Catatan penting sebelum membaca: dokumen ini adalah titik awal yang disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Sebelum situs ini diluncurkan, isinya harus ditinjau oleh penasihat hukum Anda dan disesuaikan dengan praktik yang benar-benar berjalan. Kebijakan privasi yang tidak sesuai dengan kenyataan operasional lebih berbahaya daripada tidak punya kebijakan sama sekali.
Siapa kami
Layanan ini diselenggarakan oleh PT Contoh Data Nusantara, beralamat di Jl. Contoh No. 1, Semarang, Jawa Tengah 50000. Pertanyaan tentang data pribadi dapat dikirim ke halo@ngobroldata.com atau lewat WhatsApp +62 812-3456-7890.
Peran kami: Pengendali dan Prosesor
UU PDP membedakan dua peran, dan perbedaannya menentukan siapa bertanggung jawab atas apa:
- Sebagai Pengendali Data Pribadi — untuk data yang Anda berikan langsung kepada kami: nama, nomor WhatsApp, dan isi pertanyaan pada formulir kontak, serta data akun bila Anda mendaftar. Kami yang menentukan tujuan dan cara pemrosesannya.
- Sebagai Prosesor Data Pribadi — untuk data yang berada di dalam database bisnis Anda yang Anda sambungkan ke layanan. Kami memproses data itu atas perintah Anda, dalam mode baca saja, dan tidak memakainya untuk tujuan lain. Anda tetap menjadi Pengendali atas data tersebut, termasuk atas data pelanggan atau pasien Anda di dalamnya.
Data yang kami kumpulkan
| Data | Dari mana | Dipakai untuk | Disimpan |
|---|---|---|---|
| Nama & nomor WhatsApp | Formulir kontak atau percakapan WhatsApp | Membalas pertanyaan Anda | 12 bulan sejak kontak terakhir |
| Isi pesan | Anda kirimkan sendiri | Menjawab dan menindaklanjuti | 12 bulan |
| Halaman asal & parameter kampanye (UTM) | Tautan yang Anda klik | Mengetahui kanal mana yang berguna | Selama sesi peramban |
| Statistik kunjungan agregat | Analitik first-party tanpa cookie | Mengetahui halaman mana yang dibaca | Agregat, tanpa identitas |
| Kredensial database Anda | Anda masukkan saat menyambungkan | Menjalankan kueri baca | Sampai Anda menghapus koneksinya |
Yang tidak kami lakukan
- Tidak menjual atau menyewakan data Anda kepada siapa pun.
- Tidak memasang piksel iklan pihak ketiga di situs ini. Analitik yang kami pakai tidak memakai cookie dan tidak melacak Anda antar situs.
- Tidak menyalin isi database Anda ke sistem kami. Kueri dijalankan di database Anda dan hanya hasilnya yang dikirim ke percakapan Anda.
- Tidak mengirimkan isi baris data Anda ke penyedia model bahasa. Yang dikirim adalah struktur — nama tabel, nama kolom, dan Kamus Data.
Dasar pemrosesan
Untuk formulir kontak dan percakapan WhatsApp: persetujuan Anda, yang Anda berikan dengan mengirim pesan. Untuk data akun dan koneksi database: pelaksanaan perjanjian layanan. Untuk statistik agregat: kepentingan yang sah dalam menjalankan dan memperbaiki situs, tanpa identifikasi perorangan.
Retensi
Nomor WhatsApp adalah data pribadi. Data kontak dari formulir dan percakapan disimpan paling lama 12 bulan sejak interaksi terakhir, lalu dihapus otomatis. Data akun disimpan selama akun aktif dan dihapus dalam 30 hari setelah permintaan penghapusan.
Hak Anda
Menurut UU PDP, Anda berhak:
- meminta informasi tentang data pribadi Anda yang kami proses;
- meminta perbaikan data yang tidak akurat;
- meminta penghapusan data Anda;
- menarik persetujuan yang pernah diberikan;
- mengajukan keberatan atas pemrosesan tertentu.
Permintaan dikirim ke halo@ngobroldata.com dan kami tanggapi dalam 14 hari kerja. Kami mungkin meminta verifikasi identitas terlebih dahulu — bukan untuk mempersulit, melainkan supaya data Anda tidak diberikan kepada orang yang mengaku sebagai Anda.
Pihak ketiga
Layanan ini memakai penyedia model bahasa untuk menerjemahkan pertanyaan menjadi SQL. Bila Anda memakai kunci API sendiri (BYOK), hubungan itu terjadi antara Anda dan penyedia tersebut, dan kebijakan privasi merekalah yang berlaku atas panggilan tersebut. Kami menyarankan Anda membacanya.
Pengiriman pesan dilakukan lewat WhatsApp, yang tunduk pada kebijakan WhatsApp sendiri. Kami tidak dapat mengendalikan bagaimana WhatsApp memproses metadata percakapan.
Keamanan
Kredensial database disimpan terenkripsi dan tidak pernah ditampilkan ulang. Koneksi ke database Anda bersifat baca saja. Rincian teknisnya ada di halaman Keamanan. Tidak ada sistem yang kebal; bila terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan otoritas terkait sesuai kewajiban dalam UU PDP.
Perubahan kebijakan
Bila kebijakan ini berubah, tanggal berlaku di atas diperbarui dan perubahan yang berarti diberitahukan lewat kanal yang Anda pakai untuk menghubungi kami.