Kebijakan Privasi

Kami mengumpulkan beberapa jenis informasi saat Anda menggunakan layanan RapiChat:

a. Informasi Akun

• Nama lengkap dan nama bisnis/toko
• Nomor WhatsApp bisnis Anda
• Alamat email (jika didaftarkan)
• Paket langganan yang dipilih

b. Data Bisnis UMKM

• Data pelanggan yang Anda masukkan (nama, nomor WA)
• Data pesanan dan transaksi
• FAQ dan template pesan yang Anda buat
• Riwayat broadcast dan follow-up

c. Data Teknis

• Alamat IP dan informasi perangkat
• Log aktivitas penggunaan platform
• Waktu akses dan durasi sesi

d. Data API Pihak Ketiga (BYOA)

RapiChat menggunakan model Bring Your Own API (BYOA). API Key WhatsApp (seperti Fonnte) dan API Key OpenAI (jika menggunakan fitur Whisper AI) disimpan dalam sistem kami dalam bentuk terenkripsi dan hanya digunakan untuk kepentingan operasional akun Anda.

Informasi yang kami kumpulkan digunakan untuk:

• Menyediakan dan menjalankan layanan RapiChat sesuai paket langganan Anda
• Mengirimkan auto-reply, broadcast, dan follow-up atas nama bisnis Anda
• Memproses pembayaran dan mengelola langganan
• Mengirimkan notifikasi penting terkait layanan (bukan promosi)
• Mendeteksi dan mencegah penyalahgunaan platform
• Meningkatkan kualitas layanan berdasarkan pola penggunaan agregat (anonim)
• Memenuhi kewajiban hukum yang berlaku di Indonesia

Data Anda disimpan di server dengan ketentuan berikut:

• Lokasi server: VPS Hostinger berlokasi di wilayah Asia
• Database: NeonDB (PostgreSQL) dengan enkripsi at-rest
• Transmisi: Seluruh komunikasi menggunakan protokol HTTPS/TLS
• API Key: Disimpan terenkripsi, tidak pernah ditampilkan dalam bentuk plaintext setelah disimpan
• Retensi data: Data aktif disimpan selama langganan aktif. Setelah berakhir, data disimpan maksimal 90 hari sebelum dihapus permanen

Langkah keamanan yang kami terapkan mencakup: enkripsi data, rate limiting, validasi input, multi-tenant data isolation, dan security headers standar OWASP.

Kami tidak menjual data Anda. Kami hanya berbagi data dengan pihak berikut dalam kondisi terbatas:

RapiChat beroperasi sebagai platform otomatisasi yang terhubung ke WhatsApp melalui API pihak ketiga (bukan Meta Cloud API resmi). Hal yang perlu Anda ketahui:

• Pesan yang diproses melalui sistem kami (auto-reply, broadcast, follow-up) dicatat dalam log sistem untuk keperluan debugging dan audit
• Log pesan disimpan maksimal 30 hari kemudian dihapus otomatis
• Anda sebagai pengguna UMKM bertanggung jawab atas konten pesan yang dikirimkan kepada pelanggan Anda
• Penggunaan fitur broadcast wajib mematuhi ketentuan penggunaan layanan WhatsApp Business

Sesuai prinsip perlindungan data, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta salinan data pribadi Anda yang kami simpan
• Hak Koreksi: Meminta perbaikan data yang tidak akurat
• Hak Penghapusan: Meminta penghapusan akun dan seluruh data Anda
• Hak Portabilitas: Meminta ekspor data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan: Menolak pemrosesan data untuk tujuan tertentu

Untuk mengajukan permintaan hak-hak di atas, hubungi kami di halo@rapichat.id dengan subjek "Permintaan Hak Data - [Nama Anda]". Kami akan merespons dalam 7 hari kerja.

RapiChat menggunakan cookie minimal untuk:

• Cookie Esensial: Menjaga sesi login Anda tetap aktif (wajib, tidak dapat dinonaktifkan)
• Cookie Fungsional: Menyimpan preferensi tampilan Anda

Kami tidak menggunakan cookie pelacakan pihak ketiga, pixel iklan, atau alat analitik yang mengirimkan data ke pihak luar.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Jika terjadi perubahan material, kami akan:

• Menampilkan notifikasi di dashboard Anda
• Memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini
• Mengirimkan pemberitahuan ke email terdaftar Anda (untuk perubahan signifikan)

Penggunaan layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan Anda terhadap kebijakan yang diperbarui.

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data Anda: