Wi-Fi Tamu mengumpulkan data pribadi tentang orang-orang yang, secara hukum, merupakan tamu pihak lain — dan setiap negara memiliki ketentuan berbeda mengenai data apa yang harus disimpan dan berapa lama. GDPR menetapkan aturan persetujuan di seluruh Eropa, Thailand dan Singapura memiliki PDPA masing-masing, sementara Indonesia mewajibkan penyimpanan catatan koneksi selama lima tahun, sedangkan Jerman tidak mewajibkannya sama sekali. Itu merupakan masalah desain, jadi kami merancang sistem untuk mengatasinya: aturan ditentukan oleh negara tempat properti Anda berada, dan platform kami akan mematuhinya.
Pilih negara Anda saat proses penyiapan, dan jangka waktu penyimpanan data, mode persetujuan, serta kebijakan pencatatan akan disesuaikan dengan pilihan tersebut. Anda tidak perlu melakukan penelitian hukum terkait hal ini.
| Di mana letak properti tersebut | Apa yang diharapkan oleh undang-undang | Apa yang kami lakukan |
|---|---|---|
| Thailand | Tempat-tempat yang menyediakan akses internet wajib menyimpan catatan lalu lintas data selama minimal 90 hari sesuai dengan Undang-Undang Kejahatan Komputer, yang dapat diperpanjang berdasarkan perintah. | Catatan sesi yang dapat diidentifikasi disimpan selama 90 hari secara default, dengan jam yang disinkronkan dan opsi periode penyimpanan yang lebih lama tersedia. |
| Filipina | Tidak ada jangka waktu penyimpanan yang tetap, namun Undang-Undang Perlindungan Data mewajibkan agar persetujuan pemasaran disimpan secara terpisah sepenuhnya dari akses jaringan. | Catatan sesi disimpan selama 90 hari sebagai pengaturan default yang telah ditetapkan; persetujuan pemasaran selalu menjadi kotak centang tersendiri, tidak pernah digabungkan dengan proses masuk. |
| Singapura | Tidak ada jangka waktu penyimpanan data yang ditetapkan di luar ketentuan lisensi tertentu. PDPA mewajibkan pemberitahuan pelanggaran dalam waktu tiga hari setelah 500 orang terdampak. | Paket penyimpanan data selama 90 hari ditetapkan sebagai pengaturan default, dengan pelaporan pelanggaran yang disesuaikan dengan batas waktu tiga hari sesuai PDPA. |
| Indonesia | Catatan koneksi disimpan selama lima tahun sesuai dengan Peraturan MOCI No. 20/2016 dan GR 71/2019, dengan pemberitahuan masuk dalam bahasa Indonesia. | Paket retensi 5 tahun — dua puluh kali lipat dari masa retensi standar 90 hari — dan halaman masuk yang ditampilkan dalam Bahasa Indonesia, dengan teks dalam bahasa Inggris di sampingnya untuk pengunjung internasional. |
| India | Pedoman CERT-In mensyaratkan penyimpanan log koneksi selama satu tahun, dengan pelaporan insiden harus dilakukan dalam waktu enam jam, bukan 72 jam seperti biasanya. | Paket penyimpanan data selama 365 hari, dengan fitur pemberitahuan pelanggaran yang dirancang untuk jangka waktu enam jam. |
| Australia | Kewajiban penyimpanan data selama dua tahun yang diatur dalam Undang-Undang Telekomunikasi berlaku bagi penyedia layanan telekomunikasi — sebuah hotel yang mengalihdayakan layanan Wi-Fi untuk tamunya kemungkinan besar tidak termasuk dalam kategori tersebut, namun aturan ini belum pernah diuji dalam praktik. | Paket retensi selama 2 tahun, yang dianggap sebagai perkiraan yang lebih hati-hati daripada mengasumsikan bahwa periode yang lebih singkatlah yang berlaku. |
| Prancis | Data koneksi disimpan selama kurang lebih dua belas bulan. | Paket retensi 365 hari. |
| Jerman, Austria, Swiss | Tidak ada kewajiban untuk mengidentifikasi atau mencatat data tamu. Proses “double opt-in” merupakan standar yang diharapkan untuk email pemasaran. | Pencatatan data yang minimal, dan fitur "double opt-in" diaktifkan secara default. |
| Italia | Tidak ada kewajiban umum terkait identifikasi atau penyimpanan data untuk jaringan Wi-Fi di tempat acara. | Minimalkan: jangka waktu penyimpanan terpendek yang dapat dibenarkan. |
| Britania Raya | Undang-Undang Kewenangan Penyelidikan dapat berlaku hingga dua belas bulan, namun hanya bagi operator yang secara resmi telah menerima pemberitahuan penyimpanan data. | Paket retensi 365 hari, sejalan dengan interpretasi yang hati-hati meskipun kemungkinan adanya pemberitahuan sangat kecil. |
| Amerika Serikat | Tidak ada kewajiban penyimpanan data yang diatur oleh pemerintah federal. Undang-undang privasi tingkat negara bagian seperti CCPA/CPRA mewajibkan pemenuhan ketentuan "jangan menjual atau membagikan", serta menganggap lokasi yang disimpulkan dari sinyal Wi-Fi sebagai data sensitif yang memerlukan persetujuan eksplisit (opt-in). | Paket retensi selama 90 hari, sesuai dengan praktik komersial yang umum, dengan menghormati pilihan untuk ikut serta sebagaimana diwajibkan oleh undang-undang negara bagian tersebut. |
| Di tempat lain mana pun | Berbeda-beda. | Paket default 90 hari, dapat disesuaikan — dan kami dengan senang hati akan menyusun paket tersebut khusus untuk negara Anda. |
Halaman ini berisi penjelasan mengenai cara kerja produk tersebut, bukan nasihat hukum. Penasihat hukum Anda lah yang menentukan apa yang harus dilakukan terkait properti Anda; tugas platform ini adalah memudahkan pelaksanaan hal tersebut.
Para tamu tidak perlu menyetujui materi pemasaran untuk dapat menggunakan Wi-Fi — keduanya selalu dipisahkan. Hal ini bukan sekadar soal etika: mengaitkan keduanya merupakan alasan paling umum mengapa daftar tamu ternyata tidak dapat digunakan secara hukum, dan hal ini akan merusak seluruh daftar, bukan hanya beberapa entri saja.
Jika seorang tamu — atau pihak regulator — suatu saat bertanya, "Kapan saya setuju dengan ini?", Anda akan memiliki jawaban yang tepat, bukan sekadar mengangkat bahu. Setiap persetujuan dicatat beserta kisah lengkapnya, begitu pula setiap permintaan "tolong hentikan".
Tidak ada satu sistem pengamanan pun yang dipercayakan untuk menyimpan data tamu Anda. Semua data pribadi dilindungi dalam lapisan-lapisan yang terpisah, sehingga jika salah satu lapisan perlindungan gagal, lapisan lainnya tetap berfungsi — dan apa pun yang ditemukan oleh siapa pun tidak akan dapat dibaca.
Volume penyimpanan terenkripsi, dan — bagian yang biasanya terlupakan — cadangan dan log arsip yang terenkripsi, dengan kunci yang disimpan terpisah dari host basis data.
Nama, alamat email, nomor telepon, tanggal lahir, alamat, dan setiap jawaban khusus dienkripsi secara terpisah. Bahkan salinan basis data tersebut pun tidak akan dapat dibaca sebagai daftar tamu.
Data Anda dienkripsi menggunakan kunci Anda sendiri, yang disimpan di dalam brankas kunci yang dikelola. Jika keamanan satu properti terganggu, hal itu tidak akan berdampak pada properti lainnya.
Karena setiap properti memiliki kunci tersendiri, proses off-boarding akan menghapus kunci tersebut — dan setiap cadangan historis dari data tersebut menjadi tidak dapat dibaca pada saat yang sama. Penghapusan yang tidak bergantung pada penulisan ulang arsip.
Setiap koneksi dienkripsi, ke mana pun data tersebut dikirim: ke halaman masuk, ke jaringan Wi-Fi Anda, atau ke mana pun kami mengirimkannya untuk Anda.
Setiap koneksi sistem hanya dapat melihat apa yang memang diperlukan, dan setiap penggunaannya dicatat. Akses ke konsol itu sendiri memerlukan langkah kedua untuk masuk, bukan hanya kata sandi.
Saat ini, platform ini beroperasi dari satu wilayah hosting yang melayani semua negara, dengan langkah-langkah pengamanan transfer lintas batas yang sesuai sebagaimana dijelaskan dalam perjanjian pemrosesan dan pemberitahuan privasi tamu Anda.
Hosting regional merupakan opsi masa depan yang direncanakan secara matang, bukan sekadar pertimbangan tambahan: setiap catatan dihubungkan dengan propertinya masing-masing, setiap properti memiliki kunci enkripsi tersendiri, dan aturan negara diatur melalui konfigurasi — sehingga pemindahan properti ke lingkungan regional di kemudian hari tidak memerlukan perubahan apa pun pada cara kerja produk. Jika lokasi penyimpanan data merupakan persyaratan mutlak bagi Anda saat ini, beritahu kami sebelum Anda mendaftar, bukan setelahnya.
Jika tim hukum Anda memiliki daftar pertanyaan, silakan kirimkan. Kami lebih memilih untuk menjawabnya sekarang daripada baru menyadari adanya kekurangan setelah situs Anda diluncurkan.
