Kebijakan Privasi Layanan

1. Pendahuluan & Komitmen Privasi

Sibalas Technologies ("Sibalas", "Kami", atau "Penyedia Layanan") berkomitmen penuh untuk menjunjung tinggi integritas, kerahasiaan, dan keamanan informasi Pengguna. Kebijakan Privasi ini merupakan perjanjian yang mengikat secara hukum antara Pengguna ("Anda", "Merchant", atau "Pemilik Bisnis") dan Sibalas.

Dengan mendaftar, mengakses situs web, menyambungkan nomor WhatsApp bisnis Anda, mengunggah Dokumen Pengetahuan, atau melakukan pembelian kuota, Anda mengonfirmasi bahwa Anda telah membaca, memahami, dan menyetujui seluruh praktik pemrosesan data sebagaimana diatur dalam Kebijakan Privasi ini.

2. Diferensiasi Peran Hukum: Pengendali Data vs. Prosesor Data

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta prinsip perlindungan data internasional (seperti General Data Protection Regulation / GDPR), batasan tanggung jawab hukum Sibalas ditetapkan sebagai berikut:

1. Sibalas sebagai Pengendali Data Pribadi (Data Controller):
   Sibalas bertindak sebagai Pengendali Data Pribadi khusus untuk data akun Pengguna/Merchant langsung kami (termasuk nomor telepon WhatsApp Pengguna, nama bisnis, bukti transaksi isi ulang kuota, dan catatan interaksi Pengguna dengan Bot Gateway resmi Sibalas).
2. Sibalas sebagai Prosesor Data Pribadi (Data Processor):
   Terkait pesan obrolan, kontak, dan data pembeli/konsumen akhir yang masuk ke nomor WhatsApp CS bisnis Pengguna, Pengguna bertindak sebagai Pengendali Data Pribadi utama, dan Sibalas semata-mata bertindak sebagai Prosesor Data Pribadi yang memproses pesan secara otomatis atas instruksi, dokumen acuan, dan parameter yang ditentukan oleh Pengguna. Pengguna bertanggung jawab memastikan bahwa Pengguna memiliki hak yang sah untuk menerima dan memproses data dari pelanggan akhirnya.

3. Landasan Hukum Pemrosesan Data (Lawful Basis)

Sibalas memproses data pribadi Anda secara sah, adil, transparan, dan dapat dipertanggungjawabkan berdasarkan landasan hukum:

• Persetujuan Eksplisit (Consent): Persetujuan sukarela yang Anda berikan saat menghubungkan nomor atau mengirimkan dokumen bisnis.
• Pelaksanaan Kewajiban Perjanjian (Contractual Necessity): Pemrosesan data yang diperlukan secara mendasar untuk menyediakan fungsi otomatisasi balasan customer service WhatsApp sesuai paket layanan yang Anda beli.
• Kepatuhan terhadap Kewajiban Hukum (Legal Obligation): Pemenuhan ketentuan undang-undang yang berlaku di Republik Indonesia, termasuk UU PDP, UU ITE, dan peraturan perpajakan/transaksi digital.
• Kepentingan yang Sah (Legitimate Interests): Menjaga stabilitas infrastruktur server, mendeteksi penyalahgunaan sistem (anti-spam & anti-fraud), serta meningkatkan keandalan teknis sistem.

4. Kategori Data Pribadi yang Kami Kumpulkan

Sibalas menerapkan prinsip Minimasi Data (Data Minimization), di mana kami hanya menghimpun data yang mutlak diperlukan untuk mengoperasikan layanan:

1. Data Akun Pengguna / Merchant: Nomor telepon WhatsApp yang didaftarkan, nama profil WhatsApp, tanggal pendaftaran, serta status sesi perangkat tertaut.
2. Data Transaksi Pembayaran: Riwayat pembelian kuota pesan, nominal paket, waktu transaksi, dan kode referensi pembayaran (misal: ID transaksi QRIS / transfer bank). Sibalas TIDAK PERNAH mencatat, meminta, atau menyimpan informasi sensitif seperti nomor kartu debit/kredit, kode CVV, atau PIN perbankan Pengguna. Seluruh proses pembayaran difasilitasi oleh lembaga pembayaran berizin resmi Bank Indonesia.
3. Dokumen Pengetahuan Usaha (Knowledge Base): Berkas atau teks yang diunggah secara sadar oleh Pengguna (seperti daftar harga, brosur format PDF, dokumen Word, spreadsheet Excel, atau catatan teks) untuk dijadikan materi rujukan jawaban oleh kecerdasan buatan (AI).
4. Data Percakapan Masuk (Inbound Customer Chats): Teks pesan pertanyaan dari calon pembeli yang masuk ke nomor CS Pengguna dan respons otomatis yang dihasilkan oleh AI, serta penandaan status kontak (seperti label kontak potensial / HOT lead) untuk keperluan ringkasan manajemen Pengguna.
5. Data Teknis & Diagnostik: Alamat Protokol Internet (IP address) sementara saat mengakses web, tipe peramban (browser), sistem operasi, serta log teknis status koneksi socket WhatsApp perangkat tertaut untuk memantau liveness koneksi.

5. Kebijakan Tegas: Tidak Menjual Data Pribadi (Strict Non-Sale Policy)

Data bisnis dan riwayat obrolan Anda adalah milik Anda sepenuhnya. Kami memproses data semata-mata untuk mengoperasikan fungsi asisten customer service bisnis Anda.

6. Pihak Ketiga & Sub-Prosesor Tepercaya

Dalam menjalankan operasional komputasi awan berkecepatan tinggi, Sibalas bermitra dengan penyedia layanan infrastruktur tepercaya (Sub-prosesor) yang memenuhi standar kepatuhan keamanan industri internasional (seperti ISO 27001, SOC 2, atau enkripsi end-to-end):

• Penyedia Infrastruktur Cloud & Komputasi: Layanan hosting server cloud dan basis data terenkripsi untuk menjalankan aplikasi backend berlatensi rendah.
• Penyedia Model Bahasa Kecerdasan Buatan (LLM Providers): Model pemrosesan bahasa alami berstandar enterprise yang digunakan untuk menghasilkan balasan kontekstual berdasarkan dokumen pengetahuan. Data yang dikirimkan ke model AI dienkripsi dan diatur melalui perjanjian pemrosesan data ketat yang melarang penggunaan data pelanggan untuk melatih model publik.
• Penyedia Gerbang Pembayaran Resmi (Payment Gateways): Lembaga pengelola pembayaran berizin Bank Indonesia untuk memproses transaksi QRIS dan verifikasi pembayaran instan.

Seluruh transfer data lintas batas (jika server sub-prosesor berlokasi di luar negeri) dilakukan dengan mematuhi ketentuan Pasal 56 UU PDP, memastikan yurisdiksi tujuan memiliki standar pelindungan data pribadi yang setara atau lebih tinggi.

7. Standar Keamanan Data & Mitigasi Risiko

Kami menerapkan langkah-langkah teknis dan organisasional yang kuat untuk melindungi data pribadi dari pengaksesan tanpa hak, pengubahan, pengungkapan, atau pemusnahan yang tidak sah:

1. Enkripsi Data: Penerapan protokol enkripsi Transport Layer Security (TLS 1.2 / TLS 1.3 / HTTPS) untuk seluruh transmisi data yang melewati jaringan internet, serta enkripsi at-rest (AES-256) pada penyimpanan basis data.
2. Isolasi Data Penyewa (Multi-Tenant Isolation): Data setiap Pengguna dan dokumen pengetahuannya diisolasi secara ketat berdasarkan ID penyewa (tenant ID) sehingga tidak dapat diakses atau bercampur dengan data Pengguna lain.
3. Kontrol Akses Ketat: Penerapan prinsip hak akses terendah (Least Privilege Access) dan otentikasi berlapis bagi tim teknis internal yang menangani pemeliharaan server.
4. Protokol Insiden Keamanan (Data Breach Protocol): Sesuai dengan Pasal 46 UU PDP, apabila terjadi kegagalan pelindungan data pribadi yang berada di luar kendali wajar kami, Sibalas akan menyampaikan pemberitahuan tertulis kepada Pengguna terdampak dan lembaga otoritas berwenang (Kemenkominfo / Badan Pelindungan Data Pribadi) dalam kurun waktu maksimal 3 x 24 jam sejak insiden terkonfirmasi.

8. Masa Retensi & Penghapusan Data

1. Data akun dan konfigurasi asisten bot disimpan selama Pengguna mempertahankan akun aktif dan memiliki kuota yang berlaku pada sistem Sibalas.
2. Kebijakan Hibernasi Kuota Habis: Apabila kuota pesan Pengguna habis, sesi perangkat WhatsApp yang tertaut akan dihibernasi selama 14 (empat belas) hari kalender. Jika dalam 14 hari tidak dilakukan pengisian ulang kuota, sistem berhak mencabut sesi penautan dan mengarsipkan data log secara aman.
3. Penghapusan Mandiri: Pengguna berhak meminta penghapusan berkas Dokumen Pengetahuan atau memutuskan nomor WhatsApp kapan saja melalui perintah yang tersedia pada antarmuka Bot WhatsApp resmi Sibalas.
4. Setelah penghapusan dikonfirmasi, data akan dihapus secara permanen dari basis data produksi kami, kecuali data log transaksi keuangan tertentu yang wajib disimpan berdasarkan undang-undang perpajakan dan pembukuan keuangan Republik Indonesia.

9. Hak-Hak Subjek Data Pribadi

Berdasarkan Pasal 5 sampai dengan Pasal 13 UU No. 27 Tahun 2022 (UU PDP), sebagai pemilik data pribadi Anda memiliki hak-hak hukum sebagai berikut:

• Hak Mendapatkan Informasi: Hak mengetahui identitas pihak pengendali, dasar hukum, tujuan permintaan dan penggunaan data pribadi.
• Hak Memperbaiki & Memperbarui (Rectification): Hak melengkapi, memperbarui, atau memperbaiki kesalahan dan/atau ketidakakuratan data pribadi Anda.
• Hak Mendapatkan Akses & Salinan: Hak memperoleh akses dan meminta salinan data pribadi Anda yang tersimpan di sistem kami.
• Hak Mengakhiri Pemrosesan & Menghapus Data (Right to Erasure / Forgotten): Hak menuntut penghapusan atau pemusnahan data pribadi Anda apabila tujuan pemrosesan telah berakhir atau persetujuan ditarik kembali.
• Hak Menarik Kembali Persetujuan (Withdrawal of Consent): Hak menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.
• Hak Menunda atau Membatasi Pemrosesan: Hak membatasi pemrosesan data pribadi secara proporsional sesuai dengan ketentuan hukum.

Untuk melaksanakan hak-hak di atas, Anda cukup mengirimkan permohonan tertulis melalui email resmi kami di support@sibalas.com atau melalui WhatsApp Bantuan Resmi. Kami akan menindaklanjuti permohonan Anda dalam kurun waktu selambat-lambatnya 3 x 24 jam kerja setelah verifikasi kepemilikan akun.

10. Kebijakan Kuki & Analitik Situs Web (Cookies Policy)

Situs web sibalas.com mengadopsi prinsip privasi minimal:

1. Kami TIDAK menggunakan kuki pelacak pihak ketiga (third-party tracking cookies) yang invasif atau piksel periklanan lintas situs yang memprofiling kebiasaan berselancar Anda di internet.
2. Kuki teknis yang digunakan pada situs web kami semata-mata bersifat fungsional (strictly necessary cookies) untuk menjaga kestabilan tampilan, preferensi tampilan, dan keamanan navigasi web.
3. Anda dapat mengonfigurasi peramban (browser) Anda untuk menolak atau menghapus kuki kapan saja melalui menu pengaturan peramban Anda.

11. Batasan Usia & Perlindungan Privasi Anak

Layanan Sibalas dirancang khusus untuk pelaku usaha, profesional, dan individu yang telah cakap hukum menurut hukum perdata Republik Indonesia (berusia minimal 18 tahun atau telah melangsungkan perkawinan yang sah).

Sibalas tidak secara sadar atau sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 18 tahun. Apabila orang tua atau wali hukum mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami tanpa persetujuan yang sah, mohon segera hubungi kami agar kami dapat segera melakukan verifikasi dan penghapusan data tersebut secara permanen.

12. Permintaan Resmi Otoritas Penegak Hukum

Sibalas berkomitmen mematuhi ketentuan hukum yang berlaku di Indonesia. Kami hanya akan membuka data Pengguna tertentu kepada instansi penegak hukum yang berwenang (seperti Kepolisian Negara Republik Indonesia, Kejaksaan Republik Indonesia, Komisi Pemberantasan Korupsi, atau Pengadilan) apabila:

• Terdapat surat perintah resmi, penetapan pengadilan, atau instrumen hukum yang sah dan berkekuatan hukum tetap sesuai ketentuan Kitab Undang-Undang Hukum Acara Pidana (KUHAP) dan UU ITE;
• Diperlukan untuk mencegah ancaman bahaya fisik, terorisme, kejahatan siber berat, atau penipuan finansial skala masif yang membahayakan publik.

13. Pembaruan Kebijakan Privasi

Sibalas dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu guna mencerminkan perubahan dalam praktik operasional kami, inovasi teknologi baru, atau pembaruan regulasi hukum nasional maupun internasional.

Setiap perubahan akan dicantumkan pada halaman situs ini dengan memperbarui keterangan tanggal "Terakhir Diperbarui" pada bagian atas halaman. Dengan terus mengakses dan menggunakan Layanan setelah tanggal perubahan tersebut, Anda dianggap telah membaca dan menyetujui seluruh perubahan dalam Kebijakan Privasi ini.

14. Saluran Komunikasi & Pejabat Pelindungan Data (DPO)

Jika Anda memiliki pertanyaan, keberatan, keluhan privasi, atau bermaksud menggunakan hak subjek data Anda, silakan hubungi tim Pelindungan Data kami melalui saluran resmi berikut:

• Surel Resmi (Email Privasi & DPO):support@sibalas.com
• WhatsApp Bantuan Resmi:+628981186218
• Alamat Situs Web:https://sibalas.com