Kebijakan Privasi

1. Identitas Pengendali Data

Layanan WagWay diselenggarakan oleh PT Sinergi Koneksi Digital, berkedudukan di Karangsono RT 12 RW 01, Mranggen, Demak, Jawa Tengah 59567, Indonesia.

Untuk seluruh urusan perlindungan data pribadi — termasuk permintaan hak subjek data, pertanyaan, dan pengaduan — hubungi privacy@wagwayapp.com. Kanal ini terpisah dari dukungan teknis agar permintaan Anda tercatat dan terlacak tenggat responsnya (lihat Bagian 10).

2. Peran Kami: Pengendali sekaligus Pemroses

WagWay memegang dua peran berbeda, tergantung data siapa yang diproses:

• Pengendali data (data controller) atas data akun Anda — nama, email, kata sandi, nomor WhatsApp yang Anda hubungkan, dan riwayat penagihan. Kami yang menentukan tujuan dan cara pemrosesannya, dan kepada kami hak Anda diajukan.
• Pemroses data (data processor) atas data penerima pesan yang Anda kirimi. Kami memproses data itu semata-mata atas instruksi Anda melalui API/webhook, tidak untuk tujuan kami sendiri.

Untuk data penerima pesan, Anda bertindak sebagai pengendali dan bertanggung jawab memastikan ada dasar yang sah untuk menghubungi mereka. Hal ini juga diatur dalam Syarat & Ketentuan Pasal 14.

3. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut secukupnya untuk menjalankan Layanan:

• Data akun: nama, alamat email, dan kata sandi (tersimpan dalam bentuk hash) yang Anda berikan saat mendaftar.
• Data nomor WhatsApp: nomor yang Anda hubungkan dan kredensial sesi yang diperlukan agar nomor tetap terpasang. Kredensial sesi disimpan dalam bentuk terenkripsi.
• Metadata pesan: pengirim, penerima, waktu, jenis, dan status pengiriman pesan. Isi pesan diteruskan untuk pengiriman dan tidak disimpan — lihat Bagian 4.
• Data pembayaran: riwayat invoice dan status pembayaran per nomor. Data kartu/kredensial pembayaran tidak pernah kami simpan — diproses sepenuhnya oleh payment gateway.
• Data teknis: alamat IP, jenis perangkat, dan log akses untuk keamanan dan diagnosis.

4. Prinsip Non-Custodial: Apa yang Sengaja Tidak Kami Simpan

WagWay adalah pipa penerus (conduit), bukan gudang data. Isi percakapan dan kontak yang lewat WagWay adalah milik lawan bicara Anda — pihak yang tidak pernah menyetujui ketentuan kami. Karena itu kami mengambil keputusan sadar untuk tidak menyimpannya:

• Riwayat chat tidak disimpan. Kami tidak menyinkronkan maupun mengarsipkan percakapan Anda.
• Media tidak diarsipkan. Foto, dokumen, dan berkas diteruskan saat itu juga, tidak disimpan di penyimpanan kami.
• Isi pesan diredaksi sebelum masuk log. Riwayat pengiriman webhook menyimpan bentuk payload (jenis pesan, ukuran, status) untuk keperluan debugging Anda — bukan isi percakapannya. Hal yang sama berlaku untuk antrian pesan gagal yang kami simpan untuk diagnosis.

Pengecualiannya jujur kami sebutkan: agar protokol WhatsApp berfungsi, perangkat yang terhubung menyimpan daftar kontak dan nama tampilan milik nomor Anda sebagai bagian dari state sesi. Data ini dihapus otomatis saat nomor dilepas dari akun Anda, dan tidak kami gunakan untuk tujuan lain apa pun.

5. Dasar Hukum Pemrosesan

Setiap kategori data kami proses atas dasar berikut:

• Pelaksanaan perjanjian — data akun, data nomor WhatsApp, metadata pesan, dan data penagihan. Tanpa data ini Layanan yang Anda beli tidak dapat dijalankan.
• Kewajiban hukum — penyimpanan catatan transaksi dan dokumen penagihan sepanjang diwajibkan peraturan perpajakan dan pencatatan usaha.
• Kepentingan sah — data teknis (alamat IP, log akses) untuk mengamankan Layanan, mendeteksi penyalahgunaan, dan mendiagnosis gangguan, sebatas tidak melampaui hak Anda.
• Persetujuan — hal-hal di luar pengoperasian Layanan yang Anda setujui secara terpisah. Persetujuan dapat ditarik sewaktu-waktu tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Untuk data penerima pesan, dasar pemrosesan berada pada Anda sebagai pengendali; kami memproses atas instruksi Anda (Bagian 2).

6. Retensi Data

Masa simpan berbeda per kategori:

• Data akun — selama akun aktif. Setelah akun ditutup, dihapus atau dianonimkan, kecuali yang wajib disimpan menurut peraturan.
• Riwayat pengiriman webhook — mengikuti paket nomor Anda: 3 hari (Free), 30 hari (Pro), atau 90 hari (Max & Partner), sebagaimana tertera di halaman harga, dengan batas jumlah entri terbaru per akun. Isi pesannya sudah diredaksi (Bagian 4).
• Metadata pengiriman pesan keluar (nomor tujuan, status, waktu) — 7 hari untuk semua paket. Angka ini ditentukan kebutuhan teknis: catatan tersebut menjadi penjaga agar permintaan kirim yang sama tidak dieksekusi dua kali. Baris yang tidak pernah selesai diproses dibersihkan dalam 1 jam.
• Kredensial sesi & state perangkat WhatsApp (termasuk daftar kontak, Bagian 4) — selama nomor terhubung; dihapus saat nomor dilepas dari akun.
• Antrian pesan gagal yang disimpan untuk diagnosis — 3 hari, sudah tanpa isi pesan.
• Invoice & catatan pembayaran — disimpan sepanjang diwajibkan peraturan perpajakan dan pencatatan usaha, meskipun akun telah ditutup.
• Cadangan (backup) basis data — 30 salinan harian terakhir dalam bentuk terenkripsi; salinan lama terhapus otomatis. Data yang Anda hapus dapat masih berada di cadangan sampai salinan itu tergilir keluar.

7. Pihak Ketiga yang Memproses Data

Kami membagikan data seperlunya kepada penyedia berikut:

• Amazon Web Services (region Jakarta, Indonesia) — hosting server dan basis data.
• Midtrans (Indonesia) — pemrosesan pembayaran invoice. Data kartu ditangani sepenuhnya oleh mereka sesuai standar keamanan industri (PCI-DSS); kami tidak menerimanya.
• Google Drive — penyimpanan cadangan basis data. Cadangan dienkripsi sebelum meninggalkan server kami, sehingga penyedia tidak dapat membaca isinya. Lihat Bagian 8 soal lokasi.
• Resend — pengiriman email verifikasi akun dan notifikasi tagihan (memproses alamat email dan nama Anda).
• Cloudflare — layanan DNS untuk domain kami.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk keperluan komersial.

8. Lokasi Penyimpanan & Transfer ke Luar Negeri

Data operasional WagWay — basis data utama dan seluruh server aplikasi — disimpan di pusat data di Jakarta, Indonesia. Ini keputusan sadar agar data Anda berada di dalam negeri.

Terdapat satu pengecualian yang perlu Anda ketahui: cadangan basis data harian disimpan pada Google Drive, yang lokasi penyimpanan fisiknya ditentukan oleh Google dan tidak dijamin berada di Indonesia. Untuk membatasi risikonya, cadangan tersebut dienkripsi terlebih dahulu di server kami dengan kunci yang tidak pernah kami titipkan kepada penyedia mana pun — tanpa kunci itu, isinya tidak dapat dibaca oleh siapa pun termasuk Google. Kami sedang mengevaluasi pemindahan cadangan ke penyimpanan di dalam negeri.

9. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi saat transit (HTTPS), enkripsi cadangan, penyimpanan kata sandi dalam bentuk hash, enkripsi kredensial sesi WhatsApp, kontrol akses berbasis peran, dan redaksi isi pesan sebelum masuk log. Tidak ada sistem yang sepenuhnya kebal; Anda turut menjaga keamanan dengan merahasiakan kata sandi dan API key Anda.

10. Kegagalan Pelindungan Data

Bila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis paling lambat 3 × 24 jam kepada subjek data yang terdampak dan kepada lembaga berwenang, sebagaimana diwajibkan UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana terjadinya, serta langkah penanganan dan pemulihan yang kami ambil.

11. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Memperoleh informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan;
• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbaiki data yang tidak akurat;
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda dalam batas yang diizinkan hukum;
• Menarik persetujuan dan menutup akun;
• Mengajukan keberatan atas pengambilan keputusan otomatis dan membatasi pemrosesan;
• Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Ajukan permintaan ke privacy@wagwayapp.com. Kami menanggapi paling lambat 14 hari kerja sejak permintaan diterima dan identitas Anda terverifikasi. Verifikasi identitas diperlukan agar data Anda tidak diserahkan kepada pihak yang salah.

Sebagian permintaan dapat kami tolak sebatas diizinkan hukum — misalnya penghapusan catatan transaksi yang wajib disimpan menurut peraturan perpajakan. Bila kami menolak, alasannya kami sampaikan tertulis.

Bila Anda tidak puas dengan penanganan kami, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi, dan/atau menempuh upaya hukum sesuai peraturan yang berlaku.

12. Data Penerima Pesan Anda

Bila lawan bicara Anda ingin menggunakan haknya atas data mereka, permintaan itu ditujukan kepada Anda sebagai pengendali data, bukan kepada kami (Bagian 2). Kami akan membantu Anda memenuhinya sebatas peran kami sebagai pemroses. Karena kami tidak menyimpan isi percakapan maupun mengarsipkan media (Bagian 4), data pihak ketiga yang ada pada kami memang sangat terbatas — dan itu disengaja.

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email terdaftar atau notifikasi dalam platform sebelum berlaku. Penggunaan Layanan yang berlanjut setelah perubahan berlaku dianggap sebagai persetujuan atas kebijakan yang diperbarui.

14. Hubungi Kami

Urusan data pribadi dan privasi: privacy@wagwayapp.com. Untuk pertanyaan lain, gunakan halaman kontak.