Privacy Policy

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Bumi Platform Digital ("Komuwa", "kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan platform Komuwa.com! (ChatBot AI + CRM), sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksana terkait.

Kebijakan Privasi ini merupakan bagian tidak terpisahkan dari Ketentuan Layanan Komuwa.com!. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini.

Catatan penting soal peran kami: Untuk data akun Anda (sebagai pelanggan berlangganan Komuwa), kami bertindak sebagai Pengendali Data Pribadi. Namun untuk data kontak/pelanggan yang Anda kelola di dalam dashboard Komuwa (misalnya data WA, riwayat chat, kontak CRM pelanggan bisnis Anda), Anda (pengguna bisnis) adalah Pengendali Data, dan Komuwa bertindak sebagai Pemroses Data yang hanya memproses data tersebut sesuai instruksi Anda. Tanggung jawab untuk memastikan Anda punya dasar hukum yang sah dalam mengumpulkan data pelanggan Anda sendiri (termasuk data hasil scraping/pengambilan kontak) ada pada Anda sebagai Pengendali Data.

2. Definisi

• Data Pribadi: data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung.
• Pemrosesan: setiap kegiatan atas Data Pribadi, meliputi perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, dan/atau penghapusan.
• Pengendali Data Pribadi: pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi.
• Pemroses Data Pribadi: pihak yang memproses Data Pribadi atas nama Pengendali Data Pribadi.
• Subjek Data: individu yang datanya diproses.

3. Data yang Kami Kumpulkan

3.1 Data Akun Pelanggan (Anda, sebagai pengguna Komuwa)

• Nama, alamat email, nomor telepon/WhatsApp
• Nama bisnis, alamat bisnis
• Kredensial login (kata sandi terenkripsi)
• Data pembayaran/tagihan (riwayat transaksi, metode pembayaran — nomor kartu/rekening lengkap tidak kami simpan; diproses langsung oleh penyedia payment gateway pihak ketiga)

3.2 Data yang Diproses Atas Nama Anda (data pelanggan/kontak bisnis Anda)

• Nomor WhatsApp/kontak, nama, isi percakapan chat (WA, IG DM, FB Messenger, Telegram, Live Chat website)
• Data yang Anda input ke dashboard CRM (tag, catatan, status transaksi/leads)
• Data produk/dokumen yang Anda unggah untuk melatih AI Chatbot (RAG)
• Data kontak yang diperoleh melalui fitur pengambilan data (Google Maps, grup WhatsApp) — [perlu ditegaskan: tanggung jawab legalitas sumber data ini ada pada pengguna/Pengendali Data, bukan Komuwa]

3.3 Data Teknis (otomatis)

• Alamat IP, jenis perangkat/browser, log aktivitas, cookies
• Data penggunaan fitur (token AI terpakai, jumlah pesan terkirim, dll)

4. Sumber Data

• Langsung dari Anda (saat mendaftar, mengisi formulir, upload dokumen)
• Otomatis dari penggunaan Layanan (log sistem, cookies)
• Dari pihak ketiga: WhatsApp Business API (Meta), integrasi Instagram/Facebook/Telegram, penyedia payment gateway, penyedia jasa ekspedisi (cek ongkir)

5. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses Data Pribadi berdasarkan salah satu dasar berikut sesuai Pasal 20 UU PDP:

6. Bagaimana AI Chatbot Memproses Data

Data produk dan riwayat percakapan yang Anda unggah untuk melatih AI Chatbot (fitur RAG) digunakan khusus untuk operasional chatbot pada akun Anda sendiri, dan tidak digunakan untuk melatih model AI pihak lain di luar akun Anda kecuali dengan persetujuan eksplisit. [Sesuaikan bila menggunakan API model AI pihak ketiga (mis. OpenAI/Anthropic/Google) — jelaskan bahwa data percakapan dapat dikirim ke penyedia tersebut untuk diproses]

7. Pembagian Data ke Pihak Ketiga

Kami dapat membagikan data kepada:

• Penyedia infrastruktur/cloud hosting (penyimpanan server)
• WhatsApp/Meta (untuk pengiriman & penerimaan pesan via WA Business API)
• Penyedia payment gateway (pemrosesan pembayaran)
• Penyedia jasa ekspedisi (untuk fitur cek ongkir)
• Penyedia layanan AI pihak ketiga (jika berlaku, untuk fitur chatbot)
• Otoritas berwenang, jika diwajibkan oleh hukum

Kami tidak menjual Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial pihak lain.

8. Transfer Data ke Luar Negeri

Beberapa mitra kami (mis. Meta/WhatsApp, penyedia cloud, penyedia AI) mungkin memproses data di server luar Indonesia. Transfer ini kami lakukan sesuai Pasal 56 UU PDP, dengan memastikan negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau melalui mekanisme pelindungan lain yang sah (kontrak/perjanjian pemrosesan data).

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda, termasuk [sesuaikan: enkripsi in-transit (HTTPS/TLS), enkripsi kata sandi, kontrol akses berbasis role, pencadangan data rutin, dll]. Namun tidak ada sistem yang 100% aman; kami akan memberitahukan Anda sesuai kewajiban hukum apabila terjadi kegagalan pelindungan data pribadi (data breach) sesuai Pasal 46 UU PDP — paling lambat 3x24 jam sejak diketahui.

10. Jangka Waktu Penyimpanan Data

Data disimpan selama akun Anda aktif, ditambah [isi: mis. 90 hari] setelah penghentian langganan untuk keperluan pemulihan/audit, kecuali diwajibkan lebih lama oleh hukum (mis. data transaksi keuangan). Setelah itu, data akan dihapus atau dianonimkan.

11. Hak Anda sebagai Subjek Data

Sesuai Pasal 5–9 UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data Anda
• Melengkapi/memperbarui/mengoreksi data yang tidak akurat
• Mengakses dan mendapatkan salinan data Anda
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data (right to erasure)
• Menarik persetujuan yang pernah diberikan
• Mengajukan keberatan atas pemrosesan tertentu
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak di Bagian 14.

11.1 Prosedur Penghapusan Data Pribadi / Akun

• Cara mengajukan: Anda dapat mengajukan permintaan penghapusan akun dan/atau data pribadi melalui [isi: fitur "Hapus Akun" di dashboard, dan/atau email ke support@komuwa.com].
• Verifikasi: Kami akan memverifikasi identitas pemohon sebelum memproses, untuk mencegah penghapusan data oleh pihak yang tidak berwenang.
• Batas waktu pemrosesan: Permintaan akan diproses paling lambat [isi: mis. 14 hari kerja] sejak diverifikasi.
• Data yang tetap kami simpan meski akun dihapus: data transaksi/pembayaran yang wajib disimpan untuk kepatuhan pajak dan pembukuan sesuai peraturan perundang-undangan, serta log yang diperlukan untuk penyelesaian sengketa hukum yang sedang berjalan — data ini akan dihapus/dianonimkan setelah masa retensi wajibnya berakhir (lihat Bagian 10).
• Data pelanggan Anda (kontak, chat) yang tersimpan di dalam akun: akan ikut terhapus dari sistem kami saat akun dihapus. Jika Anda butuh ekspor data sebelum penghapusan, ajukan permintaan ekspor bersamaan dengan permintaan hapus akun.
• Efek pada backup: data pada cadangan sistem (backup) akan terhapus mengikuti siklus rotasi backup kami, paling lama [isi: mis. 30 hari] setelah penghapusan dari sistem utama.

12. Cookies dan Teknologi Pelacakan

Website dan dashboard kami menggunakan cookies untuk menjaga sesi login, mengingat preferensi, dan analitik penggunaan. Anda dapat mengatur browser untuk menolak cookies, namun beberapa fitur mungkin tidak berfungsi optimal.

13. Data Anak

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas (sesuai Ketentuan Layanan). Kami tidak dengan sengaja mengumpulkan data anak di bawah umur tanpa persetujuan orang tua/wali.

14. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diinformasikan melalui email atau notifikasi di dashboard sebelum berlaku efektif.