1. Pendahuluan dan Komitmen Kami
Rental WhatsApp ("Kami", "Platform") berkomitmen penuh untuk menghormati dan melindungi privasi Anda ("Pengguna", "Klien"). Kebijakan Privasi ini dirancang secara detail untuk menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, membagikan, serta melindungi informasi pribadi maupun data teknis Anda ketika Anda berinteraksi dengan layanan web, dashboard, dan infrastruktur API WhatsApp Gateway kami.
Kepercayaan Anda adalah prioritas utama kami. Kami merancang sistem ini dengan prinsip privasi sejak dari tahap desain (Privacy by Design). Kami menyarankan Anda untuk membaca seluruh isi Kebijakan Privasi ini secara saksama agar Anda memiliki pemahaman yang utuh mengenai tata kelola data di platform kami.
2. Informasi dan Data yang Kami Kumpulkan
Dalam menyediakan Layanan, kami mengumpulkan berbagai tipe informasi untuk memastikan sistem berjalan optimal, aman, dan dapat diandalkan. Data yang dikumpulkan dibagi menjadi beberapa kategori:
- Informasi Identifikasi Pribadi (PII): Saat pendaftaran akun, kami mengumpulkan Nama Lengkap, Alamat Email, Nomor WhatsApp/Telepon aktif, dan Kata Sandi (yang langsung kami hash/enkripsi). Jika Anda melakukan pembayaran, kami juga menyimpan histori tagihan, namun kami tidak menyimpan informasi kartu kredit mentah karena pembayaran diproses melalui Payment Gateway terenkripsi pihak ketiga.
- Data Koneksi Perangkat (Device Data): Saat Anda memindai QR Code, sistem kami menangkap sesi otentikasi (session keys) milik WhatsApp Web, tipe sistem operasi, User-Agent, serta alamat IP perangkat yang digunakan saat *login*.
- Log Transaksi API dan Metadata Pesan: Saat Anda memanggil API kami untuk mengirim pesan, sistem mencatat *metadata* transaksi yang meliputi: Nomor Tujuan, Waktu Pengiriman (Timestamp), Status Pesan (Terkirim, Gagal, Pending), IP Address *request*, dan tipe file (jika mengirim media).
- Konten Pesan (Message Content): Untuk keperluan operasional seperti fitur *Auto Reply*, *Chatbot*, *Inbox* Dashboard, dan verifikasi antrean (Queue), sistem kami memproses isi/teks pesan yang masuk maupun keluar.
3. Bagaimana Kami Menggunakan Informasi Anda
Pengumpulan informasi dilakukan secara terbatas untuk tujuan-tujuan yang sah, spesifik, dan berkaitan erat dengan operasional sistem, antara lain:
- Fungsionalitas Inti: Memfasilitasi koneksi antara API kami dan server WhatsApp Meta untuk mengirimkan dan menerima pesan sesuai dengan instruksi (*request*) program Anda.
- Dukungan Teknis dan Troublehsooting: Membantu teknisi kami melacak masalah (bugs), kegagalan pengiriman (failed status), dan merespons tiket bantuan pelanggan Anda secara akurat berdasarkan log yang tercatat.
- Pencegahan Kejahatan Siber & SPAM: Memantau lonjakan trafik yang mencurigakan (DDoS), indikasi penyalahgunaan Layanan untuk penyebaran SPAM, *phising*, maupun penipuan, demi melindungi ekosistem layanan secara keseluruhan.
- Pemberitahuan Sistem (System Notifications): Mengirimkan email atau pesan notifikasi terkait jatuh tempo tagihan (invoice), status koneksi *device* yang terputus, pembaruan keamanan, atau perubahan pada Syarat Layanan.
4. Kerahasiaan Konten Pesan dan Data Kontak
Kami memahami bahwa data kontak (nomor HP klien Anda) dan isi pesan (transaksi, OTP, informasi internal) adalah aset bisnis yang sangat rahasia. Kami menjamin secara tertulis bahwa:
- Kami TIDAK PERNAH dan tidak akan pernah menjual, menyewakan, atau memperdagangkan *database* nomor telepon tujuan (kontak) Anda kepada *broker* data, agensi *marketing*, maupun pihak ketiga lainnya.
- Kami tidak menganalisis isi pesan (chat) Anda untuk tujuan periklanan atau membuat *profiling* iklan.
- Data Anda sepenuhnya adalah milik Anda (Data Sovereignty). Karyawan atau teknisi kami tidak memiliki hak untuk membuka log isi pesan Anda kecuali jika Anda sendiri yang secara eksplisit meminta bantuan teknis (*troubleshooting*) yang mengharuskan pengecekan log.
5. Berbagi Data dengan Pihak Ketiga
Sebagai aturan umum, data Anda diisolasi secara ketat. Kami hanya membagikan informasi kepada pihak ketiga dalam kondisi yang sangat terbatas dan dibenarkan oleh hukum:
- Penyedia Infrastruktur: Penyedia layanan Cloud dan Data Center (misal: AWS, DigitalOcean, atau IDCloudHost) tempat server kami berada. Penyedia ini terikat oleh NDA (Non-Disclosure Agreement) standar dan tidak memiliki izin akses tingkat aplikasi.
- Penyedia Layanan Pembayaran (Payment Gateways): Untuk memproses transaksi tagihan.
- Kewajiban Hukum dan Aparat Penegak Hukum: Kami berhak (dan berkewajiban) untuk menyerahkan *log* aktivitas, identitas pengguna, maupun riwayat pesan kepada pihak kepolisian, kejaksaan, atau pengadilan Republik Indonesia jika ada surat perintah resmi (Subpoena) terkait investigasi tindak kejahatan (seperti terorisme, penipuan berat, dll).
6. Perlindungan dan Retensi Data (Data Retention)
Kami menerapkan standar keamanan industri termasuk enkripsi SSL/TLS pada tingkat jaringan (Network Layer) untuk mengamankan data yang ditransmisikan antara server Anda dan API kami. *Password* disimpan dengan mekanisme *Bcrypt Hashing*. Database kami dilindungi oleh *Firewall* dan *Intrusion Detection System*.
Terkait masa retensi data (penyimpanan), untuk menjaga efisiensi kinerja *database* (karena volume pesan yang masif), sistem kami secara otomatis melakukan pembersihan berkala (*Auto-Pruning*). Riwayat pesan (Log Chat/Inbox/Outbox) umumnya akan dihapus secara otomatis setelah kurun waktu 30 hingga 90 hari, tergantung pada kebijakan server atau kapasitas paket layanan Anda. Kami menyarankan Anda untuk menyimpan (*backup*) data transaksi secara mandiri di server Anda.
7. Hak-Hak Anda (Data Subject Rights)
Sebagai pengguna, Anda memiliki kendali atas akun Anda. Melalui Dasbor Webmin, Anda memiliki kemampuan untuk:
- Memeriksa, memperbarui, atau mengoreksi informasi profil Anda secara real-time.
- Mereset, membuat ulang (*regenerate*), atau menghapus API Token Anda kapan saja demi alasan keamanan.
- Menghapus perangkat (Device/Sesi WhatsApp) kapan saja (Log Out).
- Meminta penutupan akun secara permanen dengan menghubungi layanan pelanggan kami. Setelah akun dihapus, data operasional Anda akan dihapus atau dianonimisasi secara permanen dari sistem kami sesuai dengan jendela retensi cadangan (backup retention window) server.