Kebijakan Privasi & Kerahasiaan Data

Kebijakan ini menjelaskan bagaimana SewaBlaz Broadcast mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data ketika Anda mendaftar atau menggunakan Layanan. Kebijakan ini juga menjelaskan tanggung jawab pemilik workspace terhadap data pelanggan yang dikelolanya.

1. Peran Platform dan Pemilik Workspace

SewaBlaz Broadcast mengelola data akun serta memproses data bisnis untuk menyediakan aplikasi. Pemilik workspace menentukan data pelanggan, invoice, pesan, dan materi bisnis yang dimasukkan serta tujuan penggunaannya. Oleh karena itu, pemilik workspace bertanggung jawab memastikan pengumpulan dan penggunaan data pelanggannya memiliki dasar yang sah, transparan, terbatas pada kebutuhan, dan sesuai peraturan yang berlaku.

2. Data Akun dan Platform Pusat

Data yang dapat tersimpan pada sistem pusat meliputi nama, email, nomor WhatsApp, password dalam bentuk hash, nama dan identitas workspace, anggota serta perannya, paket dan status langganan, referral atau afiliasi, preferensi platform, pemberitahuan, catatan persetujuan legal, alamat IP, user-agent, dan informasi operasional yang diperlukan untuk autentikasi serta administrasi layanan.

3. Data Bisnis Per Tenant

Data operasional workspace dapat meliputi data pelanggan, nomor telepon, alamat, invoice, nominal dan jatuh tempo, status pembayaran, template pesan, kampanye broadcast, log pengiriman, serta pengaturan bisnis. Setiap tenant menggunakan basis data bisnis yang terpisah secara fisik. Konteks tenant diperiksa sebelum data bisnis diakses agar satu workspace tidak menggunakan data workspace lain. Pemisahan ini mengurangi risiko akses silang, tetapi bukan pernyataan bahwa seluruh media penyimpanan menggunakan enkripsi at-rest.

4. Tujuan Pemrosesan

• Membuat dan mengamankan akun serta workspace.
• Menyediakan pengelolaan pelanggan, invoice, template, broadcast, dan laporan.
• Menghubungkan perangkat atau gateway WhatsApp dan mengirim pesan yang diperintahkan pengguna.
• Mengelola trial, langganan, batas paket, referral, dukungan, dan notifikasi platform.
• Mencatat aktivitas untuk status pengiriman, penanganan kesalahan, keamanan, dan pemeliharaan.
• Memenuhi kewajiban hukum serta menangani penyalahgunaan atau sengketa.

5. Pengiriman Data ke Fonnte

Jika Anda mengaktifkan integrasi Fonnte dan mengirim pesan, data yang diperlukan dapat diteruskan ke layanan Fonnte, termasuk nomor tujuan, isi pesan, serta otorisasi menggunakan token perangkat yang Anda sediakan. Penggunaan data oleh Fonnte tunduk pada kebijakan dan ketentuan mereka. Pemilik workspace bertanggung jawab memastikan nomor tujuan dan isi pesan sah untuk dikirim serta menjaga token perangkat tetap rahasia.

6. Tautan Invoice Publik

Invoice dapat dibagikan melalui URL publik bertoken yang berfungsi seperti tautan pembawa akses (bearer link). Siapa pun yang memperoleh URL dapat melihat informasi invoice yang ditampilkan tanpa login dan, jika tersedia, mengirim konfirmasi pelanggan. Jangan mempublikasikan tautan secara terbuka; kirim hanya kepada penerima yang dituju. Hubungi pengelola workspace jika tautan diduga tersebar.

7. QRIS dan Berkas Publik

Gambar QRIS statis atau aset pembayaran yang diunggah oleh pemilik workspace dapat disimpan pada media penyimpanan publik agar dapat tampil pada halaman invoice. Hindari mengunggah dokumen yang mengandung data rahasia selain informasi pembayaran yang memang dimaksudkan untuk dilihat penerima invoice. Tutorial pembayaran pihak ketiga yang ditampilkan berasal dari pengaturan workspace dan tidak berarti transaksi diproses oleh SewaBlaz Broadcast.

8. Queue, Log, Sesi, Referral, dan CDN

• Pekerjaan pengiriman dapat diproses melalui queue dan menyimpan payload yang diperlukan sampai pekerjaan dijalankan atau ditangani.
• Log aplikasi dan pengiriman dapat mencatat status, identitas terkait, respons kesalahan, waktu, atau metadata teknis untuk operasional dan audit.
• Cookie dan data sesi digunakan untuk autentikasi, keamanan, preferensi, dan kesinambungan penggunaan aplikasi.
• Jika Anda mendaftar melalui kode referral, hubungan pendaftaran dengan afiliasi dapat dicatat untuk administrasi program.
• Aset antarmuka tertentu dapat dimuat dari CDN atau penyedia eksternal, sehingga penyedia tersebut dapat menerima informasi teknis standar seperti alamat IP, browser, dan waktu permintaan.

9. Pihak yang Dapat Menerima Data

Data dapat diproses oleh penyedia yang diperlukan untuk operasional, seperti gateway WhatsApp, hosting, jaringan, atau CDN; oleh anggota workspace sesuai perannya; atau oleh pihak berwenang apabila diwajibkan hukum. Kami tidak menjual data pribadi kepada pihak lain. Kami berupaya membatasi data yang dibagikan pada yang diperlukan untuk fungsi terkait.

10. Keamanan dan Kerahasiaan

Kami menerapkan langkah teknis dan organisatoris yang wajar, termasuk autentikasi, pembatasan peran, isolasi basis data bisnis antar-tenant, pemeriksaan konteks tenant, serta perlindungan kredensial tertentu. Tidak ada sistem yang sepenuhnya bebas risiko. Anda wajib menjaga password dan token, membatasi anggota tim, menggunakan perangkat yang aman, dan tidak membagikan tautan invoice atau data pelanggan kepada pihak yang tidak berhak.

11. Retensi dan Penghapusan

Data disimpan selama diperlukan untuk menyediakan Layanan, menjalankan langganan, menyelesaikan dukungan atau sengketa, menjaga keamanan, dan memenuhi kewajiban hukum. Setelah akun atau workspace dihentikan, data dapat tetap berada untuk periode operasional yang wajar dan pada cadangan sampai siklus penghapusan berikutnya. Karena proses dapat bergantung pada pencadangan dan kebutuhan hukum, penghapusan tidak selalu terjadi seketika. Pemilik workspace sebaiknya mengekspor data yang diperlukan sebelum layanan berakhir.

12. Hak dan Permintaan Anda

Anda dapat meminta akses, koreksi, atau penghapusan data akun pribadi, dengan tunduk pada verifikasi identitas, kewajiban hukum, keamanan, dan data yang masih diperlukan untuk transaksi atau sengketa. Untuk data pelanggan di dalam suatu workspace, pelanggan sebaiknya terlebih dahulu menghubungi pemilik workspace yang mengumpulkan datanya; kami dapat membantu pemilik workspace menindaklanjuti permintaan sesuai kemampuan sistem.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui ketika fitur, penyedia, praktik operasional, atau ketentuan hukum berubah. Versi dan tanggal berlaku ditampilkan pada halaman ini. Perubahan material dapat diberitahukan melalui aplikasi atau saluran kontak yang tersedia dan, bila diperlukan, persetujuan baru dapat diminta.

14. Kontak

Permintaan akses, koreksi, penghapusan, pertanyaan privasi, atau laporan dugaan kebocoran dapat disampaikan kepada administrator platform . Sertakan informasi yang cukup agar akun dan kewenangan pemohon dapat diverifikasi.