Kebijakan Retensi Data

Berlaku dan terakhir diperbarui 27 September 2026

Kebijakan ini mengatur berapa lama Wellbook menyimpan data dan bagaimana data tersebut dihapus. Baik berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Personal Data Protection Act 2012 Singapura, maupun GDPR, data pribadi hanya boleh disimpan selama masih diperlukan untuk tujuan pengumpulannya, atau sebagaimana diwajibkan oleh hukum. Kebijakan ini melengkapi Kebijakan Privasi dan Ketentuan Layanan kami.

1. Pihak yang menentukan

Usaha yang menggunakan Wellbook menentukan berapa lama data yang disimpannya tentang klien dan stafnya sendiri dipertahankan; kami menyimpan data tersebut atas namanya selama akunnya masih terbuka. Untuk data yang kami simpan tentang pengguna Layanan, dan catatan kami sendiri, kami yang menentukan, sebagaimana diuraikan di bawah ini.

2. Jadwal retensi

Kecuali hukum mewajibkan kami untuk menyimpan sesuatu lebih lama (bagian 6):

Catatan usaha
Klien, staf, pemesanan, kelas, paket, kredit, catatan pembayaran dan pengembalian dana, log pesan yang dikirimkan kepada klien, dan log aktivitas atas perubahan yang dilakukan oleh pengguna usaha. Disimpan selama akun usaha masih terbuka, kecuali usaha menghapusnya lebih awal (bagian 3). Dihapus setelah akun ditutup (bagian 4).
Akun pengguna
Nama, alamat email, hash kata sandi, dan keanggotaan. Disimpan selama akun masih terbuka; dihapus bersama akun usaha tempat akun tersebut dibuat, atau lebih awal atas permintaan.
Tautan akun
Tautan pengaturan ulang kata sandi kedaluwarsa setelah 1 jam, tautan verifikasi email setelah 24 jam, dan undangan setelah 7 hari. Tautan tersebut hanya disimpan sebagai hash dan dihapus bersama akun.
Cookie masuk
Cookie sesi kedaluwarsa setelah 7 hari tidak digunakan; cookie ruang kerja setelah 12 bulan.
Penghitung pembatasan frekuensi
Alamat IP dan alamat email yang digunakan untuk membatasi upaya berulang. Kedaluwarsa dalam waktu 1 jam.
Log hosting
Log permintaan, termasuk alamat IP. Disimpan oleh penyedia hosting kami tidak lebih dari 30 hari.
Catatan pengiriman email
Disimpan oleh penyedia email kami tidak lebih dari 30 hari.
Laporan kesalahan
Apabila pemantauan kesalahan diaktifkan: disimpan tidak lebih dari 90 hari.
Analitik produk
Hanya untuk pengguna yang menerima cookie analitik. Peristiwa (event) disimpan tidak lebih dari 12 bulan dan rekaman sesi tidak lebih dari 90 hari, atau dihapus lebih awal atas permintaan.
Cadangan basis data
Pemulihan ke titik waktu tertentu (point-in-time recovery) yang mencakup 6 jam terakhir. Data yang dihapus keluar dari cadangan setelah jangka waktu tersebut berlalu. Kami tidak menyimpan cadangan lain.
Catatan penagihan kami
Tagihan kami kepada Anda dan pembayarannya: 10 tahun, sebagaimana diwajibkan oleh peraturan perpajakan Indonesia untuk penyimpanan pembukuan dan catatan.
Korespondensi
Email dengan kami, termasuk permintaan terkait data pribadi: 2 tahun setelah perkara ditutup. Apabila kami menolak permintaan akses, kami menyimpan salinan data yang diminta sekurang-kurangnya 30 hari setelah penolakan, dan lebih lama apabila penolakan tersebut ditinjau oleh Personal Data Protection Commission Singapura.

3. Penghapusan catatan selama akun masih terbuka

  • Pengguna dengan peran yang berwenang dapat menghapus klien, staf, layanan, paket, dan pengaturan lain yang tidak memiliki pemesanan, paket, atau pembayaran yang tercatat atasnya. Data tersebut segera dihapus dari basis data aktif.
  • Catatan yang memiliki riwayat tetap disimpan, agar pemesanan, pembayaran, dan laporan usaha tetap lengkap. Detailnya dapat diubah untuk menghapus apa pun yang tidak lagi diperlukan, dan catatan klien yang ganda dapat digabungkan.
  • Usaha yang memerlukan penghapusan menyeluruh atas catatan yang memiliki riwayat, misalnya untuk menindaklanjuti permintaan klien, dapat mengajukannya kepada kami di privacy@hibeckon.com. Kami akan bertindak berdasarkan instruksi usaha tersebut.

4. Pada saat akun ditutup

  • Administrator dapat menutup akun usaha di Settings (Delete organization), atau dengan menulis ke privacy@hibeckon.com dari alamat emailnya. Akun tersebut langsung ditutup: tidak ada seorang pun yang dapat menggunakannya, dan tidak ada lagi email yang dikirimkan kepada kliennya.
  • Sebelum atau setelah penutupan, administrator dapat mengunduh seluruh isi akun dari Settings (satu buku kerja spreadsheet). Selama 30 hari setelah penutupan, administrator masih dapat mengunduhnya atau membuka kembali akun tersebut.
  • Setelah 30 hari tersebut berakhir, data usaha dihapus dari basis data aktif, termasuk akun pengguna yang tidak juga tergabung dalam usaha lain di Wellbook. Data tersebut kemudian keluar dari cadangan kami dalam waktu 6 jam.
  • Usaha wajib menyimpan salinannya sendiri atas setiap catatan yang wajib disimpannya menurut hukum (misalnya catatan akuntansi dan perpajakan); setelah dihapus, kami tidak dapat memulihkannya.

5. Cara kami menghapus

Menghapus berarti mengeluarkan data dari basis data aktif kami dan membiarkannya kedaluwarsa dari cadangan sebagaimana diuraikan di atas. Apabila kami menyimpan informasi untuk keperluan statistik, kami terlebih dahulu menganonimkannya secara permanen sehingga informasi tersebut tidak lagi dapat mengidentifikasi siapa pun; data yang telah dianonimkan bukan merupakan data pribadi dan dapat disimpan.

6. Penyimpanan untuk keperluan hukum

Kami dapat menyimpan data tertentu lebih lama apabila diwajibkan oleh hukum, atau apabila diperlukan untuk menetapkan, melaksanakan, atau mempertahankan suatu tuntutan hukum, atau untuk bekerja sama dengan regulator atau aparat penegak hukum. Kami hanya menyimpan data yang diperlukan, membatasi akses terhadapnya, dan menghapusnya setelah alasan tersebut tidak ada lagi.

7. Permintaan dari individu

Apabila Anda adalah klien atau anggota staf dari usaha yang menggunakan Wellbook, mintalah kepada usaha tersebut untuk menghapus atau memperbaiki data Anda; kami akan meneruskan setiap permintaan yang Anda kirimkan kepada kami. Apabila Anda adalah pengguna Layanan, tulislah kepada Pejabat Pelindungan Data Pribadi (Data Protection Officer) kami di privacy@hibeckon.com.

8. Perubahan

Kami akan memperbarui kebijakan ini apabila praktik atau penyedia kami berubah, dan mengubah tanggal di bagian atas. Pertanyaan: privacy@hibeckon.com.