Kebijakan Privasi

HalloWa ("kami", "kita", atau "platform") berkomitmen melindungi privasi pengguna dan pelanggan bisnis kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan HalloWa di hallowa.id dan aplikasi terkait.

1. Informasi yang Kami Kumpulkan

• Data Akun: nama, email, nomor telepon, nama bisnis, NPWP, dan informasi pendaftaran lainnya.
• Data WhatsApp Business: phone number ID, WABA ID, template pesan, dan konten pesan yang dikirim/diterima melalui platform untuk keperluan operasional.
• Data Pelanggan Anda: nomor telepon kontak dan riwayat percakapan yang Anda kelola melalui HalloWa.
• Data Penggunaan: log akses, alamat IP, jenis perangkat, browser, dan aktivitas dalam aplikasi.
• Data Pembayaran: riwayat transaksi, paket berlangganan, metode pembayaran (diproses melalui penyedia pembayaran tepercaya).

2. Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan memelihara layanan HalloWa.
• Menghubungkan akun Anda ke WhatsApp Business Platform melalui Meta.
• Mengirim pesan, broadcast, dan otomasi sesuai instruksi Anda.
• Menyediakan dukungan pelanggan dan komunikasi terkait layanan.
• Menganalisis penggunaan untuk meningkatkan kualitas dan keamanan layanan.
• Memenuhi kewajiban hukum, perpajakan, dan peraturan yang berlaku di Indonesia.

3. Berbagi Informasi dengan Pihak Ketiga

Kami tidak menjual data Anda. Kami berbagi data hanya dengan:

• Meta Platforms, Inc. — untuk integrasi WhatsApp Business API dan Cloud API sesuai kebijakan Meta.
• Penyedia infrastruktur (cloud, database, monitoring) yang terikat perjanjian kerahasiaan.
• Penyedia pembayaran untuk memproses transaksi berlangganan.
• Otoritas hukum bila diwajibkan oleh hukum yang berlaku.

4. Penanganan Data Platform Meta

HalloWa terintegrasi resmi dengan WhatsApp Business Platform (Meta) melalui Cloud API. Data yang kami peroleh dari platform Meta ("Data Platform Meta") — termasuk WABA ID, phone number ID, profil bisnis, template, dan konten pesan — ditangani sesuai dengan Meta Platform Terms dan Developer Policies. Secara khusus:

• Tujuan terbatas: Data Platform Meta hanya digunakan untuk menyediakan fungsi platform yang Anda minta (mengelola percakapan, mengirim pesan, otomasi). Kami tidak menggunakannya untuk tujuan lain.
• Tidak dijual atau disewakan: kami tidak pernah menjual, menyewakan, atau memperdagangkan Data Platform Meta kepada pihak mana pun.
• Tidak untuk profiling atau iklan tertarget: kami tidak menggunakan Data Platform Meta untuk membangun profil pengguna, melatih model di luar kebutuhan layanan Anda, atau menargetkan iklan.
• Penghapusan saat akses dicabut: jika Anda menghapus aplikasi HalloWa dari akun Meta/Facebook Anda (deauthorize), atau mengakhiri layanan, kami menghentikan akses dan menghapus Data Platform Meta terkait sesuai jadwal retensi di bawah.
• Token terenkripsi: seluruh token akses Meta dienkripsi dengan AES-256 sebelum disimpan, dan tidak pernah ditampilkan dalam bentuk teks biasa.

Anda dapat mencabut akses kapan saja melalui Pengaturan Bisnis Meta atau dengan menghapus aplikasi dari akun Anda. Untuk menghapus seluruh data, lihat Penghapusan Data Pengguna dan lacak prosesnya di halaman Status Penghapusan.

5. Penyimpanan dan Keamanan Data

Data disimpan di server yang berlokasi di Indonesia dan/atau pusat data tepercaya. Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai, termasuk:

• Enkripsi dalam transit: TLS 1.2+ untuk semua koneksi web dan API.
• Enkripsi data sensitif saat penyimpanan: token akses Meta dienkripsi dengan AES-256 sebelum disimpan ke database.
• Validasi tanda tangan webhook: HMAC-SHA256 untuk memverifikasi setiap event yang diterima dari Meta.
• Kontrol akses berbasis peran (RBAC): setiap pengguna dibatasi hanya pada data tenant-nya sendiri.
• Audit log: seluruh perubahan akun, otentikasi, dan tindakan administratif dicatat.
• Arsitektur Unix socket internal: komunikasi backend tidak terekspos ke jaringan publik.
• Peninjauan keamanan berkala: dependency scanning otomatis dan audit kode.

6. Periode Retensi Data

Kami menyimpan data hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama yang diwajibkan oleh hukum:

• Data akun aktif: selama akun Anda aktif.
• Riwayat percakapan WhatsApp: sesuai retensi yang Anda atur (default 90 hari) atau hingga Anda menghapus.
• Catatan transaksi keuangan: 10 tahun sesuai kewajiban perpajakan Indonesia.
• Audit log keamanan: 12 bulan setelah peristiwa.
• Data setelah penghapusan akun: dihapus dalam 30 hari, kecuali yang wajib disimpan oleh hukum.

Untuk informasi lebih rinci tentang cara menghapus data Anda, lihat Penghapusan Data Pengguna.

7. Hak Pengguna

Anda berhak untuk:

• Mengakses data pribadi Anda yang kami simpan.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data (right to be forgotten) sesuai ketentuan hukum.
• Menarik persetujuan pemrosesan data.
• Memindahkan data (data portability) ke layanan lain dalam format yang umum digunakan.

Permintaan dapat dikirim ke [email protected].

8. Cookies dan Teknologi Pelacak

Kami menggunakan cookies untuk autentikasi sesi, preferensi pengguna, dan analitik penggunaan. Anda dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal. Rincian lengkap ada di Kebijakan Cookie.

9. Privasi Anak

Layanan HalloWa ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah usia tersebut.

10. Pemberitahuan Pelanggaran Data

Apabila terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan memberitahukan dalam waktu paling lambat 72 jam setelah pelanggaran terdeteksi, melalui email dan notifikasi di aplikasi, sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dalam aplikasi minimal 7 hari sebelum berlaku.

12. Hubungi Kami

Pertanyaan terkait privasi dan perlindungan data dapat dikirim ke:

• Email: [email protected]
• DPO (Data Protection Officer): [email protected]
• Website: hallowa.id