1. Prinsip & Landasan Hukum Perlindungan Data

Qirim berkomitmen melindungi dan menghormati hak privasi setiap pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

2. Kategori Data Pribadi yang Dikumpulkan

Dalam menyelenggarakan layanan WhatsApp Gateway, data yang kami kelola terbatas pada kebutuhan operasional yang sah:

• Data Registrasi & Identitas: Nama lengkap, alamat surat elektronik (email), nomor telepon WhatsApp yang terverifikasi, dan kata sandi yang dilindungi dengan standar enkripsi kriptografi satu arah yang kuat.
• Data Profil Bisnis & Toko: Nama bisnis, slogan, deskripsi usaha, informasi rekening bank untuk notifikasi pembayaran, dan materi basis pengetahuan (Knowledge Base) yang Anda unggah secara sukarela untuk melatih chatbot CS.
• Data Sesi WhatsApp Gateway: Token autentikasi sesi WhatsApp Web (multi-device credentials) yang disimpan secara terisolasi pada direktori server yang terlindungi untuk memungkinkan gateway mengirim dan menerima pesan secara otomatis.
• Data Log Transaksi: Waktu pengiriman, nomor tujuan penerima, status pengiriman (terkirim, diterima, dibaca, gagal), dan ukuran file lampiran untuk pelaporan analitik dashboard Anda.
• Data Log Akses & Sesi Pengguna: Alamat IP, estimasi geolokasi (kota, wilayah, negara), nama penyedia layanan internet (ISP), tipe perangkat, sistem operasi, browser web, stempel waktu login, dan durasi sesi aktif. Data ini dicatat secara otomatis saat Anda mengakses dan masuk ke dashboard sistem.

3. Keamanan Akun WhatsApp, Anti-Hijack & Privasi Sesi

Kami memahami bahwa nomor WhatsApp Anda adalah aset bisnis dan pribadi yang sangat penting. Berikut adalah pendekatan teknis dan standar operasional kami mengenai proteksi akun WhatsApp Anda:

• Batasan Wewenang Akun (No Takeover): Qirim terhubung menggunakan protokol resmi WhatsApp Multi-Device (serupa dengan WhatsApp Web). Qirim tidak memiliki akses maupun kemampuan teknis untuk mengganti nomor telepon, mengubah PIN verifikasi 2 langkah, atau mengambil alih kepemilikan akun. Kendali utama tetap berada di smartphone fisik Anda.
• Fokus Transmisi Layanan (Tanpa Akses Chat Pribadi): Staff dan sistem administrator Qirim tidak membaca, memonitor, mengunduh, atau menyadap obrolan pribadi atau keluarga di WhatsApp Anda. Pesan diproses secara terenkripsi dengan standar kriptografi tingkat industri dan sistem hanya bertindak sebagai jembatan teknis (transport relay) untuk pesan resmi yang dikirimkan via API, broadcast, atau bot CS Anda.
• Pencabutan Akses Instan dari Ponsel: Anda dapat mencabut izin dan memutuskan koneksi Qirim kapan saja secara instan langsung dari aplikasi WhatsApp di HP Anda melalui menu Pengaturan > Perangkat Tertaut > Keluar. Sesi langsung terhapus seketika.
• Isolasi Sesi & Enkripsi Kunci Sesi: Kunci autentikasi sesi disimpan dalam direktori penyimpanan terisolasi (sandboxed per-user) dengan hak akses file tertutup untuk mencegah akses tidak sah atau kebocoran antar pengguna.

4. Tujuan Pemrosesan Data

• Menyediakan, memelihara, dan mengoptimalkan fungsi gateway WhatsApp multi-device, antrean broadcast, dan webhook API.
• Memproses instruksi auto-reply chatbot cerdas berbasis kecerdasan buatan (AI) sesuai konfigurasi bisnis Anda.
• Mengirimkan notifikasi keamanan sistem, kode OTP autentikasi dua faktor (2FA), dan konfirmasi penagihan invoice.
• Memantau kesehatan infrastruktur server (watchdog auto-heal) dan mendeteksi aktivitas mencurigakan yang melanggar hukum.

5. Transparansi Pencatatan Log Sesi & Audit Keamanan

Untuk menjaga integritas sistem teknis, mendeteksi penyusupan tidak sah, serta melindungi akun Pengguna, sistem kami mencatat rekaman sesi akses (session logs). Berikut adalah peruntukan dan tujuan teknis pencatatan data tersebut:

• Deteksi Anomali & Serangan Siber: Pencatatan alamat IP dan tanda tangan peramban (user-agent) digunakan untuk mendeteksi upaya peretasan kata sandi (brute force), pencurian token sesi, atau login simultan mencurigakan dari wilayah geografis berbeda.
• Pemutusan Sesi Ilegal & Proteksi 1 Sesi Aktif: Pelacak durasi sesi aktif memungkinkan sistem menegakkan pembatasan 1 sesi (Single Session Mode) dan memberi wewenang pemilik akun untuk segera memutus (kick/terminate) sesi login yang tidak dikenal secara real-time.
• Kepatuhan Audit PSE (UU PDP & PP 71/2019): Sebagai Penyelenggara Sistem Elektronik (PSE), pemeliharaan rekam jejak audit akses (audit trail) merupakan kewajiban hukum sesuai regulasi UU PDP No. 27/2022 dan PP No. 71/2019 guna keperluan audit forensik digital.
• Retensi & Pembersihan Riwayat Berkala: Data log sesi yang telah berakhir atau kedaluwarsa dibersihkan secara terjadwal melalui sistem retensi berkala guna mematuhi prinsip pembatasan penyimpanan data (data minimization).

6. Hak-Hak Pengguna (Subjek Data) Sesuai UU PDP

Sesuai dengan regulasi UU PDP No. 27/2022, Pengguna memiliki hak-hak hukum sebagai berikut:

• Hak Akses & Pembaruan: Mengakses, melihat, dan memperbarui seluruh data identitas dan bisnis Anda secara mandiri melalui menu Pengaturan Profil.
• Hak Penghapusan Data (Right to Erasure): Mengajukan permohonan penghapusan permanen atas seluruh akun, riwayat pesan, kontak, dan kredensial sesi WhatsApp dari server kami.
• Hak Portabilitas Data: Mengunduh ekspor data kontak dan rekaman pesan dalam format standar (CSV/JSON) kapan saja.
• Hak Menarik Persetujuan: Membatalkan sesi penautan perangkat WhatsApp atau menghapus API Key secara instan dari dashboard.

7. Keamanan & Retensi Penyimpanan Data

Kami menerapkan langkah-langkah teknis dan organisasional berstandar industri untuk melindungi data dari kehilangan, akses tidak sah, atau pengungkapan ilegal: transmisi terenkripsi SSL/TLS 256-bit, pembatasan laju permintaan (Rate Limiting), perlindungan injeksi basis data, dan isolasi sesi pengguna. Data log transaksi pesan disimpan secara berkala untuk kebutuhan analitik dan akan dirotasi atau diarsipkan secara aman. Pertanyaan atau permintaan terkait privasi dapat diajukan kepada Data Protection Officer kami melalui email: hello@outlook.co.id.