Kebijakan Privasi
Terakhir diperbarui 28 September 2026
Draf. Dokumen ini masih ditinjau dan dapat berubah sebelum ZipTap resmi diluncurkan.
Kebijakan ini menjelaskan data pribadi yang diproses ZipTap sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). ZipTap bertindak sebagai pengendali data untuk akun pemilik usaha, dan sebagai prosesor data untuk statistik kunjungan tag milik pemilik usaha.
Data pemilik usaha dan timnya
- Nama, alamat email, dan foto profil (jika masuk dengan Google).
- Data usaha: nama bisnis, cabang, link tujuan, logo, dan anggota tim.
- Data keamanan sesi: alamat IP dan jenis browser saat masuk, untuk mencegah penyalahgunaan akun.
- Riwayat perubahan (log audit) dan riwayat paket langganan.
Tujuan: menyediakan layanan, keamanan akun, dukungan pelanggan, dan penagihan. Disimpan selama akun aktif.
Data pengunjung tag
Saat seseorang men-tap atau scan tag, ZipTap tidak menyimpan alamat IP maupun user agent lengkap. Yang dicatat:
- Waktu kunjungan, tag yang dipakai, dan tombol yang dipilih.
- Jenis perangkat (iOS, Android, atau lainnya) dan perkiraan kota dari jaringan.
- Kode acak harian untuk menghitung pengunjung unik. Kunci pembuatnya dihapus setelah 2 hari sehingga kode tidak bisa dihubungkan kembali ke pengunjung.
Data kunjungan mentah dihapus setelah 7 hari. Ringkasan statistik (tanpa data pribadi) disimpan paling lama sekitar 13 bulan.
Pihak ketiga
- Cloudflare: hosting, database, dan perlindungan bot (Turnstile).
- Resend: pengiriman email kode masuk dan undangan.
- Google: jika kamu memilih masuk dengan akun Google.
Data dapat diproses di luar Indonesia oleh penyedia tersebut dengan perlindungan yang setara.
Hak kamu
Kamu dapat meminta akses, perbaikan, penghapusan, atau salinan data pribadimu, serta menarik persetujuan. Penghapusan organisasi dimulai dengan penonaktifan, lalu data dihapus permanen setelah 30 hari.
Kontak
Pertanyaan tentang privasi: halo@ziptap.my.id.