1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang Anda berikan secara langsung, termasuk:
- Informasi akun: nama, alamat email, nama bisnis, nomor telepon, dan detail penagihan.
- Data tenant: profil agent, riwayat percakapan, konten pesan, dan metadata yang Anda kelola melalui Layanan.
- Data integrasi Meta: WhatsApp Business Account ID, phone number ID, access token (terenkripsi), dan konfigurasi webhook.
- Data penggunaan: data log, informasi perangkat, jenis browser, dan alamat IP.
Kami tidak membaca konten pesan WhatsApp Anda. Konten pesan ditransmisikan dan disimpan hanya untuk keperluan pengiriman.
2. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan informasi Anda untuk:
- Menyediakan, menjaga, dan meningkatkan Layanan.
- Mengautentikasi akses Anda dan mengelola akun Anda.
- Memproses pesan melalui WhatsApp Cloud API atas nama Anda.
- Mengirim notifikasi terkait layanan (bukan promosi).
- Mendeteksi, mencegah, dan mengatasi masalah teknis atau penyalahgunaan.
- Memenuhi kewajiban hukum.
3. Berbagi & Pengungkapan Data
Kami tidak menjual data pribadi Anda. Kami dapat berbagi informasi hanya dalam kasus berikut:
- Dengan Meta: Untuk mengirimkan pesan melalui WhatsApp Cloud API, nomor telepon dan metadata pesan Anda diproses oleh Meta di bawah Kebijakan Privasi mereka.
- Dengan agent & tim Anda: Dalam tenant Anda, agent yang berwenang dapat mengakses data percakapan bersama.
- Penyedia layanan: Kami menggunakan pihak ketiga untuk hosting, analitik, dan pemrosesan pembayaran, terikat oleh kerahasiaan.
- Persyaratan hukum: Wenn diperlukan oleh hukum, perintah pengadilan, atau untuk melindungi hak kami.
4. Retensi Data
Kami menyimpan data Anda selama akun Anda aktif atau sesuai kebutuhan untuk menyediakan layanan. Anda dapat meminta penghapusan data Anda kapan saja.
Setelah penghapusan akun, kami menghapus atau menganonimkan data pribadi Anda dalam 30 hari, kecuali jika retensi diperlukan oleh hukum (misalnya catatan pajak) atau untuk memenuhi persyaratan retensi data Meta untuk pesan WhatsApp Business.
5. Keamanan Data
Kami menerapkan langkah-langkah keamanan standar industri, termasuk:
- Enkripsi AES-256-CBC untuk data sensitif tersimpan dan access token Meta.
- Enkripsi TLS/SSL untuk data dalam perjalanan.
- Kontrol akses berbasis peran (RBAC) dalam platform.
- Log audit untuk tindakan sensitif.
Meskipun kami berusaha melindungi data Anda, tidak ada sistem yang sepenuhnya aman. Jika Anda menduga ada pelanggaran keamanan, segera hubungi kami di security@xaapa.soefyanshiph.com.
6. Hak Anda
Tergantung pada yurisdiksi Anda, Anda mungkin memiliki hak untuk:
- Mengakses data pribadi yang kami miliki tentang Anda.
- Memperbaiki data yang tidak akurat atau tidak lengkap.
- Meminta penghapusan data pribadi Anda.
- Menolak atau membatasi pemrosesan tertentu.
- Mengekspor data Anda dalam format portabel.
Untuk menggunakan hak-hak ini, lihat halaman Penghapusan Akun atau hubungi kami di privacy@xaapa.soefyanshiph.com.
8. Transfer Data Internasional
Server kami berlokasi di Singapore (AWS ap-southeast-1). Data Anda dapat ditransfer dan diproses di negara di luar tempat tinggal Anda. Kami memastikan perlindungan yang tepat tersedia untuk transfer tersebut.
WhatsApp Cloud API dioperasikan oleh Meta Platforms Ireland Limited. Pemrosesan data Anda oleh mereka diatur oleh Syarat Pemrosesan Data dan Kebijakan Privasi mereka sendiri.
9. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Perubahan material akan diberitahukan setidaknya 30 hari sebelum berlaku. Tanggal di atas menunjukkan kapan kebijakan ini terakhir diperbarui.