Kebijakan Privasi Termilo

1. Pendahuluan

Termilo adalah infrastruktur booking yang membantu bisnis jasa menerima, menjadwalkan, dan mengelola booking — termasuk melalui widget embed di situs mereka. Kami memandang serius perlindungan data pribadi dan memproses data hanya sebatas yang diperlukan untuk menjalankan layanan booking secara akurat dan dapat dipercaya.

Dengan menggunakan Termilo, Anda dianggap telah membaca dan memahami kebijakan ini. Untuk istilah layanan, lihat halaman Syarat & Ketentuan; untuk penggunaan cookie, lihat Kebijakan Cookie; dan untuk daftar lengkap sub-prosesor, lihat halaman Sub-prosesor.

2. Pengendali & Pemroses Data

Untuk data akun dan data operasional Termilo, PT. Nafanesia Kebermanfaatan Indonesia bertindak sebagai pengendali data. Operator berkedudukan di Bandung, Jawa Barat, Indonesia.

Untuk data pelanggan akhir yang dikumpulkan melalui halaman atau widget booking milik bisnis tenant, bisnis tenant tersebut umumnya bertindak sebagai pengendali data atas pelanggannya, sementara Termilo bertindak sebagai pemroses data yang memproses data atas instruksi tenant. Tenant bertanggung jawab memiliki dasar hukum yang sah untuk mengumpulkan dan memproses data pelanggannya melalui Termilo.

3. Data yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan untuk membuat, mengonfirmasi, dan mengelola booking:

• Detail booking — layanan/jenis booking yang dipilih, jadwal (tanggal & waktu), durasi, staf atau sumber daya, catatan, serta status booking.
• Kontak pelanggan — nama, nomor telepon, dan alamat email yang diperlukan untuk mengonfirmasi dan mengingatkan booking.
• Data pembayaran — nominal deposit/pembayaran, referensi booking, dan status transaksi. Data kartu/rekening diproses langsung oleh gateway pembayaran; kami tidak menyimpan data kartu lengkap Anda.
• Data akun tenant — informasi bisnis, pengguna, peran/izin, dan konfigurasi layanan untuk bisnis yang menggunakan Termilo.
• Referensi kalender & rapat — acara kalender dan tautan rapat yang dibuat untuk booking melalui integrasi Google atau Zoom.
• Data teknis — metadata permintaan, log operasional, dan identifier yang diperlukan untuk keamanan, pencegahan penyalahgunaan, dan keandalan layanan.

4. Tujuan & Dasar Pemrosesan

Kami memproses data pribadi untuk tujuan berikut, dengan dasar pelaksanaan layanan booking, pemenuhan kewajiban hukum, kepentingan sah yang seimbang, dan/atau persetujuan Anda jika diwajibkan:

• Membuat, mengonfirmasi, mengubah, dan membatalkan booking.
• Mengirim notifikasi booking (konfirmasi, pengingat, perubahan) melalui WhatsApp dan email transaksional.
• Membuat acara kalender serta tautan rapat Google Meet atau Zoom yang benar untuk booking yang relevan.
• Memproses deposit dan pembayaran booking melalui gateway pembayaran.
• Menjaga keamanan, mencegah penipuan/penyalahgunaan, dan memenuhi kewajiban hukum serta akuntansi.
• Memelihara dan meningkatkan keandalan, akurasi, dan kinerja layanan booking.

5. Pembagian Data & Sub-prosesor

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada penyedia layanan (sub-prosesor) yang membantu menjalankan Termilo, sebatas yang diperlukan untuk tujuan di atas dan terikat kewajiban kerahasiaan serta keamanan. Tabel berikut merangkum sub-prosesor utama dan kategori data yang mereka tangani:

Daftar lengkap dan terbaru tersedia di halaman Sub-prosesor. Kami dapat memperbarui daftar ini seiring perubahan penyedia layanan.

6. Integrasi Pihak Ketiga

Termilo terhubung dengan layanan pihak ketiga secara opsional untuk membuat referensi kalender/rapat dan memproses pembayaran. Saat Anda atau tenant menghubungkan integrasi melalui OAuth, kami hanya meminta cakupan akses (scope) seminimal yang diperlukan untuk fungsi booking.

• Google Calendar & Meet — untuk membuat acara kalender dan tautan rapat Google Meet bagi booking yang relevan.
• Zoom — untuk membuat rapat Zoom bagi booking yang relevan.
• Gateway pembayaran (DOKU/Pakasir) — untuk memproses langganan atau deposit booking sesuai provider yang dipilih.

7. Transfer Data ke Luar Negeri

Sebagian sub-prosesor kami (misalnya Cloudflare, Google, dan Zoom) memproses data di luar wilayah Indonesia. Ketika data dipindahkan ke luar negeri, kami berupaya memastikan transfer dilakukan dengan perlindungan yang memadai dan sesuai ketentuan hukum pelindungan data pribadi yang berlaku, termasuk komitmen kontraktual dengan penyedia terkait.

8. Penyimpanan & Retensi

Kami menyimpan data pribadi selama diperlukan untuk menjalankan layanan booking, memenuhi kewajiban hukum dan akuntansi, menyelesaikan sengketa, serta menegakkan perjanjian. Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan secara aman. Bisnis tenant dapat mengatur kebijakan retensi tertentu untuk data pelanggannya sejauh diizinkan oleh layanan dan hukum yang berlaku.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk enkripsi data dalam transit, kontrol akses berbasis peran, isolasi data antar-tenant, dan penyimpanan token serta rahasia hanya di sisi server. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko; kami mendorong Anda menjaga kerahasiaan kredensial akun.

10. Hak Anda sebagai Subjek Data

Sesuai hukum pelindungan data pribadi yang berlaku, Anda memiliki hak-hak berikut atas data pribadi Anda:

Jika data Anda dikumpulkan melalui halaman booking milik bisnis tenant, permintaan dapat diarahkan ke tenant tersebut sebagai pengendali data. Kami akan membantu tenant memenuhi permintaan tersebut sebagai pemroses.

11. Cara Menggunakan Hak Anda

Untuk menggunakan salah satu hak di atas, kirim permintaan ke privasi@termilo.id. Mohon sebutkan hak yang ingin Anda gunakan dan informasi yang membantu kami memverifikasi identitas Anda. Langkah umumnya:

1. Kirim email ke privasi@termilo.id dengan subjek permintaan (akses, koreksi, penghapusan, portabilitas, atau keberatan).
2. Kami memverifikasi identitas Anda untuk melindungi data dari akses yang tidak sah.
3. Kami menanggapi dalam jangka waktu yang wajar sesuai ketentuan hukum yang berlaku, dan akan memberi tahu jika permintaan dibatasi oleh kewajiban hukum (misalnya retensi keuangan).

12. Privasi Anak

Termilo ditujukan untuk penggunaan oleh bisnis dan orang dewasa. Kami tidak secara sengaja mengumpulkan data pribadi anak tanpa persetujuan yang sah dari orang tua atau wali. Jika Anda meyakini kami telah memproses data anak tanpa dasar yang sah, hubungi kami agar data tersebut dapat dihapus.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu, misalnya mengikuti perubahan layanan, sub-prosesor, atau ketentuan hukum. Versi terbaru ditandai dengan tanggal “Terakhir diperbarui” di bagian atas. Untuk perubahan yang signifikan, kami akan memberikan pemberitahuan yang wajar.

14. Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait privasi, hubungi kami: