Kebijakan Privasi

Pasal 01Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Kreasi Teknologi Mandiri Indonesia (“Kami” atau “Kitamandiri”) mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi sehubungan dengan platform Instant Link — layanan pengiriman dan pengelolaan pesan WhatsApp Business yang Kami operasikan sebagai penyedia solusi bisnis WhatsApp (WhatsApp Business Solution Provider). Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Pasal 02Peran Kami dalam Pengolahan Data

Kami bertindak sebagai pengendali data atas data akun pengguna platform, dan sebagai prosesor data atas data penerima pesan yang diunggah dan dikirimkan oleh pelanggan bisnis Kami. Untuk data penerima, pelanggan bisnis bertindak sebagai pengendali data dan bertanggung jawab memperoleh dasar pemrosesan yang sah, termasuk persetujuan penerima.

Pasal 03Data yang Kami Kumpulkan

Data akun

nama, alamat email, nomor telepon, nama badan usaha, jabatan, dan kredensial masuk.

Data kontak penerima

nomor WhatsApp, nama, dan atribut kontak yang diunggah oleh pelanggan bisnis.

Data pesan

isi pesan yang dikirim atau diterima melalui platform, status pengiriman, waktu, dan biaya per pesan.

Data integrasi Meta

pengenal Akun WhatsApp Business (WABA), pengenal nomor telepon bisnis, pengenal portofolio bisnis, dan token akses yang Anda berikan saat menghubungkan aset Meta.

Data teknis

alamat IP, jenis peramban, sistem operasi, waktu akses, dan log aktivitas sistem.

Data penagihan

riwayat transaksi, saldo, tagihan, dan bukti pembayaran.

Pasal 04Sumber Data

Data Kami peroleh dari: (a) Anda secara langsung saat mendaftar dan menggunakan platform; (b) pelanggan bisnis Kami yang mengunggah data kontak; (c) sistem Kami secara otomatis saat platform digunakan; dan (d) Meta Platforms, Inc., berupa data aset dan status pengiriman pesan melalui WhatsApp Business Platform.

Pasal 05Dasar dan Tujuan Pemrosesan

Kami mengolah data pribadi berdasarkan pelaksanaan perjanjian, kepatuhan terhadap kewajiban hukum, kepentingan sah yang proporsional, dan/atau persetujuan Anda, untuk tujuan:

• menyediakan, mengoperasikan, dan memelihara layanan pengiriman pesan;
• mengautentikasi pengguna dan mengamankan akun;
• menghitung biaya, menerbitkan tagihan, dan memproses pembayaran;
• menyediakan laporan pengiriman, analitik, dan dukungan teknis;
• mencegah penyalahgunaan, penipuan, dan pelanggaran kebijakan Meta;
• memenuhi kewajiban hukum dan permintaan otoritas yang berwenang.

Pasal 06Pembagian Data kepada Pihak Ketiga

Kami tidak memperjualbelikan data pribadi. Data dapat dibagikan secara terbatas kepada:

Meta Platforms, Inc.

nomor tujuan dan isi pesan diteruskan ke WhatsApp Business Platform semata-mata untuk mengirimkan pesan yang Anda perintahkan. Pemrosesan oleh Meta tunduk pada kebijakan privasi Meta dan WhatsApp.

Penyedia infrastruktur

layanan hosting, basis data, dan pemantauan sistem yang Kami gunakan untuk menjalankan platform.

Penyedia pembayaran

untuk memproses transaksi dan penagihan.

Otoritas yang berwenang

apabila diwajibkan peraturan perundang-undangan atau perintah pengadilan.

Pasal 07Transfer Data Lintas Negara

Pengiriman pesan WhatsApp melibatkan infrastruktur Meta yang berada di luar wilayah Republik Indonesia. Transfer tersebut dilakukan sepanjang diperlukan untuk menjalankan layanan, dengan tetap memperhatikan ketentuan pelindungan data yang berlaku.

Pasal 08Penyimpanan dan Retensi

Data disimpan hanya selama diperlukan untuk tujuan pemrosesan atau selama diwajibkan peraturan perundang-undangan. Data pesan dan log aktivitas disimpan untuk keperluan audit dan penyelesaian sengketa penagihan. Catatan transaksi, faktur, dan dokumen perpajakan disimpan sesuai masa retensi wajib yang berlaku. Setelah masa retensi berakhir, data dihapus atau dianonimkan.

Pasal 09Keamanan

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain enkripsi kanal transmisi (TLS), pembatasan hak akses berbasis peran, autentikasi pengguna, serta pencatatan audit. Token akses Meta disimpan terenkripsi dan tidak pernah dikirimkan ke peramban pengguna. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko; Anda turut bertanggung jawab menjaga kerahasiaan kredensial akun Anda.

Pasal 10Hak Anda

Sesuai UU Nomor 27 Tahun 2022, Anda berhak untuk:

• memperoleh informasi dan akses atas data pribadi Anda;
• memperbaiki data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
• menarik persetujuan yang telah diberikan;
• mengajukan keberatan atas pengambilan keputusan otomatis;
• menuntut ganti rugi atas pelanggaran pelindungan data pribadi.

Tata cara pengajuan penghapusan data dijelaskan pada halaman Penghapusan Data Pengguna.

Pasal 11Cookie

Platform menggunakan cookie dan penyimpanan lokal peramban secukupnya untuk menjaga sesi masuk dan preferensi tampilan. Kami tidak menggunakan cookie untuk iklan perilaku pihak ketiga. Anda dapat menghapusnya melalui pengaturan peramban, dengan konsekuensi sesi masuk berakhir.

Pasal 12Anak di Bawah Umur

Layanan ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila data demikian ditemukan, Kami akan menghapusnya.

Pasal 13Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru selalu dipublikasikan pada halaman ini beserta tanggal berlakunya. Perubahan yang bersifat material akan Kami beritahukan melalui platform atau email.

KontakHubungi kami