Kebijakan Privasi
Dokumen ini masih draf dan belum ditinjau penasihat hukum. Bagian dalam kurung siku [ ] harus diisi sebelum dipublikasikan.
Kebijakan ini menjelaskan bagaimana TakonSobat v2 memproses data pribadi dalam menyediakan TakonSobat v2, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Kebijakan ini berlaku untuk dua kelompok subjek data:
- Pengguna platform (administrator/agen workspace) — kami bertindak sebagai Pengendali.
- Kontak Pelanggan (warga/pelanggan yang menghubungi workspace lewat WhatsApp, Messenger, Instagram, Telegram, email, atau live chat) — Pelanggan pemilik workspace adalah Pengendali, kami Prosesor atas instruksinya.
1. Data yang diproses
| Subjek | Data | Sumber |
|---|---|---|
| Pengguna platform | nama, email, kata sandi (hash), rahasia MFA (terenkripsi), alamat IP & agen peramban pada log, jejak audit tindakan | pendaftaran, undangan, penggunaan |
| Kontak Pelanggan | pengenal kanal (nomor telepon, id akun Messenger/Instagram/Telegram, email), nama tampilan, isi percakapan & lampiran, catatan agen, hasil survei kepuasan, halaman asal (live chat) | pesan yang dikirim kontak; dimasukkan agen |
| Penagihan | nama organisasi, email tagihan, riwayat tagihan & pembayaran (tanpa data kartu — pembayaran diproses gateway) | pendaftaran, gateway pembayaran |
2. Tujuan & dasar pemrosesan
- Menyediakan Layanan (menyimpan & menampilkan percakapan, merutekan ke agen, otomatisasi) — pelaksanaan perjanjian (Pasal 20 ayat 2 huruf b UU PDP).
- Keamanan akun, audit, pencegahan penyalahgunaan — kepentingan yang sah.
- Penagihan & korespondensi administratif — pelaksanaan perjanjian dan kewajiban hukum.
- Percakapan live chat dimulai hanya setelah persetujuan eksplisit pengunjung pada widget.
3. Sub-prosesor
Data dapat diproses oleh pihak berikut sejauh diperlukan:
| Pihak | Peran | Lokasi |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Messenger, Instagram) | pengiriman/penerimaan pesan kanal Meta | global |
| Telegram | pengiriman/penerimaan pesan Telegram | global |
| [Penyedia WhatsApp BSP, mis. Qontak/Twilio — bila dipakai Pelanggan] | pengiriman/penerimaan WhatsApp | [lokasi] |
| Cloudflare | jaringan, perlindungan DDoS, verifikasi bot (Turnstile) | global |
| [Penyedia model AI, mis. OpenAI / Alibaba Qwen — bila fitur jawaban AI diaktifkan] | saran jawaban & klasifikasi teks percakapan | [lokasi] |
| Xendit | gateway pembayaran tagihan | Indonesia |
| [Penyedia email transaksional] | email undangan, notifikasi, tagihan | [lokasi] |
| [Penyedia hosting / pusat data] | server aplikasi & basis data | [Indonesia] |
4. Penyimpanan & retensi
Setiap workspace memiliki basis data terpisah. Data disimpan di [lokasi pusat data]. Isi percakapan disimpan selama masa retensi yang ditetapkan Pelanggan (dapat diatur per workspace; bawaan [N] bulan) lalu dianonimkan; jejak audit disimpan [N] bulan. Cadangan harian disimpan [N] hari. Setelah workspace berakhir, seluruh data dihapus selambat-lambatnya 30 hari.
5. Keamanan
Enkripsi dalam transit (TLS), kredensial provider terenkripsi saat disimpan, autentikasi dua langkah untuk administrator, kontrol akses berbasis peran, jejak audit, isolasi basis data per workspace, cadangan harian, dan pembatasan akses operator platform (setiap sesi dukungan "masuk sebagai" dicatat dan ditandai di antarmuka).
6. Hak subjek data
Subjek data berhak memperoleh informasi, mengakses, memperbaiki, menghapus, dan menarik persetujuan (Pasal 5–13 UU PDP). Kontak Pelanggan mengajukan permintaan kepada Pelanggan (Pengendali) melalui kanal yang sama; Layanan menyediakan alat ekspor dan penghapusan per kontak bagi administrator workspace, dan kami membantu Pelanggan memenuhi permintaan itu selambat-lambatnya 3 × 24 jam setelah instruksi diterima. Pengguna platform dapat menghubungi [email kontak].
7. Pemberitahuan kegagalan pelindungan
Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan Pelanggan terdampak selambat-lambatnya 3 × 24 jam sejak diketahui (Pasal 46 UU PDP), disertai data yang terdampak, waktu kejadian, dan langkah penanganan.
8. Pejabat pelindungan data & kontak
[Nama & kontak Pejabat Pelindungan Data]. Pertanyaan tentang kebijakan ini: [email kontak].
9. Perubahan
Perubahan material diberitahukan melalui email administrator workspace sekurang-kurangnya 14 hari sebelum berlaku.