Kebijakan Privasi

1. Pengendali Data

Terhubungs adalah platform manajemen WhatsApp Business API yang dioperasikan oleh:

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan platform Terhubungs.

2. Peran Kami dalam Pemrosesan Data

Terhubungs berperan ganda tergantung jenis datanya:

• Sebagai Pengendali Data — untuk data akun pelanggan kami (nama, email, informasi bisnis, data langganan).
• Sebagai Prosesor Data — untuk isi percakapan antara pelanggan kami dan pelanggan akhir mereka. Dalam hal ini, bisnis yang menggunakan Terhubungs adalah pengendali data, dan kami memproses data tersebut atas instruksi mereka.

3. Informasi yang Kami Kumpulkan

a. Data Akun

• Nama lengkap dan alamat email
• Kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks biasa)
• Nama bisnis dan informasi perusahaan
• Nomor telepon kontak

b. Data dari Meta / WhatsApp

Diperoleh dengan persetujuan eksplisit Anda melalui alur Embedded Signup resmi Meta:

• WhatsApp Business Account ID (WABA ID) dan nama akun
• Business Portfolio ID
• Phone Number ID, nomor telepon, dan nama tampilan
• Status nomor, quality rating, dan messaging limit
• Access token (disimpan terenkripsi)
• Template pesan dan status persetujuannya

c. Data Percakapan

• Isi pesan masuk dan keluar
• Nomor telepon pengirim dan penerima
• Nama profil WhatsApp pelanggan akhir
• Waktu pengiriman dan status pesan (terkirim, diterima, dibaca, gagal)
• File media: gambar, dokumen, audio, dan video

d. Data Teknis

• Alamat IP dan informasi perangkat
• Jenis dan versi browser
• Log akses dan aktivitas dalam platform

4. Dasar Hukum Pemrosesan

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami memproses data berdasarkan:

• Pelaksanaan kontrak — untuk menyediakan layanan yang Anda daftarkan
• Persetujuan — untuk menghubungkan akun WhatsApp Business Anda melalui Embedded Signup
• Kewajiban hukum — untuk memenuhi ketentuan perpajakan dan permintaan penegak hukum yang sah
• Kepentingan sah — untuk keamanan platform, pencegahan penyalahgunaan, dan peningkatan layanan

5. Penggunaan Informasi

• Menyediakan dan mengoperasikan platform
• Memproses pesan WhatsApp atas nama akun bisnis Anda
• Menampilkan riwayat percakapan dan analitik dalam dashboard Anda
• Mengirim notifikasi teknis dan pembaruan layanan penting
• Memberikan dukungan teknis saat Anda memintanya
• Menagih biaya langganan platform
• Mencegah penipuan, penyalahgunaan, dan menjaga keamanan platform

Kami tidak menggunakan isi percakapan Anda untuk periklanan, penjualan data, atau pelatihan model kecerdasan buatan.

6. Berbagi Data

Kami tidak menjual data pribadi Anda. Kami hanya berbagi data dengan:

• Meta Platforms, Inc. — untuk memproses pesan melalui WhatsApp Cloud API. Pemrosesan tunduk pada kebijakan privasi Meta.
• Penyedia infrastruktur — layanan hosting server dan penyimpanan objek untuk mengoperasikan platform.
• Payment gateway — untuk memproses pembayaran langganan. Kami tidak menyimpan data kartu Anda.
• Penegak hukum — hanya jika diwajibkan oleh hukum yang berlaku dan setelah memverifikasi keabsahan permintaan.

7. Transfer Data Lintas Negara

Sebagian data diproses di luar wilayah Indonesia, terutama melalui infrastruktur Meta yang berlokasi di Amerika Serikat dan Eropa. Kami memastikan transfer tersebut dilakukan dengan perlindungan yang memadai sesuai ketentuan UU PDP, termasuk melalui perjanjian pemrosesan data dengan penyedia layanan terkait.

8. Keamanan Data

• Access token WhatsApp dienkripsi menggunakan AES-256-GCM
• Seluruh transmisi data menggunakan HTTPS/TLS
• Kata sandi disimpan menggunakan algoritma hashing satu arah
• Isolasi data antar-tenant di tingkat basis data
• Kontrol akses berbasis peran untuk setiap anggota tim
• Pencatatan audit untuk aktivitas sensitif
• Verifikasi tanda tangan pada setiap webhook yang diterima dari Meta

9. Retensi Data

10. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Memperbaiki data yang tidak akurat atau tidak lengkap
• Menghapus data pribadi Anda
• Menarik persetujuan yang telah diberikan
• Membatasi atau menolak pemrosesan data tertentu
• Memperoleh salinan data dalam format yang dapat dibaca mesin
• Mengajukan keberatan atas pemrosesan data

Untuk menggunakan hak-hak ini, hubungi privacy@terhubungs.com. Kami merespons dalam waktu maksimal 7 hari kerja. Panduan lengkap penghapusan data tersedia di halaman Penghapusan Data.

11. Cookie

Kami menggunakan cookie yang diperlukan untuk menjaga sesi login dan preferensi Anda. Kami tidak menggunakan cookie pelacak untuk periklanan pihak ketiga. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fungsi platform mungkin tidak bekerja.

12. Anak di Bawah Umur

Layanan ini ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi dalam platform setidaknya 14 hari sebelum berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

14. Hubungi Kami

Pertanyaan, keluhan, atau permintaan terkait privasi dapat dikirim ke privacy@terhubungs.com. Anda juga berhak mengajukan pengaduan kepada otoritas pelindungan data yang berwenang di Indonesia.