Kebijakan Privasi
1. Siapa kami
Layanan Pujangga POS (pjg.digital) diselenggarakan oleh PT Pujangga Widya Teknik, badan usaha yang berkedudukan di Indonesia ("kami"). Untuk data akun pengguna dan data operasional layanan, kami bertindak sebagai pengendali data. Untuk data pelanggan akhir yang diproses atas nama perusahaan pengguna (tenant) — misalnya isi percakapan WhatsApp pelanggan tenant — tenant adalah pengendali data dan kami bertindak sebagai pemroses data berdasarkan kontrak layanan.
2. Data yang kami proses
2.1 Data akun dan operasional POS
- Data pendaftaran perusahaan dan pengguna: nama, alamat email, nomor telepon, nama perusahaan, peran/izin, kata sandi (disimpan dalam bentuk hash).
- Data operasional yang dimasukkan tenant: produk, transaksi penjualan/pembelian, pelanggan, karyawan, absensi, dan data lain yang diperlukan fitur yang dipakai tenant.
- Data teknis: alamat IP, jenis peramban/perangkat, waktu akses, log kesalahan untuk keamanan dan pemecahan masalah.
2.2 Data fitur Inbox WhatsApp Business
Bila tenant menghubungkan nomor WhatsApp Business miliknya melalui Meta Embedded Signup, kami memproses atas nama tenant:
- Nomor telepon / ID WhatsApp (WA ID) pelanggan dan nomor bisnis tenant, nama profil WhatsApp, nama kontak yang disinkronkan tenant dari aplikasinya.
- Isi pesan masuk dan keluar beserta lampiran media (gambar, dokumen, audio, video, stiker, lokasi), termasuk riwayat percakapan yang diminta tenant untuk disinkronkan (maksimal yang disediakan Meta).
- Status pengiriman (terkirim/diterima/dibaca/gagal), metadata pesan (waktu, jenis, ID pesan), serta catatan tindakan tim tenant di inbox (siapa membalas, label, penugasan, log audit).
- Token akses bisnis Meta untuk nomor tenant, yang disimpan terenkripsi di server dan tidak pernah dikirim ke peramban.
3. Tujuan dan dasar pemrosesan
| Tujuan | Dasar |
|---|---|
| Menyediakan layanan POS dan inbox tim WhatsApp untuk bisnis pelanggan (tenant), termasuk menampilkan, menyimpan, dan mengirim pesan atas instruksi tenant | Pelaksanaan kontrak layanan dengan tenant; untuk data pelanggan akhir tenant: instruksi tenant selaku pengendali |
| Keamanan akun, pencegahan penyalahgunaan, pencatatan audit, pencadangan | Kepentingan sah penyelenggara dan kewajiban kontraktual |
| Dukungan teknis dan komunikasi layanan | Pelaksanaan kontrak |
| Pemenuhan kewajiban hukum (mis. permintaan otoritas berwenang) | Kewajiban hukum |
Kami tidak menjual data pribadi dan tidak menggunakan isi percakapan WhatsApp tenant untuk iklan atau untuk melatih model kecerdasan buatan umum. Fitur bantuan AI (bila diaktifkan tenant) hanya memproses data tenant yang bersangkutan untuk menghasilkan saran balasan bagi tenant tersebut.
4. Lokasi penyimpanan dan pemrosesan
- Server aplikasi utama dihosting pada VPS penyedia Niagahoster / Hostinger (pusat data di Malaysia).
- Salinan cadangan (backup) internal disimpan di infrastruktur kami di Indonesia.
- Pengiriman dan penerimaan pesan WhatsApp melalui WhatsApp Business Platform (Cloud API) yang dioperasikan Meta Platforms; Meta memproses pesan sesuai ketentuannya sendiri.
5. Subprosesor
| Pihak | Peran | Lokasi |
|---|---|---|
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Transmisi pesan WhatsApp, Embedded Signup, webhook | Global (sesuai ketentuan Meta) |
| Niagahoster / Hostinger International Ltd. | Hosting server aplikasi | Malaysia |
Perubahan daftar subprosesor akan diumumkan di halaman ini sebelum berlaku.
6. Retensi
- Data tenant (termasuk percakapan WhatsApp dan media) disimpan selama masa langganan dan 30 hari setelah langganan berakhir atau tenant memutus integrasi, kemudian dihapus dari sistem produksi.
- Cadangan bergulir disimpan paling lama 30 hari dan terhapus mengikuti siklus cadangan.
- Log keamanan/audit dapat disimpan lebih lama sepanjang diperlukan untuk kepentingan keamanan atau kewajiban hukum.
- Tenant dapat meminta penghapusan lebih cepat — lihat halaman Penghapusan Data.
7. Keamanan
Akses dilindungi autentikasi dan hak akses per peran; lalu lintas dienkripsi (HTTPS); token akses Meta disimpan terenkripsi; data tiap tenant dipisahkan secara logis; percakapan WhatsApp dapat ditandai terkunci sehingga hanya pengguna berizin yang bisa membukanya. Tidak ada sistem yang sepenuhnya bebas risiko; kami akan memberi tahu tenant terdampak bila terjadi insiden keamanan yang memengaruhi data pribadi sesuai ketentuan yang berlaku.
8. Hak subjek data
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, subjek data berhak antara lain memperoleh informasi, mengakses, memperbaiki, menghapus, membatasi pemrosesan, dan menarik persetujuan. Pengguna tenant dapat mengelola sebagian data langsung di aplikasi. Pelanggan akhir yang berkomunikasi dengan tenant melalui WhatsApp sebaiknya mengajukan permintaan kepada tenant (pengendali data); kami akan membantu tenant memenuhi permintaan tersebut. Permintaan juga dapat dikirim ke coki@pujanggateknik.com dan akan ditanggapi paling lambat 14 hari kerja.
9. Cookie
Kami memakai cookie sesi yang diperlukan untuk login dan keamanan (termasuk token CSRF). Tidak ada cookie pelacakan iklan pihak ketiga.
10. Perubahan
Kebijakan ini dapat diperbarui. Versi terbaru selalu tersedia di pjg.digital/privacy; perubahan material akan diberitahukan kepada tenant melalui aplikasi atau email.
11. Kontak
PT Pujangga Widya Teknik — email: coki@pujanggateknik.com.