Transparansi & kepercayaan
Kebijakan Privasi
PT Haluvatech Digital Nusantara · Berlaku sejak 15 September 2026 · Versi 0.1
Kebijakan ini menjelaskan bagaimana PT Haluvatech Digital Nusantara memproses data pribadi dalam menyediakan Haluva Uji, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Kebijakan ini berlaku untuk tiga kelompok subjek data:
- Pengguna platform (administrator/agen workspace) — kami bertindak sebagai Pengendali.
- Pemilik akun bisnis yang dihubungkan (Halaman Facebook, akun Instagram profesional, akun Threads, akun TikTok, akun iklan & katalog Meta, nomor WhatsApp) — data diproses atas izin yang diberikan pemilik akun saat menghubungkannya.
- Kontak Pelanggan (orang yang menghubungi workspace lewat WhatsApp, Messenger, komentar Facebook, pesan & komentar Instagram, balasan Threads, TikTok, Telegram, email, live chat, atau formulir prospek iklan) — Pelanggan pemilik workspace adalah Pengendali, kami Prosesor atas instruksinya.
1. Data yang diproses
| Subjek | Data | Sumber |
|---|---|---|
| Pengguna platform | nama, email, kata sandi (hash), rahasia MFA (terenkripsi), alamat IP & agen peramban pada log, jejak audit tindakan | pendaftaran, undangan, penggunaan |
| Akun bisnis yang dihubungkan | token akses (terenkripsi), id, nama & foto profil akun/Halaman; postingan, komentar, sebutan (mention) dan pesan akun tersebut; statistik (insight) akun, Halaman, postingan dan iklan; data kampanye & iklan; katalog produk; hasil pencarian kata kunci pada konten publik Threads/Instagram yang diminta Pelanggan | diizinkan pemilik akun melalui login Facebook, Instagram, Threads, atau TikTok |
| Kontak Pelanggan | pengenal kanal (nomor telepon, id akun Messenger/Instagram/Threads/TikTok/Telegram, email), nama pengguna & nama tampilan, isi percakapan, komentar & lampiran, catatan agen, hasil survei kepuasan, halaman asal (live chat), isian formulir prospek iklan (mis. nama, nomor telepon, email, jawaban formulir) | pesan/komentar yang dikirim kontak; formulir iklan; dimasukkan agen |
| Penagihan | nama organisasi, email tagihan, riwayat tagihan & pembayaran (tanpa data kartu — pembayaran diproses gateway) | pendaftaran, gateway pembayaran |
Kami hanya memakai cookie yang diperlukan untuk sesi masuk dan keamanan; kami tidak memasang pelacak iklan atau analitik pihak ketiga.
2. Tujuan & dasar pemrosesan
- Menyediakan Layanan: menyimpan & menampilkan percakapan dan komentar dari semua kanal dalam satu kotak masuk, merutekan ke agen, membalas, otomatisasi, menjadwalkan & menerbitkan konten, serta menampilkan laporan kinerja akun, konten dan iklan — pelaksanaan perjanjian (Pasal 20 ayat 2 huruf b UU PDP).
- Mencatat konversi: bila Pelanggan mengaktifkannya, kami mengirim peristiwa konversi (mis. pembelian dari percakapan) ke Conversions API Meta milik Pelanggan, berisi id akun bisnis, id percakapan dari Meta, jenis & nilai peristiwa — tanpa nama, nomor telepon, atau email.
- Keamanan akun, audit, pencegahan penyalahgunaan — kepentingan yang sah.
- Penagihan & korespondensi administratif — pelaksanaan perjanjian dan kewajiban hukum.
- Percakapan live chat dimulai hanya setelah persetujuan eksplisit pengunjung pada widget.
3. Data dari Meta dan TikTok
Data yang kami terima dari Facebook, Instagram, Threads, WhatsApp (Meta Platforms) dan TikTok hanya dipakai untuk menjalankan fitur yang diminta Pelanggan bagi akunnya sendiri. Kami tidak menjual data tersebut, tidak memakainya untuk membuat profil atau menargetkan iklan di luar akun Pelanggan, dan tidak membagikannya kepada pihak lain selain sub-prosesor pada Bagian 4. Kami mematuhi Ketentuan Platform Meta dan Ketentuan Developer TikTok. Token akses disimpan terenkripsi dan berhenti dipakai saat koneksi diputus atau izin dicabut.
4. Sub-prosesor
Data dapat diproses oleh pihak berikut sejauh diperlukan:
| Pihak | Peran | Lokasi |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Messenger, Facebook, Instagram, Threads, Marketing API, Conversions API) | pengiriman/penerimaan pesan & komentar, publikasi konten, statistik, iklan, prospek dan konversi | global |
| TikTok | pengiriman/penerimaan pesan & komentar TikTok | global |
| Telegram | pengiriman/penerimaan pesan Telegram | global |
| Qontak (Mekari) atau Twilio — hanya bila Pelanggan memilih penyedia WhatsApp tersebut | pengiriman/penerimaan WhatsApp | Indonesia / Amerika Serikat |
| Cloudflare, Inc. | jaringan, perlindungan DDoS, verifikasi bot (Turnstile) | global |
| Penyedia model AI yang dipilih dan dihubungkan sendiri oleh Pelanggan di pengaturan workspace — hanya bila Pelanggan mengaktifkan fitur AI | saran jawaban & klasifikasi teks percakapan | sesuai penyedia pilihan Pelanggan |
| Xendit, Midtrans, atau Flip — gateway yang aktif saat pembayaran | pembayaran tagihan langganan | Indonesia |
| Zoho Corporation (Zoho Mail) | email undangan, notifikasi, tagihan | global |
| PT Biznet Gio Nusantara | server aplikasi, basis data & cadangan | Indonesia |
5. Penyimpanan & retensi
Setiap workspace memiliki basis data terpisah. Data disimpan di pusat data PT Biznet Gio Nusantara di Indonesia. Isi percakapan disimpan selama masa retensi yang ditetapkan Pelanggan (dapat diatur per workspace; bawaan 24 bulan) lalu dianonimkan; jejak audit disimpan selama workspace aktif. Cadangan harian disimpan 14 hari. Setelah workspace berakhir, seluruh data dihapus selambat-lambatnya 30 hari.
6. Keamanan
Enkripsi dalam transit (TLS), token & kredensial provider terenkripsi saat disimpan, autentikasi dua langkah untuk administrator, kontrol akses berbasis peran, jejak audit, isolasi basis data per workspace, cadangan harian, dan pembatasan akses operator platform (setiap sesi dukungan "masuk sebagai" dicatat dan ditandai di antarmuka).
Secara organisasi, kami memiliki aturan internal pengelolaan data pribadi yang disosialisasikan kepada seluruh pegawai, menyelenggarakan program peningkatan kesadaran pelindungan data pribadi secara berkala (pelatihan atau lokakarya), dan menunjuk pejabat yang bertanggung jawab atas pelindungan data pribadi (Bagian 10).
7. Hak subjek data & cara menghapus data
Subjek data berhak memperoleh informasi, mengakses, memperbaiki, menghapus, dan menarik persetujuan (Pasal 5–13 UU PDP).
Pemilik akun bisnis yang dihubungkan dapat menghapus datanya dengan salah satu cara berikut:
- Dari aplikasi: buka menu Kanal, pilih akun, lalu tekan Putuskan. Token akses langsung dihapus sehingga kami tidak lagi dapat mengakses akun tersebut.
- Dari Facebook, Instagram, atau Threads: buka pengaturan Aplikasi dan situs web (Facebook: Pengaturan & privasi → Pengaturan → Aplikasi dan situs web; Instagram/Threads: Pengaturan → Aplikasi dan situs web), pilih Haluva Hub, lalu Hapus. Akses kami ke akun itu langsung dicabut. Untuk Instagram dan Threads, Meta juga meneruskan permintaan penghapusan kepada kami secara otomatis dan Anda menerima kode konfirmasi yang statusnya dapat dicek pada tautan yang diberikan.
- Lewat email: kirim permintaan ke haluvatech.official@gmail.com dengan subjek "Permintaan Hapus Data" dan sebutkan akun yang dimaksud. Kami membalas selambat-lambatnya 3 × 24 jam.
Setelah permintaan penghapusan diterima lewat cara 2 atau 3, kami menghapus data yang kami simpan dari akun tersebut (token, postingan, komentar, pesan, statistik, dan data iklan) selambat-lambatnya 30 hari, kecuali data yang wajib disimpan menurut hukum.
Kontak Pelanggan mengajukan permintaan kepada bisnis (Pelanggan) yang dihubungi melalui kanal yang sama, atau kepada kami melalui email di atas — kami meneruskannya kepada Pelanggan. Layanan menyediakan alat untuk memperbaiki, mengekspor, dan menghapus data per kontak bagi administrator workspace, dan kami membantu Pelanggan memenuhi permintaan itu selambat-lambatnya 3 × 24 jam setelah instruksi diterima. Pengguna platform dapat menghubungi haluvatech.official@gmail.com.
8. Pemberitahuan kegagalan pelindungan
Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan Pelanggan terdampak selambat-lambatnya 3 × 24 jam sejak diketahui (Pasal 46 UU PDP), disertai data yang terdampak, waktu kejadian, dan langkah penanganan.
9. Permintaan aparat penegak hukum
Kami hanya mengungkapkan data pribadi kepada aparat penegak hukum atas permintaan tertulis yang sah menurut peraturan perundang-undangan. Setiap permintaan diverifikasi keabsahan dan dasar hukumnya, dibatasi pada data yang diminta, dan dicatat. Untuk data Kontak Pelanggan, permintaan diteruskan kepada Pelanggan selaku Pengendali, kecuali hal itu dilarang oleh hukum.
10. Pejabat pelindungan data & kontak
[Nama & kontak Pejabat Pelindungan Data]. Pertanyaan tentang kebijakan ini: haluvatech.official@gmail.com.
11. Perubahan
Perubahan material diberitahukan melalui email administrator workspace sekurang-kurangnya 14 hari sebelum berlaku.
PT Haluvatech Digital Nusantara · Jl. Raya Jatikerto, Desa Jatikerto, Kec. Kromengan, Kab. Malang, Jawa Timur 65165 · Pertanyaan: haluvatech.official@gmail.com