Kebijakan Privasi

Berlaku sejak 6 Agustus 2026

Wardia (dioperasikan oleh ardiakreasi, Makassar) menghormati privasi Anda dan pelanggan Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran Kami

Untuk data akun Anda (nama, email, riwayat penagihan), kami bertindak sebagai Pengendali Data. Untuk isi percakapan WhatsApp pelanggan Anda yang mengalir melalui Layanan, Anda (Tenant) bertindak sebagai Pengendali Data, dan kami bertindak sebagai Prosesor Data — kami memproses data tersebut semata-mata untuk menjalankan Layanan atas instruksi Anda.

2. Data yang Kami Kumpulkan

  • Data akun — nama, alamat email, nomor WhatsApp kontak, riwayat langganan & pembayaran.
  • Data perangkat — nomor WhatsApp yang Anda hubungkan, status koneksi.
  • Konten percakapan — isi pesan masuk/keluar dan media (gambar, video, dokumen, audio), disimpan untuk menjalankan fitur inbox, balasan otomatis, dan AI CS.
  • Data kontak pelanggan Anda — nama dan nomor telepon kontak yang Anda kelola di Layanan.
  • Data teknis — log akses, event status koneksi perangkat, alamat IP untuk keperluan keamanan.

3. Bagaimana Kami Menggunakan Data

  • Menjalankan fitur inti Layanan: inbox, pengiriman/penerimaan pesan, broadcast, balasan otomatis, dan AI CS.
  • Penagihan dan administrasi akun.
  • Mendeteksi pola penyalahgunaan (spam/bot) lintas-akun untuk melindungi seluruh pengguna Layanan — lihat Ketentuan Layanan Pasal 4.
  • Notifikasi operasional, misalnya pemberitahuan saat perangkat terputus.
  • Dukungan pelanggan.

Kami tidak menjual data pribadi Anda atau pelanggan Anda ke pihak ketiga, dan tidak menggunakan isi percakapan Anda untuk melatih model AI pihak ketiga di luar keperluan menjawab percakapan itu sendiri.

4. Keamanan Data

  • Isi pesan dienkripsi saat disimpan (encryption at rest).
  • Kunci API disimpan dalam bentuk hash, ditampilkan hanya sekali saat pembuatan.
  • Notifikasi webhook keluar ditandatangani (HMAC) agar dapat diverifikasi keasliannya oleh sistem Anda.
  • Seluruh lalu lintas menggunakan enkripsi TLS.
  • Panel operasional internal kami berada di alamat yang tidak dapat ditebak dan dilindungi otorisasi berbasis peran.

5. Retensi Data

  • Isi pesan disimpan selama 90 hari sejak dikirim/diterima, kemudian dihapus secara terjadwal. Periode ini ditetapkan di tingkat platform dan dapat berubah dari waktu ke waktu.
  • Payload notifikasi webhook disimpan 14 hari untuk keperluan audit pengiriman.
  • Data akun dan riwayat penagihan disimpan selama Akun aktif, dan sesuai kewajiban hukum (mis. pencatatan transaksi) setelahnya.

6. Berbagi Data dengan Pihak Ketiga

Kami membagikan data secara terbatas kepada penyedia layanan berikut, sejauh diperlukan untuk menjalankan Layanan:

  • Midtrans — pemrosesan pembayaran.
  • Meta (WhatsApp Business Platform) — untuk Perangkat yang menggunakan jalur Meta Cloud API, pesan diproses melalui infrastruktur resmi Meta sesuai kebijakan privasi mereka sendiri.
  • Cloudinary — penyimpanan media (gambar/video/dokumen) yang dikirim melalui inbox.
  • Mailgun — pengiriman email verifikasi & notifikasi.
  • Google — bila Anda memilih masuk melalui Google OAuth.
  • ardiakreasi (entitas induk) — hanya data transaksi pembayaran yang telah lunas (nomor referensi, nama, email, jumlah, metode pembayaran) untuk keperluan pencatatan pendapatan internal. Isi percakapan Anda tidak pernah dibagikan ke entitas ini.

Kami tidak membagikan data Anda ke pihak lain di luar daftar ini kecuali diwajibkan oleh hukum.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

  • Mengakses dan memperoleh salinan data Anda — kontak dan riwayat percakapan dapat diekspor mandiri melalui portal (ekspor CSV kontak dan ekspor riwayat chat).
  • Meminta koreksi atas data yang tidak akurat.
  • Meminta penghapusan data (right to erasure) — hubungi kami di halo@wardia.id; kami akan menganonimkan data kontak dan menghapus isi pesan terkait, dengan tetap menyimpan log audit minimum sesuai kewajiban hukum.
  • Menarik persetujuan, untuk data yang diproses berdasarkan persetujuan.

Untuk pelanggan dari Tenant kami (pelanggan Anda yang menghubungi Anda via WhatsApp): permintaan terkait data mereka pertama-tama menjadi tanggung jawab Tenant sebagai Pengendali Data; kami akan membantu Tenant memenuhi permintaan tersebut melalui Layanan.

8. Insiden Keamanan

Bila terjadi insiden yang berdampak pada data pribadi, kami akan memberi tahu pihak yang terdampak dan otoritas terkait sesuai jangka waktu yang diwajibkan UU PDP.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di portal.

10. Kontak

Pertanyaan seputar privasi dapat disampaikan ke halo@wardia.id.