1. Pendahuluan
WA Marketing Platform ("kami", "milik kami") menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022.
2. Informasi yang Kami Kumpulkan
2.1 Informasi Akun
- Nama lengkap
- Alamat email
- Nomor telepon
- Nama perusahaan (opsional)
2.2 Informasi Teknis
- Alamat IP dan lokasi geografis
- Tipe browser dan sistem operasi
- Data penggunaan dan log aktivitas sistem
- Cookie dan teknologi pelacakan serupa
2.3 Data yang Anda Kelola
- Data kontak yang Anda scrape dari Google Maps
- Nomor WhatsApp yang Anda validasi melalui sistem
- Riwayat pesan, template, dan campaign blast
- Catatan CRM dan interaksi prospek/pelanggan
3. Bagaimana Kami Menggunakan Informasi Anda
Kami menggunakan informasi Anda untuk:
- Menyediakan, mengoperasikan, dan memelihara Layanan
- Memproses pembayaran, faktur, dan langganan tier akun
- Mengirim notifikasi keamanan, pembaruan sistem, dan info Layanan
- Memberikan dukungan teknis dan layanan pelanggan cepat
- Menganalisis penggunaan sistem untuk meningkatkan performa dan fitur
- Memastikan keamanan server dan mencegah aktivitas penyalahgunaan/fraud
- Mematuhi kewajiban hukum dan regulasi Republik Indonesia
4. Dasar Hukum Pemrosesan Data
Sesuai UU PDP No. 27/2022, kami memproses data Anda berdasarkan:
- Persetujuan (Consent): Anda memberikan consent eksplisit saat registrasi akun
- Kontrak: Pemrosesan diperlukan untuk memenuhi perjanjian Layanan SaaS
- Kewajiban Hukum: Pemrosesan untuk mematuhi ketentuan regulasi dan kepatuhan
- Kepentingan Sah: Untuk keamanan siber, pencegahan fraud, dan stabilitas server
5. Keamanan Data & Standar Enkripsi
Kami menerapkan langkah-langkah keamanan berlapis berikut:
- Enkripsi At-Rest: Token WhatsApp, kredensial, dan data sensitif dienkripsi menggunakan AES-256
- Enkripsi In-Transit: Semua komunikasi antara perangkat dan server dilindungi protokol HTTPS/TLS
- Backup Otomatis: Database di-backup secara berkala (harian) dengan retensi aman 30 hari
- Akses Terbatas: Hanya personel teknis berwenang dengan hak akses ketat yang dapat memonitor sistem
- Audit Log: Semua aktivitas sensitif dicatat dan dipantau 24/7
- Infrastruktur Aman: Server dilindungi oleh firewall cerdas, fail2ban, dan proteksi DDoS
6. Penyimpanan dan Retensi Data
Data Anda disimpan di pusat data cloud yang berlokasi di Singapura untuk performa optimal dan latensi rendah. Kami menyimpan data selama:
- Data Akun: Selama akun aktif + 30 hari setelah masa penghapusan/penutupan
- Data Kontak & Campaign: Selama akun langganan Anda aktif
- Log Transaksi: 7 tahun sesuai dengan ketentuan perpajakan dan audit kewajiban
- Audit Log Keamanan: 2 tahun untuk keperluan pemantauan dan kepatuhan
Setelah periode retensi berakhir, data akan dihapus secara permanen atau dianonimkan dari sistem.
7. Berbagi Data dengan Pihak Ketiga
Kami TIDAK menjual atau membagikan data Anda ke pihak ketiga kecuali:
- Payment Gateway: Pakasir dan Duitku untuk memproses transaksi pembayaran
- WhatsApp API: Meta Cloud API (khusus untuk pengguna tier Pro Official)
- Google Maps: Saat Anda mengaktifkan fitur pencarian dan scraping leads
- Penyedia Infrastruktur: Cloud hosting, database, dan penyedia layanan keamanan server
- Kewajiban Hukum: Jika diwajibkan oleh hukum, regulasi, atau perintah pengadilan resmi
Semua pihak ketiga terikat perjanjian kerahasiaan ketat dan hanya memproses data sesuai instruksi layanan kami.
8. Hak Anda Sebagai Subjek Data
Sesuai UU PDP No. 27/2022, Anda memiliki hak-hak penuh atas data pribadi Anda:
- Hak Akses: Mengetahui data pribadi apa saja yang kami simpan di server
- Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
- Hak Penghapusan: Meminta penghapusan data pribadi ("right to be forgotten")
- Hak Pembatasan: Meminta pembatasan pemrosesan data tertentu
- Hak Portabilitas: Menerima salinan data Anda dalam format yang dapat dibaca sistem
- Hak Keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung/tertentu
- Hak Menarik Persetujuan: Mencabut consent yang telah diberikan kapan saja
Untuk menggunakan hak-hak ini, silakan kirim permohonan ke carileadsid@gmail.com. Kami akan merespons maksimal dalam waktu 14 hari kerja.
9. Cookie dan Pelacakan
Kami menggunakan cookie untuk:
- Autentikasi sesi login dan keamanan pengguna
- Menyimpan preferensi tampilan pengguna
- Analisis performa website dan statistik pengunjung (Google Analytics)
Anda dapat menonaktifkan cookie melalui pengaturan browser Anda, namun beberapa fungsi interaktif platform mungkin mengalami keterbatasan.
10. Data Anak di Bawah Umur
Layanan kami ditujukan untuk pelaku bisnis, profesional, dan agensi. Kami tidak menargetkan atau dengan sengaja mengumpulkan data dari individu di bawah umur 18 tahun. Jika Anda mengetahui adanya data anak di bawah umur yang tertampung tanpa izin, silakan laporkan untuk segera kami hapus.
11. Transfer Data Internasional
Infrastruktur utama kami beroperasi di Singapura. Kami memastikan bahwa transfer data lintas batas negara dilakukan dengan standar perlindungan yang setara dan mematuhi kaidah kepatuhan UU PDP Republik Indonesia.
12. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan regulasi terbaru. Perubahan material akan diberitahukan melalui notifikasi email atau pengumuman platform 30 hari sebelum masa penetapan. Penggunaan Layanan yang berlanjut mencerminkan persetujuan Anda terhadap kebijakan terbaru.
13. Kontak dan Petugas Perlindungan Data (DPO)
Untuk pertanyaan, permintaan akses data, atau pengaduan resmi terkait perlindungan privasi, silakan hubungi:
Jika Anda merasa hak privasi Anda dilanggar dan belum mendapatkan penyelesaian memuaskan, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data resmi di Indonesia.
14. Persetujuan Anda
Dengan menggunakan Layanan CariLeads, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.