Kebijakan Privasi
RingkasnyaKami mengumpulkan data yang diperlukan untuk menjalankan akun autoDM Anda, menghubungkannya ke Instagram, menagih Anda, dan memberikan dukungan kepada Anda. Saat otomatisasi Anda berjalan, kami memproses data Instagram subscriber Anda atas nama Anda dan berdasarkan instruksi Anda. Kami menyimpan data di Jakarta, menggunakan Anthropic untuk balasan AI, tidak pernah menjual data pribadi, dan tidak pernah menggunakannya untuk melatih model AI. Hubungi privacy@autodm.kalachakra.io untuk menggunakan hak-hak Anda.
1. Cakupan kebijakan ini
Kebijakan Privasi ini menjelaskan cara PT Kalachakra Wisnu Indonesia, yang beroperasi dengan nama autoDM (“autoDM”, “kami”), menangani data pribadi sehubungan dengan situs web autoDM di autodm.kalachakra.io dan layanan autoDM (secara bersama-sama disebut “Layanan”). Kebijakan ini disusun untuk memenuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan Indonesia terkait.
Kebijakan ini berlaku bagi:
- Pengunjung situs web kami;
- Pelanggan dan anggota timnya yang membuat atau menggunakan akun autoDM; dan
- Subscriber, yaitu pengguna Instagram yang berinteraksi dengan akun Instagram milik Pelanggan dan yang pesannya ditangani oleh autoDM.
Kebijakan ini tidak mencakup pemrosesan data Instagram Anda yang dilakukan oleh Meta sendiri (lihat Kebijakan Privasi Instagram) atau praktik Pelanggan, yang bertanggung jawab atas pemberitahuan privasi mereka sendiri.
2. Peran kami: pengendali atau prosesor data pribadi
Berdasarkan UU PDP, kami bertindak dalam dua kapasitas:
- Sebagai pengendali data pribadi (controller) untuk data tentang Pengunjung dan Pelanggan, misalnya detail akun, catatan penagihan, email dukungan, dan analitik situs web Anda. Bagian 3 sampai 5 menjelaskan pemrosesan ini.
- Sebagai prosesor data pribadi (processor) untuk Data Subscriber, yang kami proses hanya berdasarkan instruksi Pelanggan yang akun Instagram-nya berinteraksi dengan Subscriber tersebut. Bagian 6 menjelaskan pemrosesan ini, dan Adendum Pemrosesan Data (DPA) kami mengatur kewajiban kami terhadap Pelanggan.
Jika Anda adalah Subscriber yang memiliki pertanyaan tentang cara suatu bisnis menggunakan data Anda, silakan hubungi bisnis tersebut terlebih dahulu. Kami akan membantu mereka memberikan tanggapan.
3. Data yang kami kumpulkan tentang Pengunjung dan Pelanggan
| Kategori | Contoh | Sumber |
|---|---|---|
| Data akun | Nama, alamat email, kata sandi (dalam bentuk hash), nama bisnis, foto profil, nama dan email anggota tim, preferensi bahasa | Anda, atau Google jika Anda masuk menggunakan Google |
| Data koneksi Instagram | ID dan nama pengguna akun profesional Instagram, ID Halaman Facebook yang ditautkan, token akses, izin yang diberikan | Meta, saat Anda menghubungkan akun Anda |
| Konten Pelanggan | Otomatisasi, templat, FAQ, katalog produk, detail bisnis, Knowledge (Basis Pengetahuan) AI | Anda |
| Data penagihan | Paket, faktur, status pembayaran, ID transaksi, nama dan alamat penagihan. Kami tidak menerima nomor kartu lengkap atau kredensial bank. | Anda dan DOKU |
| Data penggunaan | Fitur yang digunakan, Otomatisasi yang dijalankan, jumlah pesan, waktu masuk, log kesalahan | Dihasilkan oleh Layanan |
| Data perangkat dan teknis | Alamat IP, jenis browser, sistem operasi, pengenal perangkat, halaman perujuk, perkiraan lokasi yang diperoleh dari IP | Browser atau perangkat Anda |
| Cookie dan teknologi serupa | Lihat Pernyataan Cookie kami | Browser Anda, sesuai dengan pilihan persetujuan Anda |
| Komunikasi | Email, permintaan dukungan, tanggapan survei, masukan | Anda |
4. Cara dan alasan kami menggunakannya
| Tujuan | Dasar hukum berdasarkan UU PDP (Pasal 20) |
|---|---|
| Membuat dan mengelola akun Anda, menghubungkan Instagram, menjalankan Otomatisasi Anda, dan memberikan dukungan | Pelaksanaan perjanjian kami dengan Anda |
| Memproses pembayaran, menerbitkan faktur dan catatan perpajakan | Pelaksanaan perjanjian kami; pemenuhan kewajiban hukum |
| Mengirimkan pemberitahuan layanan (pengingat tagihan, pemeliharaan, peringatan keamanan, perubahan ketentuan) | Pelaksanaan perjanjian kami; kepentingan yang sah |
| Mengamankan Layanan, mencegah penipuan dan penyalahgunaan, menegakkan Syarat Layanan kami | Kepentingan yang sah; pemenuhan kewajiban hukum |
| Memahami cara Layanan digunakan dan meningkatkannya, dengan menggunakan data agregat atau data yang telah dide-identifikasi jika memungkinkan | Kepentingan yang sah |
| Cookie analitik situs web dan iklan | Persetujuan Anda, yang diberikan melalui banner cookie kami |
| Mengirimkan berita produk dan email pemasaran | Persetujuan Anda; Anda dapat berhenti berlangganan kapan saja |
| Mematuhi hukum, menanggapi permintaan yang sah dari pihak berwenang, serta menetapkan atau membela klaim hukum | Pemenuhan kewajiban hukum; kepentingan yang sah |
Kami tidak menjual data pribadi, dan kami tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa.
5. Pihak yang menerima data
Kami membagikan data pribadi hanya sejauh diperlukan untuk menjalankan Layanan, kepada kategori penerima berikut. Daftar penyedia kami saat ini, beserta lokasinya, tersedia di halaman Penyedia Layanan.
- Hosting dan infrastruktur: IdCloudHost (pusat data di Jakarta, Indonesia).
- Meta Platforms: untuk terhubung dan bertukar data dengan Instagram API.
- Penyedia AI: Anthropic, hanya untuk fitur yang didukung AI (lihat Bagian 7).
- Pembayaran: DOKU (PT Nusa Satu Inti Artha), yang memproses pembayaran sebagai pengendali data pribadi independen berdasarkan kebijakan privasinya sendiri.
- Domain, DNS, dan email: DomaiNesia.
- Layanan masuk akun, analitik, dan periklanan: seperti Google dan Meta, sesuai dengan pilihan cookie Anda.
- Penasihat profesional dan pihak berwenang: pengacara, auditor, regulator, pengadilan, dan aparat penegak hukum, apabila diwajibkan atau diizinkan oleh hukum.
- Pihak penerus: jika kami bergabung dengan, diakuisisi oleh, atau menjual aset kepada organisasi lain, dengan pemberitahuan kepada Anda.
6. Data Subscriber
Ketika Subscriber mengomentari postingan Pelanggan, membalas story, mengikuti akun, atau mengirim pesan langsung, Meta mengirimkan peristiwa tersebut kepada kami melalui Instagram API agar Otomatisasi Pelanggan dapat merespons. Untuk tujuan tersebut, kami memproses:
- ID pengguna berlingkup Instagram, nama pengguna, nama tampilan, dan foto profil Subscriber;
- isi komentar, balasan story, atau pesan langsung beserta stempel waktunya;
- balasan yang dikirim oleh Otomatisasi Pelanggan serta tag, catatan, atau kolom apa pun yang dicatat oleh Pelanggan tentang percakapan tersebut; dan
- bagi Pelanggan yang menggunakan fitur AI, klasifikasi maksud (intent) dan balasan yang dihasilkan AI.
Kami menggunakan Data Subscriber hanya untuk menjalankan Otomatisasi Pelanggan, menampilkan percakapan kepada Pelanggan, memberikan dukungan, dan mengamankan Layanan. Kami tidak menggunakannya untuk pemasaran kami sendiri, tidak menggabungkannya antar-Pelanggan, dan tidak menggunakannya untuk melatih model AI. Kami memprosesnya sesuai dengan Ketentuan Platform Meta, termasuk persyaratan Meta mengenai penghapusan data.
Data Subscriber dihapus ketika Pelanggan menghapusnya, ketika Pelanggan memutuskan koneksi akun Instagram yang bersangkutan, ketika kami menerima permintaan penghapusan dari Meta (misalnya karena Subscriber menghapus aplikasi atau menghapus akun Instagram-nya), atau ketika akun Pelanggan ditutup, mana pun yang terjadi lebih dahulu.
7. Fitur AI
Bagi Pelanggan dengan Paket yang mendukung AI, kami mengirimkan bagian yang relevan dari Knowledge Pelanggan dan percakapan terbaru kepada Anthropic, PBC agar model bahasanya dapat menghasilkan balasan atau mengklasifikasikan maksud. Anthropic memproses data ini berdasarkan instruksi kami, dapat melakukannya di luar Indonesia, dan secara kontraktual dilarang menggunakannya untuk melatih model. Hal ini diberitahukan kepada Pelanggan dalam Ketentuan Tambahan AI. Otomatisasi berbasis aturan tidak melibatkan penyedia AI mana pun.
8. Transfer internasional
Kami menyimpan dan memproses data pribadi terutama di Indonesia. Beberapa penyedia kami, khususnya Meta (Instagram API) dan Anthropic (fitur AI), memproses data di Amerika Serikat dan negara lain. Apabila kami mentransfer data pribadi ke luar Indonesia, kami melakukannya sesuai dengan Pasal 56 UU PDP, dengan memastikan bahwa negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, dengan menerapkan perlindungan kontraktual dengan penerima, atau, apabila keduanya tidak berlaku, dengan persetujuan Anda.
9. Retensi
| Data | Jangka waktu penyimpanan |
|---|---|
| Data akun dan Konten Pelanggan | Selama akun Anda masih aktif, kemudian dihapus dalam waktu 30 hari setelah penutupan dan dihapus permanen dari cadangan dalam waktu 90 hari |
| Data Subscriber | Sampai dihapus oleh Pelanggan, akun Instagram diputuskan koneksinya, permintaan penghapusan dari Meta diterima, atau akun Pelanggan ditutup (kemudian sebagaimana di atas) |
| Log percakapan dan AI | 12 bulan secara default, atau lebih cepat jika Pelanggan menghapusnya |
| Catatan penagihan dan perpajakan | 10 tahun, sebagaimana diwajibkan oleh hukum perpajakan dan hukum perusahaan Indonesia |
| Komunikasi dukungan | 3 tahun setelah permintaan ditutup |
| Log keamanan dan akses | 12 bulan |
| Catatan persetujuan cookie | 12 bulan sejak pilihan terakhir Anda |
10. Keamanan
Kami melindungi data pribadi dengan langkah-langkah teknis dan organisasi yang sesuai dengan risikonya, termasuk enkripsi saat transit (TLS) dan saat disimpan, kata sandi dalam bentuk hash, kontrol akses berbasis peran, akses dengan hak minimum bagi staf kami, pencatatan log dan pemantauan, segmentasi jaringan, pencadangan berkala, serta praktik pengembangan yang aman. Infrastruktur kami di-hosting di pusat data IdCloudHost yang bersertifikat ISO/IEC 27001, dan kami telah menyelesaikan Meta Business Verification. Tidak ada sistem yang sepenuhnya aman; jika kami mengetahui adanya Kegagalan Pelindungan Data Pribadi yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan, apabila diwajibkan, lembaga penyelenggara pelindungan data pribadi dalam waktu 3 × 24 jam, sebagaimana diwajibkan oleh Pasal 46 UU PDP.
11. Hak Anda
Berdasarkan UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang cara data pribadi Anda diproses;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki atau melengkapi data pribadi yang tidak akurat;
- meminta penghapusan atau pemusnahan data pribadi Anda, dengan tunduk pada ketentuan retensi yang diwajibkan oleh hukum;
- menarik kembali persetujuan apabila pemrosesan didasarkan pada persetujuan;
- mengajukan keberatan atas pemrosesan, termasuk untuk pemasaran langsung dan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- membatasi pemrosesan dalam keadaan tertentu;
- menerima data pribadi Anda dalam format yang dapat dipindahkan; dan
- menuntut ganti rugi atas pelanggaran UU PDP, serta mengajukan pengaduan kepada otoritas yang berwenang.
Untuk menggunakan suatu hak, kirimkan email ke privacy@autodm.kalachakra.io. Kami dapat meminta Anda untuk memverifikasi identitas Anda. Kami akan memberikan tanggapan dalam waktu 3 × 24 jam untuk mengonfirmasi penerimaan permintaan Anda dan menyelesaikannya sesegera mungkin, dan dalam hal apa pun dalam jangka waktu yang diwajibkan oleh hukum. Pelanggan juga dapat mengekspor atau menghapus sebagian besar datanya secara langsung di dalam Layanan. Jika Anda adalah Subscriber, kami akan meneruskan permintaan Anda kepada Pelanggan yang bersangkutan dan membantu mereka memberikan tanggapan.
12. Anak-anak
Layanan ini ditujukan bagi orang yang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Pelanggan dilarang menggunakan Layanan untuk menyasar atau mengumpulkan data tentang anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
13. Cookie
Kami menggunakan cookie dan teknologi serupa di situs web kami. Cookie esensial selalu aktif; cookie preferensi, periklanan, dan analitik hanya dipasang dengan persetujuan Anda, yang dapat Anda ubah kapan saja melalui tautan “Pengaturan Privasi” di bagian footer situs web kami. Lihat Pernyataan Cookie kami untuk detailnya.
14. Tautan ke situs lain
Situs web dan Layanan kami dapat memuat tautan ke situs pihak ketiga, termasuk Instagram dan Meta. Kami tidak bertanggung jawab atas praktik privasi mereka.
15. Perubahan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi baru di sini dengan tanggal berlaku yang baru dan, untuk perubahan material, memberi tahu Pelanggan melalui email atau di dalam Layanan paling lambat 14 hari sebelum perubahan tersebut berlaku.
16. Kontak
PT Kalachakra Wisnu Indonesia (autoDM)
U.p.: Pelindungan Data
Epicentrum Walk Suite Building, Lantai 5, Office Suite South 529A, Rasuna Epicentrum CBD, Jl. HR Rasuna Said, Jakarta Selatan, DKI Jakarta, Indonesia
privacy@autodm.kalachakra.io