Lompat ke konten

Legal

Kebijakan Privasi

Bagaimana PT Digivo Kreatif Indonesia mengumpulkan, menggunakan, menyimpan, membagikan, dan menghapus data pribadi di seluruh produk WatZap, termasuk Platform Data yang diterima dari WhatsApp Business API.

Berlaku 1 September 2026

Daftar isi

Pendahuluan & Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana PT Digivo Kreatif Indonesia ("kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan menghapus data pribadi ketika Anda menggunakan produk yang kami operasikan dengan merek WatZap. Ini adalah satu kebijakan untuk seluruh permukaan WatZap:

  • situs web watzap.id beserta seluruh halamannya;
  • aplikasi app.watzap.id, platform siaran dan otomatisasi WatZap;
  • situs web dan aplikasi web watzap.chat, yaitu CRM dan Team Inbox WatZap.chat;
  • aplikasi mobile WatZap.chat untuk Android dan iOS;
  • API publik WatZap dan integrasi yang dibangun di atasnya;
  • serta layanan dukungan yang kami sediakan bagi pelanggan produk-produk di atas.

Sebagian pasal hanya berlaku untuk satu permukaan. Pasal-pasal itu menyatakannya di bagian atas (misalnya, "Berlaku untuk situs web watzap.id"). Selebihnya berlaku untuk semuanya.

Salinan identik kebijakan ini dipublikasikan di watzap.id/privacy-policy dan di watzap.chat/privacy-policy. Keduanya dihasilkan dari dokumen sumber yang sama dan memuat tanggal berlaku yang tercantum di bagian atas halaman ini.

Kebijakan ini berdiri sendiri untuk segala hal yang menyangkut data pribadi. Syarat & Ketentuan mengatur hubungan komersial; bila kebijakan ini berbicara tentang cara data dikumpulkan, digunakan, atau dilindungi, kebijakan inilah yang berlaku.

Dengan menggunakan produk-produk ini, Anda menerima kebijakan ini. Jika Anda tidak setuju, mohon tidak menggunakannya.

Pengendali Data

Pihak yang bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini adalah:

  • Perusahaan: PT Digivo Kreatif Indonesia
  • Produk: WatZap (watzap.id, app.watzap.id, dan WatZap API) serta WatZap.chat (watzap.chat dan aplikasi mobile WatZap.chat)
  • Alamat terdaftar: Jl. Inpres Raya (Griya Niaga) A-11, Larangan Utara, Larangan, Tangerang, Banten 15154, Indonesia
  • Kontak privasi: privacy@watzap.id
  • Situs web: https://watzap.id dan https://watzap.chat

"WatZap" dan "WatZap.chat" adalah nama produk dan merek milik PT Digivo Kreatif Indonesia, bukan badan hukum terpisah. Di mana pun kebijakan ini menyebut "WatZap", yang dimaksud adalah produknya; pihak yang bertanggung jawab atas data Anda selalu PT Digivo Kreatif Indonesia.

Peran Kami: Pengendali dan Prosesor

Dua jenis data pribadi mengalir melalui WatZap, dan kami memainkan peran yang berbeda untuk masing-masing. Memisahkan keduanya adalah landasan sebagian besar kebijakan ini.

Ketika kami menjadi pengendali

  • Data akun WatZap Anda: nama, alamat email, nomor telepon, nama perusahaan, kata sandi, catatan penagihan dan pembayaran, catatan pemakaian, serta percakapan dukungan Anda dengan kami. Kami yang menentukan mengapa dan bagaimana data ini diproses, dan kebijakan ini menjelaskannya secara lengkap.

Ketika Anda menjadi pengendali dan kami menjadi prosesor

  • Data end-customer Anda: nomor kontak yang Anda unggah atau sinkronkan, nama dan label yang Anda berikan, isi percakapan Anda dengan mereka, dan pesan yang Anda kirimkan kepada mereka. Untuk data ini Anda adalah pengendalinya: Anda yang menentukan apa yang dikumpulkan dan apa yang dikirim. Kami bertindak hanya sebagai prosesor Anda, berdasarkan instruksi Anda, untuk menyediakan layanan yang Anda langgani.

Apa akibatnya

  • Kami memproses data end-customer hanya untuk menyediakan layanan kepada Anda, dan tidak pernah untuk tujuan kami sendiri (pasal 5 dan 10).
  • Anda bertanggung jawab memiliki dasar hukum untuk menghubungi orang-orang tersebut, dan atas isi yang Anda kirimkan kepada mereka (pasal 9).
  • Jika seorang end-customer menghubungi kami mengenai datanya, kami meneruskan permintaan itu kepada Anda, kecuali hukum mewajibkan kami bertindak sendiri (pasal 9).

Data yang Kami Kumpulkan

Data yang Anda berikan

  • Data akun: nama, alamat email, nomor telepon, kata sandi (disimpan hanya sebagai hash), nama perusahaan, dan foto profil.
  • Data penagihan: metode pembayaran yang Anda pilih dan catatan transaksi yang dihasilkannya. Detail kartu dan rekening bank dimasukkan pada, dan diproses oleh, penyedia pembayaran kami (pasal 11); kami tidak menyimpan nomor kartu lengkap di server kami.
  • Data bisnis: kredensial WhatsApp Business Account (WABA) Anda, phone number ID, nama tampilan bisnis, dan token integrasi yang Anda hubungkan.
  • Konten: database kontak yang Anda unggah atau sinkronkan, pesan siaran dan lampiran yang Anda kirim, pesan chat dan media yang dipertukarkan di WatZap.chat, serta label, catatan, dan tag yang Anda buat.
  • Komunikasi dukungan: apa pun yang Anda kirimkan kepada kami saat meminta bantuan.

Pendaftaran terjadi di app.watzap.id atau watzap.chat. Situs web watzap.id sendiri tidak memiliki formulir, jadi tidak ada data pendaftaran yang dikumpulkan di sana.

Data yang dikumpulkan secara otomatis

  • Data perangkat: model perangkat, versi sistem operasi, versi aplikasi, bahasa, dan zona waktu (aplikasi mobile dan aplikasi web).
  • Data log: alamat IP, waktu akses, halaman atau layar yang dibuka, crash, dan data performa.
  • Data pemakaian: fitur yang Anda gunakan, jumlah pesan yang Anda kirim, status pengiriman, stempel waktu siaran, dan riwayat impor kontak. Data inilah yang membuat kuota paket bisa dihitung dan penyalahgunaan bisa ditelusuri.
  • Data sesi: token autentikasi dan pengenal yang membuat Anda tetap masuk.
  • Data asal kunjungan di watzap.id: jika Anda tiba dari iklan atau tautan afiliasi, parameter kampanye (utm_source, utm_medium, utm_campaign, dan sejenisnya), click ID iklan (fbclid, gclid, ttclid, dan sejenisnya), serta kode afiliasi, supaya pendaftaran Anda tercatat ke iklan atau afiliator yang benar. Rinciannya di pasal 6.
  • Data teknis di watzap.id: situs ini disajikan melalui jaringan Cloudflare, yang memproses alamat IP, jenis browser dan perangkat, serta waktu permintaan Anda untuk mengirimkan halaman dan menahan penyalahgunaan.

Data yang kami terima dari pihak ketiga

  • WhatsApp Business API (Meta Platforms): Platform Data yang dijelaskan di pasal 5, untuk WhatsApp Business Account yang Anda hubungkan.
  • Google Sheets: ketika Anda menghubungkan spreadsheet sebagai sumber kontak, kami membaca spreadsheet itu, hanya-baca, berdasarkan instruksi Anda.
  • Platform iklan: pengenal klik yang dilekatkan Meta atau Google pada tautan yang diikuti orang menuju percakapan WhatsApp Anda, ketika Anda mengaktifkan ad tracking.

Platform Data dari WhatsApp Business API

"Platform Data" berarti data yang kami terima dari Meta melalui WhatsApp Business API atas nama klien yang telah menghubungkan WhatsApp Business Account-nya ke WatZap. Ini mencakup:

  • metadata pesan dan status pengiriman (terkirim, tersampaikan, dibaca, gagal);
  • data percakapan: pesan, media, dan pengenal kontak yang dipertukarkan dalam percakapan tersebut;
  • status persetujuan template pesan;
  • ID WhatsApp Business Account (WABA ID), phone number ID, dan nama tampilan bisnis.

Kami menggunakan Platform Data yang diterima dari WhatsApp Business API semata-mata untuk menyediakan layanan kami kepada klien yang atas namanya data tersebut kami proses. Kami tidak menjual Platform Data, tidak menggunakannya untuk penargetan iklan atau pemrofilan, tidak menggunakannya untuk melatih model kecerdasan buatan, dan tidak menggabungkannya antar klien. Platform Data dihapus ketika klien menutup akunnya, memutus integrasi, atau ketika akses kami dicabut oleh Meta.

Selengkapnya:

  • Platform Data hanya digunakan untuk menyediakan layanan kepada klien pemilik WhatsApp Business Account asal data itu: mengirim dan menampilkan pesan, menunjukkan status pengiriman, mengelola template, dan menjalankan fitur yang dilanggani klien tersebut.
  • Kami tidak menjual, menyewakan, atau memperdagangkan Platform Data.
  • Kami tidak menggunakan Platform Data untuk penargetan iklan, pemrofilan, penilaian kelayakan kredit, asuransi, kepegawaian, atau tujuan kelayakan maupun pengambilan keputusan serupa lainnya.
  • Kami tidak menggunakan Platform Data untuk melatih, menyempurnakan, atau meningkatkan model kecerdasan buatan atau machine learning, milik kami maupun pihak lain. Ketika klien menggunakan fitur Ringkasan AI di WatZap.chat, isi percakapan yang diringkas dikirim ke sub-prosesor AI yang disebutkan di pasal 11 untuk menghasilkan ringkasan bagi klien tersebut saja, dan berdasarkan ketentuan API-nya sub-prosesor itu tidak menggunakan isi percakapan untuk melatih modelnya.
  • Kami tidak menggabungkan Platform Data antar klien, dan tidak menggunakannya untuk memasarkan produk kami kepada end-customer klien.
  • Kami tidak mengalihkan Platform Data kepada siapa pun selain sub-prosesor yang tercantum di pasal 11, dan hanya sejauh diperlukan untuk menjalankan layanan.
  • Platform Data dihapus ketika klien menutup akunnya, memutus integrasi WhatsApp, atau ketika Meta mencabut akses kami, hanya dengan tunduk pada jendela backup di pasal 13.
  • Kami mematuhi Meta Platform Terms, WhatsApp Business Solution Terms, dan Meta Developer Policies, dan kami akan memenuhi setiap permintaan Meta untuk menghapus Platform Data atau untuk menunjukkan bagaimana data itu ditangani.

Cookie & Penyimpanan Peramban

Berlaku untuk situs web watzap.id.

Situs web watzap.id menyimpan beberapa hal di peramban Anda. Inilah seluruh daftarnya:

  • _wz_track (penyimpanan lokal, 30 hari): asal kunjungan Anda, yaitu parameter kampanye, click ID iklan, dan kode afiliasi. Dipakai supaya pendaftaran Anda tercatat ke iklan atau afiliator yang membawa Anda.
  • wz-lang (penyimpanan lokal, tanpa kedaluwarsa): pilihan bahasa Anda untuk situs ini, supaya Anda tidak perlu memilihnya ulang pada tiap kunjungan.
  • WZPCouponDeadline, WZPExitIntentLastClose, WZPHasBeenShownCoupon (cookie, hingga 30 hari): supaya popup kupon tidak muncul berulang-ulang dan kode yang sama tidak diberikan dua kali ke peramban yang sama.
  • Cookie Google Tag Manager (container GTM-PV7XX8N), yang memuat Google Analytics 4, Google Ads, dan Meta Pixel, termasuk _ga, _gcl_*, _fbp, dan _fbc. Ketiganya layanan pihak ketiga yang tunduk pada kebijakan privasi penyedianya masing-masing.

Yang dikirim keluar dari situs

Popup kupon mengirim satu permintaan ke server kami. Isinya hanya daftar kode kupon yang pernah ditampilkan ke peramban ini: tanpa nama, tanpa email, tanpa nomor telepon, karena situs ini memang tidak pernah memintanya.

Cara mematikannya

Hapus atau blokir cookie dan penyimpanan situs lewat pengaturan peramban Anda. Situs tetap berfungsi penuh tanpa satu pun dari daftar di atas; yang hilang hanya pilihan bahasa yang diingat, dan pencatatan afiliasi, yang bisa membuat afiliator yang merekomendasikan WatZap kepada Anda tidak menerima komisinya.

Aplikasi

app.watzap.id dan watzap.chat menggunakan penyimpanan sesi dan autentikasi yang diperlukan agar Anda tetap masuk dan preferensi Anda, seperti bahasa, diingat. app.watzap.id juga memuat container Google Tag Manager yang sama untuk mengukur pendaftaran dan pembayaran. watzap.chat tidak memuat tag analitik maupun iklan apa pun.

Izin Aplikasi Mobile

Berlaku untuk aplikasi mobile WatZap.chat (Android dan iOS).

Aplikasi WatZap.chat meminta kepada sistem operasi hanya apa yang dibutuhkan fiturnya. Izin yang memerlukan persetujuan Anda diminta saat Anda pertama kali memakai fiturnya, dan Anda dapat mencabutnya kapan saja di pengaturan perangkat.

Android

  • INTERNET: terhubung ke server kami dan, melalui server kami, ke WhatsApp Business API.
  • POST_NOTIFICATIONS: menampilkan notifikasi pesan masuk dan penugasan.
  • FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC: menjaga pengiriman pesan tetap andal saat aplikasi menyinkronkan data di latar belakang.

Foto dan video yang Anda lampirkan dipilih melalui pemilih bawaan sistem, yang tidak memerlukan izin penyimpanan.

iOS

  • Kamera: mengambil foto atau video untuk dikirim dalam percakapan.
  • Mikrofon: merekam dan mengirim pesan suara.
  • Galeri foto (hanya tambah): menyimpan media yang Anda terima ke galeri foto Anda.
  • Notifikasi: diminta melalui prompt standar sistem.

Kedua aplikasi tidak membaca kontak Anda, lokasi Anda, maupun isi aplikasi lain.

Untuk apa data Anda kami gunakan

  • Menjalankan layanan: menyimpan kontak, mengirim dan menerima pesan, serta mengoperasikan fitur yang termasuk dalam paket Anda.
  • Mengautentikasi akun Anda dan mengamankan aksesnya.
  • Mengirim, menerima, dan menyinkronkan pesan WhatsApp antara Anda dan pelanggan Anda.
  • Menagih dan memproses pembayaran, termasuk invoice perpanjangan yang dibuat otomatis menjelang tanggal berakhir langganan Anda.
  • Mengirim notifikasi layanan: pengingat masa aktif 7 hari dan 3 hari sebelum akun Anda berakhir, peringatan keamanan, dan pembaruan fitur yang Anda gunakan.
  • Mengirim informasi komersial tentang produk dan layanan WatZap, sesuai persetujuan Anda saat mendaftar. Anda dapat berhenti kapan saja (pasal 17).
  • Memberikan dukungan pelanggan dan menjawab pertanyaan Anda.
  • Menganalisis pola pemakaian untuk meningkatkan performa, stabilitas, dan pengalaman pengguna, menggunakan data akun, perangkat, dan pemakaian, tidak pernah isi pesan (pasal 10).
  • Menjaga keamanan layanan: proses seleksi pengguna, investigasi SPAM, dan penindakan atas pelanggaran Syarat & Ketentuan.
  • Mengukur efektivitas iklan dan menghitung komisi afiliasi (hanya watzap.id).
  • Memenuhi kewajiban hukum, termasuk menanggapi permintaan sah dari otoritas yang berwenang.

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan, bila berlaku, hukum pelindungan data lainnya, kami bertumpu pada:

  • Pelaksanaan perjanjian: untuk hal-hal yang tanpanya layanan tidak bisa berjalan sama sekali.
  • Persetujuan Anda: untuk informasi komersial, untuk cookie pengukuran iklan di watzap.id, dan untuk integrasi opsional apa pun yang Anda hubungkan. Anda dapat menarik persetujuan kapan saja; pasal 17 menjelaskan caranya.
  • Kepentingan sah kami: untuk keamanan layanan, pencegahan penyalahgunaan, penagihan, dan peningkatan produk, selalu ditimbang terhadap hak-hak Anda.
  • Kewajiban hukum: untuk hal yang memang diwajibkan peraturan, seperti menyimpan catatan keuangan.

Database Kontak yang Anda Unggah

Nomor WhatsApp orang lain adalah data pribadi milik orang itu, bukan milik Anda, dan bukan milik kami. Inilah pasal tempat tanggung jawab berpindah.

Yang menjadi tanggung jawab Anda

  • Anda hanya boleh mengimpor database kontak yang pemiliknya telah mengizinkan Anda menghubungi mereka.
  • Anda wajib memiliki nomor kontak WhatsApp Anda sendiri, yang diperoleh secara sadar dan legal.
  • Anda bertanggung jawab kepada pemilik nomor atas isi pesan yang Anda kirimkan kepadanya.

Database yang kami anggap ilegal

WatZap melarang impor database ilegal, dengan kriteria berikut:

  • Nomor WhatsApp yang dipublikasikan di media sosial.
  • Nomor WhatsApp yang dipublikasikan di situs web atau blog seseorang.
  • Nomor WhatsApp yang diserahkan oleh pihak lain, bukan oleh pemilik nomor yang sebenarnya.

Ketika kami menemukan kejanggalan pada data, sistem kami dapat menghentikan impor, dan akun Anda dapat ditangguhkan berdasarkan Syarat & Ketentuan.

Yang kami lakukan atas database itu

  • Menyimpannya di akun Anda dan memprosesnya untuk menjalankan instruksi Anda: mengirim siaran, membalas percakapan, menyaring, dan mengelompokkan.
  • Membersihkan nomor yang tidak pernah berinteraksi, secara otomatis, setiap bulan (pasal 13).
  • Kami tidak menggunakan database kontak Anda untuk memasarkan produk WatZap kepada orang-orang di dalamnya, dan kami tidak menggabungkannya dengan database klien lain mana pun.

Jika pemilik nomor menghubungi kami

Jika seseorang yang menerima pesan Anda menghubungi kami dan meminta datanya dihapus, kami meneruskan permintaan itu kepada Anda sebagai pengendali data tersebut, kecuali peraturan mewajibkan kami bertindak sendiri. Andalah yang dapat menghapusnya, karena database itu berada di akun Anda.

Akses Kami ke Isi Pesan

Isi siaran dan percakapan Anda, termasuk setiap pesan yang dikirim dan diterima melalui WatZap.chat dan WhatsApp Business API, adalah milik Anda dan pelanggan Anda. Kami menyimpannya agar layanan dapat mengirim, menampilkan, dan mencarinya untuk Anda. Kami tidak membacanya sebagai kebiasaan.

Kapan personel kami boleh mengaksesnya

Hanya personel yang secara khusus diberi wewenang yang boleh mengakses isi pesan, dan hanya untuk salah satu alasan berikut:

  • menyelidiki laporan penyalahgunaan atau SPAM, atau dugaan pelanggaran Syarat & Ketentuan;
  • menegakkan Syarat & Ketentuan;
  • menjaga keamanan sistem, termasuk mendiagnosis gangguan yang Anda laporkan kepada kami;
  • memenuhi kewajiban hukum atau permintaan sah dari otoritas yang berwenang.

Aturan yang berlaku untuk setiap akses

  • Setiap akses dicatat dalam audit log: siapa, kapan, akun mana, dan mengapa.
  • Akses dibatasi pada apa yang dibutuhkan alasannya, dan berhenti begitu alasannya terselesaikan.
  • Isi pesan yang diakses dengan cara ini tidak pernah digunakan untuk tujuan komersial atau pemasaran, tidak pernah dipublikasikan, tidak pernah dipakai ulang sebagai materi pelatihan atau pengajaran, dan tidak pernah digunakan untuk melatih atau meningkatkan model apa pun.
  • Pemrosesan otomatis atas isi pesan, seperti pengiriman, pencarian, penyaringan, balasan berpemicu kata kunci, ringkasan AI, dan fitur serupa, terjadi hanya berdasarkan instruksi Anda dan hanya di dalam akun Anda sendiri.

Pesan yang Anda kirim juga melewati WhatsApp untuk sampai ke penerimanya. Sejak titik itu, penanganannya oleh Meta tunduk pada kebijakan privasi Meta sendiri.

Berbagi Data & Sub-prosesor

Kami tidak menjual data pribadi Anda maupun data end-customer Anda kepada siapa pun. Kami membagikan data hanya dalam situasi di bawah ini, dan hanya sejauh diperlukan.

Sub-prosesor

Inilah perusahaan-perusahaan yang memproses data atas nama kami agar layanan dapat berjalan. Ini adalah daftar lengkapnya. Masing-masing terikat kontrak yang membatasi penggunaan data hanya untuk layanan yang diberikannya kepada kami, dan kami memperbarui kebijakan ini sebelum menunjuk sub-prosesor baru.

  • Meta Platforms, Inc.: WhatsApp Business Platform dan pesan Instagram: pengiriman pesan dan Platform Data yang dijelaskan di pasal 5.
  • HostHatch LLC: server virtual di Singapura yang menjalankan aplikasi dan database kami.
  • Cloudflare, Inc.: pengiriman konten, DNS, dan perlindungan dari serangan untuk watzap.id dan app.watzap.id.
  • Bunny.net (BunnyWay d.o.o.): penyimpanan media dan pengiriman konten di Singapura untuk file yang dipertukarkan di WatZap.chat, serta untuk aset statis.
  • DigitalOcean, LLC: penyimpanan objek untuk file media app.watzap.id.
  • Amazon Web Services, Inc. (Amazon SES): email transaksional: kode verifikasi, invoice, dan notifikasi layanan.
  • Google LLC: Firebase Cloud Messaging (notifikasi push ke aplikasi mobile); Google Tag Manager, Google Analytics 4, dan Google Ads (pengukuran kunjungan di watzap.id, pasal 6); Google Sheets API (hanya saat Anda menghubungkan spreadsheet).
  • Supabase, Inc.: analitik pemakaian produk untuk app.watzap.id: pengenal akun, nama peristiwa, alamat IP, platform, browser, dan jenis perangkat. Tanpa isi pesan.
  • OpenRouter, Inc. dan OpenAI (melalui OpenRouter): fitur Ringkasan AI WatZap.chat. Ketika klien menggunakannya, isi percakapan yang diringkas dikirim untuk menghasilkan ringkasan bagi klien tersebut saja. Berdasarkan ketentuan API mereka, kedua penyedia tidak menggunakan isi itu untuk melatih modelnya, dan kami tidak menyimpan prompt maupun permintaannya di sisi kami selain ringkasan yang dihasilkan.
  • Penyedia pembayaran: Faspay, Winpay, Youtap, dan PayPal, untuk memproses pembayaran langganan dan perpanjangan. Mereka menerima nama, alamat email, dan jumlah transaksi Anda; detail kartu dan rekening bank dimasukkan langsung kepada mereka.

Meta Platforms (WhatsApp Business API)

Untuk menyediakan layanan pesan WhatsApp, kami bertukar data yang dijelaskan di pasal 5 dengan Meta Platforms, Inc., sesuai WhatsApp Business Solution Terms. Penanganan data tersebut oleh Meta tunduk pada kebijakan Meta sendiri. Ketika Anda mengaktifkan ad tracking, kami juga mengirim peristiwa konversi yang memuat nomor telepon ter-hash ke Conversions API Meta, berdasarkan instruksi Anda dan hanya untuk akun iklan Anda sendiri.

Kami dapat mengungkapkan informasi apabila diwajibkan oleh hukum, panggilan resmi, penetapan pengadilan, atau proses hukum lainnya, atau untuk melindungi hak, properti, maupun keselamatan PT Digivo Kreatif Indonesia, pengguna kami, atau pihak lain.

Ketika menerima permintaan data pengguna dari otoritas publik, kami memeriksa permintaan tersebut untuk memastikan bahwa permintaan berasal dari instansi yang berwenang, didasarkan pada instrumen hukum yang sah, dan diterbitkan secara sepatutnya. Kami hanya mengungkapkan data yang secara spesifik diwajibkan, tidak lebih dari itu. Apabila suatu permintaan tampak tidak sah, terlalu luas, atau tidak diterbitkan secara sepatutnya, kami dapat menolak atau meminta agar cakupannya dipersempit. Setiap permintaan didokumentasikan, mencakup dasar hukum, respons kami, dan alasan di baliknya. Sepanjang diizinkan oleh hukum, kami memberitahukan pengguna yang terdampak sebelum data mereka diungkapkan.

Pengalihan bisnis

Jika kami terlibat dalam merger, akuisisi, atau penjualan aset, data akun Anda dapat dialihkan sebagai bagian dari transaksi itu, dan kami akan memberi tahu Anda sebelum data tersebut tunduk pada kebijakan privasi yang berbeda. Platform Data hanya dialihkan sepanjang diizinkan Meta Platform Terms, dan penerima mana pun wajib menerima pembatasan yang sama sebagaimana diatur di pasal 5.

Kami dapat membagikan data akun Anda untuk tujuan lain dengan persetujuan eksplisit Anda. Hal ini tidak berlaku untuk Platform Data maupun data end-customer Anda: persetujuan Anda sebagai klien kami tidak dapat menjadi dasar untuk menggunakan data itu di luar penyediaan layanan kepada Anda, dan kami tidak akan meminta persetujuan semacam itu.

Yang tidak pernah kami bagikan

  • Afiliator yang merekomendasikan WatZap kepada Anda hanya menerima catatan komisi, tidak pernah database kontak, isi pesan, maupun isi akun Anda.
  • Tidak ada pengiklan atau pialang data yang menerima Platform Data, database kontak, atau isi pesan, dalam bentuk apa pun.
  • Satu-satunya penyedia AI yang pernah menerima isi pesan adalah sub-prosesor Ringkasan AI yang disebutkan di atas, berdasarkan instruksi Anda, hanya untuk ringkasan Anda sendiri, dan tidak pernah untuk pelatihan.

Lokasi Penyimpanan Data & Transfer Internasional

Server aplikasi dan database kami berjalan di server virtual yang dioperasikan HostHatch LLC di Singapura. Beberapa sub-prosesor menyimpan atau memproses data di negara lain:

  • Bunny.net: penyimpanan media di Singapura (region penyimpanan SG).
  • DigitalOcean Spaces: penyimpanan media di Frankfurt, Jerman (region fra1).
  • Amazon SES: email transaksional melalui region US East (N. Virginia).
  • OpenRouter dan OpenAI: ringkasan AI dihasilkan di Amerika Serikat.
  • Faspay, Winpay, dan Youtap: pemrosesan pembayaran di Indonesia; PayPal pada infrastruktur global yang mencakup Amerika Serikat.
  • Meta Platforms, Google, Cloudflare, dan Supabase: infrastruktur global yang dapat berada di luar Indonesia, termasuk Amerika Serikat.

Di mana pun data pribadi keluar dari Indonesia, kami melakukannya berdasarkan Pasal 56 UU PDP: penerima terikat kontrak pada tingkat pelindungan yang setara dengan kebijakan ini, atau Anda telah menyetujui transfer tersebut. Platform Data hanya ditransfer kepada sub-prosesor di pasal 11 dan hanya untuk tujuan di pasal 5.

Penyimpanan Data

Kami menyimpan data pribadi hanya selama dibutuhkan untuk tujuan di pasal 8, lalu menghapus atau menganonimkannya. Aturannya, menurut jenis data:

Data akun

  • Disimpan selama akun Anda aktif, dan dihapus berdasarkan pasal 14 setelah akun ditutup.

Data pesan dan percakapan (WatZap.chat)

Riwayat percakapan disimpan selama periode tetap yang bergantung pada paket Anda. Pesan yang lebih lama dari jendela riwayat chat keluar dari inbox dan dihapus otomatis pada akhir grace period yang mengikutinya:

Paket Riwayat chat di inbox Grace period Penyimpanan maksimum
Lite 15 hari 15 hari 30 hari
Pro 6 bulan (180 hari) 30 hari 7 bulan (210 hari)
Business 2 tahun (730 hari) 30 hari 25 bulan (760 hari)
  • Tidak ada yang disimpan lebih lama dari periode terpanjang itu, 760 hari, kecuali Anda mengekspornya sendiri.
  • Log peristiwa ad tracking disimpan 7 hari pada Pro dan 30 hari pada Business; Lite tidak mencakup ad tracking.

Data siaran (app.watzap.id)

  • Nomor kontak yang tidak pernah berinteraksi dengan Anda, misalnya tidak pernah membuka siaran, dibersihkan dari database Anda secara otomatis setiap bulan, tanpa pemberitahuan sebelumnya.
  • Jika akun Anda tetap tidak aktif selama 2 bulan setelah tanggal berakhirnya, seluruh data di dalamnya, termasuk database nomor dan segala yang lain, dihapus secara otomatis. Kami mengirim pengingat lewat email dan WhatsApp 7 hari dan 3 hari sebelum masa berakhir.

Platform Data

  • Dihapus ketika Anda menutup akun, memutus integrasi WhatsApp, atau ketika Meta mencabut akses kami (pasal 5).

Catatan penagihan

  • Disimpan selama periode yang diwajibkan hukum perpajakan dan akuntansi Indonesia, bahkan setelah akun Anda ditutup, dan tidak digunakan untuk hal lain.

Backup

  • Data yang dihapus dapat bertahan di backup hingga 90 hari sebelum dimusnahkan permanen. Backup tidak pernah digunakan untuk memulihkan data ke akun aktif setelah akun itu dihapus.

Penghapusan Akun & Data

Anda dapat meminta akun dan data pribadi di dalamnya dihapus kapan saja, tanpa perlu masuk:

  • dengan mengirim permintaan tertulis dari alamat email yang terdaftar pada akun Anda ke privacy@watzap.id;
  • dengan mengikuti langkah-langkah di watzap.chat/account-deletion, yang memuat apa yang perlu disertakan dalam permintaan dan apa yang terjadi selanjutnya.

Yang terjadi selanjutnya:

  • Kami memverifikasi bahwa permintaan datang dari pemilik akun, lalu menghapus akun beserta data pribadinya dalam 30 hari.
  • Data yang wajib kami simpan menurut hukum, seperti catatan keuangan, disimpan hanya selama periode yang diwajibkan dan tidak digunakan untuk hal lain.
  • Data end-customer Anda dan Platform Data di dalam akun dihapus bersamanya; salinan di backup dimusnahkan dalam 90 hari (pasal 13).
  • Menghapus akun Anda juga memutus WhatsApp Business Account Anda dari WatZap. Ini tidak menghapus apa pun dari sistem Meta maupun dari ponsel pelanggan Anda.

Sebelum meminta penghapusan, ekspor apa pun yang masih Anda butuhkan: begitu terhapus, data tidak dapat dipulihkan.

Keamanan Data

Kami menerapkan langkah teknis dan organisasional untuk melindungi data yang kami simpan:

  • Enkripsi saat transmisi: TLS/HTTPS untuk seluruh lalu lintas antara browser atau aplikasi Anda dan server kami, serta antara server kami dan WhatsApp Business API.
  • Hashing kata sandi: kata sandi disimpan hanya sebagai hash bcrypt, tidak pernah dalam bentuk teks biasa.
  • Kontrol akses berbasis peran: izin granular untuk peran admin, manager, dan agent di dalam akun WatZap.chat Anda, sehingga anggota tim hanya melihat apa yang dibutuhkan perannya.
  • Manajemen sesi: sesi aktif dipantau dan dapat dicabut kapan saja dari akun WatZap.chat Anda.
  • Autentikasi dua faktor: 2FA berbasis TOTP opsional dengan backup code sekali pakai di WatZap.chat, dan kode sekali pakai lewat email atau WhatsApp saat masuk ke app.watzap.id.
  • Akses internal terbatas: akses ke isi pesan dibatasi pada personel yang berwenang, untuk alasan dan di bawah aturan audit log di pasal 10.
  • Pembatasan laju pada login dan endpoint publik lainnya, untuk memperlambat tebakan kredensial dan penyalahgunaan.
  • Backup sesuai aturan penyimpanan di pasal 13.

Bagian Anda

  • Jaga kerahasiaan kredensial Anda: siapa pun yang memegang informasi login Anda dapat menggunakan akun itu.
  • Daftar dengan alamat email asli yang aktif dipakai, supaya akun dapat dipulihkan.
  • Aktifkan autentikasi dua faktor, dan hapus anggota tim yang tidak lagi memerlukan akses.

Tidak ada sistem yang sepenuhnya aman. Jika, meski dengan langkah-langkah ini, suatu kebocoran berdampak pada Anda, pasal 16 menjelaskan apa yang kami lakukan.

Kebocoran Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami memberitahukannya secara tertulis kepada Anda dan otoritas yang berwenang paling lambat 3 × 24 jam sejak kami mengetahuinya, sebagaimana diwajibkan Pasal 46 Undang-Undang Nomor 27 Tahun 2022. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, apa yang telah kami lakukan untuk menahannya, dan apa yang dapat Anda lakukan.

Apabila data yang terdampak milik end-customer Anda, kami memberi tahu Anda sebagai pengendalinya dalam periode yang sama dan mendukung Anda dalam memenuhi kewajiban Anda sendiri kepada mereka.

Hak Anda menurut UU PDP

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberi Anda hak-hak berikut atas data pribadi Anda:

  • Mendapatkan informasi tentang identitas kami, dasar hukum, dan tujuan penggunaan data Anda.
  • Mengakses dan memperoleh salinan data pribadi Anda.
  • Memperbaiki data yang keliru atau tidak akurat.
  • Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda.
  • Menarik kembali persetujuan yang pernah Anda berikan.
  • Menunda atau membatasi pemrosesan data pribadi Anda secara proporsional.
  • Mengajukan keberatan atas keputusan yang didasarkan semata-mata pada pemrosesan otomatis.
  • Menuntut dan menerima ganti rugi atas pelanggaran ketentuan pelindungan data pribadi.
  • Mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.

Cara menggunakannya

  • Akses dan portabilitas: profil Anda menampilkan data akun yang kami simpan; di WatZap.chat Anda dapat mengekspor kontak dan analitik sebagai CSV.
  • Perbaikan: ubah profil Anda langsung, atau minta kepada kami.
  • Penghapusan: pasal 14.
  • Penarikan persetujuan: tulis kepada kami untuk menghentikan email komersial; keluar dan cabut sesi untuk mengakhiri sesi aktif; putus integrasi untuk menghentikan aliran data yang dibuatnya.
  • Selebihnya: tulis kepada kami.

Cara mengajukan permintaan

Hubungi kami lewat WhatsApp atau email privacy@watzap.id, dan sertakan alamat email yang Anda pakai sebagai akun WatZap supaya permintaannya dapat kami cocokkan. Layanan pelanggan beroperasi pada jam kerja, pukul 09.00 sampai 18.00 WIB. Kami menanggapi permintaan yang terverifikasi dalam waktu yang diperbolehkan UU PDP.

Yang tidak selalu dapat kami penuhi

  • Permintaan yang bertentangan dengan kewajiban hukum kami, atau yang menghambat penegakan hukum.
  • Permintaan atas database kontak yang Anda unggah sendiri: untuk data itu Anda pengendalinya (pasal 9), dan Anda dapat menghapusnya langsung dari aplikasi tanpa meminta kami.
  • Penghapusan data akun selama Anda masih berlangganan, karena layanan tidak dapat berjalan tanpanya.

Privasi Anak

WatZap dan WatZap.chat adalah alat bisnis dan tidak ditujukan untuk digunakan oleh anak di bawah usia 13 tahun, atau usia minimum yang disyaratkan di yurisdiksi Anda. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui telah mengumpulkan data pribadi dari anak tanpa persetujuan orang tua, kami segera menghapusnya. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami di privacy@watzap.id.

Produk kami dapat berisi tautan ke situs web pihak ketiga, dan memungkinkan Anda menghubungkan layanan pihak ketiga, misalnya Google Sheets, n8n, atau platform e-commerce, ke akun Anda. Kebijakan ini tidak berlaku untuk pihak ketiga tersebut. Data yang dikirim ke layanan yang Anda hubungkan dikirim berdasarkan instruksi Anda dan tunduk pada kebijakan privasi layanan itu sendiri; tinjau sebelum menghubungkannya.

Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Saat kami membuat perubahan material, kami memberitahukannya melalui aplikasi, email, atau pemberitahuan yang jelas di situs web kami sebelum perubahan berlaku. Tanggal berlaku di bagian atas halaman ini menunjukkan versi yang sedang berlaku. Penggunaan produk yang berlanjut setelah perubahan berlaku merupakan penerimaan atas kebijakan yang diperbarui.

Hukum yang Berlaku

Kebijakan ini diatur oleh hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, tanpa memperhatikan prinsip pertentangan hukum. Setiap sengketa yang timbul dari atau terkait kebijakan ini diselesaikan di pengadilan yang berwenang di Indonesia.

Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan tentang kebijakan ini atau praktik data kami, hubungi kami:

Kembali ke atas