Lewati ke konten

Kebijakan Privasi

Terakhir diperbarui: 21 Juli 2026

weFinite, pengembang wefinewell, menghormati privasi Anda. Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini menjelaskan data apa yang kami proses, dasar hukumnya, berapa lama disimpan, serta hak Anda sebagai subjek data.

1. Peran Kami: Pengendali dan Prosesor

wefinewell memiliki dua peran yang berbeda, dengan kewajiban hukum yang berbeda pula:

  • Untuk data akun tenant (nama pemilik, email, nomor telepon, data langganan dan tagihan ke wefinewell), wefinewell bertindak sebagai pengendali data.
  • Untuk data pelanggan akhir yang Anda masukkan (nama pelanggan spa, nomor telepon, riwayat booking dan transaksi), wefinewell bertindak sebagai prosesor data yang memproses atas nama dan instruksi Anda. Dalam hal ini Anda (tenant) adalah pengendali data, dan bertanggung jawab atas dasar hukum pengumpulan data pelanggan tersebut.

2. Jenis Data yang Kami Proses

  • Data akun dan kontak tenant: nama, email, nomor telepon, nama bisnis.
  • Data langganan dan pembayaran Anda kepada wefinewell.
  • Data operasional: booking, transaksi, komisi, stok, membership yang Anda hasilkan di aplikasi.
  • Data pelanggan akhir yang Anda masukkan untuk keperluan operasional spa Anda.
  • Data teknis: log akses dan alamat IP, untuk keamanan dan pencegahan penyalahgunaan.

3. Dasar Pemrosesan

Kami memproses data pribadi berdasarkan salah satu dasar berikut: pelaksanaan kontrak langganan dengan Anda; persetujuan yang Anda berikan; kepentingan sah kami untuk menjaga keamanan dan mencegah penyalahgunaan; serta kepatuhan terhadap kewajiban hukum. Kami tidak menjual data Anda kepada pihak mana pun.

4. Cookie & Layanan Pihak Ketiga

Situs dan aplikasi kami menggunakan cookie sesi/autentikasi yang bersifat fungsional untuk menjaga sesi login Anda, bukan cookie iklan atau pelacakan pihak ketiga. Halaman publik memuat Google Fonts dari server Google untuk tampilan huruf. Untuk pembayaran online, data transaksi diteruskan ke gateway pembayaran (Mayar, Xendit, atau Midtrans) sesuai konfigurasi yang Anda pilih.

5. Masa Penyimpanan (Retensi)

Selama langganan aktif, data disimpan agar layanan berjalan. Setelah langganan berakhir, Anda tetap dapat mengekspor data operasional Anda selama 30 hari. Setelah masa retensi tersebut, data dijadwalkan untuk dihapus permanen dari sistem produksi kami. Salinan pada cadangan (backup) terenkripsi akan terhapus mengikuti siklus rotasi cadangan.

6. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

  • memperoleh informasi dan akses atas data pribadi Anda;
  • memperbaiki atau memperbarui data yang tidak akurat;
  • menghapus data pribadi Anda;
  • membatasi pemrosesan data pribadi Anda;
  • mengajukan keberatan atas pemrosesan tertentu;
  • meminta portabilitas data, yaitu menerima salinan data Anda dalam format yang dapat digunakan kembali;
  • menarik persetujuan yang telah diberikan;
  • mengadukan pelanggaran ke lembaga pengawas pelindungan data pribadi.

Untuk menggunakan hak-hak ini, hubungi kami melalui email di bawah. Kami menindaklanjuti permintaan dalam waktu wajar, umumnya paling lambat 14 hari kerja. Untuk data pelanggan akhir, permintaan diajukan kepada tenant sebagai pengendali data, dan kami sebagai prosesor akan membantu tenant memenuhinya.

7. Keamanan

Kami menerapkan langkah pengamanan yang wajar, antara lain: enkripsi saat transit (HTTPS/TLS); kontrol akses berbasis peran; isolasi data antar tenant (setiap kueri dibatasi per tenant dan diuji otomatis); serta arsitektur append-only pada data uang (komisi, saldo, stok) sehingga riwayatnya tidak dapat diam-diam diubah atau dihapus. Kredensial gateway pembayaran Anda disimpan secara terlindungi. Tidak ada sistem yang sepenuhnya kebal risiko; kami berkomitmen menindaklanjuti setiap insiden dengan serius.

8. Notifikasi Insiden Kebocoran Data

Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberitahukan kepada subjek data dan/atau tenant yang terdampak serta otoritas yang berwenang, sesuai ketentuan UU PDP.

9. Penyimpanan & Transfer Data

Data disimpan pada infrastruktur cloud. Bila penyedia infrastruktur atau pemrosesan yang kami gunakan berada di luar wilayah Indonesia, transfer data dilakukan dengan pelindungan yang setara sesuai ketentuan UU PDP tentang transfer data lintas negara.

10. Kontak Privasi

Pertanyaan tentang privasi atau permintaan penggunaan hak subjek data dapat disampaikan ke penanggung jawab pelindungan data weFinite melalui email halo@wefinewell.com.