Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara PT Simpul Teknologi Indonesia, operator Simpulx ("Simpulx", "kami"), mengumpulkan, menggunakan, membagikan, dan melindungi informasi ketika Anda menggunakan situs web kami di simpulx.com dan aplikasi Simpulx di app.simpulx.com (bersama-sama disebut "Layanan"). Dengan menggunakan Layanan, Anda menyetujui Kebijakan ini.

Kebijakan ini tersedia dalam Bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan penafsiran antara kedua versi, versi Bahasa Indonesia yang berlaku.

1. Informasi yang kami kumpulkan

a. Informasi akun

• Nama, alamat email, nomor telepon, dan peran pengguna yang Anda buat.
• Data autentikasi seperti kata sandi yang disimpan dalam bentuk hash yang aman, serta token sesi.
• Pengaturan organisasi dan tim yang Anda konfigurasi.

b. Data WhatsApp & percakapan

Ketika Anda menghubungkan nomor WhatsApp Business melalui Meta WhatsApp Business Platform resmi (Cloud API), kami memproses, atas nama Anda:

• Pesan dan media yang dipertukarkan antara usaha Anda dan pelanggan Anda.
• Rincian kontak pelanggan seperti nama dan nomor telepon (WhatsApp ID).
• Template pesan, broadcast, dan otomatisasi yang Anda konfigurasi.
• Data panggilan suara, termasuk status panggilan, durasi, dan rekaman panggilan, yang disimpan secara tertutup (tidak dapat diakses publik) dan hanya dapat diputar oleh peran yang berwenang di organisasi Anda.

c. Data penggunaan & teknis

• Data log seperti alamat IP, jenis browser/perangkat, dan stempel waktu.
• Peristiwa penggunaan produk yang digunakan untuk mengoperasikan, mengamankan, dan meningkatkan Layanan.
• Cookie dan teknologi serupa (lihat Bagian 9).

2. Cara kami menggunakan informasi

• Menyediakan, mengoperasikan, dan memelihara Layanan (inbox, panggilan, broadcast, template, otomatisasi, analitik).
• Mengarahkan percakapan dan panggilan ke agen yang tepat serta mengaktifkan panggilan suara WhatsApp.
• Mengautentikasi pengguna dan menjaga keamanan akun.
• Memberikan dukungan, menanggapi permintaan, dan mengirimkan pemberitahuan terkait layanan.
• Memantau, menangani gangguan, mencegah penyalahgunaan, serta meningkatkan kinerja dan keandalan.
• Mematuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda. Atas instruksi Anda, kami dapat menggunakan data percakapan, seperti sejauh mana suatu prospek telah berkembang, untuk mengukur dan meningkatkan iklan yang Anda jalankan di Meta.

3. Fitur AI

Layanan menggunakan model AI untuk menyusun draf balasan, menganalisis prospek, dan menilai foto listing (misalnya jenis ruangan, kualitas foto, dan apakah suatu gambar merupakan kolase atau denah), sehingga asisten WhatsApp Anda dapat mengirimkan foto yang paling sesuai. Model-model ini disediakan oleh subprosesor yang tercantum di Bagian 6. Berdasarkan ketentuan komersial penyedia model AI kami, mereka tidak melatih model mereka dengan konten yang kami kirimkan kepada mereka.

Kami tidak menggunakan data Anda untuk melatih model kami sendiri.

4. WhatsApp Business Platform

Layanan terintegrasi dengan WhatsApp Business Platform yang dioperasikan oleh Meta. Penggunaan WhatsApp oleh Anda melalui Simpulx juga tunduk pada ketentuan dan kebijakan Meta dan WhatsApp. Data yang dikirim ke atau diterima dari WhatsApp diproses oleh Meta sesuai dengan ketentuan Meta. Kami hanya meminta izin WhatsApp yang diperlukan untuk menyediakan Layanan (pengiriman pesan dan, bila diaktifkan, panggilan), dan kami mengakses data WhatsApp Anda semata-mata untuk mengoperasikan Layanan bagi Anda.

5. Google Analytics & Google Ads

Ketika Anda menghubungkan akun Google untuk melihat laporan di Simpulx (misalnya Google Analytics 4 atau Google Ads), kami hanya meminta akses yang diperlukan untuk fitur tersebut, menggunakan cakupan (scope) seperti analytics.readonly dan adwords. Kami menggunakan akses ini semata-mata untuk membaca dan menampilkan metrik analitik dan periklanan dari properti atau akun yang Anda pilih untuk dihubungkan, di dalam laporan Simpulx Anda.

Penggunaan dan pengalihan informasi yang diterima Simpulx dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus, kami tidak:

• menggunakan data pengguna Google untuk periklanan, atau mengalihkannya kepada pialang data;
• menjual data pengguna Google;
• menggunakannya untuk tujuan apa pun selain menyediakan atau meningkatkan fitur yang Anda gunakan di Layanan dan yang menjadi tujuan Anda menghubungkan akun tersebut;
• mengizinkan manusia membacanya, kecuali dengan persetujuan Anda, untuk keperluan keamanan atau untuk mematuhi hukum, atau apabila data tersebut telah diagregasi dan dianonimkan.

Anda dapat memutuskan sambungan akun Google kapan saja dari Simpulx (Settings → Channel & Integrations), atau mencabut akses melalui izin akun Google Anda. Saat sambungan diputus, kami berhenti mengakses data tersebut dan menghapus token otorisasi yang tersimpan.

5A. Akun iklan Meta

Ketika Anda menghubungkan akun iklan Meta, Anda masuk dengan Facebook Login dan memilih apa yang boleh dilakukan Simpulx. Kami hanya meminta izin yang dibutuhkan oleh pilihan tersebut: ads_read untuk membaca kinerja akun iklan yang Anda pilih (seperti impresi, jangkauan, klik, biaya, dan hasil), dan, hanya apabila Anda memilih untuk mengizinkan Simpulx mengelola iklan Anda, ads_management dan pages_read_engagement untuk membuat, mengubah, menjeda, dan melanjutkan kampanye, set iklan, dan iklan di akun iklan tersebut serta untuk menggunakan Halaman Facebook Anda sebagai identitas iklan-iklan tersebut.

Kami menggunakan akses ini hanya untuk menampilkan dan mengelola iklan dari akun iklan yang Anda hubungkan, di dalam Layanan dan atas instruksi Anda. Kami tidak menjual data ini, menggunakannya untuk iklan kami sendiri, atau membagikannya kepada pihak mana pun selain subprosesor yang tercantum di Bagian 6. Token akses disimpan dalam bentuk terenkripsi. Simpulx mengubah akun iklan Anda hanya atas instruksi pengguna dari organisasi Anda, misalnya ketika mereka menerbitkan, mengubah, menjeda, atau menyetujui suatu rekomendasi, dan, apabila Anda mengizinkan Simpulx mengelola iklan Anda, untuk menjeda kampanye yang dibuat Simpulx apabila langganan Anda berakhir.

Administrator organisasi Anda dapat memutuskan sambungan akun iklan Meta kapan saja di Simpulx (Settings → Ads & Analytics), atau menghapus Simpulx dari Business Integrations di pengaturan Facebook Anda. Saat sambungan diputus, kami berhenti mengakses akun iklan tersebut dan menghapus token akses yang tersimpan. Untuk meminta kami menghapus data yang kami terima dari Meta, kirimkan email ke [email protected].

6. Cara kami membagikan informasi

Kami membagikan informasi hanya sebatas yang diperlukan untuk menjalankan Layanan:

• Penyedia layanan (subprosesor) yang memproses data atas nama kami untuk mengoperasikan Layanan, berdasarkan perjanjian mereka dengan kami:
  • Amazon Web Services: hosting cloud, penyimpanan, dan infrastruktur.
  • Meta Platforms: WhatsApp Business Platform, untuk mengirim dan menerima pesan serta panggilan WhatsApp, dan periklanan Meta, untuk kampanye iklan yang Anda jalankan melalui Layanan.
  • Penyedia model AI: model AI yang menyusun draf balasan, menganalisis prospek, menilai foto listing, mentranskripsikan pesan suara yang dikirim pelanggan Anda agar AI dapat membaca dan menjawabnya, mencari di basis pengetahuan Anda, serta merapikan foto listing atau membuat gambar iklan ketika Anda memilih opsi tersebut. Untuk keperluan ini, isi pesan, foto listing, konten basis pengetahuan, teks pertanyaan pelanggan, foto yang Anda pilih, dan deskripsi yang Anda tulis dikirimkan kepada mereka.
  • Xendit: pemrosesan pembayaran untuk paket, top-up AI Credit, dan add-on. Xendit mengumpulkan detail pembayaran Anda di halaman checkout miliknya sendiri; kami tidak pernah melihat atau menyimpan nomor kartu Anda.
  • Google: pengiriman email dan notifikasi push di perangkat seluler.
  • Penyedia keamanan situs: pelindungan dari bot untuk widget chat situs web, ketika usaha Anda mengaktifkan Captcha.
  Dengan menggunakan Layanan, Anda memberi kami wewenang untuk melibatkan subprosesor yang tercantum di sini. Kami akan memperbarui daftar ini sebelum menambahkan subprosesor baru, dan Anda dapat mengajukan keberatan dengan mengirimkan email ke [email protected].
• Hukum dan keselamatan: apabila diwajibkan oleh hukum, peraturan, proses hukum, atau untuk melindungi hak, properti, atau keselamatan Simpulx, pengguna kami, atau masyarakat.
• Pengalihan usaha: sehubungan dengan penggabungan, akuisisi, atau penjualan aset, dengan pemberitahuan apabila diwajibkan.

7. Retensi data

Kami menyimpan data pribadi selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan, dan setelahnya sebagaimana diperlukan untuk mematuhi kewajiban hukum kami, menyelesaikan sengketa, dan menegakkan perjanjian. Pelanggan bisnis dapat meminta ekspor atau penghapusan data yang mereka kendalikan, dengan tunduk pada batasan hukum.

8. Keamanan

Kami melindungi data dengan langkah-langkah teknis dan organisasional, termasuk enkripsi saat transit (HTTPS/TLS), kontrol akses, kredensial yang disimpan dalam bentuk hash, serta akses terbatas berbasis peran. Tidak ada metode transmisi atau penyimpanan yang 100% aman, tetapi kami berupaya melindungi informasi Anda dan terus meningkatkan perlindungan kami.

9. Cookie

Kami menggunakan cookie dan penyimpanan lokal yang diperlukan untuk mengoperasikan Layanan, seperti menjaga Anda tetap masuk (login) dan mengingat preferensi. Situs web kami juga menggunakan cookie analitik untuk memahami cara pengunjung menggunakannya. Anda dapat mengatur cookie melalui pengaturan browser Anda; menonaktifkan cookie yang esensial dapat memengaruhi cara kerja Layanan.

10. Hak Anda

Tergantung pada lokasi Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, mengekspor, atau menghapus data pribadi Anda, serta untuk menolak atau membatasi pemrosesan tertentu. Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Apabila data Anda dikelola oleh pelaku usaha yang menggunakan Simpulx, silakan hubungi pelaku usaha tersebut; kami akan membantu mereka dalam kapasitas kami sebagai prosesor data pribadi.

11. Transfer data pribadi ke luar negeri

Informasi Anda dapat diproses dan disimpan di negara selain negara Anda, termasuk di negara tempat penyedia layanan kami beroperasi. Apabila diwajibkan, kami menerapkan pelindungan yang memadai untuk transfer tersebut.

12. Privasi anak

Layanan ditujukan untuk pelaku usaha dan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Apabila Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

13. Perubahan atas Kebijakan ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi terbaru di sini dan memperbarui tanggal "Terakhir diperbarui" di atas. Perubahan yang bersifat material dapat diberitahukan melalui Layanan.

14. Hubungi kami

Apabila Anda memiliki pertanyaan tentang Kebijakan ini atau praktik data kami, hubungi kami di: