Kebijakan Privasi

Berlaku sejak [BELUM DIISI: tanggal berlaku dokumen] · Versi 2.0

Kebijakan ini menjelaskan bagaimana PT NAMA PERUSAHAAN ("Pesanvo", "kami") memperlakukan data pribadi dalam penyelenggaraan Pesanvo di pesanvo.com.

Kami tunduk pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Dua peran kami, dan mengapa perbedaannya penting

Layanan ini memproses dua kelompok data yang kedudukan hukumnya berbeda.

Sebagai Pengendali Data, atas data pengguna Layanan — Anda dan Anggota workspace Anda: nama, email, nomor telepon, data penagihan, dan catatan pemakaian. Kami yang menentukan tujuan dan cara pemrosesannya. Bagian 2–10 mengatur hal itu.

Sebagai Prosesor Data, atas data Kontak Anda — orang-orang yang berkomunikasi dengan usaha Anda melalui WhatsApp: isi pesan, nomor dan nama mereka, catatan dan label yang tim Anda buat tentang mereka, tindak lanjut, serta tagihan Kasir. Di sini usaha Anda yang menjadi Pengendali; kami hanya memproses atas perintah Anda. Ketentuan lengkapnya ada di Perjanjian Pemrosesan Data (DPA), yang berlaku otomatis bagi setiap pelanggan.

Konsekuensi yang perlu Anda sadari: kewajiban terhadap Kontak Anda ada pada usaha Anda, termasuk memberi tahu mereka, memiliki dasar pemrosesan yang sah, dan menjawab bila mereka meminta datanya dihapus.

Anda menerima pesan atau tagihan dari sebuah usaha yang memakai Pesanvo? Usaha itulah yang mengendalikan data Anda. Hubungi usaha tersebut untuk mengakses, memperbaiki, atau menghapus data Anda. Bila Anda tidak dapat menghubunginya, kirim permintaan ke [email protected] dan kami akan meneruskannya kepada usaha tersebut (lihat Bagian 8).

2. Data pengguna yang kami kumpulkan

2.1 Data yang Anda berikan

2.2 Data dari Google

Jika Anda masuk memakai Google, kami menerima nama, alamat email, dan foto profil Anda. Kami tidak memperoleh akses ke email, kontak, atau berkas Google Anda.

2.3 Data dari penyedia pembayaran langganan

Saat Anda membayar langganan melalui gerbang pembayaran, penyedia pembayaran mengirimkan kepada kami status, nominal, metode, dan nomor referensi transaksi. Kami tidak menerima atau menyimpan nomor kartu, PIN, maupun data rekening lengkap Anda.

2.4 Data yang timbul dari pemakaian

• Waktu masuk terakhir, alamat IP, dan jenis peramban saat mengakses dashboard;
• catatan audit tindakan penting (mengubah paket, mencabut API key, menugaskan percakapan, mengubah pengaturan Kasir, menandai tagihan lunas);
• catatan aktivitas kerja — waktu terakhir Anggota aktif dan status Tersedia/Istirahat — yang dipakai untuk membagikan percakapan secara otomatis dan ditampilkan kepada Pemilik/admin workspace;
• statistik pemakaian yang tidak memuat isi pesan, nomor, atau nama Kontak — misalnya jumlah percakapan yang diselesaikan dan waktu respons — untuk laporan di dashboard Anda dan untuk memperbaiki Layanan.

2.5 Cookie dan penyimpanan peramban

Kami memakai cookie yang diperlukan agar Layanan berfungsi: cookie sesi masuk dan cookie pengaman formulir (CSRF). Peramban Anda juga menyimpan preferensi tampilan, misalnya tema dan panel yang diciutkan. Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Notifikasi peramban dan suara hanya aktif setelah Anda mengizinkannya, dan dapat dimatikan kapan saja dari Profil atau pengaturan peramban.

3. Data Kontak Anda yang kami proses atas perintah Anda

Agar Layanan berfungsi, kami menyimpan dan memproses atas nama usaha Anda:

Isi pesan tidak kami baca, analisis, jual, atau pakai untuk melatih model kecerdasan buatan. Staf kami hanya dapat melihat isi workspace dalam mode dukungan atas permintaan Anda atau untuk menyelidiki penyalahgunaan; setiap akses semacam itu wajib menyebut alasan dan tercatat di log audit.

3.1 Kredensial yang kami simpan atas nama Anda

• Kredensial sesi WhatsApp. Saat Anda menautkan nomor, WhatsApp menerbitkan kredensial perangkat tertaut yang kami simpan agar nomor tidak perlu dipindai ulang setiap kali sistem kami diperbarui. Kredensial ini setara dengan WhatsApp Web yang selalu terbuka; kami menjaganya dengan akses terbatas dan menghapusnya saat Anda memutus tautan atau menghapus nomor.
• Kunci akun penyedia pembayaran Anda (untuk Kasir). Disimpan terenkripsi, tidak pernah ditampilkan ulang secara utuh, tidak ikut dalam Ekspor Data, dan hanya dipakai untuk membuat, membatalkan, dan memeriksa tagihan yang Anda buat. Anda dapat mencabutnya kapan saja dengan menghapusnya dari Pengaturan Kasir atau mengganti kunci di akun penyedia pembayaran Anda.

4. Dasar hukum pemrosesan data pengguna

Sesuai Pasal 20 UU PDP:

5. Kepada siapa data dibagikan

Kami tidak menjual data pribadi kepada siapa pun.

Data dibagikan hanya kepada penyedia berikut, sebatas yang diperlukan agar Layanan berjalan:

Penyedia pembayaran pilihan Anda untuk Kasir (saat ini Midtrans) bukan penyedia kami. Data tagihan — nama pembeli, barang, dan nominal — dikirim ke penyedia tersebut atas perintah Anda dan diproses berdasarkan perjanjian antara usaha Anda dan penyedia itu. Lihat Syarat Kasir.

Webhook dan API. Bila Anda memasang webhook atau memakai API, data dikirim ke alamat yang Anda tentukan. Pengamanan di sisi penerima menjadi tanggung jawab Anda.

Daftar ini kami perbarui bila berubah, dan perubahannya diberitahukan sesuai Bagian 11. Kami juga dapat mengungkapkan data bila diwajibkan hukum atau permintaan resmi aparat yang berwenang; bila diizinkan, kami memberi tahu Anda lebih dulu.

6. Transfer ke luar wilayah Indonesia

Sebagian penyedia di atas berada di luar Indonesia. Sesuai Pasal 56 UU PDP, transfer dilakukan ke negara dengan tingkat pelindungan yang setara atau dengan pengamanan kontraktual yang memadai (Standard Contractual Clauses atau setara).

7. Berapa lama data disimpan

8. Keamanan

Yang kami terapkan: seluruh lalu lintas terenkripsi (HTTPS); kata sandi disimpan sebagai hash; API key dan kunci penyedia pembayaran disimpan terenkripsi; pemisahan data antar-workspace ditegakkan di setiap kueri; berkas media disimpan privat dan hanya dapat dibuka melalui tautan berumur pendek yang memeriksa hak akses; akses panel admin terbatas, wajib autentikasi dua faktor, dan tercatat; autentikasi dua faktor tersedia untuk seluruh pengguna.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data pribadi, kami memberi tahu Anda dan Lembaga yang berwenang dalam 3×24 jam sejak diketahui, sebagaimana diwajibkan Pasal 46 UU PDP, disertai keterangan data apa yang terdampak dan langkah yang kami ambil. Untuk data Kontak Anda, pemberitahuan kepada Anda dilakukan dalam 24 jam sebagaimana diatur DPA.

9. Hak Anda

Sesuai Pasal 5–15 UU PDP, Anda berhak untuk:

• mengetahui data apa yang kami proses dan atas dasar apa;
• mengakses dan memperoleh salinannya — Pemilik workspace dapat melakukannya mandiri lewat Pengaturan → Data → Ekspor;
• memperbaiki data yang keliru — lewat Profil dan Pengaturan;
• menghapus data Anda — lewat Profil → Hapus Akun atau Pengaturan → Hapus Workspace, dengan pengecualian pada Bagian 7;
• menarik persetujuan yang pernah diberikan;
• menolak pengambilan keputusan yang semata-mata otomatis yang berdampak hukum. Pembagian percakapan otomatis antar-Anggota hanyalah pembagian kerja dan dapat diubah Pemilik/admin kapan saja;
• mengajukan keberatan kepada kami, dan bila tidak puas, kepada Lembaga Pelindungan Data Pribadi.

Permintaan yang tidak dapat Anda selesaikan sendiri dapat dikirim ke [email protected]. Kami menjawab paling lambat 3×24 jam sejak permintaan diterima. Kami dapat meminta verifikasi identitas lebih dulu — tanpa itu, siapa pun yang mengetahui alamat email Anda dapat meminta salinan data Anda.

Permintaan dari Kontak sebuah usaha (Bagian 1) kami teruskan kepada usaha tersebut dalam 3×24 jam, dan kami beri tahu pemohon bahwa permintaannya sudah diteruskan. Kami tidak menghapus data Kontak tanpa instruksi usaha tersebut, kecuali diwajibkan hukum.

10. Anak

Layanan ini tidak ditujukan bagi anak di bawah 18 tahun sebagai pengguna, dan kami tidak dengan sengaja mengumpulkan data mereka sebagai pengguna. Bila terlanjur terkumpul, beri tahu kami dan akan kami hapus. Usaha yang berkomunikasi dengan Kontak berusia anak bertanggung jawab memenuhi persyaratan UU PDP untuk data anak.

11. Perubahan kebijakan

Perubahan yang material diberitahukan sekurang-kurangnya 30 hari sebelum berlaku lewat email dan pemberitahuan di dashboard. Versi dan tanggal berlaku selalu tertera di bagian atas halaman ini.

12. Menghubungi kami

PT NAMA PERUSAHAAN [BELUM DIISI: alamat terdaftar badan usaha]

Urusan data pribadi: [email protected] Pertanyaan umum: [email protected]