Kebijakan Privasi SapaGo
Kebijakan Privasi ini menjelaskan bagaimana PT Sapa Teknologi Nusantara, selaku pengelola SapaGo, memperoleh, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi pengguna ketika menggunakan website, aplikasi, dashboard, layanan WhatsApp, fitur kecerdasan buatan, dan layanan lain yang disediakan oleh SapaGo.
Dengan mendaftarkan akun atau menggunakan layanan SapaGo, pengguna menyatakan telah membaca dan memahami Kebijakan Privasi ini.
1. Ruang Lingkup Kebijakan
Kebijakan Privasi ini berlaku untuk:
- Pengunjung website SapaGo.
- Pengguna yang melakukan registrasi akun.
- Pengguna layanan uji coba atau trial.
- Pelanggan layanan berbayar.
- Administrator, staf, atau anggota tim yang menggunakan akun bisnis.
- Pihak yang berkomunikasi melalui layanan WhatsApp atau kanal komunikasi yang dikelola menggunakan SapaGo.
- Pihak lain yang datanya diproses melalui fitur dan integrasi SapaGo.
Dalam layanan tertentu, pelanggan bisnis SapaGo dapat bertindak sebagai pihak yang menentukan tujuan penggunaan data, sedangkan SapaGo memproses data berdasarkan instruksi pelanggan tersebut.
2. Data yang Kami Kumpulkan
2.1 Data registrasi akun
Data yang dapat dikumpulkan ketika pengguna membuat akun meliputi:
- Nama lengkap.
- Alamat email.
- Nomor telepon atau nomor WhatsApp.
- Kata sandi yang telah diamankan atau dienkripsi.
- Nama bisnis atau perusahaan.
- Jabatan atau peran dalam perusahaan.
- Alamat bisnis, apabila diperlukan.
- Informasi paket atau layanan yang dipilih.
2.2 Data verifikasi dan autentikasi
SapaGo dapat memproses:
- Kode OTP.
- Status verifikasi email atau nomor telepon.
- Informasi sesi login.
- Alamat IP.
- Identitas perangkat dan browser.
- Waktu dan lokasi perkiraan saat mengakses akun.
- Riwayat perubahan atau pemulihan kata sandi.
SapaGo tidak akan meminta pengguna memberikan kata sandi atau kode OTP melalui komunikasi yang tidak resmi.
2.3 Data penggunaan layanan
Ketika pengguna menggunakan SapaGo, kami dapat mengumpulkan:
- Fitur yang digunakan.
- Waktu dan durasi penggunaan.
- Aktivitas pada dashboard.
- Riwayat konfigurasi akun.
- Log sistem dan catatan kesalahan.
- Penggunaan credit, token, atau kuota.
- Preferensi dan pengaturan pengguna.
- Informasi interaksi dengan layanan pelanggan SapaGo.
2.4 Data komunikasi dan percakapan
Apabila pengguna menghubungkan akun WhatsApp atau kanal komunikasi lain, data yang dapat diproses meliputi:
- Nomor WhatsApp pengirim dan penerima.
- Nama profil.
- Isi pesan.
- Waktu pengiriman dan penerimaan pesan.
- Status pesan.
- Lampiran berupa gambar, dokumen, audio, atau video.
- Tag, kategori, status percakapan, dan catatan internal.
- Riwayat respons yang dibuat oleh AI maupun manusia.
- Ringkasan dan hasil analisis percakapan.
SapaGo memproses data tersebut untuk menyediakan layanan komunikasi, otomatisasi, analisis, pencatatan, dan layanan pelanggan sesuai konfigurasi pengguna.
2.5 Data knowledge base dan katalog
Pengguna dapat memasukkan data ke dalam SapaGo, seperti:
- Informasi produk dan layanan.
- Katalog dan harga.
- FAQ.
- Dokumen perusahaan.
- SOP dan panduan layanan.
- Gambar atau media.
- Data stok dan SKU.
- Informasi operasional lainnya.
Pengguna bertanggung jawab memastikan bahwa data yang dimasukkan tidak melanggar hak privasi, hak kekayaan intelektual, atau ketentuan hukum pihak lain.
2.6 Data pembayaran
Untuk layanan berbayar, data yang dapat diproses meliputi:
- Nama pembayar.
- Informasi perusahaan.
- Nomor tagihan atau invoice.
- Paket berlangganan.
- Nilai transaksi.
- Status pembayaran.
- Waktu pembayaran.
- Informasi metode pembayaran.
Informasi kartu, rekening, atau kredensial pembayaran tertentu dapat diproses langsung oleh penyedia layanan pembayaran. SapaGo tidak selalu menyimpan seluruh detail instrumen pembayaran pengguna.
2.7 Data dari integrasi pihak ketiga
Apabila pengguna menghubungkan SapaGo dengan layanan lain, kami dapat menerima atau memproses data dari:
- WhatsApp Business Platform atau Meta.
- Sistem CRM.
- Sistem ERP.
- Accurate atau sistem akuntansi.
- Marketplace.
- Sistem logistik atau 3PL.
- Payment gateway.
- Layanan cloud.
- API, webhook, atau platform lain yang dipilih pengguna.
Jenis data yang diproses bergantung pada izin, konfigurasi, serta cakupan integrasi yang disetujui pengguna.
3. Cara Kami Memperoleh Data
Data dapat diperoleh melalui:
- Informasi yang diberikan langsung oleh pengguna.
- Aktivitas pengguna saat menggunakan SapaGo.
- Integrasi yang diaktifkan pengguna.
- Perangkat, browser, cookie, dan teknologi serupa.
- Pelanggan bisnis yang menggunakan SapaGo untuk berkomunikasi dengan konsumennya.
- Mitra atau penyedia layanan resmi.
- Sumber lain yang sah sesuai ketentuan hukum.
4. Tujuan Penggunaan Data
SapaGo dapat menggunakan data untuk:
- Membuat, memverifikasi, dan mengelola akun.
- Menyediakan dan mengoperasikan layanan.
- Menghubungkan akun dengan WhatsApp dan platform pihak ketiga.
- Menjalankan AI customer service dan otomatisasi komunikasi.
- Menyediakan respons berdasarkan knowledge base pengguna.
- Memproses pesan, katalog, transaksi, dan integrasi.
- Mengelola pembayaran dan langganan.
- Memberikan dukungan teknis dan layanan pelanggan.
- Mendeteksi penyalahgunaan, penipuan, dan risiko keamanan.
- Memantau performa, stabilitas, dan penggunaan sistem.
- Mengembangkan dan meningkatkan fitur.
- Menghasilkan laporan dan analisis penggunaan.
- Mengirimkan pemberitahuan penting terkait akun dan layanan.
- Memenuhi kewajiban hukum dan permintaan resmi pihak berwenang.
- Mengirimkan informasi pemasaran apabila pengguna telah memberikan persetujuan atau apabila diizinkan berdasarkan ketentuan yang berlaku.
Kami tidak akan menggunakan data pribadi untuk tujuan yang tidak sesuai dengan tujuan awal pengumpulan tanpa dasar pemrosesan yang sah.
5. Dasar Pemrosesan Data
Pemrosesan data dilakukan berdasarkan satu atau lebih dasar berikut:
- Persetujuan pengguna.
- Pelaksanaan perjanjian atau penyediaan layanan kepada pengguna.
- Pemenuhan kewajiban hukum.
- Perlindungan kepentingan pengguna atau pihak lain.
- Kepentingan sah SapaGo dalam mengoperasikan, mengamankan, dan meningkatkan layanan.
- Dasar lain yang diperbolehkan oleh peraturan perundang-undangan.
Pengguna dapat menarik persetujuan untuk pemrosesan tertentu. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
6. Penggunaan Kecerdasan Buatan
SapaGo menggunakan teknologi kecerdasan buatan untuk mendukung fitur seperti:
- Menjawab pertanyaan pelanggan.
- Memahami maksud pesan.
- Menghasilkan saran balasan.
- Membuat ringkasan percakapan.
- Mengelompokkan dan memberikan tag percakapan.
- Mendeteksi kebutuhan bantuan manusia.
- Mengambil informasi dari knowledge base.
- Menjalankan tindakan otomatis sesuai konfigurasi pengguna.
Data atau percakapan dapat dikirimkan kepada penyedia teknologi AI atau infrastruktur yang bekerja sama dengan SapaGo, sebatas yang diperlukan untuk menjalankan layanan.
SapaGo menerapkan upaya untuk membatasi data yang dikirimkan kepada penyedia layanan sesuai kebutuhan teknis. Namun, pengguna tetap wajib menghindari memasukkan data sensitif yang tidak diperlukan ke dalam prompt, knowledge base, atau percakapan.
Hasil AI dapat mengandung kesalahan atau ketidakakuratan. Pengguna bertanggung jawab melakukan pengawasan dan pemeriksaan sebelum menggunakan hasil AI untuk keputusan yang berdampak penting.
7. Cookie dan Teknologi Serupa
SapaGo dapat menggunakan cookie, local storage, atau teknologi serupa untuk:
- Mempertahankan sesi login.
- Mengingat preferensi pengguna.
- Menjaga keamanan akun.
- Mengukur performa website.
- Menganalisis penggunaan fitur.
- Mendeteksi gangguan atau penyalahgunaan.
Pengguna dapat mengatur browser untuk membatasi cookie. Pembatasan cookie tertentu dapat menyebabkan sebagian fitur tidak berfungsi dengan baik.
8. Pengungkapan Data kepada Pihak Lain
SapaGo dapat membagikan data secara terbatas kepada:
8.1 Penyedia layanan
Data dapat diproses oleh penyedia:
- Infrastruktur cloud dan server.
- Database dan penyimpanan.
- Teknologi kecerdasan buatan.
- WhatsApp Business Platform.
- Payment gateway.
- Email, OTP, dan notifikasi.
- Analitik dan pemantauan sistem.
- Dukungan teknis dan keamanan.
Penyedia tersebut hanya diperbolehkan memproses data sesuai fungsi dan perjanjian yang berlaku.
8.2 Mitra integrasi
Data dapat diteruskan kepada platform yang dipilih dan dihubungkan oleh pengguna, sesuai izin yang diberikan pengguna.
8.3 Penasihat profesional
Data dapat diberikan secara terbatas kepada konsultan hukum, auditor, akuntan, atau penasihat profesional apabila diperlukan dan tunduk pada kewajiban kerahasiaan.
8.4 Kewajiban hukum
Data dapat diungkapkan apabila diwajibkan oleh:
- Peraturan perundang-undangan.
- Perintah pengadilan.
- Permintaan resmi aparat atau instansi berwenang.
- Proses penyelidikan dan penegakan hukum.
- Upaya perlindungan terhadap keamanan SapaGo, pengguna, atau masyarakat.
8.5 Perubahan kepemilikan usaha
Apabila terjadi merger, akuisisi, restrukturisasi, investasi, atau pengalihan aset, data dapat dialihkan sebagai bagian dari transaksi dengan tetap memperhatikan perlindungan data yang berlaku.
SapaGo tidak menjual atau memperdagangkan data pribadi pengguna kepada pengiklan.
9. Peran Pelanggan Bisnis
- Pelanggan bisnis menentukan data pelanggan akhir yang dimasukkan atau diproses melalui SapaGo.
- Pelanggan bisnis bertanggung jawab memiliki dasar yang sah untuk mengumpulkan, mengunggah, dan memproses data tersebut.
- SapaGo memproses data berdasarkan instruksi dan konfigurasi pelanggan bisnis.
- Permintaan dari pelanggan akhir terkait data dalam akun suatu bisnis dapat diteruskan kepada bisnis yang bersangkutan untuk ditindaklanjuti.
- Pelanggan bisnis wajib memberikan pemberitahuan privasi yang memadai kepada pelanggan akhirnya.
10. Transfer dan Lokasi Pemrosesan Data
Sebagian penyedia layanan SapaGo dapat memiliki server atau pusat pemrosesan data di luar Indonesia.
Dalam hal terjadi transfer data lintas negara, SapaGo akan menerapkan langkah yang wajar untuk memastikan data tetap memperoleh perlindungan sesuai ketentuan hukum yang berlaku, termasuk melalui perjanjian, evaluasi perlindungan, atau mekanisme lain yang sesuai.
11. Penyimpanan Data
Data disimpan selama:
- Akun pengguna masih aktif.
- Langganan atau hubungan kontraktual masih berlangsung.
- Data masih diperlukan untuk menyediakan layanan.
- Diperlukan untuk menyelesaikan transaksi, sengketa, atau pengaduan.
- Diperlukan untuk memenuhi kewajiban hukum, pajak, audit, dan keamanan.
- Belum berakhirnya periode penyimpanan yang diwajibkan oleh hukum.
Setelah tujuan penyimpanan berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sesuai kebijakan retensi dan kemampuan teknis SapaGo.
Data cadangan dapat tersimpan dalam periode terbatas sebelum terhapus secara otomatis dari sistem backup.
12. Keamanan Data
SapaGo menerapkan langkah pengamanan yang wajar, seperti:
- Enkripsi data dalam proses pengiriman.
- Pengamanan kredensial dan kata sandi.
- Pembatasan hak akses.
- Autentikasi dan pengelolaan sesi.
- Pencatatan aktivitas sistem.
- Backup data.
- Pemantauan sistem dan ancaman keamanan.
- Pembaruan serta pemeliharaan sistem.
- Pengaturan akses bagi staf dan penyedia layanan.
Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas dari risiko. Pengguna juga bertanggung jawab menjaga keamanan perangkat, email, nomor telepon, kata sandi, kode OTP, dan akses akun.
13. Insiden Keamanan Data
Apabila terjadi kegagalan perlindungan data pribadi yang berdampak terhadap pengguna, SapaGo akan melakukan penanganan dan pemberitahuan sesuai ketentuan hukum yang berlaku.
Pemberitahuan dapat disampaikan melalui:
- Email.
- Notifikasi pada aplikasi.
- Nomor WhatsApp.
- Website SapaGo.
- Kanal komunikasi resmi lainnya.
Pengguna wajib segera menghubungi SapaGo apabila mengetahui adanya akses tidak sah atau aktivitas mencurigakan pada akun.
14. Hak Pengguna
Sesuai ketentuan yang berlaku, pengguna dapat memiliki hak untuk:
- Memperoleh informasi mengenai pemrosesan data.
- Meminta akses terhadap data pribadi.
- Memperbarui atau memperbaiki data yang tidak akurat.
- Meminta penghentian pemrosesan tertentu.
- Menarik persetujuan.
- Meminta penghapusan atau pemusnahan data.
- Meminta salinan data dalam format yang memungkinkan.
- Mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis, apabila berlaku.
- Mengajukan keluhan terkait pemrosesan data.
- Mengajukan tuntutan atau memperoleh ganti rugi sesuai ketentuan hukum.
Permintaan dapat memerlukan proses verifikasi identitas untuk mencegah akses atau penghapusan data oleh pihak yang tidak berwenang.
Beberapa permintaan dapat ditolak atau dibatasi apabila data masih diperlukan untuk memenuhi kewajiban hukum, menyelesaikan sengketa, mencegah penipuan, menjaga keamanan, atau melaksanakan perjanjian.
15. Cara Mengajukan Permintaan Data
Pengguna dapat mengajukan permintaan terkait data pribadi melalui:
Email: partner@sapago.id
WhatsApp: [Nomor WhatsApp resmi SapaGo]
Alamat perusahaan: [Alamat PT Sapa Teknologi Nusantara]
Permintaan sebaiknya mencantumkan:
- Nama pengguna.
- Email atau nomor telepon yang terdaftar.
- Jenis permintaan.
- Penjelasan mengenai data yang dimaksud.
- Bukti identitas apabila diperlukan.
SapaGo akan memproses permintaan dalam jangka waktu yang wajar sesuai tingkat kompleksitas dan ketentuan hukum.
16. Data Anak
Layanan SapaGo tidak ditujukan bagi anak yang belum memenuhi usia yang diperbolehkan untuk membuat perjanjian atau memberikan persetujuan secara mandiri.
Apabila penggunaan layanan melibatkan data anak, pelanggan bisnis wajib memperoleh persetujuan orang tua, wali, atau pihak yang memiliki kewenangan sesuai ketentuan hukum.
Apabila diketahui bahwa data anak dikumpulkan tanpa dasar yang sah, SapaGo dapat menghapus atau membatasi pemrosesan data tersebut.
17. Komunikasi Pemasaran
Dengan persetujuan pengguna, SapaGo dapat mengirimkan:
- Informasi produk.
- Penawaran paket.
- Promo.
- Undangan demo atau acara.
- Informasi fitur terbaru.
- Materi edukasi dan pemasaran.
Pengguna dapat berhenti menerima komunikasi pemasaran melalui tautan berhenti berlangganan, pengaturan akun, atau dengan menghubungi SapaGo.
Pemberitahuan penting mengenai keamanan, transaksi, tagihan, perubahan layanan, atau akun tetap dapat dikirimkan meskipun pengguna berhenti menerima promosi.
18. Tautan dan Layanan Pihak Ketiga
SapaGo dapat menyediakan tautan atau integrasi menuju layanan pihak ketiga.
Kebijakan Privasi ini tidak mengatur cara pihak ketiga memproses data. Pengguna disarankan membaca kebijakan privasi masing-masing layanan sebelum memberikan akses atau menggunakan integrasi tersebut.
19. Perubahan Kebijakan Privasi
SapaGo dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan:
- Perubahan layanan.
- Perkembangan teknologi.
- Perubahan operasional.
- Persyaratan keamanan.
- Peraturan perundang-undangan.
Tanggal pembaruan akan dicantumkan pada bagian atas dokumen. Perubahan penting dapat diberitahukan melalui email, aplikasi, WhatsApp, website, atau kanal resmi lainnya.
Penggunaan layanan setelah perubahan berlaku dianggap sebagai bentuk penerimaan terhadap Kebijakan Privasi yang telah diperbarui, sepanjang diperbolehkan oleh ketentuan hukum.
20. Kontak
Pertanyaan, pengaduan, atau permintaan terkait Kebijakan Privasi dan pelindungan data dapat disampaikan kepada:
PT Sapa Teknologi Nusantara
Produk: SapaGo
Alamat: [Alamat perusahaan]
Email: partner@sapago.id
Email privasi: [Email khusus privasi, jika tersedia]
WhatsApp: [Nomor WhatsApp resmi]
Website: [Alamat website SapaGo]
Persetujuan pada Formulir Registrasi
Checkbox wajib:
“Saya telah membaca dan menyetujui Syarat dan Ketentuan serta Kebijakan Privasi SapaGo.”
Checkbox pemasaran terpisah dan tidak wajib:
“Saya bersedia menerima informasi promo, produk, dan penawaran terbaru dari SapaGo melalui email atau WhatsApp.”
