Kebijakan Privasi Lewih Glow

Terakhir diperbarui: 19 Juli 2026

1. Tentang Kebijakan Ini

Glow adalah produk manajemen salon dari Lewih dan dipasarkan dengan nama Lewih Glow. Kebijakan ini menjelaskan bagaimana PT GUSSY INOVASI MANDIRI ("Kami"), badan usaha yang mengoperasikan Lewih, mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sehubungan dengan layanan tersebut di glow.lewih.com dan app.glow.lewih.com.

2. Peran Kami atas Data

1. Data akun (nama, email, kredensial Pemilik Akun dan Pengguna): Kami bertindak sebagai pengendali data.
2. Data Tenant (data pelanggan salon, data karyawan termasuk data penggajian, transaksi, inventaris): tenant (pemilik salon) adalah pengendali data; Kami bertindak sebagai prosesor data yang memproses data tersebut semata-mata untuk menyelenggarakan layanan atas instruksi tenant.
3. Tenant bertanggung jawab memperoleh persetujuan yang diperlukan dari pelanggan dan karyawannya sebelum memasukkan data pribadi mereka ke layanan.

3. Data yang Kami Kumpulkan

Diberikan langsung oleh Pengguna:

• Data pendaftaran: nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).
• Data profil bisnis: nama salon, lokasi/cabang, pengaturan operasional.
• Data Tenant yang dimasukkan selama pemakaian: data pelanggan (nama, nomor telepon, email opsional, riwayat kunjungan, poin loyalitas), data transaksi dan pembayaran, data inventaris, data janji temu, serta data penggajian karyawan (gaji, potongan PPh21, kepesertaan BPJS).
• Bukti pembayaran berlangganan yang diunggah dari halaman Billing.

Dikumpulkan otomatis:

• Data teknis yang wajar untuk keamanan dan operasional: alamat IP, waktu akses, dan log kesalahan.
• Token sesi login dan preferensi (mis. bahasa, lokasi aktif) yang disimpan di peramban (cookie/localStorage) — digunakan untuk fungsi aplikasi, bukan pelacakan iklan.
• Verifikasi anti-bot Cloudflare Turnstile pada halaman pendaftaran.
• Analitik produk pada aplikasi (app.glow.lewih.com) dan pencatatan klik tombol pendaftaran pada situs ini (glow.lewih.com): Kami menggunakan GoatCounter, perangkat analitik sumber terbuka yang Kami hosting sendiri (self-hosted) pada infrastruktur Fly.io yang sama dengan aplikasi — bukan pihak ketiga. Analitik ini tidak menggunakan cookie, tidak menyimpan alamat IP secara utuh (IP di-hash dengan salt yang diputar dan dihapus setiap 24 jam, semata untuk menghitung kunjungan unik pada hari yang sama), dan tidak pernah menyertakan nama, data pelanggan, data transaksi, atau isi bebas-teks apa pun — hanya hitungan anonim seperti klik tombol pendaftaran, langkah pendaftaran/onboarding yang selesai, dan fitur aplikasi yang digunakan. Data mentah disimpan maksimum 12 bulan. Pemilik Akun dapat menonaktifkan analitik aplikasi kapan saja melalui Pengaturan Salon → Kebijakan.

Tidak kami kumpulkan: data kartu pembayaran (pembayaran dilakukan via transfer bank manual).

4. Penggunaan Data

Kami menggunakan data untuk:

1. Menyediakan dan mengoperasikan layanan (autentikasi, penyimpanan Data Tenant, sinkronisasi real-time, cetak struk).
2. Memverifikasi pendaftaran (email verifikasi, anti-bot) dan pembayaran berlangganan.
3. Mengirim email transaksional (verifikasi akun, pemberitahuan terkait langganan). Kami tidak mengirim email pemasaran tanpa persetujuan.
4. Menjaga keamanan: pembatasan laju (rate limiting), log akses, deteksi penyalahgunaan.
5. Memenuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi, dan tidak menggunakan Data Tenant untuk tujuan lain di luar penyelenggaraan layanan.

5. Penyimpanan & Transfer Data

1. Data aplikasi disimpan pada infrastruktur cloud Fly.io dengan server berlokasi di Singapura. Dengan menggunakan layanan, Pengguna memahami bahwa data diproses di luar wilayah Indonesia dengan pelindungan sebagaimana diuraikan dalam kebijakan ini.
2. Setiap tenant terisolasi: seluruh data diberi identitas tenant dan aturan akses server-side mencegah tenant mengakses data tenant lain.
3. Akses antar peran (Owner, Manager, Kasir, Beautician, Finance) dibatasi di sisi server sesuai penugasan peran dan cabang.
4. Lalu lintas dienkripsi dengan TLS/HTTPS. Perlindungan akses administratif diterapkan sesuai konfigurasi lingkungan operasional.
5. Kami menerapkan pencadangan sesuai kebijakan operasional yang berlaku dan terus menguji prosedur pemulihannya.

6. Pihak Ketiga (Subprosesor)

7. Retensi Data

1. Data Tenant disimpan selama tenant aktif, termasuk saat tenant berada di paket Free setelah berlangganan berakhir (fitur terkunci, data tidak dihapus).
2. Penghapusan tenant: Pemilik Akun dapat meminta penghapusan tenant melalui support@lewih.com. Setelah identitas terverifikasi, Kami akan menghapus atau menganonimkan Data Tenant dari sistem aktif dan menangani salinan cadangan sesuai siklus rotasi serta kewajiban hukum yang berlaku. Kami akan mengonfirmasi ruang lingkup dan perkiraan waktu penyelesaian permintaan tersebut.
3. Log teknis disimpan hanya selama diperlukan untuk keamanan, pemecahan masalah, investigasi insiden, dan kewajiban hukum. Masa retensi operasional didokumentasikan dan ditinjau sebelum peluncuran produksi.

8. Hak Subjek Data

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, subjek data berhak meminta akses, perbaikan, atau penghapusan data pribadinya, serta menarik persetujuan pemrosesan.

1. Untuk data akun: hubungi support@lewih.com.
2. Untuk data pelanggan/karyawan salon yang tersimpan sebagai Data Tenant: permintaan disampaikan kepada salon yang bersangkutan selaku pengendali data; Kami akan membantu tenant memenuhi permintaan tersebut.

9. Anak-Anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

10. Perubahan Kebijakan

Perubahan material atas kebijakan ini akan diberitahukan melalui email terdaftar atau pemberitahuan di dalam aplikasi sebelum berlaku, disertai tanggal "terakhir diperbarui" yang baru.

11. Kontak

Pertanyaan atau permintaan terkait privasi: support@lewih.com