Kebijakan Privasi Waslah

1. Pendahuluan

Selamat datang di Waslah. Kami menyediakan layanan WhatsApp Gateway — dashboard web untuk pengguna umum, dan REST API (jalur otomatis untuk integrasi developer) — yang membantu bisnis Anda mengirim notifikasi, broadcast, dan balasan otomatis lewat WhatsApp. Privasi Anda penting bagi kami, dan Kebijakan Privasi ini menjelaskan dengan transparan apa yang kami lakukan terhadap data Anda.

Kami mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait penyelenggaraan sistem elektronik di Indonesia. Dengan menggunakan layanan Waslah — mendaftar, mengakses dashboard, atau memanggil API — Anda dianggap telah membaca dan menyetujui ketentuan dalam dokumen ini.

2. Definisi

• "Kami" / "Waslah" — pengelola layanan Waslah (operator platform).
• "Anda" / "Pengguna" — individu atau badan usaha yang mendaftar atau menggunakan layanan.
• "Data Pribadi" — setiap informasi yang dapat mengidentifikasi Anda secara langsung atau tidak langsung, seperti nama, email, nomor telepon, dst.
• "Instance" — koneksi WhatsApp aktif yang Anda pair dengan akun Waslah Anda.
• "Konten Pesan" — isi pesan WhatsApp yang dikirim atau diterima melalui instance Anda.
• "Engine" — komponen di balik layar Waslah yang menjaga sambungan ke WhatsApp dan meneruskan pesan atas nama Anda.

3. Data yang Kami Kumpulkan

3.1. Data yang Anda Berikan Langsung

• Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash satu-arah, tidak pernah dalam bentuk teks).
• Data nomor WhatsApp: nama label nomor, kode unik nomor (key), dan data sesi WhatsApp Anda (kredensial pairing, kunci enkripsi, status sesi) yang dibuat saat Anda menghubungkan akun WhatsApp lewat scan QR.
• Data kontak: daftar kontak yang Anda masukkan secara manual, import dari file CSV/Excel, atau ambil otomatis dari nomor WhatsApp yang Anda hubungkan.
• Konten pesan: isi pesan WhatsApp keluar (yang Anda kirim) dan masuk (yang Anda terima dari customer) yang melewati nomor WA Anda di Waslah.
• Data konfigurasi: aturan balas otomatis, plugin bot, URL webhook (alamat tujuan notifikasi otomatis), API key, dan pengaturan lain yang Anda atur di dashboard.

3.2. Data yang Dikumpulkan Otomatis

• Data teknis: alamat IP, informasi browser & sistem operasi (user agent), tanggal & waktu akses, halaman yang diakses.
• Log API: setiap kali sistem Anda memanggil API kami, kami catat alamat tujuan, status respon, dan waktu respon (latency) untuk keperluan troubleshooting dan audit penagihan.
• Log aktivitas: waktu login, perubahan status nomor WA (terhubung/terputus), progress broadcast, dan kejadian sistem lainnya.
• Statistik penggunaan: jumlah pesan terkirim/diterima/gagal per hari untuk perhitungan kuota plan.

3.3. Data dari Pihak Ketiga

Kami menerima data dari WhatsApp/Meta saat nomor Anda tersambung — termasuk daftar kontak, grup, dan status pesan (terkirim, dibaca). Data ini tetap menjadi milik pengguna dan tunduk juga pada Kebijakan WhatsApp.

4. Bagaimana Kami Menggunakan Data

Kami menggunakan data Anda hanya untuk tujuan berikut:

• Menjalankan layanan inti — meneruskan pesan WhatsApp masuk/keluar, eksekusi auto-reply, broadcast, dan fitur lain yang Anda aktifkan.
• Autentikasi & keamanan — verifikasi identitas saat login, deteksi aktivitas mencurigakan, dan pembatasan jumlah permintaan (rate limiting) untuk mencegah penyalahgunaan.
• Penagihan — perhitungan kuota terpakai, generate invoice, dan rekap pemakaian.
• Dukungan pelanggan — membalas pertanyaan, troubleshoot masalah teknis yang Anda laporkan.
• Peningkatan layanan — analisis agregat (anonim) untuk mengidentifikasi bug, performa, dan pattern penggunaan.
• Notifikasi sistem — pemberitahuan email terkait akun (verifikasi, reset password, billing).
• Kepatuhan hukum — memenuhi kewajiban hukum, perintah pengadilan, atau permintaan otoritas yang sah.

5. Data WhatsApp & Konten Pesan

Inti layanan Waslah adalah meneruskan pesan WhatsApp atas nama Anda. Waslah mendukung dua jenis nomor, dan cara data mengalir berbeda di antara keduanya.

5.1. Nomor WhatsApp Business Resmi (Cloud API)

• Nomor disambungkan memakai WhatsApp Business Account milik Anda sendiri. Waslah berperan sebagai antarmuka; akun, nomor, dan tagihannya tetap atas nama bisnis Anda.
• Pengiriman dan penerimaan pesan berjalan melalui infrastruktur resmi Meta. Karena itu Kebijakan Privasi Meta turut berlaku atas data yang melewatinya.
• Waslah menyimpan isi pesan, status pengiriman, dan catatan peristiwa webhook untuk fitur riwayat percakapan, balas otomatis, dan statistik dashboard.
• Kredensial akses yang Anda masukkan disimpan dalam bentuk terenkripsi dan hanya dipakai untuk berkomunikasi dengan Meta atas nama nomor Anda.
• Memutus nomor dari dashboard menghapus kredensial tersebut dari server kami secara permanen.

5.2. Nomor WhatsApp Standar

• Isi pesan masuk dan keluar disimpan di sistem Waslah untuk riwayat pesan, balas otomatis, status pengiriman, dan statistik dashboard.
• Data sesi koneksi disimpan dalam bentuk terenkripsi agar sambungan tetap aktif tanpa Anda perlu menghubungkan ulang berkali-kali.
• Memutus nomor dari dashboard menghapus data sesi tersebut dari server kami secara permanen.

5.3. Tanggung Jawab Anda

Anda bertanggung jawab atas isi pesan yang dikirim melalui Waslah, termasuk kepatuhan terhadap Kebijakan WhatsApp Business, hukum perlindungan konsumen, dan aturan anti-spam. Anda juga bertanggung jawab memastikan penerima telah memberikan persetujuan untuk dihubungi.

6. Penyimpanan & Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi data Anda:

• Enkripsi data tersimpan: data sensitif seperti API key plugin AI dan kunci rahasia webhook disimpan dalam bentuk terenkripsi menggunakan algoritma AES-256-CBC — standar enkripsi yang sama dipakai bank dan lembaga pemerintah.
• Password: di-hash menggunakan bcrypt, tidak pernah disimpan dalam bentuk plaintext.
• Enkripsi saat transmisi: seluruh komunikasi antara browser Anda dan server kami menggunakan HTTPS dengan protokol TLS — enkripsi yang sama digunakan di layanan internet banking.
• Tanda tangan webhook: setiap notifikasi otomatis (webhook) yang kami kirim ke server Anda dilengkapi tanda tangan kriptografis (HMAC SHA-256) sehingga Anda dapat memverifikasi bahwa notifikasi tersebut benar-benar dari Waslah dan belum dimodifikasi.
• Pembatasan permintaan: proteksi otomatis terhadap upaya tebak password berulang (brute-force) dan penyalahgunaan API.
• Access control: hanya tim Waslah dengan izin khusus yang dapat mengakses database produksi, dan akses tersebut dicatat (audit log).

Meskipun kami berupaya semaksimal mungkin, tidak ada sistem yang 100% aman. Anda turut bertanggung jawab menjaga kerahasiaan password dan API key Anda. Jika Anda mencurigai akses tidak sah, segera hubungi support@waslah.id.

7. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Kami hanya membagikan data dalam kondisi terbatas berikut:

• Penyedia infrastruktur: server hosting, database, dan pengiriman email yang kami sewa dari Hostinger International Ltd. (Lithuania) untuk menjalankan platform. Mereka terikat kontrak menjaga kerahasiaan data.
• WhatsApp/Meta: konten pesan diteruskan ke server WhatsApp seperti halnya pesan WA biasa.
• Layanan AI (opsional): jika Anda mengaktifkan plugin AI Assistant, isi pesan masuk akan diteruskan ke penyedia AI yang Anda pilih — OpenAI, L.L.C. (Amerika Serikat), Google LLC melalui Gemini API (Amerika Serikat), atau Anthropic/Claude (Amerika Serikat) bila Anda memakai kunci API sendiri untuk diproses dan dibalas otomatis. Fitur ini sepenuhnya pilihan Anda — bisa dimatikan kapan saja.
• Kewajiban hukum: jika diperintahkan oleh pengadilan, kepolisian, atau otoritas berwenang sesuai prosedur hukum yang sah.
• Transfer bisnis: dalam hal merger, akuisisi, atau penjualan aset, dengan pemberitahuan terlebih dahulu kepada Anda.

8. Permintaan Data dari Otoritas

Sesekali kami menerima permintaan data dari kepolisian, pengadilan, atau otoritas lain. Kami menanganinya dengan aturan berikut, dan aturan ini berlaku untuk setiap permintaan tanpa kecuali:

• Kami memeriksa dasar hukumnya lebih dulu. Permintaan hanya kami penuhi bila datang melalui prosedur hukum yang sah dan menyebutkan dasar hukumnya secara jelas. Permintaan lisan, lewat pesan pribadi, atau tanpa surat resmi tidak kami penuhi.
• Kami berhak menolak dan mengajukan keberatan. Bila sebuah permintaan kami nilai melampaui kewenangan pemintanya, tidak sah, atau cakupannya jauh lebih luas daripada yang diperlukan, kami menolaknya dan menempuh jalur keberatan yang tersedia menurut hukum.
• Kami menyerahkan seminimal mungkin. Hanya data yang benar-benar diminta dan benar-benar diperlukan untuk keperluan itu yang kami serahkan — tidak lebih, dan tidak menyertakan data lain milik pengguna yang sama hanya karena kebetulan tersimpan bersamaan.
• Kami mencatat setiap permintaan. Siapa yang meminta, dasar hukumnya, apa yang kami serahkan, dan kapan. Bila hukum tidak melarang, kami memberi tahu pengguna yang datanya diminta.

Kami tidak pernah memberikan akses langsung ke sistem kami kepada pihak mana pun, dan tidak menyediakan jalur khusus bagi otoritas untuk mengambil data sendiri.

9. Hak Pengguna

Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak akses — meminta salinan data yang kami simpan tentang Anda.
• Hak koreksi — memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan akun beserta data Anda (right to be forgotten).
• Hak penundaan pemrosesan — meminta penghentian pemrosesan data sementara saat Anda mengajukan keberatan.
• Hak portabilitas — meminta salinan data Anda dalam format file standar (CSV atau JSON — format yang umum dipakai untuk migrasi data) untuk dipindahkan ke layanan lain.
• Hak penarikan persetujuan — mencabut persetujuan kapan saja; namun pencabutan dapat menyebabkan layanan tidak dapat dilanjutkan.

Untuk mengeksekusi hak-hak ini, kirim permintaan via email ke privacy@waslah.id dengan bukti identitas. Kami akan merespons dalam maksimal 14 hari kerja.

10. Retensi Data

• Data akun aktif: disimpan selama akun Anda aktif.
• Konten pesan: disimpan untuk kebutuhan histori dashboard. Anda dapat menghapus pesan tertentu melalui dashboard.
• Log API & aktivitas: disimpan hingga 90 hari, kemudian dihapus otomatis — kecuali diperlukan untuk audit lebih lama.
• Invoice & data billing: disimpan minimal 10 tahun sesuai kewajiban pencatatan pajak Indonesia.
• Akun yang dihapus user (penghapusan biasa): akun ditandai sebagai "terhapus" namun data masih tersimpan untuk keperluan audit. Penghapusan permanen (tidak bisa dikembalikan) dapat diminta secara eksplisit dengan email ke privacy@waslah.id.

9a. Cara Menghapus Data Anda

Anda dapat meminta penghapusan data kapan saja, dengan cakupan yang berbeda sesuai kebutuhan:

• Menghapus satu nomor beserta kredensialnya. Masuk ke dashboard, buka halaman nomor yang bersangkutan, lalu pilih Putuskan. Kredensial akses dan data sesi nomor tersebut dihapus permanen dari server kami saat itu juga.
• Menghapus percakapan tertentu. Hapus melalui halaman Inbox di dashboard.
• Menghapus seluruh akun dan datanya. Kirim permintaan dari alamat email yang terdaftar ke privacy@waslah.id dengan subjek Permintaan Penghapusan Data. Kami memverifikasi kepemilikan akun lebih dulu, lalu memproses penghapusan dalam maksimal 30 hari kerja dan mengirim konfirmasi setelah selesai.

Sebagian data dikecualikan dari penghapusan karena kewajiban hukum: catatan invoice dan pembayaran disimpan minimal 10 tahun sesuai ketentuan perpajakan Indonesia. Data ini dipisahkan dari data operasional dan tidak dipakai untuk tujuan lain.

Untuk data yang diproses melalui WhatsApp Business Cloud API, penghapusan di sisi Waslah tidak otomatis menghapus salinan yang ada di sistem Meta. Permintaan penghapusan ke Meta perlu diajukan terpisah melalui pengaturan akun Meta Business Anda.

11. Cookies & Tracking

Kami menggunakan cookies untuk:

• Session cookie — menjaga Anda tetap login (essential, tidak bisa dimatikan).
• CSRF token — melindungi formulir dari cross-site request forgery (essential).
• Preference cookie — menyimpan preferensi UI seperti dark mode (opsional).

Kami tidak menggunakan cookies pihak ketiga untuk iklan, retargeting, atau profiling lintas situs.

12. Pengguna di Bawah Umur

Layanan Waslah ditujukan untuk pengguna berusia minimal 18 tahun atau usia dewasa hukum sesuai yurisdiksi Anda. Kami tidak secara sengaja mengumpulkan data dari individu di bawah umur. Jika Anda mengetahui anak di bawah umur telah memberikan data kepada kami, hubungi privacy@waslah.id untuk segera kami hapus.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik, regulasi, atau fitur layanan. Untuk perubahan signifikan, kami akan memberi notifikasi via email atau banner di dashboard minimal 14 hari sebelum perubahan berlaku.

Tanggal "Terakhir diperbarui" di atas mencerminkan revisi terbaru. Dengan terus menggunakan layanan setelah tanggal tersebut, Anda dianggap setuju dengan versi terbaru.

14. Kontak

Pertanyaan, keluhan, atau permintaan terkait privasi dapat disampaikan ke: