Kebijakan Privasi

Smart MUA App (SmartMUA) oleh Karisma Technologies · berlaku sejak 3 Oktober 2026

SmartMUA adalah aplikasi untuk Make Up Artist (MUA) mengelola jadwal, klien, tagihan, dan keuangan usahanya. Halaman ini menjelaskan data apa yang kami simpan, untuk apa, di mana, berapa lama, dan hak Anda atasnya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami dan peran kami

Layanan ini dikelola oleh CV Karisma Indonesia (Karisma Technologies). Kami berperan dengan dua cara:

• Pengendali data untuk data akun pengguna SmartMUA — pemilik usaha dan anggota timnya.
• Prosesor data untuk data klien yang dicatat MUA di aplikasi. MUA yang memutuskan data klien apa yang dicatat dan untuk apa; kami menyimpan dan memprosesnya atas nama MUA, hanya untuk menjalankan layanan.

2. Data yang kami simpan

Data akun

• Nama dan nomor WhatsApp setiap pengguna, beserta perannya (pemilik, artist, asisten).
• Nama usaha, mode kerja (solo atau studio), dan logo usaha bila diunggah.
• Kode sekali pakai (OTP) untuk masuk, disimpan dalam bentuk tersandi dan kedaluwarsa dalam 5 menit.
• Saat masuk lewat WhatsApp, Anda mengirim pesan berisi kode masuk ke nomor WhatsApp SmartMUA. Yang kami pakai hanya nomor pengirim dan kodenya untuk mencocokkan sesi masuk; isi pesan tidak disimpan.
• Catatan sesi masuk: jenis perangkat atau peramban yang dipakai, supaya sesi bisa dicabut dan disegarkan dengan aman.

Data yang dicatat MUA tentang kliennya

• Nama, nomor telepon, akun Instagram, alamat, dan dari mana klien mengenal MUA.
• Catatan riasan (look) dan catatan alergi. Catatan alergi adalah data kesehatan, yang menurut UU PDP termasuk data pribadi bersifat spesifik. MUA bertanggung jawab memperoleh persetujuan klien sebelum mencatatnya; tujuannya semata-mata menghindari produk yang membahayakan klien.
• Jadwal acara: tanggal, jam, lokasi, jumlah orang, paket, dan harga yang disepakati.

Data keuangan usaha

• Pembayaran klien (DP, pelunasan, pengembalian), pengeluaran, dan komisi tim.
• Kami tidak menyimpan nomor kartu atau data rekening bank klien. Yang tercatat hanya nominal, tanggal, dan cara bayar (tunai, transfer, QRIS).

Data langganan SmartMUA

• Paket, masa aktif, tagihan, dan riwayat pembayaran langganan usaha Anda.
• Bukti transfer yang Anda unggah untuk membayar tagihan. Gambar ini dapat memuat nama dan nomor rekening pengirim; dipakai hanya untuk mencocokkan pembayaran.

Data teknis

• Alamat IP, disimpan paling lama 15 menit untuk membatasi percobaan masuk yang berlebihan.
• Catatan server (log) untuk menjaga keamanan dan memperbaiki gangguan.

3. Untuk apa data dipakai

• Menjalankan fitur aplikasi: jadwal, klien, tagihan, nota, laporan keuangan, dan tim.
• Memverifikasi nomor WhatsApp saat mendaftar dan masuk.
• Mengirim informasi layanan kepada pengguna, misalnya konfirmasi aktivasi atau tagihan langganan.
• Menjaga keamanan layanan dan mencegah penyalahgunaan.

Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak memasang pelacak analitik pihak ketiga. Cookie yang dipakai hanya satu: cookie sesi untuk menjaga Anda tetap masuk.

4. Nota digital

Nota yang dibuat MUA dapat dibuka siapa pun yang memegang tautannya, tanpa masuk — itulah gunanya dikirim lewat WhatsApp. Tautannya acak dan tidak dapat ditebak. Nota hanya memuat nama usaha dan nomor WhatsApp usaha, nama klien, jenis dan tanggal acara, rincian harga, serta pembayaran. Nota tidak memuat nomor telepon klien, alamat, catatan alergi, maupun komisi tim.

Pengguna juga dapat membuat tautan kalender pribadi untuk menampilkan jadwal di Google Calendar, Apple Calendar, atau Outlook. Tautan itu hanya dibuat atas permintaan pengguna, acak, dan dapat dimatikan kapan saja. Isinya nama klien, jenis acara, jam, dan lokasi — tanpa nomor telepon, catatan, alergi, maupun harga. Setelah ditambahkan, salinan jadwal disimpan oleh penyedia kalender yang dipilih pengguna.

5. Pihak lain yang terlibat

Data dibagikan hanya sejauh diperlukan untuk menjalankan layanan:

• Penyedia server dan penyimpanan berkas tempat basis data, berkas (seperti logo), dan salinan cadangan disimpan.
• WhatsApp Business Platform milik Meta untuk verifikasi masuk: pesan kode masuk yang Anda kirim diteruskan Meta ke server kami, dan balasan konfirmasi kami kirim lewat Meta. Yang terlibat hanya nomor WhatsApp dan kode masuk.
• Layanan peta OpenStreetMap (Nominatim) untuk memperkirakan jarak dan waktu tempuh antar-acara. Yang dikirim hanya teks lokasi acara, tanpa nama atau nomor klien. Bila Anda menempelkan tautan peta (mis. Google Maps), tautan itu dibuka ke penyedianya untuk membaca koordinatnya.
• Pesan pengingat dan nota yang dikirim MUA ke kliennya berangkat dari aplikasi WhatsApp milik MUA sendiri, bukan dari server kami.

Sebagian penyedia tersebut menyimpan data di pusat data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan pelindungan data setara atau lebih tinggi daripada yang diwajibkan UU PDP.

6. Pengamanan

• Seluruh koneksi terenkripsi (HTTPS).
• Data setiap usaha dipisahkan di tingkat basis data, sehingga satu usaha tidak dapat membaca data usaha lain.
• Anggota tim hanya melihat harga dan keuangan bila pemilik usaha mengizinkannya.
• Staf kami dapat membuka data usaha Anda dalam mode hanya-baca, semata-mata untuk membantu ketika Anda meminta dukungan dan untuk administrasi langganan. Setiap pembukaan tercatat di jejak audit.
• Salinan cadangan dibuat setiap hari dan diuji dapat dipulihkan.

7. Berapa lama data disimpan

• Data akun dan data usaha disimpan selama akun aktif.
• Pemilik usaha yang menghapus akunnya: seluruh data usaha dihapus permanen dari sistem utama 7 hari setelah diminta (selama itu masih bisa dibatalkan), lalu ikut hilang dari salinan cadangan seiring rotasinya — paling lama 90 hari.
• Anggota tim yang menghapus akunnya: nama dan nomornya dihapus seketika. Job yang pernah ia kerjakan tetap menjadi data usaha milik pemilik, tercatat atas nama "Anggota terhapus".
• Kode OTP kedaluwarsa dalam 5 menit; catatan IP untuk pembatasan hilang dalam 15 menit.

8. Hak Anda (termasuk penghapusan data)

Sesuai UU PDP, Anda berhak untuk:

• mendapat informasi dan salinan data pribadi Anda;
• memperbaiki data yang keliru;
• meminta data dihapus atau pemrosesannya dihentikan;
• menarik persetujuan yang pernah diberikan.

Menghapus akun: buka Lainnya → Pengaturan → Akun saya → Hapus akun di aplikasi SmartMUA (web maupun Android). Bila tidak bisa masuk, kirim permintaan ke alamat email di bawah dari nomor WhatsApp atau email yang terkait dengan akun; kami menghapusnya dalam 7 hari.

Pengguna SmartMUA dapat mengubah sebagian besar datanya langsung di aplikasi. Klien seorang MUA sebaiknya menghubungi MUA tersebut lebih dulu, karena MUA-lah yang mengelola data kliennya; bila perlu, kami membantu MUA menjalankan permintaan itu.

Permintaan dapat dikirim ke karismatechnologies@gmail.com. Kami menanggapinya paling lambat 3 × 24 jam dan menyelesaikannya dalam jangka waktu yang ditetapkan UU PDP.

9. Pengguna di bawah umur

SmartMUA ditujukan untuk pelaku usaha dan tidak dimaksudkan untuk digunakan oleh anak di bawah 17 tahun.

10. Perubahan kebijakan

Bila kebijakan ini berubah, tanggal berlakunya diperbarui di bagian atas halaman ini. Perubahan penting diberitahukan kepada pengguna melalui aplikasi.

11. Kontak

CV Karisma Indonesia (Karisma Technologies) · karismatechnologies@gmail.com

← Kembali ke Smart MUA App