Kebijakan Privasi LEGA
Versi 1.3 — berlaku 6 September 2026
Kebijakan ini disusun mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Siapa yang mengelola data Anda
LEGA bertindak sebagai Pengendali Data Pribadi.
Pertanyaan tentang data Anda dapat disampaikan lewat menu Bantuan di dalam aplikasi.
2. Data yang kami kumpulkan
Anda berikan sendiri:
- Nama, email, nomor WhatsApp (lengkap dengan kode negara)
- Alamat sesi dan titik lokasi (pin peta) bila Anda mengizinkan
- Catatan alamat (patokan, nomor unit)
- Isi percakapan Anda dengan tim LEGA
- Penilaian dan ulasan yang Anda tulis
Terkumpul dari penggunaan:
- Riwayat pesanan, waktu, durasi, status, dan rincian harga
- Waktu masuk terakhir
- Foto lokasi, GPS, dan waktu check-in serta check-out yang direkam terapis, bukan oleh
perangkat Anda
- Alamat pemberitahuan perangkat (push token) bila Anda mengizinkan pemberitahuan.
Ini bukan nomor telepon dan bukan identitas Anda: sebuah kode acak yang menunjuk ke satu aplikasi di satu perangkat, diberikan oleh sistem operasi, dan hanya berlaku selama izin itu masih Anda berikan.
Kami TIDAK kumpulkan:
- Nomor kartu atau data pembayaran Anda. Pembayaran diproses **penyedia jasa pembayaran
berlisensi**; nomor kartu tidak pernah menyentuh sistem LEGA.
- Lokasi Anda di latar belakang. Aplikasi pelanggan tidak melacak posisi Anda.
- Daftar kontak, foto, atau isi perangkat Anda.
3. Untuk apa data dipakai, dan atas dasar apa
| Data | Kegunaan | Dasar hukum |
|---|---|---|
| Nama, nomor WhatsApp, alamat, pin | Melaksanakan pesanan Anda | Pelaksanaan perjanjian |
| Email dan kata sandi | Masuk ke akun | Pelaksanaan perjanjian |
| Riwayat pesanan dan harga | Bukti transaksi, pajak, pembukuan | Kewajiban hukum |
| Isi percakapan | Menjawab keluhan, menengahi sengketa | Pelaksanaan perjanjian |
| Bukti check-in (foto, GPS, waktu) | Menyelesaikan sengketa "terapis tidak datang" | Kepentingan sah |
| Penyaringan pertukaran kontak | Melindungi Anda dari sesi tanpa jaminan | Kepentingan sah |
| Pin lokasi | Menghitung jarak dan rute terapis | Persetujuan |
| Alamat tersimpan | Mengisi pesanan berikutnya tanpa mengetik ulang | Persetujuan |
Anda dapat menolak memberikan pin lokasi; pesanan tetap dapat dibuat dengan alamat tertulis.
Alamat tersimpan. Bila Anda mencentang "Simpan alamat ini" saat memesan, alamat itu — beserta catatan dan titik peta yang Anda berikan — disimpan di akun Anda supaya pesanan berikutnya cukup satu ketukan. Ini semata-mata untuk kemudahan Anda: alamat pesanan sendiri tetap tersimpan pada riwayat pesanan seperti biasa, entah Anda menyimpannya atau tidak. Anda dapat melihat, memberi nama, dan menghapus alamat tersimpan kapan saja di Akun → Alamat tersimpan. Menghapusnya benar-benar menghapus barisnya, dan tidak mengubah riwayat pesanan Anda.
Pemberitahuan. Alamat perangkat dipakai untuk satu hal: mengirim kabar tentang pesanan Anda — terapis menerima pesanan, pembayaran diterima, dan hal lain yang menuntut tindakan Anda. Dasarnya adalah persetujuan Anda, yang Anda berikan lewat izin pemberitahuan di perangkat dan dapat Anda tarik kapan saja lewat pengaturan perangkat, tanpa memengaruhi hal lain di aplikasi. Kami tidak memakainya untuk promosi.
Isi pemberitahuan sengaja dibuat tidak menjelaskan apa pun tentang layanan: tidak memuat nama layanan, nama terapis, maupun alamat — hanya kode pesanan, jam, dan nominal. Alasannya sederhana: pemberitahuan tampil di layar kunci, terbaca siapa saja yang kebetulan melihat layar Anda. Riwayat lengkapnya tetap ada di dalam aplikasi, di balik akun Anda.
4. Siapa yang dapat melihat data Anda
Terapis yang menerima pesanan Anda melihat:
- Nama panggilan yang Anda pakai di aplikasi
- Alamat sesi dan pin lokasi — baru setelah pesanan diterima, tidak sebelumnya
- Nomor WhatsApp Anda, semata-mata untuk mengabari perkiraan tiba. Terapis dilarang
memakainya untuk hal lain, menghubungi Anda setelah pesanan selesai, atau menawarkan sesi di luar LEGA — lihat Pasal 7 Syarat & Ketentuan.
- Jenis layanan, waktu, dan durasi
- Nilai rata-rata Anda dari terapis sebelumnya
Terapis TIDAK PERNAH melihat: email Anda, kata sandi Anda, riwayat pesanan Anda dengan terapis lain, atau isi percakapan Anda dengan tim LEGA.
Tim LEGA melihat data pesanan dan percakapan sejauh diperlukan untuk mendukung dan menengahi sengketa.
Penyedia jasa pembayaran berlisensi menerima data yang diperlukan untuk memproses pembayaran.
Penyedia layanan pemberitahuan. Bila Anda mengizinkan pemberitahuan, alamat perangkat dan isi pemberitahuan itu melewati Expo (Expo Project, Inc., Amerika Serikat) lalu Google (Firebase Cloud Messaging, untuk perangkat Android) atau Apple (APNs, untuk perangkat Apple) agar sampai ke perangkat Anda. Ini berarti data tersebut dikirim ke luar wilayah Indonesia. Yang mereka terima terbatas pada alamat perangkat dan teks pemberitahuan itu sendiri — yang, seperti dijelaskan di Pasal 3, tidak menyebut layanan, terapis, maupun alamat Anda.
Pihak berwajib hanya bila ada dasar hukum yang sah.
Kami tidak pernah menjual data Anda, dan tidak menggunakannya untuk iklan pihak ketiga.
5. Anda dan terapis tidak dapat saling menghubungi
Di dalam sistem LEGA tidak ada saluran pesan antara pelanggan dan terapis. Percakapan selalu antara Anda dan tim LEGA. Ini keputusan rancangan, bukan keterbatasan sementara.
6. Keamanan
6.1. Sambungan aplikasi ke server terenkripsi.
6.2. Kata sandi disimpan ter-hash, tidak pernah sebagai teks biasa. Tim LEGA tidak dapat melihat kata sandi Anda.
6.3. Data terapis yang sensitif (NIK, nomor rekening) dienkripsi saat disimpan dan hanya pernah ditampilkan tersamar.
6.4. Akses staf dibatasi menurut peran dan tercatat.
7. Berapa lama data disimpan
| Data | Lama simpan |
|---|---|
| Akun aktif | Selama akun Anda ada |
| Riwayat pesanan dan bukti pembayaran | 10 tahun (kewajiban pembukuan dan pajak) |
| Isi percakapan dukungan | 2 tahun setelah percakapan ditutup |
| Bukti check-in (foto, GPS) | 2 tahun, atau sampai sengketa selesai |
| Daftar pemberitahuan di aplikasi | 1 tahun, lalu dihapus otomatis |
| Alamat pemberitahuan perangkat | Sampai Anda keluar dari akun di perangkat itu, mencabut izin, atau menghapus aplikasi |
| Akun yang Anda hapus | Data pribadi dihapus; catatan transaksi disimpan dalam bentuk tanpa identitas untuk memenuhi kewajiban pembukuan |
8. Hak Anda menurut UU PDP
Anda berhak:
- Mengetahui data apa yang kami simpan tentang Anda
- Memperoleh salinan data Anda
- Memperbaiki data yang keliru
- Menghapus data Anda dan menutup akun
- Menarik persetujuan (misalnya untuk pin lokasi) kapan saja
- Menolak pemrosesan tertentu
- Mengadu kepada lembaga pengawas pelindungan data
Sampaikan permintaan lewat menu Bantuan. Kami menjawab paling lambat 3 × 24 jam dan menyelesaikannya dalam 14 hari kerja.
Beberapa data tidak dapat kami hapus seketika bila masih dibutuhkan untuk kewajiban pembukuan, pajak, atau sengketa yang sedang berjalan. Bila demikian, kami sampaikan alasannya dan kapan data itu akan dihapus.
9. Data anak
Layanan LEGA hanya untuk usia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila kami mengetahui adanya akun anak, akun tersebut kami tutup dan datanya kami hapus.
10. Perubahan kebijakan
Perubahan yang berarti diberitahukan di dalam aplikasi sebelum berlaku. Versi dan tanggal berlaku selalu tertera di bagian atas.