Data pengunjung Anda, ditangani dengan benar
Semua di halaman ini adalah sesuatu yang turnda lakukan hari ini. Di mana kami belum berhak mengklaim sesuatu, kami menyampaikannya lebih ke bawah alih-alih menempelkan lencana padanya.
Setiap usaha dipisahkan di tingkat basis data
turnda memakai keamanan tingkat baris Postgres, dipaksakan pada data penyewa. Artinya pemisahannya ditegakkan oleh basis datanya sendiri alih-alih oleh kode aplikasi yang harus ingat menambahkan sebuah saringan — cara yang biasanya membuat hal semacam ini salah. Sebuah pemeriksaan otomatis berjalan di gerbang rilis yang harus dilewati setiap perubahan, dan ia menolak lulus jika sebuah tabel penyewa pernah ditambahkan tanpa perlindungan itu — sehingga ia tidak bisa diam-diam mundur.
Kami hanya mengumpulkan yang dibutuhkan sebuah antrean
Setiap kolom pengunjung — nama, telepon, jumlah rombongan, catatan — adalah sakelar yang diatur pemilik usaha. Secara bawaan, halaman bergabung hanya meminta nama dan nomor telepon, dan kios tidak meminta apa pun. Jika meja depan Anda tidak perlu nomor telepon, matikan saja. Nama pengunjung dihapus dua hari setelah kunjungan secara bawaan; Anda memilih dari satu hari sampai satu tahun. turnda bukan sistem arsip dan tidak menyimpan data klinis, keuangan, atau identitas tentang pengunjung Anda.
Privasi di TV ruang tunggu dipastikan, bukan disembunyikan
Layar yang disetel hanya-nomor sama sekali tidak pernah dikirimi namanya — pembatasannya diterapkan di tempat datanya dibaca, bukan dengan menyembunyikan teks di dalam halaman. Itu penting di ruang tunggu, tempat sebuah layar terlihat oleh semua orang di dalamnya.
Rahasia dan data pribadi tidak masuk ke catatan
Catatan kami sendiri dibersihkan sebelum ditulis: nilai yang tampak seperti alamat surel, nomor telepon, atau kunci disunting, dan kolom yang namanya sensitif dibuang pada kedalaman berapa pun. Laporan kerusakan yang dikirim ke pemantau galat kami dibatasi secara terpisah — pengumpulan data pribadinya dimatikan dan variabel di dalam bingkai tumpukan tidak pernah dikirimkan. Jadi jejak operasional yang dilalui data Anda tidak menumpuk salinannya.
Satu saluran yang gagal tidak menjatuhkan produknya
Halaman pelacakan adalah cara utama pengunjung melihat giliran mereka; pembaruan WhatsApp dan email hanyalah tambahan. Jika saluran pesan mengalami gangguan, halaman pelacakan tetap berfungsi, sehingga tidak ada yang kehilangan cara untuk tahu bahwa sudah gilirannya.
Sesuai bentuk PDPA dan GDPR, dengan penghapusan yang sungguhan
Kami melayani permintaan subjek data, dan hal-hal yang Anda masukkan — rincian usaha Anda, merek Anda — dapat dibersihkan oleh Anda, bukan hanya oleh kami. Jika Anda berhenti membayar, data Anda disimpan 90 hari agar Anda bisa kembali, dan dapat dihapus atas permintaan.
Tautan logo yang ditempelkan dimuat dari peladen orang lain
Jika Anda mengunggah logo Anda, ia disimpan oleh kami dan disajikan oleh kami, dan tidak ada pihak lain yang terlibat. Jika sebaliknya Anda menempelkan tautan ke logo Anda di situs web lain, peramban pengunjung Anda mengambil gambar itu langsung dari situs web tersebut — yang berarti situs web itu dapat melihat alamat IP pengunjung Anda. Kami tidak memilihnya dan tidak punya perjanjian dengannya, jadi ia tidak ada dan tidak bisa ada di daftar subpemroses kami. Mengunggah menghindari ini sepenuhnya, dan itulah pilihan yang kami sarankan.
Satu daftar, di satu tempat
Daftar lengkap perusahaan yang memproses data atas nama turnda: apa yang dikerjakan masing-masing, apa yang bisa dilihatnya, dan di mana lokasinya, ada di halamannya sendiri. Kami memperbaruinya sebelum menambah siapa pun, dan mengirim e-mail kepada setiap usaha paling lambat 14 hari sebelumnya.
Yang tidak kami klaim
Halaman kepercayaan biasanya hanya mendaftar kemenangannya. Ini separuh yang lain — hal-hal yang perlu diketahui pembeli yang cermat bahwa kami belum melakukannya. Jika salah satunya menjadi penghalang bagi Anda, beri tahu kami dan kami akan memberi jawaban lurus alih-alih janji peta jalan.
Ajukan pertanyaan keamanan kepada kami- Kami belum bersertifikat SOC 2 atau ISO 27001. Kami akan mengatakannya saat sudah, dan tidak sebelum itu.
- Kami belum memesan uji penetrasi dari pihak luar. Kerja keamanan kami sejauh ini berupa audit adversarial internal.
- Perjanjian pemrosesan data kami adalah bagian dari yang disetujui setiap usaha saat mendaftar, dan kami akan menandatangani salinannya bila diminta. Kami tidak menyediakan perjanjian korporat yang dinegosiasikan atau proses kuesioner keamanan.
- Kami tidak punya jaminan ketersediaan. Produk ini dirancang untuk menurun dengan anggun alih-alih menjanjikan angka yang belum bisa kami pertanggungjawabkan.
Pertanyaan keamanan yang sering kami terima
Bisakah satu usaha melihat data usaha lain?
Tidak. Pemisahannya ditegakkan oleh basis data melalui keamanan tingkat baris, dan sebuah uji otomatis menggagalkan pembangunannya jika sebuah tabel penyewa pernah diperkenalkan tanpa itu. Ia tidak diserahkan kepada kode aplikasi untuk diingat.
Di mana data kami disimpan?
Di Frankfurt, di Uni Eropa. Data Anda disimpan di basis data Postgres terkelola yang dijalankan Supabase; aplikasinya sendiri berjalan di Fly.io di wilayah yang sama. Jika pengawas Anda mensyaratkan wilayah tertentu, beri tahu kami sebelum Anda mendaftar, bukan sesudahnya — kami lebih suka menolak daripada menyesatkan Anda.
Apakah kalian menyimpan rincian kartu?
Tidak. Rincian pembayaran langsung menuju Stripe. turnda hanya menyimpan empat digit terakhir dan jenis kartu, tidak pernah nomor lengkapnya.
Apa yang terjadi pada data kami jika kami pergi?
Itu tergantung cara Anda berhenti. Jika Anda menutup akun sendiri, Anda bisa membatalkannya dalam 7 hari. Setelah itu akun dihapus permanen. Sebelum menutup, ambil yang Anda perlukan: pengaturan Anda bisa diekspor sebagai berkas kapan saja, dan setiap laporan bisa diunduh sebagai CSV, Excel, atau PDF. Catatan kunjungan individu tidak ada di ekspor, karena kami menghapus data pengunjung sesuai jangka waktu penyimpanan yang Anda atur, bukan menyimpannya lama-lama. Jika Anda hanya berhenti membayar, kami menyimpan akun selama 90 hari supaya Anda bisa kembali tanpa mengatur ulang dari awal. Dalam kedua kasus, Anda bisa meminta kami menghapusnya lebih cepat. Tidak ada data yang dijual, dan tidak ada yang dipakai untuk melatih apa pun.
Berapa lama data pengunjung disimpan, dan apakah cadangan mengikuti jam yang sama?
Andalah yang memilih jangkanya — mulai dari 24 jam sampai setahun, dan bawaannya 48 jam kecuali Anda mengubahnya. Saat jangka itu habis, nama dan kontaknya dihapus dan catatan atau penanda apa pun dihapus sama sekali. Cadangan adalah kekecualian jujurnya: kami mengambilnya tiap malam dan menyimpan 14 salinan harian serta 8 salinan mingguan, jadi sebuah salinan bisa bertahan sekitar delapan pekan setelah datanya hilang dari sistem langsung. Cadangan bersifat pribadi, hanya dipakai untuk pemulihan dari bencana, dan tidak pernah untuk hal lain.
Jika kami mengirimi kalian tangkapan layar bersama laporan dukungan, apa yang terjadi padanya?
Disimpan secara pribadi, dan hanya kami yang bisa melihatnya. Tidak publik dan tidak dibagikan. Di sini kami pernah menulis bahwa laporan dukungan tidak pernah kedaluwarsa dan kami berjanji akan memberi tahu Anda saat itu berubah. Itu berubah pada 19 Agustus 2026: tangkapan layar dan detail teknis yang dilampirkan pada laporan sekarang dihapus 30 hari setelah dibuat, dan laporan yang sudah ditutup dihapus seluruhnya setelah satu tahun. Keduanya terjadi otomatis. Ada satu bagian yang masih benar dan ingin kami sampaikan: menghapus data pengunjung tidak menjangkau laporan dukungan yang Anda kirim beberapa minggu sebelumnya. Jendela 30 hari itulah yang membatasi berapa lama tangkapan layar seperti itu ada. Jadi tetap sebaiknya hindari tangkapan layar yang menampilkan detail pengunjung.
Bisakah kami mengeluarkan data kami?
Ya, dari dalam turnda: pengaturan Anda bisa diekspor sebagai berkas kapan saja, dan setiap laporan bisa diunduh dalam bentuk CSV, Excel, atau PDF. Data pengunjung dihapus sesuai jangka waktu yang Anda atur, jadi kunjungan individu tidak disimpan untuk diekspor. Untuk satu pengunjung, pemilik bisa menemukan dan menghapus semua data yang kami simpan dalam satu langkah.
Apakah kalian punya kontak keamanan?
Ya — kirim surel ke security@turnda.com dan ia sampai ke seorang manusia, bukan ke antrean tiket. Itu alamat yang diterbitkan di security.txt kami (di /.well-known/security.txt), dan hanya untuk laporan celah keamanan. Jika Anda merasa telah menemukan sebuah celah, mohon beri tahu kami sebelum mengungkapkannya ke publik dan kami akan bekerja sama dengan Anda.
Lihat juga kebijakan privasi dan ketentuan.