Kebijakan Penggunaan Platform SpaKita

1Ruang Lingkup

Kebijakan ini mengatur penggunaan seluruh fitur SpaKita oleh:

• Pelanggan;
• Mitra;
• Provider;
• administrator;
• dan pengguna lain yang memiliki akses sah.

Fitur yang dimaksud mencakup situs web publik, halaman booking Mitra, Panel Admin, Panel Mitra, portal Pelanggan, aplikasi Mitra, API mobile, serta kanal resmi lainnya yang disediakan platform.

2Penggunaan yang Diperbolehkan

SpaKita digunakan untuk:

• mencari layanan;
• melihat informasi Mitra;
• melakukan Booking;
• melakukan pembayaran DP dan pembayaran sisa;
• mengelola layanan, harga, dan jadwal;
• mengelola transaksi dan laporan;
• serta aktivitas lain yang disediakan platform.

Penggunaan di luar fungsi tersebut — misalnya scraping massal, pengujian keamanan tanpa izin, atau otomatisasi yang membebani server — tidak termasuk penggunaan yang diperbolehkan.

3Penggunaan yang Dilarang

Pengguna dilarang:

• melakukan akses tanpa izin;
• mencoba mengambil alih akun pengguna lain;
• melakukan manipulasi database;
• melakukan serangan terhadap sistem;
• menggunakan bot atau metode otomatis yang mengganggu sistem tanpa izin;
• menyebarkan malware;
• melakukan penipuan, termasuk pemalsuan bukti pembayaran;
• membuat transaksi fiktif;
• melakukan manipulasi Booking;
• menyalahgunakan data pengguna;
• mengunggah konten ilegal;
• menggunakan platform untuk aktivitas yang melanggar hukum.

4Isolasi Data Antar-Mitra

Setiap Mitra memiliki lingkungan data masing-masing.

Data layanan, pelanggan, Booking, transaksi, terapis, jadwal, dan informasi lainnya hanya dapat diakses sesuai hak akses pengguna. Sistem menerapkan pembatasan berdasarkan identitas usaha pada setiap permintaan data.

5Keamanan Sistem

SpaKita dapat menerapkan mekanisme keamanan seperti:

• autentikasi;
• otorisasi;
• session security;
• validasi input;
• proteksi CSRF;
• proteksi XSS;
• prepared statement;
• pembatasan akses;
• pencatatan aktivitas;
• dan mekanisme keamanan lainnya.

Mekanisme tersebut dapat berupa pembatasan akses, pemeriksaan anomali, pemblokiran sementara, atau pencatatan log untuk keperluan audit. Pengguna wajib menaati pengaturan keamanan dan tidak boleh berupaya melewatinya.

6Konten yang Diunggah

Pengguna hanya boleh mengunggah konten yang sah dimilikinya atau yang telah mendapatkan izin pemiliknya, termasuk foto usaha, galeri, banner, dan foto bukti pembayaran.

Konten dilarang memuat materi yang melanggar hukum, melanggar hak pihak lain, berisi malware, atau tidak pantas. Provider dapat menghapus konten yang melanggar dan mengambil tindakan terhadap akun terkait.

7Akurasi Data

Pengguna wajib memastikan informasi yang dimasukkan ke sistem benar.

Provider tidak bertanggung jawab atas kesalahan informasi yang secara langsung berasal dari data yang dimasukkan pengguna, misalnya salah pilih layanan, salah tanggal, atau salah alamat pada reservasi.

8Gangguan Sistem & Pemeliharaan

SpaKita dapat mengalami:

• pemeliharaan;
• gangguan jaringan;
• gangguan server;
• gangguan penyedia pembayaran;
• atau kondisi teknis lainnya.

Provider akan melakukan upaya yang wajar untuk menjaga ketersediaan layanan dan memberitahukan pemeliharaan terjadwal apabila memungkinkan.

9Hak Provider

Provider dapat:

• melakukan pemeliharaan;
• memperbarui fitur;
• mengubah tampilan;
• menambahkan fitur;
• menghentikan fitur tertentu;
• membatasi akses;
• atau menonaktifkan akun yang melanggar ketentuan.

10Hak Kekayaan Intelektual

Nama, logo, desain, sistem, kode, tampilan, konten, dan komponen SpaKita merupakan hak Provider atau pihak yang memberikan hak penggunaannya kepada Provider, kecuali dinyatakan lain.

Mitra tetap bertanggung jawab atas hak penggunaan logo, foto, video, dan materi milik Mitra sendiri.

Tanpa izin tertulis, pengguna tidak diperkenankan menyalin, memodifikasi, mendistribusikan, atau memanfaatkan komponen platform untuk tujuan komersial lain.

11Tautan Pihak Ketiga

SpaKita dapat terhubung dengan layanan pihak ketiga seperti:

• payment gateway;
• layanan komunikasi;
• peta;
• analitik;
• atau layanan teknologi lainnya.

Penggunaan layanan pihak ketiga dapat tunduk pada syarat dan kebijakan pihak ketiga tersebut.

12Pelanggaran & Sanksi

Provider dapat melakukan tindakan terhadap akun yang melanggar Kebijakan Penggunaan Platform, termasuk:

• peringatan;
• pembatasan fitur;
• penghentian sementara;
• penonaktifan akun;
• atau tindakan lain sesuai tingkat pelanggaran.

Penentuan tindakan mempertimbangkan tingkat dan frekuensi pelanggaran, dampak kepada pengguna lain, serta hasil pemeriksaan.

13Perubahan Kebijakan

Provider dapat memperbarui kebijakan ini untuk menyesuaikan perkembangan teknologi, layanan, keamanan, dan ketentuan hukum. Versi terbaru selalu tersedia pada halaman ini beserta tanggal pembaruannya.