Pendahuluan & Identitas Pengelola Introduction & Identity of Data Controller
Selamat datang di aplikasi mobile Chocolaspa ("Aplikasi"). Aplikasi ini dimiliki, dioperasikan, dan dikelola oleh Chocolaspa Indonesia ("Kami", "Chocolaspa"). Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi mobile Kami di platform Android dan iOS.
Dengan mengunduh, memasang, mendaftar, atau menggunakan aplikasi Chocolaspa, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini. Kebijakan ini disusun dengan mematuhi ketentuan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta panduan kepatuhan privasi Google Play Developer Policy dan Apple App Store Review Guidelines.
Welcome to the Chocolaspa mobile application ("App"). This App is owned, operated, and maintained by Chocolaspa Indonesia ("We", "Us", or "Chocolaspa"). This Privacy Policy describes how we collect, use, process, disclose, and safeguard your personal information when you use our mobile application across Android and iOS platforms.
By downloading, installing, registering with, or using the Chocolaspa mobile application, you acknowledge that you have read, understood, and agreed to this Privacy Policy. This policy complies with the Indonesian Personal Data Protection Law (UU PDP No. 27/2022), Google Play Developer Policies, and Apple App Store Review Guidelines.
Data Pribadi yang Kami Kumpulkan Personal Data We Collect
Untuk memberikan pengalaman spa dan salon terbaik, kami mengumpulkan beberapa kategori data pribadi dari Anda:
To provide you with seamless spa scheduling, tailored wellness treatments, and reliable customer service, we collect the following categories of data:
Tujuan Penggunaan Data Pribadi How We Use Your Personal Data
Kami memproses data pribadi Anda hanya untuk tujuan yang sah dan relevan, antara lain:
- Registrasi & Autentikasi: Memverifikasi identitas Anda melalui One-Time Password (OTP) via Email/WhatsApp dan mengelola akun pelanggan Anda.
- Manajemen Pemesanan Spa: Memproses jadwal janji temu, ketersediaan ruangan dan terapis di outlet Chocolaspa pilihan Anda.
- Pengingat & Notifikasi Penting: Mengirimkan konfirmasi reservasi, pengingat jadwal (reminder) sebelum jam perawatan tiba, serta status pembayaran via push notification atau WhatsApp.
- Keselamatan & Kustomisasi Layanan: Meninjau form konsultasi agar terapis menggunakan minyak/produk yang sesuai dan aman dari risiko alergi fisik Anda.
- Pemrosesan Pembayaran: Memfasilitasi pembayaran transaksi yang aman melalui gerbang pembayaran resmi berlisensi (Midtrans).
- Layanan Pelanggan: Merespons pertanyaan, masukan, penjadwalan ulang (reschedule), atau pembatalan janji temu.
- Kepatuhan Hukum: Mematuhi kewajiban perpajakan, audit pembukuan, dan regulasi pemerintah Republik Indonesia.
We process your personal data solely for legitimate and necessary business purposes, including:
- Registration & Authentication: Verifying your identity via One-Time Password (OTP) via Email/WhatsApp and maintaining your user account.
- Spa Appointment Fulfillment: Managing your booking schedules, therapist assignments, and spa room allocations at your chosen branch.
- Service Notifications & Reminders: Dispatching booking confirmations, reminder alerts before your visit, and payment receipts via push notification or WhatsApp.
- Treatment Safety & Customization: Reviewing intake consultation forms so therapists safely select appropriate spa massage oils/products matching your skin condition.
- Payment Processing: Facilitating secure checkout and online payment settlement through licensed payment gateways (Midtrans).
- Customer Support: Addressing inquiries, reschedule requests, cancellations, and user feedback.
- Legal Compliance: Fulfilling statutory accounting, taxation, and regulatory reporting requirements under Indonesian law.
Izin Perangkat Mobile (Device Permissions) Mobile Device Permissions
Aplikasi mobile Chocolaspa dapat meminta izin akses ke beberapa fitur pada perangkat Anda untuk mendukung fungsi aplikasi:
- Izin Lokasi (Location / GPS - Opsional): Digunakan untuk menampilkan cabang Chocolaspa terdekat dari posisi Anda dan memberikan rute navigasi ke outlet. Anda dapat menonaktifkan izin ini kapan saja di pengaturan sistem perangkat Anda.
- Izin Kamera & Galeri Foto (Camera / Photos - Opsional): Hanya diakses saat Anda memilih untuk mengunggah foto profil atau mengunggah foto kondisi kulit/rambut pada form konsultasi intake. Kami tidak pernah mengakses galeri Anda tanpa tindakan langsung dari Anda.
- Izin Notifikasi (Push Notifications): Digunakan untuk mengirimkan pengingat jadwal reservasi spa, promosi spesial member, dan pembaruan status pesanan.
- Izin Jaringan Internet (Internet & Network State): Diperlukan agar aplikasi dapat berkomunikasi dengan server Chocolaspa, memeriksa koneksi, dan menyinkronkan data pemesanan secara real-time.
The Chocolaspa mobile app may request the following device permissions to enable specific features:
- Location Permissions (Optional): Used exclusively to detect your nearest Chocolaspa branch and display directions. You may disable this at any time in device system settings.
- Camera & Photo Library (Optional): Accessed only when you proactively upload an avatar or share reference photos for skin consultation in intake forms. We do not access your gallery in the background.
- Push Notifications: Enables delivery of reservation reminders, order updates, and exclusive membership loyalty offers.
- Internet & Network State: Required for server communication, verifying connectivity, and synchronizing your appointment schedules in real-time.
Berbagi Data dengan Pihak Ketiga Third-Party Service Providers
Kami hanya membagikan data pribadi Anda kepada mitra penyedia layanan pihak ketiga yang terikat oleh perjanjian kerahasiaan dan kepatuhan hukum yang ketat untuk mengoperasikan fungsi aplikasi:
| Penyedia Layanan | Kategori Layanan | Tujuan Pemrosesan |
|---|---|---|
| Midtrans (PT Midtrans) | Payment Gateway Berlisensi | Memproses pembayaran non-tunai (Virtual Account, Gopay, QRIS, Kartu Kredit). Chocolaspa tidak menyimpan nomor CVV kartu Anda. |
| Google Firebase (FCM) | Cloud Messaging & Notifikasi | Mengirimkan notifikasi pengingat janji temu dan status aplikasi ke perangkat Android/iOS Anda. |
| Gateway OTP & Email | Layanan Komunikasi | Mengirimkan kode verifikasi 6 digit (OTP) untuk aktivasi akun dan reset sandi secara aman. |
We only disclose necessary data to verified third-party technology partners who are bound by confidentiality agreements and strict data processing protocols:
| Partner / Provider | Service Category | Processing Purpose |
|---|---|---|
| Midtrans (PT Midtrans) | Licensed Payment Gateway | Processing cashless payment settlement (Virtual Account, QRIS, e-Wallets). Chocolaspa does not store raw payment card data. |
| Google Firebase (FCM) | Cloud Messaging Service | Dispatching transactional push notifications and appointment reminders to Android & iOS devices. |
| OTP & Mail Services | Communications Infrastructure | Delivering 6-digit OTP verification codes for secure login and account recovery. |
Keamanan & Penyimpanan Data Data Security & Retention
Keamanan data Anda adalah prioritas utama Chocolaspa. Kami menerapkan langkah-langkah perlindungan teknis dan organisasi yang komprehensif:
- Enkripsi Komunikasi: Seluruh pertukaran data antara aplikasi mobile dan server kami diamankan menggunakan protokol enkripsi standar industri HTTPS / TLS 1.3.
- Penyimpanan Kata Sandi: Kata sandi Anda dienkripsi secara satu arah menggunakan algoritma hashing standar (Bcrypt) sehingga tidak dapat dibaca oleh staf manapun.
- Kontrol Akses Terbatas: Akses ke data profil dan reservasi pelanggan dibatasi dengan ketat melalui Role-Based Access Control (RBAC) hanya bagi karyawan yang berwenang.
- Masa Penyimpanan Data: Kami menyimpan data pribadi Anda selama akun Anda aktif. Jika Anda mengajukan penghapusan akun, data pribadi Anda akan dihapus atau dianonimkan sesuai prosedur di Bagian 8.
Securing your personal information is a top priority for Chocolaspa. We implement robust technical and administrative safeguards:
- Encrypted Transport: All communication between the mobile app and our servers is strictly transmitted via encrypted HTTPS / TLS 1.3 protocols.
- Password Hashing: User credentials are protected using one-way cryptographic hashing (Bcrypt). No staff can view plain passwords.
- Role-Based Access: Access to user appointment records and consultation data is restricted solely to authorized operational staff.
- Data Retention: We retain your personal data for as long as your account remains active or as required to fulfill legal, taxation, and auditing mandates.
Hak-Hak Privasi Anda Your Privacy Rights
Sesuai dengan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak untuk Mengakses: Anda berhak melihat data pribadi dan riwayat reservasi yang tersimpan di akun Anda melalui menu Profil pada aplikasi.
- Hak untuk Memperbarui / Memperbaiki: Anda dapat mengubah data nama, email, nomor telepon, dan preferensi akun Anda kapan saja langsung dari aplikasi.
- Hak untuk Menarik Persetujuan: Anda dapat mematikan izin notifikasi atau lokasi melalui pengaturan perangkat Anda kapan saja.
- Hak untuk Penghapusan (Right to Erasure): Anda berhak meminta penghapusan permanen akun dan data pribadi Anda sebagaimana dijelaskan pada bagian berikutnya.
Under applicable data protection laws, you possess the following rights regarding your personal data:
- Right to Access: You can review your profile details and booking history anytime directly within the mobile app profile page.
- Right to Rectification: You may edit and update your name, email, contact number, and preferences at any time in the app.
- Right to Withdraw Consent: You may revoke push notification or location permissions in your smartphone system settings.
- Right to Erasure / Deletion: You have the right to request deletion of your account and personal data, detailed in Section 8 below.
Prosedur Penghapusan Akun & Data Pribadi Account & Data Deletion Instructions
Chocolaspa memberikan kendali penuh kepada Anda atas akun Anda. Anda dapat menghapus akun dan data pribadi Anda melalui dua metode mudah di bawah ini:
- Buka aplikasi mobile Chocolaspa di ponsel Anda.
- Masuk ke menu Profil / Akun Saya pada navigasi bawah.
- Pilih opsi Hapus Akun (Delete Account).
- Baca rincian konfirmasi konsekuensi penghapusan akun.
- Konfirmasi dengan memilih Ya, Hapus Akun Saya.
- Sesi login dan token autentikasi Anda akan segera dibatalkan, dan akun Anda langsung dinonaktifkan dari sistem.
Jika Anda telah menghapus aplikasi dari ponsel, Anda tetap dapat mengajukan permohonan penghapusan data secara tertulis:
- Kirimkan email ke: support@chocolaspa.com
- Gunakan subjek: "Permohonan Penghapusan Akun Chocolaspa Mobile".
- Cantumkan nama lengkap, alamat email terdaftar, dan nomor WhatsApp yang digunakan pada akun Anda.
- Tim Customer Care kami akan memverifikasi kepemilikan akun dan menuntaskan penghapusan dalam waktu maksimal 3 x 24 jam kerja.
Rincian Data yang Dihapus dan Disimpan:
- Data yang langsung dihapus secara permanen: Informasi kredensial login, kata sandi, token perangkat notifikasi (FCM), preferensi akun, foto profil, dan status keanggotaan aktif.
- Data yang disimpan sementara karena kewajiban hukum: Catatan transaksi keuangan/faktur pembayaran yang telah selesai disimpan selama periode retensi yang diwajibkan oleh peraturan perpajakan dan perundang-undangan akuntansi di Indonesia (data ini dianonimkan dan tidak lagi terhubung dengan profil aktif Anda).
Chocolaspa grants you full sovereignty over your personal data. You may request account and data deletion through either of the following methods:
- Open the Chocolaspa mobile app on your Android or iOS device.
- Navigate to the Profile / My Account tab.
- Tap on Delete Account (Hapus Akun).
- Review the confirmation dialog regarding data deletion terms.
- Confirm your decision by tapping Confirm Delete.
- All active authentication tokens are revoked instantly and your account is deactivated.
If you have uninstalled the mobile app, you can submit a deletion request via email:
- Send an email to: support@chocolaspa.com
- Subject line: "Chocolaspa Mobile Account Deletion Request".
- Include your registered full name, registered email address, and registered mobile number.
- Our support team will verify your identity and process deletion within 3 business days.
Data Deletion & Retention Scope:
- Permanently Deleted: Profile credentials, password hashes, push notification device tokens, preferences, avatars, and active membership linkages.
- Legally Retained Records: Invoiced financial transactions are retained in anonymized formats exclusively to comply with statutory accounting and tax compliance laws of the Republic of Indonesia.
Kebijakan Privasi Anak-Anak Children's Privacy Protection
Layanan aplikasi mobile Chocolaspa ditujukan untuk pengguna berusia minimal 17 tahun atau yang telah memiliki kapasitas hukum. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah umur 13 tahun tanpa izin dan pendampingan orang tua atau wali yang sah.
Jika orang tua atau wali mengetahui bahwa anak mereka telah memberikan data pribadi kepada kami tanpa persetujuan, silakan hubungi kami di support@chocolaspa.com agar kami dapat segera menghapus data tersebut dari basis data kami.
Chocolaspa mobile applications and services are intended for individuals aged 17 or older. We do not knowingly collect or solicit personal information from children under the age of 13 without verifiable parental or guardian consent.
If a parent or legal guardian becomes aware that a child has provided us with personal data without supervision, please contact us at support@chocolaspa.com, and we will promptly remove such records.
Pembaruan Kebijakan Privasi Updates to this Privacy Policy
Kami dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan fitur aplikasi, standar industri, atau perubahan peraturan perundang-undangan.
Setiap pembaruan akan dipublikasikan pada halaman ini dengan memperbarui tanggal "Pembaruan Terakhir" di bagian atas halaman. Jika terdapat perubahan yang substansial, kami akan memberitahukan Anda melalui notifikasi aplikasi atau email sebelum perubahan tersebut berlaku efektif. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.
We may periodically revise and update this Privacy Policy to reflect changes in our service offerings, technical architecture, or evolving regulatory requirements.
Any modifications will be posted directly to this URL with an updated "Last Updated" timestamp at the top. For significant alterations, we may provide prominent in-app notices or email announcements prior to effective implementation.
Kontak Kami & Lokasi Outlet Cabang Contact Us & Branch Locations
Jika Anda memiliki pertanyaan, klarifikasi, kritik, saran, atau permohonan hak data pribadi Anda, jangan ragu untuk menghubungi Tim Perlindungan Data Chocolaspa:
Chocolaspa Indonesia
Alamat Kantor: Jl. Bogor Nirwana Residence (BNR) No. 25, Bogor Selatan, Kota Bogor, Jawa Barat, Indonesia
Email Dukungan: support@chocolaspa.com / cs@chocolaspa.com
WhatsApp Customer Care: +62 811-1188-771
Cabang Outlet Resmi Chocolaspa:
If you have questions, feedback, or wish to exercise your data privacy rights, please reach out to our Data Privacy Officer:
Chocolaspa Indonesia
Corporate Address: Jl. Bogor Nirwana Residence (BNR) No. 25, Bogor Selatan, Kota Bogor, Jawa Barat, Indonesia
Support Email: support@chocolaspa.com
Customer Care WhatsApp: +62 811-1188-771