Kebijakan Privasi

1. Pendahuluan & Komitmen Transparansi

Reputa dikelola oleh Sandy Marino Tuhumury (“Pengelola” atau “kami”). Layanan ini dirancang untuk menjembatani penilaian pelanggan kepada bisnis lokal di Indonesia secara jujur, transparan, dan patuh terhadap regulasi privasi data di Indonesia (termasuk UU Perlindungan Data Pribadi No. 27/2022).

Prinsip Anti-Gating: Kami tidak pernah menyaring, menghalangi, atau membatasi siapa pun yang ingin menulis ulasan publik di Google. Pelanggan yang memberikan bintang berapapun (1 sampai 5) selalu diberikan dua opsi yang setara secara visual dan fungsional: menulis ulasan langsung di Google atau mengirimkan masukan privat ke manajemen bisnis.

2. Data yang Kami Kumpulkan

• Penilaian Bintang (Rating): Nilai 1 hingga 5 yang dipilih pelanggan pada formulir publik.
• Komentar Masukan Privat: Pesan teks masukan yang Anda kirimkan secara sukarela untuk manajemen bisnis.
• Informasi Kontak Sukarela: Nama, nomor telepon WhatsApp, atau alamat email hanya jika Anda memilih untuk mencantumkannya agar manajemen dapat menghubungi Anda kembali.
• Sidik Jari Perangkat Ter-Hash (Anti-Spam): Kami tidak menyimpan alamat IP mentah Anda. Kami hanya menyimpan hash satu arah yang dikombinasikan dengan garam (salt) acak dan pengenal cookie lokal acak semata-mata untuk mencegah spam penilaian berulang dalam rentang waktu singkat.
• Akun Pemilik Bisnis (Owner): Nama lengkap, alamat email, dan kredensial terenkripsi yang digunakan untuk autentikasi dan pengelolaan portal dasbor.

3. Tujuan Pemrosesan Data

Data yang dikumpulkan hanya digunakan untuk tujuan:

• Menyampaikan masukan konstruktif secara privat kepada pemilik/manajemen bisnis terkait.
• Menampilkan ringkasan analitik internal kepada pemilik bisnis (jumlah penilaian, tren kepuasan, dan kategori masukan).
• Mencegah penyalahgunaan sistem, manipulasi data, atau serangan spam terdistribusi.

4. Penyimpanan & Keamanan Data

Seluruh data operasional disimpan di basis data PostgreSQL yang dikelola melalui Supabase dengan penerapan Row-Level Security (RLS) ketat. Akses data antar bisnis (tenant) diisolasi secara total di tingkat basis data, sehingga satu bisnis tidak dapat membaca atau memodifikasi data bisnis lain.

5. Keterlibatan Pihak Ketiga & Transfer Data Lintas Negara

Kami hanya bekerja sama dengan penyedia infrastruktur terpercaya:

• Vercel Inc.: Hosting aplikasi serverless dan delivery jaringan konten tepi (edge).
• Supabase Inc.: Manajemen basis data terenkripsi dan layanan autentikasi (wilayah Singapura).
• Resend Inc.: Pengiriman notifikasi email transaksional kepada pemilik bisnis saat ada masukan baru atau peringatan keamanan, serta pengiriman email verifikasi konfirmasi izin (double opt-in) dan konfirmasi berhenti berlangganan kepada pelanggan.
• Google: Ketika Anda memilih opsi “Tulis review di Google”, Anda dialihkan langsung ke halaman resmi Google Reviews. Kami tidak mengirimkan data identitas Anda ke API Google.

Transfer Data Lintas Negara: Layanan infrastruktur kami melibatkan server yang berlokasi di luar Indonesia (misalnya Supabase di wilayah Singapura dan jaringan CDN Vercel). Dengan menggunakan layanan ini, Anda memahami bahwa data dapat diproses dan disimpan pada fasilitas infrastruktur tersebut dengan standar pengamanan dan enkripsi industri.

6. Retensi Data & Hak Subjek Data

Sesuai UU Perlindungan Data Pribadi No. 27/2022, data masukan disimpan selama akun tenant aktif atau sampai ada permintaan penghapusan yang diajukan lewat kontak resmi; penghapusan dilakukan secara manual oleh operator.

Untuk menjaga audit integritas data, pemilik bisnis tidak dapat menghapus data masukan pelanggan secara sepihak dari dasbor mereka. Subjek data maupun pemilik bisnis dapat mengajukan permohonan akses, perbaikan, atau penghapusan data dengan menghubungi Pengelola secara langsung via email ke sandytuhumury@gmail.com.