1. Pendahuluan & Komitmen Privasi
Selamat datang di WiraChat ("Platform"), layanan Business Messaging Infrastructure yang dikelola oleh PT Perwira Teknologi Informasi ("Kami"). Kami berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi pelanggan, mitra bisnis ("Tenant"), serta konsumen akhir Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta kebijakan resmi Meta Platforms, Inc.
2. Data yang Kami Kumpulkan
Dalam menyelenggarakan layanan WiraChat, kami mengumpulkan jenis data berikut:
- • Informasi Akun Tenant: Nama lengkap, alamat email bisnis, nomor telepon, nama perusahaan/organisasi, informasi identifikasi akun, dan kredensial login.
- • Kredensial & Metadata WhatsApp Cloud API: WhatsApp Business Account (WABA) ID, Phone Number ID, App ID, Display Phone Number, Verified Name, dan status kualitas saluran WhatsApp.
- • Pesan & Log Interaksi: Metadata pesan masuk dan keluar (waktu kirim, status pesan: sent, delivered, read, failed), teks pesan serta tautan media sementara yang diproses melalui webhook Meta Cloud API untuk fungsionalitas Shared Inbox CS.
- • Kontak Pelanggan: Nama kontak, nomor telepon, label/tag yang diunggah oleh Tenant ke dalam fitur Manajemen Kontak untuk tujuan interaksi pesan resmi.
- • Informasi Teknis & Log: Alamat IP, user-agent browser, log akses API, dan riwayat aktivitas audit demi menjaga integritas sistem.
3. Tujuan Pemrosesan Data Pribadi
Kami memproses data pribadi hanya untuk kepentingan yang sah dan sah secara hukum, meliputi:
- 1. Menyediakan, memelihara, dan mengoptimalkan fungsi infrastruktur perpesanan WhatsApp resmi (Cloud API).
- 2. Mengoperasikan Shared Inbox Multi-Agent Customer Service bagi agen bisnis Anda.
- 3. Meneruskan webhook secara andal dan real-time ke sistem internal Tenant.
- 4. Memproses verifikasi akun, otentikasi login, serta pembayaran langganan melalui payment gateway resmi.
- 5. Menjamin keamanan sistem, mencegah penipuan (fraud), spam, dan penyalahgunaan infrastruktur jaringan.
- 6. Mematuhi kewajiban hukum yang berlaku di wilayah hukum Republik Indonesia.
4. Integrasi dengan Meta WhatsApp Business API
WiraChat terhubung langsung dengan Meta Cloud API. Saat Tenant mengizinkan integrasi atau menggunakan Meta Embedded Signup, sistem kami berkomunikasi dengan server Meta untuk mengautentikasi dan menyinkronkan saluran WhatsApp. Pemrosesan data pesan pada tingkat infrastruktur perpesanan juga tunduk pada Ketentuan Platform Meta (Meta Platform Terms) dan Kebijakan Bisnis WhatsApp (WhatsApp Business Policy). Kami tidak menjual atau menyewakan data percakapan WhatsApp Anda kepada pihak ketiga manapun untuk tujuan periklanan.
5. Penyimpanan, Keamanan, dan Enkripsi Data
Keamanan data Anda adalah prioritas mutlak kami. Kami menerapkan langkah-langkah perlindungan teknis dan organisasional berstandar tinggi:
- • Enkripsi Data: Semua transmisi data antar klien, server WiraChat, dan Meta dilindungi enkripsi SSL/TLS (HTTPS & WSS). Data sensitif seperti access token disimpan dengan enkripsi aman di database.
- • Verifikasi Signature HMAC: Setiap webhook yang diterima dari Meta divalidasi menggunakan signature hash SHA-256 (X-Hub-Signature-256) untuk memastikan integritas dan keaslian payload pesan.
- • Kontrol Akses Ketat: Akses internal ke basis data dibatasi hanya untuk personel yang memiliki otorisasi khusus dengan prinsip kebutuhan untuk mengetahui (need-to-know basis).
6. Pembagian Data kepada Pihak Ketiga
Kami tidak membagikan data pribadi Anda kecuali dalam kondisi tertentu yang diperlukan:
- • Mitra Penyedia Infrastruktur: Meta Platforms, Inc. (penyedia WhatsApp Cloud API) dan penyedia cloud server yang mematuhi standar keamanan ketat.
- • Payment Gateway Resmi: Penyedia gerbang pembayaran (seperti Duitku) untuk memproses pembayaran invoice langganan secara aman.
- • Kepatuhan Hukum: Jika diwajibkan oleh perintah pengadilan, aparat penegak hukum, atau peraturan perundang-undangan Republik Indonesia yang sah.
7. Hak-Hak Pemilik Data Pribadi (UU PDP)
Berdasarkan UU PDP No. 27/2022, Anda selaku pemilik data pribadi memiliki hak untuk:
- • Mendapatkan informasi mengenai kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data.
- • Mengakses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem kami.
- • Melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi.
- • Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda ("Hak untuk Dihapus / Right to be Forgotten").
- • Menarik persetujuan pemrosesan data pribadi yang telah diberikan sebelumnya.
8. Retensi Data & Permintaan Penghapusan
Kami menyimpan data pribadi selama akun Tenant aktif atau selama diperlukan untuk menyediakan layanan. Apabila Tenant memutuskan untuk berhenti berlangganan atau menutup akun, Tenant dapat mengajukan permintaan penghapusan seluruh data saluran, kontak, dan riwayat pesan secara permanen melalui Dashboard atau mengirim email ke contact resmi kami.
9. Perubahan Kebijakan Privasi
Kami dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu agar selaras dengan perkembangan teknologi, regulasi, dan fitur layanan kami. Perubahan materiil akan kami beritahukan melalui pengumuman di dashboard WiraChat atau email resmi sebelum perubahan berlaku efektif.
10. Kontak & Saluran Komunikasi Privasi
Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak Anda terkait pelindungan data pribadi, silakan hubungi Tim Perlindungan Data kami melalui:
- • Email Resmi: privacy@wirachat.id / support@wirachat.id
- • Perusahaan: PT Perwira Teknologi Informasi
- • Alamat: Timbang, Kec. Kejobong, Kab. Purbalingga, Provinsi Jawa Tengah, Kode Pos 53392, Indonesia
- • WhatsApp Bantuan: +62 857-0713-7030