Kebijakan Privasi

Berlaku sejak / Effective date: 23 Oktober 2026 / October 23, 2026 English version is available below. Jika terdapat perbedaan antara versi Bahasa Indonesia dan Bahasa Inggris, versi Bahasa Indonesia yang berlaku. KEBIJAKAN PRIVASI (Bahasa Indonesia) Kebijakan Privasi ini menjelaskan bagaimana [NAMA USAHA] ("kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan platform pesan WhatsApp untuk bisnis di https://wa.khairul.id ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). 1. Siapa kami dan peran kami Layanan adalah platform perangkat lunak (SaaS) yang memungkinkan bisnis ("Vendor") menghubungkan akun WhatsApp Business mereka melalui WhatsApp Business Platform (Cloud API) milik Meta untuk mengirim dan menerima pesan dengan pelanggan mereka. • Untuk data akun Vendor dan anggota timnya, kami bertindak sebagai Pengendali Data Pribadi. • Untuk data pelanggan Vendor (kontak dan isi percakapan WhatsApp), Vendor adalah Pengendali Data Pribadi, dan kami bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut atas instruksi Vendor. Pelanggan Vendor sebaiknya mengajukan pertanyaan atau permintaan terlebih dahulu kepada Vendor yang bersangkutan. 2. Data yang kami kumpulkan a. Data akun: nama, alamat email, nomor telepon, nama usaha, kata sandi (disimpan dalam bentuk hash), dan pengaturan akun. b. Data login pihak ketiga: jika Anda masuk dengan Google atau Facebook, kami menerima nama, alamat email, dan ID akun dari penyedia tersebut sesuai izin yang Anda berikan. c. Data WhatsApp Business: saat Vendor menghubungkan WhatsApp melalui Meta, kami menerima dan menyimpan WhatsApp Business Account ID, Phone Number ID, nomor telepon bisnis, nama tampilan, template pesan, dan token akses yang diperlukan untuk menjalankan Layanan. d. Data kontak dan pesan: nomor WhatsApp, nama, label atau grup, dan atribut lain yang diunggah atau dibuat oleh Vendor; isi pesan masuk dan keluar; media (gambar, video, audio, dokumen); status pengiriman; serta data kampanye dan bot. e. Data pembayaran: riwayat langganan, tagihan, dan status transaksi. Data kartu atau rekening diproses langsung oleh penyedia pembayaran. Kami tidak menyimpan nomor kartu lengkap. f. Data teknis: alamat IP, jenis browser dan perangkat, log akses dan log kesalahan, serta cookie sesi yang diperlukan agar Anda tetap masuk dan untuk keamanan. 3. Cara kami menggunakan data • Menyediakan dan menjalankan Layanan, termasuk mengirim dan menerima pesan WhatsApp atas nama Vendor. • Membuat dan mengelola akun, autentikasi, dan keamanan. • Memproses langganan dan pembayaran. • Mengirim pemberitahuan layanan, misalnya verifikasi email, pengaturan ulang kata sandi, tagihan, dan pemberitahuan teknis. • Memberikan dukungan pelanggan. • Mendeteksi dan mencegah penyalahgunaan, spam, penipuan, dan pelanggaran kebijakan Meta atau WhatsApp. • Memenuhi kewajiban hukum. Kami tidak menjual data pribadi. Kami tidak menggunakan isi percakapan pelanggan Vendor untuk iklan atau untuk kepentingan kami sendiri. 4. Dasar pemrosesan Kami memproses data berdasarkan pelaksanaan perjanjian dengan Anda, persetujuan Anda, pemenuhan kewajiban hukum, dan kepentingan sah kami untuk menjaga keamanan Layanan. Untuk data pelanggan Vendor, Vendor bertanggung jawab memastikan dasar pemrosesan yang sah, termasuk persetujuan (opt-in) pelanggan untuk menerima pesan WhatsApp. 5. Pihak ketiga yang menerima data Kami hanya membagikan data sejauh diperlukan untuk menjalankan Layanan: • Meta Platforms, Inc. dan WhatsApp LLC, untuk mengirim dan menerima pesan melalui WhatsApp Business Platform. Pemrosesan oleh Meta tunduk pada kebijakan Meta dan WhatsApp. • Penyedia pembayaran (misalnya Stripe, PayPal, atau bank), untuk memproses langganan. • Penyedia hosting, penyimpanan, dan email, untuk menyimpan data dan mengirim email layanan. • Penyedia notifikasi real-time (misalnya Pusher), untuk memperbarui tampilan percakapan secara langsung. • Penyedia kecerdasan buatan (misalnya OpenAI), hanya jika Vendor mengaktifkan fitur bot AI. Isi pesan yang relevan dikirim untuk menghasilkan balasan. • Google atau Facebook, jika Anda memilih masuk menggunakan akun tersebut. • Otoritas yang berwenang, jika diwajibkan oleh hukum atau perintah pengadilan. Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Dalam hal ini kami memastikan adanya pelindungan data yang setara atau lebih tinggi sesuai ketentuan UU PDP. 6. Penyimpanan dan retensi data • Data akun disimpan selama akun aktif. • Isi pesan dan media disimpan selama akun aktif, kecuali Vendor menghapusnya atau mengaktifkan penghapusan pesan otomatis. • Setelah akun ditutup atau permintaan penghapusan diterima, kami menghapus data dari sistem aktif dalam 30 hari dan dari cadangan (backup) dalam 90 hari. • Data transaksi dan tagihan dapat disimpan lebih lama jika diwajibkan oleh peraturan perpajakan atau hukum lainnya. 7. Keamanan data Kami menggunakan koneksi terenkripsi (HTTPS/TLS), hashing kata sandi, pembatasan akses berdasarkan peran, dan pemantauan sistem. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pihak yang terdampak dan otoritas terkait sesuai ketentuan UU PDP. 8. Hak Anda Sesuai UU PDP, Anda berhak untuk mendapatkan informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinan data, memperbaiki data yang tidak akurat, menghapus data, menarik kembali persetujuan, membatasi atau menunda pemrosesan, dan mengajukan keberatan. Ajukan permintaan ke [EMAIL KONTAK]. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya dalam jangka waktu yang ditentukan oleh peraturan yang berlaku. 9. Cara meminta penghapusan data Untuk Vendor dan pengguna akun: 1. Kirim email ke [EMAIL KONTAK] dengan subjek "Permintaan Penghapusan Data" dari alamat email yang terdaftar di akun Anda. 2. Sebutkan nama akun atau usaha dan nomor WhatsApp bisnis yang terhubung. 3. Kami akan mengonfirmasi permintaan Anda, lalu menghapus data akun, kontak, pesan, media, dan token akses WhatsApp dalam 30 hari, kecuali data yang wajib kami simpan menurut hukum. Anda juga dapat memutus koneksi WhatsApp kapan saja melalui menu pengaturan WhatsApp di dasbor, serta mencabut akses aplikasi ini di Facebook melalui Pengaturan > Integrasi Bisnis (Business Integrations). Untuk pelanggan Vendor (penerima pesan): ajukan permintaan kepada Vendor yang mengirim pesan kepada Anda. Jika Anda tidak dapat menghubungi Vendor tersebut, kirim email ke [EMAIL KONTAK] dengan menyertakan nomor WhatsApp Anda dan nama bisnis pengirim. Kami akan meneruskan permintaan Anda dan membantu prosesnya. Anda juga dapat berhenti menerima pesan dengan mengikuti instruksi berhenti berlangganan dari Vendor atau dengan memblokir nomor bisnis tersebut di WhatsApp. 10. Cookie Kami hanya menggunakan cookie yang diperlukan agar Layanan berfungsi, seperti sesi login, keamanan, dan preferensi bahasa. Kami tidak menggunakan cookie iklan pihak ketiga. Jika kami menambahkan alat analitik di kemudian hari, kebijakan ini akan diperbarui. 11. Anak-anak Layanan ditujukan untuk bisnis dan tidak ditujukan bagi anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. 12. Perubahan kebijakan Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang material akan kami umumkan melalui email atau dasbor sebelum berlaku. Tanggal "Berlaku sejak" di bagian atas menunjukkan versi terbaru. 13. Kontak [NAMA USAHA] [ALAMAT USAHA] Email: [EMAIL KONTAK] WhatsApp/Telepon: [NOMOR KONTAK] PRIVACY POLICY (English) This Privacy Policy explains how [NAMA USAHA] ("we", "us") collects, uses, shares, and protects personal data when you use the WhatsApp business messaging platform at https://wa.khairul.id (the "Service"). This policy is prepared with reference to Indonesian Law No. 27 of 2022 on Personal Data Protection (the "PDP Law"). 1. Who we are and our role The Service is a software-as-a-service platform that allows businesses ("Vendors") to connect their WhatsApp Business accounts through Meta's WhatsApp Business Platform (Cloud API) to send and receive messages with their customers. • For the account data of Vendors and their team members, we act as the Data Controller. • For the data of a Vendor's customers (contacts and WhatsApp conversations), the Vendor is the Data Controller and we act as a Data Processor, processing that data on the Vendor's instructions. A Vendor's customers should first direct questions or requests to the Vendor concerned. 2. Data we collect a. Account data: name, email address, phone number, business name, password (stored as a hash), and account settings. b. Third-party login data: if you sign in with Google or Facebook, we receive your name, email address, and account ID from that provider, according to the permissions you grant. c. WhatsApp Business data: when a Vendor connects WhatsApp through Meta, we receive and store the WhatsApp Business Account ID, Phone Number ID, business phone number, display name, message templates, and the access tokens needed to operate the Service. d. Contact and message data: WhatsApp numbers, names, labels or groups, and other attributes uploaded or created by the Vendor; the content of incoming and outgoing messages; media (images, video, audio, documents); delivery status; and campaign and bot data. e. Payment data: subscription history, invoices, and transaction status. Card or bank details are processed directly by the payment provider. We do not store full card numbers. f. Technical data: IP address, browser and device type, access and error logs, and session cookies needed to keep you signed in and to keep the Service secure. 3. How we use data • To provide and operate the Service, including sending and receiving WhatsApp messages on behalf of Vendors. • To create and manage accounts, authentication, and security. • To process subscriptions and payments. • To send service notices, such as email verification, password resets, invoices, and technical notices. • To provide customer support. • To detect and prevent abuse, spam, fraud, and violations of Meta or WhatsApp policies. • To comply with legal obligations. We do not sell personal data. We do not use the content of Vendors' customer conversations for advertising or for our own purposes. 4. Legal basis for processing We process data on the basis of performing our agreement with you, your consent, compliance with legal obligations, and our legitimate interest in keeping the Service secure. For a Vendor's customer data, the Vendor is responsible for having a lawful basis, including the customer's opt-in to receive WhatsApp messages. 5. Third parties that receive data We share data only as far as needed to operate the Service: • Meta Platforms, Inc. and WhatsApp LLC, to send and receive messages through the WhatsApp Business Platform. Processing by Meta is subject to Meta's and WhatsApp's policies. • Payment providers (for example Stripe, PayPal, or banks), to process subscriptions. • Hosting, storage, and email providers, to store data and send service emails. • Real-time notification providers (for example Pusher), to update the conversation view live. • Artificial intelligence providers (for example OpenAI), only if a Vendor enables the AI bot feature. The relevant message content is sent to generate replies. • Google or Facebook, if you choose to sign in with those accounts. • Competent authorities, where required by law or court order. Some of these providers may process data outside Indonesia. In that case we ensure a level of data protection equal to or higher than that required by the PDP Law. 6. Data storage and retention • Account data is kept while the account is active. • Message content and media are kept while the account is active, unless the Vendor deletes them or enables automatic message deletion. • After an account is closed or a deletion request is received, we delete the data from active systems within 30 days and from backups within 90 days. • Transaction and invoice data may be kept longer where tax or other laws require it. 7. Data security We use encrypted connections (HTTPS/TLS), password hashing, role-based access restrictions, and system monitoring. No system is completely secure. If a personal data protection failure occurs, we will notify affected parties and the relevant authority as required by the PDP Law. 8. Your rights Under the PDP Law, you have the right to obtain information about how your data is processed, to access and obtain a copy of your data, to correct inaccurate data, to delete data, to withdraw consent, to restrict or suspend processing, and to object. Send requests to [EMAIL KONTAK]. We may ask you to verify your identity before processing a request, and we will respond within the time required by applicable law. 9. How to request data deletion For Vendors and account users: 1. Email [EMAIL KONTAK] with the subject "Data Deletion Request" from the email address registered to your account. 2. State your account or business name and the connected WhatsApp business number. 3. We will confirm your request and then delete your account data, contacts, messages, media, and WhatsApp access tokens within 30 days, except data we are legally required to keep. You can also disconnect WhatsApp at any time from the WhatsApp settings menu in the dashboard, and remove this app's access on Facebook under Settings > Business Integrations. For a Vendor's customers (message recipients): send your request to the Vendor that messaged you. If you cannot reach that Vendor, email [EMAIL KONTAK] with your WhatsApp number and the name of the sending business. We will forward your request and help with the process. You can also stop receiving messages by following the Vendor's unsubscribe instructions or by blocking the business number in WhatsApp. 10. Cookies We only use cookies needed for the Service to work, such as login sessions, security, and language preference. We do not use third-party advertising cookies. If we add analytics tools in the future, we will update this policy. 11. Children The Service is intended for businesses and is not directed at children under 18. We do not knowingly collect personal data from children. 12. Changes to this policy We may update this Privacy Policy from time to time. We will announce material changes by email or in the dashboard before they take effect. The "Effective date" at the top shows the latest version. 13. Contact Whatsjet Jakarta Email: admin@whatsjet.id WhatsApp/Phone: 083838383838