Kebijakan Privasi

1. Pendahuluan

WA-Bot ("kami", "kita") berkomitmen melindungi privasi kamu dan customer bisnis kamu. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak kamu terkait data tersebut.

2. Data yang Kami Kumpulkan

2.1 Data Akun (Pengguna WA-Bot)

Nama lengkap dan alamat email.
Kata sandi (disimpan dalam bentuk hash — tidak dapat dibaca oleh kami).
Google ID jika mendaftar via Google OAuth.
Informasi pembayaran (diproses oleh Midtrans — kami tidak menyimpan data kartu).

2.2 Data Bisnis

Konfigurasi bot (nama, persona, jam operasional, sistem booking).
Knowledge base yang kamu upload (dokumen, URL website).
Access token WhatsApp (disimpan terenkripsi AES-256).

2.3 Data Customer Bisnismu

Nomor WhatsApp dan nama customer yang berinteraksi dengan bot kamu.
Riwayat percakapan antara customer dan bot.
Data booking (nama, waktu, layanan yang dipesan).

2.4 Data Teknis

Log penggunaan (jumlah pesan, waktu aktivitas).
Data analytics aggregat (tidak dapat diidentifikasi secara personal).

3. Bagaimana Kami Menggunakan Data

Menjalankan Layanan: Memproses percakapan bot, booking, dan notifikasi.
Meningkatkan Layanan: Menganalisis pola penggunaan untuk perbaikan fitur.
Komunikasi: Mengirim email terkait akun, invoice, dan update produk.
Keamanan: Mendeteksi dan mencegah penyalahgunaan Layanan.
Kewajiban Hukum: Memenuhi kewajiban hukum yang berlaku di Indonesia.

Kami tidak menjual data kamu kepada pihak ketiga manapun.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dengan:

Meta/WhatsApp: Untuk mengirim dan menerima pesan WhatsApp sesuai WhatsApp Business API.
Supabase: Penyedia database kami (beroperasi di wilayah Singapore).
OpenAI: Untuk memproses pesan dan menghasilkan respons AI (data dikirim per request, tidak disimpan oleh OpenAI untuk training berdasarkan API usage).
Midtrans: Untuk memproses pembayaran.
Resend: Untuk pengiriman email transaksional.

5. Tanggung Jawabmu sebagai Pengelola Data

Sebagai pengguna WA-Bot, kamu adalah pengelola data (data controller) untuk data customer bisnismu. Kamu bertanggung jawab untuk:

Memastikan customer kamu mengetahui bahwa mereka berinteraksi dengan bot AI.
Mendapatkan persetujuan yang diperlukan sebelum mengumpulkan data customer.
Mematuhi peraturan perlindungan data yang berlaku di industri dan wilayah kamu.

6. Keamanan Data

Data disimpan di database Supabase dengan enkripsi at-rest.
Access token WhatsApp dienkripsi menggunakan AES-256 sebelum disimpan.
Semua komunikasi menggunakan HTTPS/TLS.
Row Level Security (RLS) memastikan kamu hanya bisa mengakses data milikmu sendiri.
Kata sandi di-hash menggunakan bcrypt — tidak dapat dibaca bahkan oleh tim kami.

7. Retensi Data

Data akun aktif disimpan selama langganan berlaku.
Setelah akun ditutup, data dihapus permanen dalam 30 hari.
Data pembayaran disimpan selama 5 tahun sesuai kewajiban perpajakan Indonesia.
Riwayat percakapan disimpan selama akun aktif dan dapat dihapus melalui dashboard.

8. Hak-Hak Kamu

Kamu berhak untuk:

Mengakses data pribadi yang kami simpan tentang kamu.
Memperbarui data yang tidak akurat melalui dashboard.
Menghapus akun dan semua data terkait.
Mengunduh data kamu (tersedia melalui permintaan ke support).
Membatasi penggunaan data kamu untuk keperluan tertentu.

Untuk mengajukan permintaan, hubungi privacy@wa-bot.id. Kami akan merespons dalam 14 hari kerja.

9. Cookie

Kami menggunakan cookie sesi untuk menjaga kamu tetap login. Kami tidak menggunakan cookie untuk pelacakan iklan. Cookie dapat dihapus melalui pengaturan browser kamu, namun beberapa fitur dashboard mungkin tidak berfungsi tanpanya.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan signifikan akan diberitahukan melalui email minimal 14 hari sebelum berlaku. Penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan.

11. Hubungi Kami

Pertanyaan atau kekhawatiran terkait privasi dapat dikirimkan ke privacy@wa-bot.id.