# Kebijakan Privasi

**Berlaku sejak **[BELUM DIISI: tanggal berlaku dokumen]** · Versi 2.0**

Kebijakan ini menjelaskan bagaimana PT NAMA PERUSAHAAN ("**Pesanvo**", "kami") memperlakukan data pribadi dalam penyelenggaraan **Pesanvo** di pesanvo.com.

Kami tunduk pada **Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi** ("UU PDP").

---

## 1. Dua peran kami, dan mengapa perbedaannya penting

Layanan ini memproses dua kelompok data yang kedudukan hukumnya berbeda.

**Sebagai Pengendali Data**, atas data **pengguna Layanan** — Anda dan Anggota workspace Anda: nama, email, nomor telepon, data penagihan, dan catatan pemakaian. Kami yang menentukan tujuan dan cara pemrosesannya. Bagian 2–10 mengatur hal itu.

**Sebagai Prosesor Data**, atas **data Kontak Anda** — orang-orang yang berkomunikasi dengan usaha Anda melalui WhatsApp: isi pesan, nomor dan nama mereka, catatan dan label yang tim Anda buat tentang mereka, tindak lanjut, serta tagihan Kasir. Di sini **usaha Anda** yang menjadi Pengendali; kami hanya memproses atas perintah Anda. Ketentuan lengkapnya ada di [Perjanjian Pemrosesan Data (DPA)](dpa), yang berlaku otomatis bagi setiap pelanggan.

Konsekuensi yang perlu Anda sadari: **kewajiban terhadap Kontak Anda ada pada usaha Anda**, termasuk memberi tahu mereka, memiliki dasar pemrosesan yang sah, dan menjawab bila mereka meminta datanya dihapus.

> **Anda menerima pesan atau tagihan dari sebuah usaha yang memakai Pesanvo?** Usaha itulah yang mengendalikan data Anda. Hubungi usaha tersebut untuk mengakses, memperbaiki, atau menghapus data Anda. Bila Anda tidak dapat menghubunginya, kirim permintaan ke support@pesanvo.com dan kami akan meneruskannya kepada usaha tersebut (lihat Bagian 8).

## 2. Data pengguna yang kami kumpulkan

### 2.1 Data yang Anda berikan

| Data | Dari mana | Untuk apa |
|---|---|---|
| Nama, email, kata sandi | Pendaftaran, undangan anggota | Membuat dan mengamankan akun |
| Nomor telepon, nama usaha, kota, alamat, NPWP bila ada | Profil dan data penagihan | Menerbitkan invoice, mengabari Anda |
| Peran dan status ketersediaan Anggota | Pengaturan workspace | Mengatur akses dan pembagian percakapan |
| Bukti transfer | Halaman pembayaran (transfer manual) | Mencocokkan pembayaran |
| Isi tiket bantuan dan lampirannya | Menu Bantuan | Menjawab pertanyaan Anda |

### 2.2 Data dari Google

Jika Anda masuk memakai Google, kami menerima **nama, alamat email, dan foto profil** Anda. Kami **tidak** memperoleh akses ke email, kontak, atau berkas Google Anda.

### 2.3 Data dari penyedia pembayaran langganan

Saat Anda membayar langganan melalui gerbang pembayaran, penyedia pembayaran mengirimkan kepada kami status, nominal, metode, dan nomor referensi transaksi. Kami **tidak** menerima atau menyimpan nomor kartu, PIN, maupun data rekening lengkap Anda.

### 2.4 Data yang timbul dari pemakaian

- Waktu masuk terakhir, alamat IP, dan jenis peramban saat mengakses dashboard;
- catatan audit tindakan penting (mengubah paket, mencabut API key, menugaskan percakapan, mengubah pengaturan Kasir, menandai tagihan lunas);
- **catatan aktivitas kerja** — waktu terakhir Anggota aktif dan status Tersedia/Istirahat — yang dipakai untuk membagikan percakapan secara otomatis dan ditampilkan kepada Pemilik/admin workspace;
- **statistik pemakaian** yang tidak memuat isi pesan, nomor, atau nama Kontak — misalnya jumlah percakapan yang diselesaikan dan waktu respons — untuk laporan di dashboard Anda dan untuk memperbaiki Layanan.

### 2.5 Cookie dan penyimpanan peramban

Kami memakai cookie yang **diperlukan** agar Layanan berfungsi: cookie sesi masuk dan cookie pengaman formulir (CSRF). Peramban Anda juga menyimpan preferensi tampilan, misalnya tema dan panel yang diciutkan. Kami **tidak** memakai cookie iklan atau pelacak pihak ketiga. Notifikasi peramban dan suara hanya aktif setelah Anda mengizinkannya, dan dapat dimatikan kapan saja dari Profil atau pengaturan peramban.

## 3. Data Kontak Anda yang kami proses atas perintah Anda

Agar Layanan berfungsi, kami menyimpan dan memproses atas nama usaha Anda:

| Data | Keterangan |
|---|---|
| Isi pesan & lampiran | Pesan yang dikirim dan diterima nomor WhatsApp Anda melalui Layanan, termasuk pesan yang dikirim langsung dari ponsel Anda selama nomor tertaut |
| Identitas Kontak | Nomor WhatsApp atau pengenal WhatsApp, nama profil, nama yang diberikan tim Anda, email bila diisi |
| Konteks kerja | Catatan internal, label, tindak lanjut, penanggung jawab, status percakapan |
| Tagihan Kasir | Nama dan nominal barang, status pembayaran, metode pembayaran, waktu lunas |
| Status berhenti berlangganan | Permintaan berhenti yang dikirim Kontak, agar tidak dikirimi Kampanye lagi |

Isi pesan **tidak** kami baca, analisis, jual, atau pakai untuk melatih model kecerdasan buatan. Staf kami hanya dapat melihat isi workspace dalam **mode dukungan** atas permintaan Anda atau untuk menyelidiki penyalahgunaan; setiap akses semacam itu wajib menyebut alasan dan tercatat di log audit.

### 3.1 Kredensial yang kami simpan atas nama Anda

- **Kredensial sesi WhatsApp.** Saat Anda menautkan nomor, WhatsApp menerbitkan kredensial perangkat tertaut yang kami simpan agar nomor tidak perlu dipindai ulang setiap kali sistem kami diperbarui. Kredensial ini setara dengan WhatsApp Web yang selalu terbuka; kami menjaganya dengan akses terbatas dan menghapusnya saat Anda memutus tautan atau menghapus nomor.
- **Kunci akun penyedia pembayaran Anda** (untuk Kasir). Disimpan **terenkripsi**, tidak pernah ditampilkan ulang secara utuh, tidak ikut dalam Ekspor Data, dan hanya dipakai untuk membuat, membatalkan, dan memeriksa tagihan yang Anda buat. Anda dapat mencabutnya kapan saja dengan menghapusnya dari Pengaturan Kasir atau mengganti kunci di akun penyedia pembayaran Anda.

## 4. Dasar hukum pemrosesan data pengguna

Sesuai Pasal 20 UU PDP:

| Dasar | Untuk apa |
|---|---|
| Pelaksanaan perjanjian | Menyediakan Layanan, menerbitkan invoice, memberi dukungan, membagikan percakapan antar-Anggota |
| Kewajiban hukum | Menyimpan dokumen pembukuan dan perpajakan |
| Kepentingan sah | Menjaga keamanan, mencegah penyalahgunaan, mencatat audit, memperbaiki Layanan |
| Persetujuan | Pesan pemasaran dari kami, notifikasi peramban — dapat Anda tarik kapan saja |

## 5. Kepada siapa data dibagikan

Kami **tidak menjual data pribadi kepada siapa pun**.

Data dibagikan hanya kepada penyedia berikut, sebatas yang diperlukan agar Layanan berjalan:

| Penyedia | Perannya | Data yang tersentuh | Lokasi |
|---|---|---|---|
| **[BELUM DIISI: nama penyedia server]** | Server tempat aplikasi, basis data, dan berkas berjalan | Seluruh data Layanan | Singapura |
| Brevo (Sendinblue SAS) | Pengiriman email | Nama dan email penerima, isi email | Uni Eropa |
| Google LLC | Masuk dengan Google | Nama, email, foto profil | Amerika Serikat |
| Mayar | Gerbang pembayaran langganan Pesanvo | Nama, email, nomor telepon penagihan, nominal | Indonesia |
| Xendit | Gerbang pembayaran langganan Pesanvo | Nama, email, nomor telepon penagihan, nominal | Indonesia |
| WhatsApp LLC / Meta | Jaringan WhatsApp itu sendiri | Isi pesan dan nomor, sebagaimana melekat pada layanan WhatsApp | Global |

**Penyedia pembayaran pilihan Anda untuk Kasir** (saat ini Midtrans) **bukan** penyedia kami. Data tagihan — nama pembeli, barang, dan nominal — dikirim ke penyedia tersebut **atas perintah Anda** dan diproses berdasarkan perjanjian antara usaha Anda dan penyedia itu. Lihat [Syarat Kasir](syarat-kasir).

**Webhook dan API.** Bila Anda memasang webhook atau memakai API, data dikirim ke alamat yang **Anda** tentukan. Pengamanan di sisi penerima menjadi tanggung jawab Anda.

Daftar ini kami perbarui bila berubah, dan perubahannya diberitahukan sesuai Bagian 11. Kami juga dapat mengungkapkan data bila diwajibkan hukum atau permintaan resmi aparat yang berwenang; bila diizinkan, kami memberi tahu Anda lebih dulu.

## 6. Transfer ke luar wilayah Indonesia

Sebagian penyedia di atas berada di luar Indonesia. Sesuai Pasal 56 UU PDP, transfer dilakukan ke negara dengan tingkat pelindungan yang setara atau dengan pengamanan kontraktual yang memadai (*Standard Contractual Clauses* atau setara).

## 7. Berapa lama data disimpan

| Data | Lama | Alasan |
|---|---|---|
| Isi pesan & lampiran | Sesuai masa simpan paket Anda (tertera di halaman harga dan dashboard) | Dipangkas otomatis; **tidak dapat dipulihkan** setelah terhapus |
| Data Kontak, catatan, label, tindak lanjut, tagihan Kasir | Selama workspace ada | Data kerja usaha Anda; tidak ikut terpangkas masa simpan pesan |
| Data akun & workspace | Selama akun/workspace aktif | |
| Workspace yang ditangguhkan karena tidak dibayar | Hingga 90 hari sejak penangguhan, lalu dapat dihapus setelah pemberitahuan 14 hari | Memberi kesempatan Anda kembali tanpa kehilangan data |
| Setelah permintaan hapus akun | 14 hari, lalu dihapus permanen | Masa tunggu agar penghapusan yang keliru masih dapat dibatalkan |
| Catatan audit | 365 hari | Menelusuri tindakan yang menyangkut uang dan akses |
| Catatan notifikasi pembayaran Kasir | 180 hari | Menelusuri sengketa status pembayaran |
| Statistik pemakaian | 24 bulan | Laporan tren; tidak memuat isi pesan atau identitas Kontak |
| Invoice langganan & bukti pembayaran | 10 tahun | **Kewajiban perpajakan.** Tetap disimpan meskipun Anda meminta penghapusan |
| Kredensial sesi WhatsApp | Sampai Anda memutus tautan atau menghapus nomor | |
| Kunci penyedia pembayaran Kasir | Sampai Anda menghapusnya atau workspace dihapus | |

## 8. Keamanan

Yang kami terapkan: seluruh lalu lintas terenkripsi (HTTPS); kata sandi disimpan sebagai *hash*; API key dan kunci penyedia pembayaran disimpan terenkripsi; pemisahan data antar-workspace ditegakkan di setiap kueri; berkas media disimpan privat dan hanya dapat dibuka melalui tautan berumur pendek yang memeriksa hak akses; akses panel admin terbatas, **wajib** autentikasi dua faktor, dan tercatat; autentikasi dua faktor tersedia untuk seluruh pengguna.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kebocoran data pribadi, kami memberi tahu Anda dan Lembaga yang berwenang **dalam 3×24 jam** sejak diketahui, sebagaimana diwajibkan Pasal 46 UU PDP, disertai keterangan data apa yang terdampak dan langkah yang kami ambil. Untuk data Kontak Anda, pemberitahuan kepada Anda dilakukan dalam 24 jam sebagaimana diatur [DPA](dpa).

## 9. Hak Anda

Sesuai Pasal 5–15 UU PDP, Anda berhak untuk:

- **mengetahui** data apa yang kami proses dan atas dasar apa;
- **mengakses dan memperoleh salinannya** — Pemilik workspace dapat melakukannya mandiri lewat **Pengaturan → Data → Ekspor**;
- **memperbaiki** data yang keliru — lewat Profil dan Pengaturan;
- **menghapus** data Anda — lewat **Profil → Hapus Akun** atau **Pengaturan → Hapus Workspace**, dengan pengecualian pada Bagian 7;
- **menarik persetujuan** yang pernah diberikan;
- **menolak** pengambilan keputusan yang semata-mata otomatis yang berdampak hukum. Pembagian percakapan otomatis antar-Anggota hanyalah pembagian kerja dan dapat diubah Pemilik/admin kapan saja;
- **mengajukan keberatan** kepada kami, dan bila tidak puas, kepada Lembaga Pelindungan Data Pribadi.

Permintaan yang tidak dapat Anda selesaikan sendiri dapat dikirim ke **support@pesanvo.com**. Kami menjawab paling lambat **3×24 jam** sejak permintaan diterima. Kami dapat meminta verifikasi identitas lebih dulu — tanpa itu, siapa pun yang mengetahui alamat email Anda dapat meminta salinan data Anda.

**Permintaan dari Kontak sebuah usaha** (Bagian 1) kami teruskan kepada usaha tersebut dalam 3×24 jam, dan kami beri tahu pemohon bahwa permintaannya sudah diteruskan. Kami tidak menghapus data Kontak tanpa instruksi usaha tersebut, kecuali diwajibkan hukum.

## 10. Anak

Layanan ini tidak ditujukan bagi anak di bawah 18 tahun sebagai pengguna, dan kami tidak dengan sengaja mengumpulkan data mereka sebagai pengguna. Bila terlanjur terkumpul, beri tahu kami dan akan kami hapus. Usaha yang berkomunikasi dengan Kontak berusia anak bertanggung jawab memenuhi persyaratan UU PDP untuk data anak.

## 11. Perubahan kebijakan

Perubahan yang material diberitahukan sekurang-kurangnya **30 hari sebelum berlaku** lewat email dan pemberitahuan di dashboard. Versi dan tanggal berlaku selalu tertera di bagian atas halaman ini.

## 12. Menghubungi kami

PT NAMA PERUSAHAAN
**[BELUM DIISI: alamat terdaftar badan usaha]**

Urusan data pribadi: **support@pesanvo.com**
Pertanyaan umum: support@pesanvo.com