hak-hak ini, hubungi [email protected] (untuk data akun Pemilik Studio/Properti) atau studio/properti Anda langsung (untuk data member/penyewa, karena merekalah pengendali datanya — kami akan membantu dan meneruskan permintaan sesuai kebutuhan).
10. Anak-Anak
Layanan kami ditujukan bagi orang dewasa (18+) yang bertindak dalam konteks bisnis atau layanan personal (pemilik studio, staf, member studio/gym, penyewa kos). Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Kami belum menerapkan pembatas usia (age gate) di produk saat ini — ini celah yang kami sadari dan sedang kami tindak lanjuti.
11. Keamanan
Kami menerapkan standar keamanan industri termasuk penyimpanan kredensial terenkripsi (bcrypt untuk kata sandi, AES-256-GCM untuk kredensial payment gateway yang tersimpan), kontrol akses berbasis peran (staf studio hanya melihat sesuai izin perannya), pertahanan bot (Cloudflare Turnstile) pada formulir publik, dan penguncian akun setelah percobaan login gagal berulang kali. Tidak ada sistem yang sepenuhnya aman; kami akan memberi tahu pihak yang terdampak dan otoritas terkait sesuai kewajiban hukum jika terjadi kebocoran data.
12. Cookie
Lihat §4.3. Kami tidak menggunakan cookie iklan atau pelacakan lintas situs. Cookie fungsional preferensi bahasa dapat dipasang hanya pada aplikasi produk (bukan situs pemasaran).
13. Perubahan Kebijakan Ini
Kami akan mencantumkan tanggal berlaku setiap perubahan material di halaman ini dan, jika diwajibkan, memberi tahu Pemilik Studio/Properti secara langsung.
14. Kontak
PT Fondasi Inovasi Digital
Bandung, Indonesia
Email: [email protected]