Kebijakan Privasi

Di BookingService.ai ("kami"), kami berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat Anda menggunakan platform pemesanan bertenaga AI kami, termasuk situs web, aplikasi seluler, dan layanan terkait apa pun (secara kolektif, "Layanan"). Harap baca kebijakan privasi ini dengan saksama. Jika Anda tidak setuju dengan ketentuan kebijakan privasi ini, mohon jangan mengakses Layanan. Kami berhak mengubah Kebijakan Privasi ini kapan saja dan karena alasan apa pun. Kami akan memberi tahu Anda tentang perubahan apa pun dengan memperbarui tanggal "Terakhir Diperbarui" pada Kebijakan Privasi ini.

Kami mengumpulkan informasi yang Anda berikan langsung kepada kami, termasuk: Informasi Pribadi: • Nama, alamat email, dan nomor telepon • Informasi penagihan dan pembayaran • Nama dan alamat bisnis • Kredensial akun Informasi Pemesanan: • Jadwal dan preferensi janji temu • Pilihan dan kustomisasi layanan • Komunikasi dan catatan pelanggan Informasi Teknis: • Alamat IP dan pengenal perangkat • Jenis browser dan sistem operasi • Pola penggunaan dan data interaksi • Cookie dan teknologi pelacakan serupa Data Interaksi AI: • Rekaman suara dari panggilan telepon AI (dengan persetujuan) • Transkrip chat dari interaksi AI • Preferensi pemesanan yang dipelajari oleh sistem AI kami

Kami menggunakan informasi yang kami kumpulkan untuk: • Menyediakan, memelihara, dan meningkatkan Layanan kami • Memproses pemesanan dan janji temu • Mengirim komunikasi transaksional (konfirmasi, pengingat) • Menyediakan dukungan pelanggan • Menganalisis pola penggunaan dan mengoptimalkan pengalaman pengguna • Mendeteksi dan mencegah penipuan atau penyalahgunaan • Mematuhi kewajiban hukum Penggunaan Khusus AI: Sistem AI kami menggunakan data Anda untuk menyediakan pengalaman pemesanan yang dipersonalisasi, menangani panggilan telepon atas nama Anda, dan mempelajari preferensi untuk meningkatkan kualitas layanan. Rekaman suara diproses secara waktu nyata dan dapat ditinjau untuk meningkatkan akurasi AI.

Kami dapat membagikan informasi Anda dalam keadaan berikut: Penyedia Layanan (Subprosesor): Kami membagikan data dengan vendor pihak ketiga yang membantu kami mengoperasikan Layanan. Semua subprosesor telah menandatangani Data Processing Agreements (DPA) dengan kami: • Pemrosesan Pembayaran: Stripe, Inc. (US), Iyzico (Turkey) — alamat penagihan, metode pembayaran, riwayat transaksi • Pengiriman Email: Resend, Inc. (US) — alamat email, nama, detail pemesanan untuk notifikasi • SMS & Suara: Twilio Inc. (US) — nomor telepon, transkrip panggilan untuk agen telepon AI • AI/LLM: Google Gemini (US), OpenAI (US) — pesan chat, konteks pemesanan untuk fitur AI • Voice AI: Vapi.ai (US) — nomor telepon, audio panggilan, transkrip untuk agen telepon AI • Sintesis Suara: ElevenLabs (US) — sampel suara untuk pratinjau agen AI • Notifikasi Push: Firebase/Google (US/EU) — token perangkat, konten notifikasi • Integrasi Kalender: Google, Zoom, Microsoft Teams, Cisco Webex — email, metadata rapat • Analitik: Google Analytics (US) — data penggunaan anonim (hanya dengan persetujuan Anda) Pelanggan Bisnis: Jika Anda memesan janji temu melalui platform kami, kami membagikan informasi pemesanan Anda dengan bisnis tempat Anda menjadwalkan. Persyaratan Hukum: Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan pemerintah. Transfer Bisnis: Dalam hal merger, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan ke entitas pengakuisisi. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran. Kami memberi tahu pengguna tentang perubahan material pada daftar subprosesor kami setidaknya 30 hari sebelumnya melalui email.

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi informasi Anda, termasuk: • Enkripsi data saat transit dan saat disimpan • Penilaian keamanan dan pengujian penetrasi rutin • Kontrol akses dan langkah autentikasi • Pelatihan karyawan tentang perlindungan data • Kepatuhan SOC 2 Type II Namun, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Meskipun kami berupaya melindungi informasi Anda, kami tidak dapat menjamin keamanan absolutnya.

Kami menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini. Periode retensi khusus kami adalah: | Kategori Data | Periode Retensi | |---|---| | Data akun | Durasi akun + 30 hari setelah permintaan penghapusan | | Data pemesanan | 365 hari, dianonimkan setelah 180 hari | | Profil pelanggan | 730 hari, dianonimkan setelah 365 hari | | Kiriman kontak | 90 hari (alamat IP dianonimkan setelah 30 hari) | | Log notifikasi | 180 hari | | Log API | 30 hari | | Alamat IP | 30 hari (dianonimkan setelah 7 hari) | | Log audit admin platform | Tidak terbatas (alamat IP dianonimkan setelah 1 tahun) | | Catatan pembayaran | Sesuai persyaratan regulasi keuangan (7-10 tahun) | Saat Anda menghapus akun, kami akan menghapus atau menganonimkan informasi pribadi Anda dalam 30 hari, kecuali jika retensi diwajibkan oleh hukum atau untuk tujuan bisnis yang sah (misalnya, catatan keuangan). Dasar Hukum Retensi: Kami menyimpan data berdasarkan: • Pelaksanaan kontrak (Art. 6(1)(b) GDPR) — untuk menyediakan layanan • Kewajiban hukum (Art. 6(1)(c) GDPR) — regulasi keuangan dan pajak • Kepentingan sah (Art. 6(1)(f) GDPR) — keamanan, pencegahan penipuan

Berdasarkan General Data Protection Regulation (GDPR), Anda memiliki hak berikut: Hak Akses (Art. 15): Meminta salinan informasi pribadi yang kami simpan tentang Anda. Anda dapat mengunduh data Anda kapan saja melalui Settings > Privacy & Data > Export My Data. Hak Perbaikan (Art. 16): Meminta kami memperbaiki informasi yang tidak akurat atau tidak lengkap. Anda dapat memperbarui profil kapan saja melalui Settings > Profile. Hak Penghapusan (Art. 17): Meminta kami menghapus informasi pribadi Anda. Anda dapat menghapus akun melalui Settings > Security > Delete Account. Akun non-pemilik dihapus permanen setelah masa tenggang 30 hari. Hak Portabilitas Data (Art. 20): Meminta salinan data Anda dalam format yang dapat dibaca mesin (JSON). Tersedia melalui Settings > Privacy & Data > Export My Data. Hak Membatasi Pemrosesan (Art. 18): Meminta kami membatasi cara kami memproses data Anda untuk tujuan tertentu (analitik, pemasaran, pemrosesan AI). Tersedia melalui Settings > Privacy & Data > Processing Restrictions. Hak Menolak (Art. 21): Menolak pemrosesan berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung. Hak Terkait Keputusan Otomatis (Art. 22): Meminta peninjauan manusia atas keputusan otomatis signifikan yang dibuat tentang Anda, termasuk rekomendasi yang dihasilkan AI. Hak Menarik Persetujuan (Art. 7): Menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan. Hak Mengajukan Keluhan (Art. 77): Anda berhak mengajukan keluhan kepada otoritas pengawas. Untuk Jerman: Bayerisches Landesamt für Datenschutzaufsicht (BayLfDA), https://www.lda.bayern.de/ Untuk menggunakan hak ini, gunakan halaman pengaturan Privacy & Data, atau hubungi kami di privacy@bookingservice.ai. Kami akan merespons dalam 30 hari.

Kami menggunakan cookie dan teknologi serupa. Anda dapat mengelola preferensi melalui banner persetujuan cookie yang muncul pada kunjungan pertama Anda. Jenis Cookie: • Cookie esensial (selalu aktif): Diperlukan untuk fungsi dasar — manajemen sesi, autentikasi, preferensi bahasa. Cookie ini tidak dapat dinonaktifkan. • Cookie analitik (opt-in): Membantu kami memahami pola penggunaan melalui Google Analytics. Kami hanya memuatnya jika Anda memberikan persetujuan eksplisit. Data yang dikumpulkan dianonimkan jika memungkinkan. • Cookie pemasaran (opt-in): Digunakan untuk iklan bertarget dan retargeting. Hanya diaktifkan dengan persetujuan Anda. • Cookie fungsional (opt-in): Mengaktifkan fitur tambahan seperti mengingat preferensi Anda lintas sesi. Mengelola Cookie: Anda dapat mengontrol cookie melalui: • Banner persetujuan cookie (muncul pada kunjungan pertama, dapat diakses melalui pengaturan browser) • Pengaturan cookie browser Anda • Halaman pengaturan Privacy & Data di akun Anda Menonaktifkan cookie esensial dapat membatasi kemampuan Anda menggunakan fitur tertentu dari Layanan kami. Anda dapat menarik persetujuan cookie kapan saja. Dasar Hukum: Cookie esensial didasarkan pada kepentingan sah. Semua cookie lain memerlukan persetujuan Anda (Art. 6(1)(a) GDPR) dan tidak dimuat sampai Anda memberikannya.

Informasi Anda dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda. Negara-negara ini mungkin memiliki hukum perlindungan data yang berbeda. Kami memastikan perlindungan yang sesuai tersedia untuk transfer internasional, termasuk: • Klausul kontrak standar yang disetujui oleh otoritas terkait • Kepatuhan terhadap prinsip Privacy Shield jika berlaku • Keputusan kecukupan oleh otoritas perlindungan data

Saat Anda menghubungkan Google Calendar, kami mengakses acara kalender Anda semata-mata untuk: • Menampilkan jadwal Anda dalam antarmuka manajemen pemesanan kami • Menyinkronkan status pemesanan antara platform kami dan Google Calendar Anda • Membuat tautan konferensi Google Meet saat Anda memilih opsi rapat tersebut untuk pemesanan Kami tidak membagikan data Google Calendar Anda dengan layanan AI/ML apa pun atau menggunakannya untuk melatih model AI. Data kalender Anda disimpan dalam bentuk terenkripsi dan digunakan secara eksklusif untuk menyediakan dan meningkatkan pengalaman pemesanan Anda.

Layanan kami tidak ditujukan untuk anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 16 tahun. Jika Anda yakin kami telah mengumpulkan informasi dari anak di bawah 16 tahun, segera hubungi kami, dan kami akan mengambil langkah untuk menghapus informasi tersebut.

Jika Anda penduduk California, Anda memiliki hak tambahan berdasarkan California Consumer Privacy Act (CCPA): • Hak untuk mengetahui informasi pribadi apa yang dikumpulkan • Hak untuk mengetahui apakah informasi Anda dijual atau diungkapkan • Hak untuk menolak penjualan informasi pribadi • Hak untuk tidak didiskriminasi karena menggunakan hak Anda Kami tidak menjual informasi pribadi sebagaimana didefinisikan dalam CCPA. Untuk membuat permintaan CCPA, silakan hubungi kami di privacy@bookingservice.ai atau hubungi nomor bebas pulsa kami.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami: BookingService.ai Email: privacy@bookingservice.ai Address: Ettinger Str. 18, 85057 Ingolstadt, Germany Data Protection Officer (DPO): Email: dpo@bookingservice.ai Supervisory Authority: Untuk penduduk UE, Anda dapat mengajukan keluhan kepada otoritas perlindungan data lokal Anda. Di Jerman: Bayerisches Landesamt für Datenschutzaufsicht (BayLfDA) https://www.lda.bayern.de/ Permintaan Subjek Data: Kirim permintaan melalui: • Settings > Privacy & Data di akun Anda • Email: privacy@bookingservice.ai • Formulir permintaan GDPR di situs web kami Kami akan merespons semua permintaan dalam 30 hari sebagaimana diwajibkan oleh GDPR.