Data pengunjung Anda, ditangani dengan benar
Semua di halaman ini adalah sesuatu yang turnda lakukan hari ini. Di mana kami belum berhak mengklaim sesuatu, kami menyampaikannya lebih ke bawah alih-alih menempelkan lencana padanya.
Setiap usaha dipisahkan di tingkat basis data
turnda memakai keamanan tingkat baris Postgres, dipaksakan pada data penyewa. Artinya pemisahannya ditegakkan oleh basis datanya sendiri alih-alih oleh kode aplikasi yang harus ingat menambahkan sebuah saringan — cara yang biasanya membuat hal semacam ini salah. Sebuah pemeriksaan otomatis berjalan di gerbang rilis yang harus dilewati setiap perubahan, dan ia menolak lulus jika sebuah tabel penyewa pernah ditambahkan tanpa perlindungan itu — sehingga ia tidak bisa diam-diam mundur.
Kami hanya mengumpulkan yang dibutuhkan sebuah antrean
Setiap kolom pengunjung — nama, telepon, jumlah rombongan, sebuah catatan — adalah sakelar yang dikendalikan pedagang, dan masing-masing mati kecuali dinyalakan. Jika meja depan Anda tidak memerlukan nomor telepon, jangan memintanya. turnda bukan sistem rekam medis dan tidak menyimpan data klinis, keuangan, atau identitas apa pun tentang pengunjung Anda.
Privasi di layar ruang tunggu ditegakkan, bukan disembunyikan
Layar yang disetel hanya-nomor sama sekali tidak pernah dikirimi namanya — pembatasannya diterapkan di tempat datanya dibaca, bukan dengan menyembunyikan teks di dalam halaman. Itu penting di ruang tunggu, tempat sebuah layar terlihat oleh semua orang di dalamnya.
Rahasia dan data pribadi tidak masuk ke catatan
Catatan kami sendiri dibersihkan sebelum ditulis: nilai yang tampak seperti alamat surel, nomor telepon, atau kunci disunting, dan kolom yang namanya sensitif dibuang pada kedalaman berapa pun. Laporan kerusakan yang dikirim ke pemantau galat kami dibatasi secara terpisah — pengumpulan data pribadinya dimatikan dan variabel di dalam bingkai tumpukan tidak pernah dikirimkan. Jadi jejak operasional yang dilalui data Anda tidak menumpuk salinannya.
Satu saluran yang gagal tidak menjatuhkan produknya
Tautan pelacakan gratis adalah cara utama pengunjung melihat gilirannya; WhatsApp dan surel adalah tambahan sebisanya di atasnya. Jika sebuah saluran pesan sedang bermasalah — atau sebuah lokasi mencapai jatah bulanannya — tautan pelacakannya tetap bekerja, jadi tidak ada yang tertinggal tanpa cara mengetahui gilirannya tiba.
Sesuai bentuk PDPA dan GDPR, dengan penghapusan yang sungguhan
Kami melayani permintaan subjek data, dan hal-hal yang Anda masukkan — rincian usaha Anda, merek Anda — dapat dibersihkan oleh Anda, bukan hanya oleh kami. Jika Anda berhenti membayar, data Anda disimpan 90 hari agar Anda bisa kembali, dan dapat dihapus atas permintaan.
Tautan logo yang ditempelkan dimuat dari peladen orang lain
Jika Anda mengunggah logo Anda, ia disimpan oleh kami dan disajikan oleh kami, dan tidak ada pihak lain yang terlibat. Jika sebaliknya Anda menempelkan tautan ke logo Anda di situs web lain, peramban pengunjung Anda mengambil gambar itu langsung dari situs web tersebut — yang berarti situs web itu dapat melihat alamat IP pengunjung Anda. Kami tidak memilihnya dan tidak punya perjanjian dengannya, jadi ia tidak ada dan tidak bisa ada di daftar subpemroses kami. Mengunggah menghindari ini sepenuhnya, dan itulah pilihan yang kami sarankan.
Daftarnya yang pendek dan jujur
Ini perusahaan-perusahaan yang memproses data atas nama turnda. Ini daftar yang sengaja dibuat kecil, dan kami akan memperbarui halaman ini sebelum menambahnya.
| Siapa | Apa yang mereka lakukan | Catatan |
|---|---|---|
| Supabase | Basis data, proses masuk, dan penyimpanan gambar | Tempat data akun, tim, dan antrean Anda berada — Uni Eropa, Frankfurt (eu-central-1) |
| Fly.io | Peninangan aplikasi | Menjalankan aplikasinya sendiri. Wilayah utama Frankfurt (eu-central) |
| Upstash | Singgahan, pembaruan langsung, dan tugas latar | Keadaan antrean berumur pendek dan data tugas; juga alamat IP pengunjung, dipakai untuk membatasi penyalahgunaan |
| Stripe | Pembayaran dan penagihan langganan | Rincian kartu langsung menuju Stripe — turnda tidak pernah melihat atau menyimpannya |
| Meta (WhatsApp Cloud API) | Pengiriman pesan WhatsApp | Jalur yang dipakai hari ini, dan hanya saat seorang pedagang menyalakan WhatsApp untuk sebuah antrean |
| Twilio · Gupshup · 360dialog | Jalur pengiriman WhatsApp alternatif | Alternatif yang dikonfigurasi selain Meta. Disebutkan di sini karena berpindah jalur adalah perubahan konfigurasi, bukan pembangunan ulang — jadi salah satunya bisa saja membawa sebuah pesan WhatsApp |
| Resend | Pengiriman surel transaksional | Konfirmasi bergabung, kabar terbaru, dan surel akun |
| Cloudflare | Nama domain (DNS) dan perutean surel masuk | Menerjemahkan turnda.com. Ia tidak memproksikan lalu lintas web Anda, jadi ia tidak melihat isi permintaan. Ia memang menerima dan meneruskan surat yang dikirim ke alamat turnda.com — jadi apa pun yang Anda kirimkan lewat surel kepada kami melewati Cloudflare dalam perjalanannya menuju kami |
| Sentry | Pemantauan galat | Hanya diagnostik. Pengumpulan data pribadi Sentry dimatikan dan variabel bingkai tumpukan tidak pernah dikirim, jadi sebuah laporan kerusakan membawa kesalahannya, bukan orangnya |
Yang tidak kami klaim
Halaman kepercayaan biasanya hanya mendaftar kemenangannya. Ini separuh yang lain — hal-hal yang perlu diketahui pembeli yang cermat bahwa kami belum melakukannya. Jika salah satunya menjadi penghalang bagi Anda, beri tahu kami dan kami akan memberi jawaban lurus alih-alih janji peta jalan.
Ajukan pertanyaan keamanan kepada kami- Kami belum bersertifikat SOC 2 atau ISO 27001. Kami akan mengatakannya saat sudah, dan tidak sebelum itu.
- Kami belum memesan uji penetrasi dari pihak luar. Kerja keamanan kami sejauh ini berupa audit adversarial internal.
- Kami belum menyediakan perjanjian pemrosesan data korporat yang ditandatangani atau proses kuesioner keamanan. Jika Anda membutuhkannya, hubungi kami dan kami akan mengatakan sejujurnya di mana posisi kami.
- Kami tidak punya jaminan ketersediaan. Produk ini dirancang untuk menurun dengan anggun alih-alih menjanjikan angka yang belum bisa kami pertanggungjawabkan.
Pertanyaan keamanan yang sering kami terima
Bisakah satu usaha melihat data usaha lain?
Tidak. Pemisahannya ditegakkan oleh basis data melalui keamanan tingkat baris, dan sebuah uji otomatis menggagalkan pembangunannya jika sebuah tabel penyewa pernah diperkenalkan tanpa itu. Ia tidak diserahkan kepada kode aplikasi untuk diingat.
Di mana data kami disimpan?
Di Frankfurt, di Uni Eropa. Data Anda disimpan di basis data Postgres terkelola yang dijalankan Supabase; aplikasinya sendiri berjalan di Fly.io di wilayah yang sama. Jika pengawas Anda mensyaratkan wilayah tertentu, beri tahu kami sebelum Anda mendaftar, bukan sesudahnya — kami lebih suka menolak daripada menyesatkan Anda.
Apakah kalian menyimpan rincian kartu?
Tidak. Rincian pembayaran langsung menuju Stripe. turnda tidak pernah menerima atau menyimpan nomor kartu.
Apa yang terjadi pada data kami jika kami pergi?
Itu tergantung bagaimana Anda pergi. Jika Anda menutup akunnya sendiri, Anda bisa membatalkannya selama 7 hari — setelah itu ia dihapus permanen. Sebelum menutup, ambil yang Anda butuhkan: penyiapan Anda dapat diekspor sebagai berkas kapan saja, dan setiap laporan dapat diunduh sebagai CSV, Excel, atau PDF. Catatan kunjungan perorangan tidak ada di dalam ekspor, karena kami menghapus rincian pengunjung pada jangka penyimpanan yang Anda tetapkan alih-alih menyimpannya lama. Jika Anda sekadar berhenti membayar, kami menyimpan akunnya selama 90 hari agar Anda bisa kembali tanpa menyiapkan ulang. Bagaimanapun caranya, Anda bisa meminta kami menghapusnya lebih cepat. Tidak ada yang dijual, dan tidak ada yang dipakai untuk melatih apa pun.
Berapa lama data pengunjung disimpan, dan apakah cadangan mengikuti jam yang sama?
Andalah yang memilih jangkanya — mulai dari 24 jam sampai setahun, dan bawaannya 48 jam kecuali Anda mengubahnya. Saat jangka itu habis, nama dan kontaknya dihapus dan catatan atau penanda apa pun dihapus sama sekali. Cadangan adalah kekecualian jujurnya: kami mengambilnya tiap malam dan menyimpan 14 salinan harian serta 8 salinan mingguan, jadi sebuah salinan bisa bertahan sekitar delapan pekan setelah datanya hilang dari sistem langsung. Cadangan bersifat pribadi, hanya dipakai untuk pemulihan dari bencana, dan tidak pernah untuk hal lain.
Jika kami mengirimi kalian tangkapan layar bersama laporan dukungan, apa yang terjadi padanya?
Ia disimpan secara pribadi, dan hanya kami yang bisa melihatnya — ia tidak publik dan tidak dibagikan. Tetapi kami harus terus terang kepada Anda tentang satu celah yang kami temukan sendiri: tangkapan layar yang diambil di halaman antrean Anda bisa menampilkan nama pengunjung Anda, dan laporan dukungan itu saat ini tidak kedaluwarsa menurut jadwal apa pun, juga tidak tersentuh saat Anda menghapus data seorang pengunjung. Kami sedang memperbaikinya. Sampai selesai, hal teraman adalah menghindari melampirkan tangkapan layar yang menampilkan rincian pengunjung, dan kami akan menyampaikan di sini saat sudah selesai.
Bisakah kami mengeluarkan data kami?
Ya — mintalah dan kami akan menyediakannya. Kami juga melayani permintaan subjek data untuk pengunjung perorangan.
Apakah kalian punya kontak keamanan?
Ya — kirim surel ke security@turnda.com dan ia sampai ke seorang manusia, bukan ke antrean tiket. Itu alamat yang diterbitkan di security.txt kami (di /.well-known/security.txt), dan hanya untuk laporan celah keamanan. Jika Anda merasa telah menemukan sebuah celah, mohon beri tahu kami sebelum mengungkapkannya ke publik dan kami akan bekerja sama dengan Anda.
Lihat juga kebijakan privasi dan ketentuan.