1. Pendahuluan
getstarvio, layanan yang dikelola oleh PT Cakra Digital Indonesia ("kami", "milik kami"), menghargai privasi seluruh pengguna layanan kami. Kebijakan Privasi ini menjelaskan data apa saja yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda terkait data pribadi tersebut.
Dengan menggunakan layanan getstarvio, Anda menyetujui praktik pengumpulan dan penggunaan data sebagaimana dijelaskan dalam kebijakan ini.
2. Data yang Kami Kumpulkan
Kami mengumpulkan beberapa jenis data untuk menyediakan dan meningkatkan layanan kami:
- Data pemilik bisnis: nama, alamat email, nomor WhatsApp, informasi bisnis (nama bisnis, jenis usaha, alamat)
- Data pelanggan bisnis: nama pelanggan, nomor WhatsApp pelanggan, riwayat kunjungan, layanan yang digunakan, tanggal kunjungan
- Data penggunaan: log aktivitas, waktu akses, jenis perangkat, browser, alamat IP
3. Bagaimana Data Digunakan
Data yang kami kumpulkan digunakan untuk:
- Menjalankan layanan pengingat otomatis via WhatsApp kepada pelanggan bisnis Anda
- Mengelola akun dan subscription pengguna
- Menyediakan dashboard, laporan, dan analitik retensi pelanggan
- Meningkatkan kualitas dan performa layanan kami
- Mengirimkan informasi penting terkait perubahan layanan atau kebijakan
Kami TIDAK menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.
4. WhatsApp Business API (Meta) & Platform Data
getstarvio terdaftar sebagai Tech Provider di Meta WhatsApp Business Platform dan menggunakan Meta Cloud API dengan Coexistence Mode untuk mengirimkan pesan pengingat otomatis kepada pelanggan bisnis Anda.
Data yang kami terima dari Meta ("Platform Data"):
- WhatsApp Business Account ID (waba_id) — identifier akun WA bisnis Anda
- Phone Number ID (phone_number_id) — identifier nomor yang digunakan untuk kirim pesan
- Business Portfolio ID (business_id) — identifier Business Portfolio Meta Anda
- Nomor telepon (display) dan nama bisnis terverifikasi — untuk keperluan UI dashboard
- Status template dan kualitas nomor — via webhook dari Meta
- Access token — disimpan terenkripsi di server kami (tidak pernah di-expose ke browser/JavaScript di client)
Data yang TIDAK kami kumpulkan/simpan:
- Isi pesan balasan dari pelanggan (hanya webhook delivery status)
- Data finansial pelanggan atau bisnis Anda
- Konten Facebook Page atau Instagram akun bisnis Anda
- Data catalog/produk Anda di Meta Commerce
- Data customer Anda di luar nomor WhatsApp + history kunjungan yang Anda input sendiri
Data processor kami: Amazon Web Services (hosting & encrypted storage di region Asia-Pacific/Jakarta), Stripe (payment processing), Sentry (error monitoring), PostHog (anonymized analytics), Cloudflare (CDN/DDoS protection). Seluruhnya beroperasi dengan Data Processing Agreement (DPA) yang sesuai dengan Meta Platform Terms, UU PDP Indonesia, dan GDPR.
5. Penyimpanan dan Keamanan Data
Kami berkomitmen untuk melindungi data Anda dengan langkah-langkah keamanan yang sesuai:
- Data disimpan di server yang aman dengan enkripsi saat transit (TLS/SSL) dan saat disimpan (at rest)
- Akses ke data dibatasi hanya untuk personel yang berwenang
- Kami menggunakan best practice keamanan industri termasuk otentikasi berlapis dan monitoring akses
- Kami secara berkala meninjau dan memperbarui praktik keamanan kami
6. Hak Pengguna
Sebagai pengguna layanan getstarvio, Anda memiliki hak-hak berikut:
- Hak akses: Anda berhak mengetahui data apa saja yang kami simpan tentang Anda
- Hak koreksi: Anda berhak memperbarui atau mengoreksi data yang tidak akurat
- Hak penghapusan: Anda berhak meminta penghapusan data pribadi Anda dari sistem kami
- Hak penarikan persetujuan: Anda berhak menarik persetujuan pengiriman pesan kapan saja
7. Retensi Data
- Data akun dan pelanggan disimpan selama akun Anda aktif di platform getstarvio
- Setelah akun dihapus, seluruh data terkait akan dihapus secara permanen dalam waktu 30 hari
- Log pesan WhatsApp disimpan maksimal 30 hari sesuai dengan kebijakan Meta
- Data agregat dan anonim dapat disimpan lebih lama untuk keperluan analitik internal
8. Permintaan dari Otoritas Publik
Kami menyadari bahwa dari waktu ke waktu otoritas publik dapat meminta akses ke data pengguna. Kebijakan kami:
- Review legalitas — setiap permintaan harus melalui review oleh tim legal kami
- Challenge provisions — kami akan menolak permintaan yang kami anggap tidak sah
- Data minimization — kami hanya akan memberikan data minimum yang secara hukum diwajibkan
- Notifikasi — kami akan memberitahu pengguna yang terdampak sebelum disclosure, kecuali dilarang hukum
9. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email notifikasi dan notifikasi di dalam platform getstarvio.
10. Kontak
Jika Anda memiliki pertanyaan terkait Kebijakan Privasi ini, silakan hubungi kami: