Kebijakan Privasi

Semember dipakai oleh dua kelompok orang, dan kedudukan hukum keduanya berbeda:

• Merchant — pemilik toko yang berlangganan. Merchant adalah pengendali data pelanggannya sendiri. Ia yang memutuskan data mana yang diunggah ke Semember.
• Pelanggan toko — datanya masuk ke Semember lewat laporan penjualan yang diunggah merchant. Terhadap data ini, Semember bertindak sebagai prosesor: kami memprosesnya atas perintah merchant, bukan atas kepentingan kami sendiri.

Artinya, kalau Anda pelanggan sebuah toko dan ingin data Anda dihapus, permintaan itu bisa Anda sampaikan ke tokonya maupun langsung ke kami — kami akan meneruskan dan mengeksekusinya.

Dari pelanggan toko:

• Nomor telepon (format E.164) dan nama, sebagaimana tercatat di sistem kasir merchant.
• Riwayat transaksi dari laporan CSV harian merchant: tanggal, nomor struk, dan nominal belanja. Merchant yang mengaktifkan mode privasi tidak mengirimkan nominal sama sekali — hanya poin yang dihitung.
• Saldo poin, riwayat penukaran voucher, dan status keanggotaan di tiap toko.
• Data langganan notifikasi peramban (Web Push) bila Anda mengizinkannya, dan catatan pengiriman pesan: kapan dikirim, ke kanal apa, dan berhasil atau tidak.

Dari merchant:

• Nama toko, alamat, nomor telepon, dan email akun.
• Kata sandi — disimpan dalam bentuk hash, tidak pernah dalam bentuk aslinya. Kami tidak bisa membacanya, termasuk kalau Anda meminta kami membacakannya.
• Riwayat unggahan CSV dan riwayat tagihan langganan.

Kami tidak mengumpulkan data rekening atau kartu pembayaran. Pembayaran langganan diproses sepenuhnya di halaman milik Midtrans; nomor kartu tidak pernah melewati server kami.

• Menghitung dan menampilkan poin serta voucher pelanggan.
• Mengirim notifikasi transaksional: poin masuk, poin hampir hangus, dan pengingat kunjungan — lewat WhatsApp dan/atau notifikasi peramban.
• Menyajikan laporan retensi dan omzet kepada merchant pemilik data.
• Menagih langganan, mencegah penyalahgunaan, dan menjaga keamanan layanan.

Kami tidak menjual data pribadi kepada siapa pun, dan tidak memakai data pelanggan satu merchant untuk kepentingan merchant lain.

Hanya penyedia yang benar-benar dibutuhkan agar layanan berjalan:

• Meta (WhatsApp Cloud API) — nomor tujuan dan isi pesan notifikasi.
• Midtrans — data pembayaran langganan merchant.
• Google — hanya bila merchant memilih masuk dengan akun Google.
• Resend — pengiriman email seperti tautan atur ulang kata sandi dan undangan tim.

Semember menyediakan alat bantu social listening untuk pemilik akun Threads: menemukan post publik yang relevan dengan kata kunci bisnis atau niche mereka, supaya mereka dapat ikut menanggapi secara manual. Lewat fitur ini Semember tidak pernah memposting, berkomentar, atau menyukai konten atas nama siapa pun secara otomatis.

Data yang kami akses (hanya setelah pemilik akun login dengan Threads dan memberi izin):

• Profil dasar pemilik akun yang login: ID dan username Threads (izin threads_basic).
• Hasil pencarian post publik berdasarkan kata kunci yang dimasukkan pemilik akun: teks post, username penulis, waktu, jumlah suka/balasan, dan tautan post (izin threads_keyword_search).

Untuk apa: menampilkan daftar post yang relevan kepada pemilik akun yang mencarinya. Data tidak dijual, tidak dibagikan ke pihak ketiga, dan tidak dipakai untuk iklan.

Penyimpanan: token akses disimpan terenkripsi di server kami (Uni Eropa, Prancis). Hasil pencarian disimpan paling lama 30 hari untuk menghindari rekomendasi ganda, lalu dihapus otomatis.

Mencabut izin & menghapus data: pemilik akun dapat mencabut akses kapan saja di aplikasi Threads (Settings → More settings → Website permissions → Active → Remove), atau meminta penghapusan lewat semember.id/data-deletion. Saat izin dicabut, Meta memberi tahu kami dan token serta data terkait dihapus.

Selain Semember, PT SEMEMBER SOLUSI PELANGGAN menyediakan layanan asisten WhatsApp: sistem yang kami pasang pada nomor WhatsApp milik klinik atau usaha (selanjutnya disebut klien) untuk menjawab pertanyaan secara otomatis, mencatat siapa saja yang bertanya, dan mengirim pengingat. Layanan ini terhubung ke WhatsApp melalui WhatsApp Business Platform resmi milik Meta.

Kedudukan para pihak

• Klien adalah pengendali data atas pasien atau pelanggannya. Klien yang memutuskan layanan apa yang dijalankan di nomornya.
• Kami bertindak sebagai prosesor: kami memproses data atas instruksi klien, bukan untuk kepentingan kami sendiri.

Data yang diproses

• Nomor WhatsApp, nama profil WhatsApp, dan isi pesan (termasuk lampiran) yang dikirim ke atau dari nomor WhatsApp klien.
• Data yang diberikan klien untuk menjalankan layanan, misalnya jadwal janji temu dan tanggal kunjungan terakhir.
• Data teknis dari Meta: ID pesan, waktu, dan status pengiriman.
• Dari klien: nama usaha, nomor WhatsApp usaha, ID akun WhatsApp Business yang dihubungkan, dan token akses yang diberikan klien melalui proses pendaftaran resmi Meta. Token disimpan terenkripsi.

Data kesehatan. Pesan kepada klinik dapat memuat data kesehatan, yang menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi termasuk data pribadi yang bersifat spesifik. Kami memprosesnya semata-mata untuk menjalankan layanan bagi klinik yang bersangkutan dan membatasi aksesnya hanya untuk keperluan dukungan teknis.

Untuk apa data itu dipakai

• Membalas pertanyaan secara otomatis atas nama klien.
• Mencatat siapa saja yang bertanya agar klien dapat menindaklanjutinya.
• Mengirim pengingat, misalnya janji temu atau jadwal kontrol, kepada orang yang telah memberikan persetujuan kepada klien untuk menerima pesan WhatsApp.
• Menyajikan rekap kepada klien.

Data ini tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan kepada klien lain. Pihak ketiga yang menerimanya hanya Meta (WhatsApp Business Platform), untuk mengirim dan menerima pesan.

Berhenti menerima pengingat. Siapa pun dapat berhenti menerima pengingat kapan saja dengan memberi tahu klien lewat WhatsApp atau menghubungi kami; pengiriman ke nomor tersebut akan dihentikan.

Penyimpanan dan penghapusan. Data disimpan di server kami di Uni Eropa (Prancis) selama klien berlangganan. Bila klien berhenti, data diserahkan kepada klien bila diminta, lalu dihapus dari server kami paling lambat 30 hari setelah layanan berakhir. Klien juga dapat memutus akses kami kapan saja melalui pengaturan akun bisnis Meta miliknya.

Hak pemilik data. Pasien atau pelanggan yang ingin melihat, memperbaiki, atau menghapus datanya dapat menghubungi klien yang bersangkutan maupun kami melalui semember.id/data-deletion; kami akan meneruskan dan menjalankannya bersama klien.

Setiap pelanggan bisa berhenti kapan saja, dan berhenti itu kami hormati di dua tingkat: per toko, atau untuk seluruh toko sekaligus. Setelah berhenti, poin Anda tidak hilang — yang berhenti hanya pesannya. Anda masih bisa memeriksa saldo lewat portal cek poin.

Permintaan berhenti, koreksi data, atau penghapusan data dapat dikirim ke halo@semember.id atau lewat WhatsApp dukungan.

Data disimpan di basis data yang hanya bisa diakses lewat aplikasi kami, dengan seluruh lalu lintas terenkripsi (HTTPS). Sesi login disimpan dalam cookie HttpOnly yang tidak bisa dibaca skrip di peramban. Pelanggan dapat mengeluarkan seluruh perangkat yang masih masuk dari portalnya sendiri.

Data pelanggan disimpan selama merchant masih berlangganan dan selama akun pelanggan masih aktif. Bila merchant berhenti berlangganan dan meminta penghapusan, data pelanggan miliknya akan dihapus.

Layanan ini ditujukan untuk pelaku usaha dan pelanggan dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Bila hal itu terjadi, beri tahu kami dan datanya akan kami hapus.

Kebijakan ini dapat diperbarui. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terakhir. Perubahan yang berdampak besar akan kami beritahukan lebih dulu kepada merchant lewat email akun.

PT SEMEMBER SOLUSI PELANGGAN (Perseroan Terbatas)
NIB: 2909260028752
JL. PINTU AIR, Belendung, Kec. Benda, Kota Tangerang, Banten 15127
halo@semember.id