Kebijakan Privasi ini menjelaskan bagaimana Cakapin, layanan milik PT. Zloob (“Kami”), mengumpulkan, menggunakan, menyimpan, membagikan, dan menghapus data pribadi ketika Anda menggunakan situs web cakapin.com dan aplikasi Cakapin (“Layanan”). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Siapa Kami dan Peran Kami
a. Untuk data akun Anda sebagai pengguna Cakapin (nama, email, data tagihan), Kami bertindak sebagai pengendali data.
b. Untuk data pelanggan Anda yang masuk melalui kanal yang Anda sambungkan (misalnya pesan WhatsApp, Instagram, atau Messenger), Anda adalah pengendali data dan Kami bertindak sebagai pemroses data yang memprosesnya semata-mata atas instruksi Anda untuk menjalankan Layanan.
2. Data yang Kami Kumpulkan
a. Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash), nama bisnis/workspace, zona waktu, dan preferensi bahasa.
b. Data tagihan: riwayat saldo, top-up, dan pemakaian. Data kartu atau rekening pembayaran diproses langsung oleh penyedia pembayaran dan tidak Kami simpan.
c. Data dari kanal yang Anda sambungkan: lihat bagian 3.
d. Data widget situs web: pesan yang dikirim pengunjung situs Anda melalui widget chat Cakapin, beserta nama dan email bila pengunjung mengisinya.
e. Data teknis: alamat IP, jenis peramban/perangkat, waktu akses, dan log keamanan, yang dipakai untuk menjaga keamanan dan mencegah penyalahgunaan.
f. Cookie: Kami memakai cookie yang diperlukan untuk login dan keamanan sesi.
3. Data dari Meta (Facebook, Instagram, WhatsApp)
Ketika Anda menyambungkan Halaman Facebook, akun Instagram Profesional, atau akun WhatsApp Business ke Cakapin, Kami menerima dari Meta, sesuai izin yang Anda berikan:
a. ID dan nama Halaman/akun yang Anda sambungkan, serta token akses untuk mengelolanya;
b. pesan langsung (DM), komentar pada kiriman Anda, lampiran, dan nama/ID profil orang yang menghubungi bisnis Anda;
c. status pengiriman pesan.
Data ini hanya digunakan untuk menampilkan percakapan di kotak masuk Cakapin, membalasnya atas perintah Anda atau otomasi yang Anda atur, dan menyusun laporan untuk workspace Anda sendiri. Kami tidak menjual data ini, tidak memakainya untuk iklan, tidak membagikannya kepada pihak lain selain pemroses yang disebut di bagian 5, dan tidak memakainya untuk melatih model AI. Token akses disimpan terenkripsi. Penggunaan data dari Meta juga tunduk pada Ketentuan Platform Meta.
4. Cara Kami Menggunakan Data
a. Menyediakan, menjalankan, dan memelihara Layanan, termasuk kotak masuk, otomasi, siaran pesan, dan fitur AI yang Anda aktifkan.
b. Menghitung pemakaian, memotong saldo, memproses top-up, dan menerbitkan invoice.
c. Mengirim pemberitahuan terkait akun, keamanan, saldo, dan perubahan Layanan.
d. Menjaga keamanan, mencegah spam, penipuan, dan penyalahgunaan.
e. Memenuhi kewajiban hukum.
5. Pihak Ketiga yang Memproses Data
Kami menggunakan penyedia berikut untuk menjalankan Layanan, masing-masing hanya menerima data yang diperlukan untuk tugasnya:
a. penyedia infrastruktur server dan basis data (DigitalOcean, pusat data Singapura);
b. Meta Platforms, untuk mengirim dan menerima pesan pada kanal Facebook, Instagram, dan WhatsApp yang Anda sambungkan;
c. penyedia model AI (misalnya OpenAI, Anthropic, atau Google), hanya saat Anda memakai fitur AI; teks yang dikirim terbatas pada yang diperlukan untuk menghasilkan balasan;
d. penyedia pembayaran (Duitku) untuk memproses top-up saldo;
e. penyedia pengiriman email dan notifikasi real-time.
Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah otoritas yang berwenang.
6. Penyimpanan dan Retensi
a. Data disimpan selama akun dan workspace Anda aktif.
b. Bila Anda menghapus workspace, seluruh data workspace tersebut dimusnahkan setelah masa tenggang 7 (tujuh) hari.
c. Workspace yang saldonya Rp0 dan tidak diakses pemiliknya selama 365 hari dapat dimusnahkan, setelah Kami mengirim pemberitahuan terlebih dahulu.
d. Catatan transaksi dan invoice dapat Kami simpan lebih lama bila diwajibkan peraturan perpajakan.
7. Keamanan
Kami melindungi data dengan koneksi terenkripsi (HTTPS), kata sandi yang di-hash, penyimpanan terenkripsi untuk kredensial kanal, pemisahan data antar-workspace, pembatasan percobaan login, dan pencatatan akses administratif. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, Kami akan memberi tahu Anda sesuai ketentuan hukum yang berlaku.
8. Hak Anda
Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk: mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; meminta penghapusan data; menarik persetujuan; dan mengajukan keberatan atas pemrosesan tertentu. Anda dapat mengekspor data melalui menu Pengaturan → Ekspor data dan menghapus workspace melalui menu Pengaturan. Untuk permintaan lain, hubungi Kami di hi@cakapin.com. Kami akan menanggapi dalam waktu paling lambat 3 x 24 jam dan menyelesaikan permintaan sesuai jangka waktu yang ditetapkan peraturan.
9. Penghapusan Data
Petunjuk lengkap untuk menghapus data, termasuk data yang Kami terima dari Facebook, Instagram, dan WhatsApp, tersedia di halaman Penghapusan Data.
10. Anak-anak
Layanan ditujukan untuk bisnis dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email dan/atau dashboard sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.
12. Kontak
Pertanyaan tentang Kebijakan Privasi ini atau tentang data Anda dapat dikirim ke hi@cakapin.com.