1. Pendahuluan
PT Digital Hub Indonesia ("HubSini", "kami") berkomitmen untuk melindungi privasi pengguna sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan turunannya.
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform HubSini.
2. Data yang Kami Kumpulkan
2.1 Data yang Anda berikan langsung:
- Data akun: nama, alamat email, nomor WhatsApp, nama bisnis, jenis usaha, dan kata sandi (tersimpan dalam bentuk hash)
- Data profil bisnis: nama toko, deskripsi, jam operasional, dan pengaturan lainnya
- Knowledge base: daftar produk, FAQ, dan dokumen yang Anda unggah untuk melatih AI
- Data pembayaran: riwayat transaksi (informasi kartu/rekening diproses langsung oleh Midtrans, kami tidak menyimpannya)
2.2 Data yang dikumpulkan otomatis:
- Data penggunaan: fitur yang diakses, frekuensi penggunaan, durasi sesi
- Data teknis: alamat IP, jenis browser, sistem operasi, zona waktu
- Log sistem: waktu akses, halaman yang dikunjungi, error yang terjadi
- Cookie dan local storage
2.3 Data dari WhatsApp Business API:
- Pesan yang masuk dan keluar melalui nomor WhatsApp bisnis Anda
- Informasi profil pengirim (nama yang tersimpan di WhatsApp, nomor telepon)
- Status pesan (terkirim, diterima, dibaca)
2.4 Data yang TIDAK kami kumpulkan:
- Nomor rekening atau detail kartu kredit/debit (dikelola oleh Midtrans)
- Percakapan WhatsApp personal di luar platform HubSini
- Data biometrik atau data sensitif lainnya
3. Cara Kami Menggunakan Data
Kami menggunakan data Anda dengan dasar hukum yang sah berdasarkan UU PDP, yaitu:
Pelaksanaan kontrak — untuk menyediakan layanan yang Anda berlangganan:
- Menjalankan shared inbox dan AI chatbot WhatsApp Anda
- Memproses dan mengirim pesan melalui WhatsApp Business API
- Menyimpan dan mengelola data kontak pelanggan bisnis Anda
- Memproses pembayaran dan mengirim invoice
Kepentingan sah (legitimate interest):
- Meningkatkan performa dan keandalan platform
- Mendeteksi dan mencegah penipuan atau penyalahgunaan
- Analitik penggunaan agregat (anonim) untuk pengembangan produk
Persetujuan:
- Mengirim newsletter dan update produk (Anda bisa berhenti berlangganan kapan saja)
- Menampilkan studi kasus atau testimonial (hanya dengan izin eksplisit)
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya berbagi data dalam kondisi terbatas berikut:
Penyedia layanan teknis (sebagai prosesor data atas instruksi kami):
- Meta (WhatsApp): untuk pengiriman dan penerimaan pesan
- OpenAI: untuk pemrosesan AI dan embedding (data dienkripsi, tanpa data identifikasi pribadi)
- Pinecone: penyimpanan vector database untuk knowledge base AI
- Midtrans: pemrosesan pembayaran
- Railway / Render: hosting infrastruktur server
- Cloudflare: CDN dan proteksi DDoS
Semua penyedia layanan pihak ketiga diwajibkan menjaga kerahasiaan data sesuai perjanjian kerahasiaan (NDA/DPA) yang kami terapkan.
5. Keamanan Data
HubSini menerapkan langkah-langkah teknis dan organisasi untuk melindungi data Anda:
- Enkripsi transit: Semua data dikirim melalui HTTPS/TLS 1.2 atau lebih tinggi
- Enkripsi at-rest: Data sensitif dienkripsi menggunakan AES-256
- Password hashing: Kata sandi menggunakan bcrypt dengan salt yang aman
- Backup harian: Database di-backup setiap hari dengan retensi 30 hari
6. Retensi Data
Kami menyimpan data Anda selama akun Anda aktif dan selama diperlukan untuk keperluan hukum dan bisnis:
- Data akun aktif: Disimpan selama akun aktif
- Riwayat percakapan: Disimpan selama 12 bulan dari tanggal percakapan
- Data setelah penghentian akun: Disimpan 30 hari, kemudian dihapus permanen
7. Hak Anda atas Data Pribadi
Berdasarkan UU PDP, Anda memiliki hak-hak berikut:
- Hak Akses: Meminta salinan data pribadi yang kami miliki tentang Anda
- Hak Koreksi: Meminta koreksi data yang tidak akurat atau tidak lengkap
- Hak Penghapusan: Meminta penghapusan data Anda
9. Data yang Melewati WhatsApp
Layanan HubSini memproses pesan WhatsApp melalui WhatsApp Business API resmi Meta. Dalam konteks ini, pesan dienkripsi end-to-end antara pengguna WhatsApp dan server Meta sesuai regulasi privasi global.