Legal

Kebijakan Privasi

Terakhir diperbarui: 18 Agustus 2026

1. Ringkasan

Kebijakan ini menjelaskan bagaimana Wazapan (Wazapan.com) memproses data pribadi sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia, termasuk UU No. 27 Tahun 2022 (UU PDP). Prinsip kami sederhana: kami hanya memproses data yang diperlukan untuk menjalankan layanan, tidak menjual data Anda, dan tidak memakai isi pesan Anda untuk iklan.

2. Data yang Kami Proses

  • Data akun — username, email, hash password (password tidak pernah disimpan mentah), peran, status langganan.
  • Data perangkat — nomor WhatsApp yang Anda tautkan, status koneksi, kredensial sesi WhatsApp yang diperlukan agar nomor tetap tersambung (tersimpan di server, tidak pernah dibagikan), serta kredensial channel resmi bila Anda memakai Cloud API.
  • Data yang Anda unggah — kontak (nama, nomor, email, custom field, status consent), template, isi campaign, konfigurasi autoreply/flow/chatbot. Atas data ini Anda bertindak sebagai pengendali data; kami memprosesnya atas instruksi Anda.
  • Riwayat pesan — pesan yang dikirim/diterima melalui layanan (isi, nomor tujuan, status, waktu). Pesan keluar disimpan terutama agar Anda dapat memeriksa status terkirim/gagal, statistik campaign, timeline kontak, dan fitur inbox.
  • Catatan pemakaian AI — bila Anda mengaktifkan fitur Chatbot AI: percakapan bot (dipakai sebagai konteks balasan) serta hitungan pemakaian balasan AI dan riwayat saldo balasan Anda, agar tagihan transparan dan dapat Anda periksa dari panel.
  • Data pembayaran — invoice dan status pembayaran. Nomor kartu/detail pembayaran diproses langsung oleh Midtrans dan tidak pernah melewati atau tersimpan di server kami.
  • Log teknis — alamat IP, waktu akses, dan jejak audit tindakan administratif, untuk keamanan dan pemecahan masalah.
  • Asal login yang dikenal — alamat IP dan jenis perangkat/peramban yang pernah Anda pakai untuk masuk. Dipakai semata-mata untuk mengenali login dari perangkat atau jaringan baru dan memberi tahu Anda lewat email dan WhatsApp.
  • Lokasi usaha — provinsi dan kota, hanya bila Anda mengisinya sendiri di Profil Toko. Bersifat sukarela, dapat Anda kosongkan kapan saja, dan tidak pernah ditampilkan di profil publik Anda.
  • Statistik kunjungan situs — hanya jumlah kunjungan per hari, per provinsi, dan per sumber trafik. Kami tidak menyimpan catatan per-pengunjung, per-IP, atau per-sesi; alamat IP pengunjung dipakai sesaat untuk memperkirakan provinsi lalu dibuang, tidak dikirim ke layanan pihak ketiga mana pun, dan wilayah dengan pengunjung terlalu sedikit digabungkan agar tidak menunjuk seseorang.

3. Tujuan & Dasar Pemrosesan

  • Menjalankan layanan yang Anda minta (pelaksanaan perjanjian): pengiriman pesan, autoreply, campaign, OTP, billing.
  • Keamanan dan pencegahan penyalahgunaan (kepentingan sah): deteksi spam, blacklist opt-out, audit log, rate limiting.
  • Komunikasi layanan: verifikasi email, invoice, kuitansi, pemberitahuan jatuh tempo. Kami tidak mengirim email pemasaran tanpa persetujuan Anda.
  • Kepatuhan hukum bila diwajibkan peraturan.

4. Berbagi Data dengan Pihak Ketiga

Kami membagikan data hanya sebatas diperlukan untuk menjalankan layanan:

  • Midtrans — pemrosesan pembayaran.
  • WhatsApp/Meta — pesan yang Anda kirim tentu melewati infrastruktur WhatsApp; bila Anda memakai channel Cloud API, data diproses sesuai ketentuan Meta atas akun WABA milik Anda.
  • Penyedia model AI — hanya bila Anda mengaktifkan fitur Chatbot AI: pesan masuk yang dijawab bot serta knowledge yang Anda isi dikirim ke penyedia model untuk menghasilkan balasan.
  • Penyedia email (SMTP) — pengiriman email verifikasi dan tagihan.

Kami tidak menjual atau menyewakan data pribadi kepada siapa pun.

5. Penyimpanan & Retensi

  • Data disimpan selama akun Anda aktif. Akun yang ditangguhkan karena langganan berakhir tetap kami simpan agar datanya utuh saat Anda berlangganan kembali — Anda dapat menghapusnya kapan saja lewat menu Akun, dan penghapusan itu permanen.
  • Jejak audit (catatan login, perubahan kredensial, dan tindakan administratif, berikut alamat IP-nya) disimpan 30 hari lalu dihapus otomatis. Jejak ini kami perlukan untuk menyelidiki dugaan penyalahgunaan akun.
  • Asal login yang dikenal disimpan 1 tahun sejak terakhir dipakai, lalu dihapus otomatis. Lebih lama daripada jejak audit dengan alasan yang jelas: perangkat cadangan yang hanya dipakai beberapa bulan sekali harus tetap dikenali, agar Anda tidak dikirimi peringatan berulang tentang perangkat Anda sendiri. Isinya jauh lebih sedikit — satu baris per asal, bukan satu baris per peristiwa — dan seluruhnya ikut terhapus saat Anda menghapus akun.
  • Statistik kunjungan disimpan 2 tahun dalam bentuk jumlah harian per wilayah, lalu dihapus otomatis. Angka ini tidak terhubung ke akun mana pun dan tidak dapat ditelusuri kembali ke seorang pengunjung.
  • Kontak, catatan, template, flow, widget, dan perangkat dapat Anda hapus sendiri dari panel kapan saja — penghapusan berlaku seketika.
  • Kode OTP disimpan hanya sebagai hash bersalt dan kedaluwarsa dalam hitungan menit, lalu barisnya dihapus otomatis; API key disimpan sebagai hash.
  • Nomor WhatsApp yang pernah dipakai masa percobaan kami simpan hanya sebagai sidik digital (hash bersalt), bukan nomornya — cukup untuk mencegah penyalahgunaan masa percobaan berulang, tanpa menyimpan nomor Anda.
  • Catatan pembayaran dapat disimpan lebih lama sesuai kewajiban pembukuan.

6. Keamanan

Kami tidak membaca isi pesan atau kontak Anda kecuali diperlukan untuk menelusuri gangguan teknis atas permintaan Anda, atau diwajibkan hukum. Password di-hash dengan bcrypt; API key dan token verifikasi disimpan sebagai hash; komunikasi dilindungi HTTPS; akses administratif dicatat di audit log; seluruh kueri basis data terparameterisasi. Tidak ada sistem yang 100% aman — bila terjadi insiden yang berdampak pada data pribadi Anda, kami akan memberi tahu sesuai kewajiban UU PDP.

7. Cookie

Kami hanya memakai cookie sesi yang diperlukan untuk login panel. Tidak ada cookie pelacakan atau iklan pihak ketiga.

8. Hak Anda

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, menghapus, dan menarik persetujuan atas data pribadi Anda:

  • Data akun, kontak, dan riwayat dapat Anda kelola/hapus langsung dari panel.
  • Untuk penghapusan akun beserta seluruh datanya, atau permintaan lain, hubungi halo@wazapan.com — kami tanggapi selambatnya 14 hari kerja.
  • Bila Anda adalah penerima pesan dari pengguna kami dan tidak ingin dihubungi, balas "STOP" — nomor Anda otomatis masuk daftar blokir pengirim tersebut. Keluhan spam dapat dikirim ke email di atas.

9. Perubahan Kebijakan

Perubahan material pada kebijakan ini diumumkan melalui email atau panel minimal 7 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.