Kebijakan Privasi
Privacy Policy · Berlaku sejak Oktober 2026, mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. English summary: We store business accounts, business content, and customer conversations (including WhatsApp numbers and messages) only to provide the service. Relevant snippets are sent to Google Gemini to generate replies. Payments are processed by DOKU/Midtrans; we never store card data. We do not sell data or use it for advertising. Contact: joshuasuwito02@gmail.com.
Pengendali data
Chat Ai, dikelola oleh Joshua Suwito, Indonesia. Kontak privasi: joshuasuwito02@gmail.com. Untuk data pelanggan sebuah bisnis, bisnis tersebut (pemilik workspace) adalah pengendali data dan Chat Ai memprosesnya atas nama bisnis.
Data yang kami proses
- Akun pemilik/staf: nama, email, hash password (bukan password asli), waktu persetujuan, alamat IP sesi.
- Konten bisnis: profil, jam buka, menu & foto produk, knowledge base, pengaturan AI.
- Data WhatsApp: bila bisnis menghubungkan WhatsApp Business Platform (Meta): nomor WhatsApp dan nama profil pelanggan, isi pesan masuk dan balasan, ID pesan dan status pengiriman dari Meta, pesan yang dikirim pemilik dari WhatsApp Business App (Coexistence) agar AI tidak membalas dobel, nama kontak, serta jumlah/progres sinkronisasi riwayat chat (isi riwayat lama tidak diimpor). Token akses WhatsApp disimpan terenkripsi (AES-256-GCM) dan tidak pernah ditampilkan.
- Data pelanggan lain: isi chat web, pesanan (nama, kontak, item, nomor meja, catatan), keluhan dan reservasi.
- Pembayaran: nomor invoice, jumlah, status, metode. Pembayaran diproses oleh DOKU atau Midtrans; kami tidak menerima atau menyimpan data kartu atau rekening.
- Teknis: log pemakaian AI (jumlah, waktu, model, tanpa isi pesan), log audit, log diagnosis integrasi (tanpa token/secret).
Tujuan
Hanya untuk menjalankan Layanan: menjawab pelanggan, menampilkan inbox, pesanan dan laporan, menghitung kuota, menagih langganan, dan keamanan. Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak membagikannya selain kepada pemroses di bawah.
Pemrosesan AI (Google Gemini)
Untuk membuat balasan, sistem mengirim pertanyaan pelanggan, riwayat singkat percakapan, profil bisnis, dan potongan knowledge base/menu yang relevan ke Google Gemini API. Seluruh database tidak pernah dikirim. Pemilik dapat mematikan AI per percakapan atau seluruhnya.
Pemroses pihak ketiga
- Meta Platforms (WhatsApp Business Platform): pengiriman dan penerimaan pesan WhatsApp.
- Google (Gemini API): pembuatan jawaban AI.
- DOKU, Midtrans: pemrosesan pembayaran.
- Cloudflare: hosting aplikasi, database, dan cadangan harian.
Retensi
Percakapan dihapus otomatis sesuai pengaturan retensi workspace (default 365 hari, minimal 30 hari). Data akun, konten bisnis, dan catatan transaksi disimpan selama workspace aktif. Saat workspace dihapus, datanya dihapus dari database utama segera dan dari cadangan harian dalam waktu paling lama 30 hari. Memutus WhatsApp langsung menghapus token akses.
Keamanan
HTTPS, password di-hash, token integrasi dienkripsi, verifikasi tanda tangan webhook, dan pemisahan data antar workspace.
Hak Anda
Akses, koreksi, ekspor (Pengaturan › Privasi & Data › Ekspor), dan penghapusan, lihat Penghapusan Data. Pelanggan sebuah bisnis dapat menghubungi bisnis tersebut atau kami di joshuasuwito02@gmail.com.