Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Dalam menyediakan layanan otomasi pesan WhatsApp dan gateway CS, kami mengumpulkan kategori data berikut:

• Informasi Pendaftaran Akun Pengguna: Nama lengkap, alamat email bisnis, nomor telepon/WhatsApp, nama perusahaan, serta kata sandi terenkripsi.
• Kredensial Sesi WhatsApp: Kunci enkripsi kriptografi sesi yang disimpan terenkripsi di server kami semata-mata untuk menjaga konektivitas bot ke WhatsApp Anda.
• Kredensial WhatsApp Official (Meta Cloud API): Phone Number ID, WhatsApp Business Account ID (WABA ID), dan token akses yang diotorisasi oleh Anda melalui alur resmi Facebook Embedded Signup.
• Riwayat Percakapan & Log Pesan: Isi pesan teks, status pengiriman (sent/delivered/read/failed), dan kontak pelanggan yang Anda kelola melalui fitur Live Chat Inbox atau asisten AI.
• Data Teknis & Audit Log: Alamat IP, user-agent browser, stempel waktu akses, dan telemetri performa untuk audit keamanan serta pencegahan kecurangan.

2. Tujuan Penggunaan & Pemrosesan Data

Informasi yang terkumpul digunakan untuk tujuan yang sah dan terarah:

• Menyediakan infrastruktur pengiriman, penerimaan, dan penjadwalan pesan WhatsApp secara real-time.
• Menghubungkan asisten AI Gateway (OpenAI, Gemini, OpenRouter, Ollama) untuk menjawab pesan masuk pelanggan secara otomatis sesuai aturan prompt dan knowledge base Anda.
• Memfasilitasi tim Customer Support Anda melalui workspace Live Chat CS Inbox terpadu dengan fitur Human Takeover.
• Mengelola saldo kredit percakapan 24 jam Meta WABA dan batas kuota paket langganan Anda secara transparan.
• Memenuhi kewajiban hukum, menyelesaikan sengketa, dan mencegah penyalahgunaan spam atau phishing.

3. Keamanan & Perlindungan Data

Kami menerapkan standar keamanan teknis dan prosedur organisasi yang ketat:

• Enkripsi Media Berbatas Waktu (HMAC-SHA256): Seluruh lampiran media (gambar, audio, dokumen) dilindungi dengan tanda tangan kriptografi berbatas waktu 24 jam sehingga tidak dapat diakses bebas oleh pihak luar.
• Hashing Kredensial Bcrypt: Seluruh kata sandi pengguna diacak menggunakan algoritma Bcrypt dengan salt yang kuat dan tidak dapat didekripsi balik.
• Otentikasi Token JWT: Setiap request API diverifikasi menggunakan JSON Web Token (JWT) berbasis peran (Role-Based Access Control) yang kedaluwarsa secara berkala.
• Kepatuhan Meta Platform: Data akun bisnis Meta yang diakses via Meta Graph API tidak pernah diperjualbelikan kepada pihak ketiga manapun.

4. Pemrosesan Data oleh Kecerdasan Buatan (AI)

Apabila Anda mengaktifkan modul Otomasi AI Bot, pesan masuk pelanggan Anda akan diteruskan ke penyedia model bahasa (seperti Google Gemini atau OpenAI) semata-mata untuk menghasilkan draf jawaban percakapan. SOLID Chat Automasi tidak menggunakan data percakapan bisnis Anda untuk melatih model AI publik mandiri.

5. Retensi & Hak Penghapusan Data (Right to Erasure)

Anda berhak mengakses, memperbarui, atau menghapus data Anda kapan saja melalui dashboard aplikasi. Apabila Anda memutuskan koneksi bot atau menghapus akun, seluruh data sesi WhatsApp dan riwayat pesan terkait akan dimusnahkan secara permanen dari server aktif kami.

6. Kontak Perlindungan Data

Untuk pertanyaan atau pelaksanaan hak-hak Anda terkait regulasi privasi data pribadi (UU PDP), silakan hubungi tim kami: