Kebijakan Privasi WAFLOW

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Wistra Solusi Digital ("WAFLOW", "kami", "kita") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform WAFLOW yang tersedia di waflow.co.id dan layanan terkait.

Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia dan peraturan perundang-undangan lain yang berlaku.

2. Data Pribadi yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

• Data identitas: nama lengkap, nama bisnis, alamat email, nomor telepon/WhatsApp
• Data bisnis: nama usaha, jenis usaha (klinik, salon, barbershop, dll), alamat usaha
• Data akun: username, kata sandi (terenkripsi), preferensi akun
• Data pembayaran: informasi yang diperlukan untuk memproses pembayaran melalui penyedia layanan pembayaran pihak ketiga (Xendit)

2.2 Data yang Dikumpulkan Secara Otomatis

• Data penggunaan: fitur yang digunakan, frekuensi penggunaan, waktu akses
• Data perangkat: jenis perangkat, sistem operasi, jenis browser, alamat IP
• Data log: catatan aktivitas sistem, termasuk pesan WhatsApp yang diproses melalui platform kami

2.3 Data Pelanggan Anda (End-Customer)

• Nama pelanggan, nomor telepon/WhatsApp yang diberikan oleh pelanggan Anda saat melakukan booking
• Riwayat booking, layanan yang digunakan, preferensi layanan
• Percakapan WhatsApp yang diproses oleh AI agent WAFLOW atas nama bisnis Anda

3. Dasar Hukum dan Tujuan Pengolahan Data

Kami mengolah data pribadi Anda berdasarkan:

3.1 Pelaksanaan Perjanjian

• Menyediakan dan mengelola akun WAFLOW Anda
• Memproses booking dan jadwal layanan
• Mengirim pengingat otomatis dan follow-up melalui WhatsApp
• Memproses pembayaran langganan dan kredit

3.2 Kepentingan yang Sah

• Meningkatkan kualitas layanan dan pengalaman pengguna
• Menganalisis penggunaan platform untuk pengembangan fitur
• Mendeteksi dan mencegah penyalahgunaan atau aktivitas mencurigakan
• Mengirim komunikasi terkait layanan (pembaruan, pemeliharaan, perubahan kebijakan)

3.3 Persetujuan Anda

• Mengirim materi pemasaran dan promosi (hanya jika Anda menyetujui)
• Menggunakan data untuk keperluan analitik lanjutan

4. Penggunaan AI dan WhatsApp

4.1 AI Agent

WAFLOW menggunakan teknologi kecerdasan buatan (AI) untuk memproses percakapan WhatsApp atas nama bisnis Anda. AI agent kami dapat:

• Menjawab pertanyaan pelanggan tentang layanan dan ketersediaan
• Memproses permintaan booking secara otomatis
• Mengirim pengingat dan follow-up

4.2 Pemrosesan Pesan WhatsApp

• Pesan WhatsApp diproses melalui Meta WhatsApp Business API
• Pesan disimpan sementara untuk keperluan pemrosesan dan riwayat percakapan
• Kami tidak menggunakan isi pesan untuk keperluan pemasaran pihak ketiga

5. Pembagian Data dengan Pihak Ketiga

Kami dapat membagikan data Anda kepada pihak ketiga berikut:

• Meta Platforms (WhatsApp Business API): untuk pengiriman dan penerimaan pesan WhatsApp
• OpenAI: untuk pemrosesan percakapan oleh AI agent (data dikirim secara anonim dan tidak disimpan oleh OpenAI untuk training)
• Xendit: untuk pemrosesan pembayaran
• Supabase: untuk penyimpanan data (server berlokasi di Asia Tenggara)
• Vercel: untuk hosting platform

Kami memastikan setiap pihak ketiga memiliki standar perlindungan data yang memadai dan hanya memproses data sesuai instruksi kami.

6. Penyimpanan dan Keamanan Data

6.1 Lokasi Penyimpanan

Data Anda disimpan di server yang berlokasi di wilayah Asia Tenggara melalui penyedia layanan cloud kami.

6.2 Langkah Keamanan

Kami menerapkan langkah-langkah keamanan yang wajar, termasuk:

• Enkripsi data saat transit (TLS/SSL) dan saat disimpan
• Row Level Security (RLS) untuk memastikan isolasi data antar pengguna
• Autentikasi berbasis token dengan masa berlaku terbatas
• Pencatatan dan pemantauan akses data
• Pembaruan keamanan berkala

6.3 Masa Penyimpanan

• Data akun aktif: selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan
• Data akun tidak aktif: hingga 12 bulan setelah akun dihentikan, kecuali diwajibkan oleh hukum untuk menyimpan lebih lama
• Data pembayaran: sesuai dengan ketentuan perpajakan yang berlaku (minimal 10 tahun)
• Log sistem: maksimal 90 hari

7. Hak-Hak Anda

Sesuai dengan UU PDP, Anda memiliki hak untuk:

1. Hak Akses: meminta informasi tentang data pribadi Anda yang kami olah
2. Hak Koreksi: meminta perbaikan data pribadi Anda yang tidak akurat
3. Hak Penghapusan: meminta penghapusan data pribadi Anda, kecuali terdapat kewajiban hukum untuk menyimpannya
4. Hak Pembatasan: meminta pembatasan pengolahan data pribadi Anda
5. Hak Portabilitas: meminta salinan data pribadi Anda dalam format yang dapat dibaca mesin
6. Hak Keberatan: menolak pengolahan data pribadi Anda untuk keperluan tertentu
7. Hak Penarikan Persetujuan: menarik persetujuan Anda kapan saja untuk pengolahan yang berbasis persetujuan

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui kontak yang tercantum di Bagian 11.

8. Cookie dan Teknologi Pelacakan

Platform kami menggunakan cookie dan teknologi serupa untuk:

• Mempertahankan sesi login Anda
• Mengingat preferensi Anda
• Menganalisis penggunaan platform

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:

• Email ke alamat email yang terdaftar
• Notifikasi di dalam platform WAFLOW
• Pemberitahuan melalui WhatsApp

Penggunaan berkelanjutan atas layanan kami setelah pemberitahuan perubahan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.

10. Perlindungan Data Anak

Layanan WAFLOW ditujukan untuk pemilik usaha yang berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia 18 tahun.

11. Kontak

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait kebijakan privasi ini atau pengolahan data pribadi Anda, silakan hubungi:

Kami akan merespons permintaan Anda dalam waktu maksimal 3x24 jam kerja.

12. Penyelesaian Sengketa

Sengketa terkait perlindungan data pribadi akan diselesaikan terlebih dahulu secara musyawarah. Apabila tidak tercapai penyelesaian, sengketa akan diselesaikan melalui lembaga penyelesaian sengketa alternatif atau pengadilan yang berwenang di wilayah Republik Indonesia sesuai dengan UU PDP dan peraturan pelaksananya.