Kebijakan Privasi

Pendahuluan

PT Agendiz Digital Teknologi ("Agendiz", "kami") berkomitmen melindungi data pribadi setiap orang yang berinteraksi dengan layanan kami.

Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa kami memprosesnya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak apa yang Anda miliki atasnya.

Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Layanan Agendiz Cloud.

Identitas kami:

PT Agendiz Digital Teknologi
Cilebut Bumi Pertiwi Blok AK No. 16, Kelurahan Cilebut Timur, Kecamatan Sukaraja, Kabupaten Bogor, Jawa Barat 16711, Indonesia
NIB: 1308230050908

Kepada Siapa Kebijakan Ini Berlaku

Kebijakan ini berlaku bagi tiga kelompok yang berbeda, dan penting Anda mengetahui posisi Anda:

Pengunjung situs

Anda mengakses agendiz.cloud tanpa mendaftar

Pelanggan

Anda atau badan usaha Anda memiliki Workspace di Agendiz Cloud

Kontak Akhir

Anda berkomunikasi dengan sebuah bisnis yang menggunakan Agendiz Cloud

Apabila Anda seorang Kontak Akhir, mohon perhatikan Bagian 3 di bawah. Hubungan Anda pada dasarnya adalah dengan bisnis yang mengirimi Anda pesan, bukan dengan kami.

Peran Kami: Pengendali atau Prosesor

Berdasarkan UU No. 27/2022, terdapat dua peran yang berbeda, dan Agendiz menjalankan keduanya tergantung jenis datanya.

3.1. Agendiz sebagai Pengendali Data Pribadi

Kami menentukan sendiri tujuan dan cara pemrosesan atas:

• Data akun dan profil Pelanggan
• Data penagihan dan transaksi
• Data pengunjung situs web dan calon pelanggan
• Data komunikasi Anda dengan tim kami

Untuk data-data ini, kamilah yang bertanggung jawab dan Anda dapat menggunakan seluruh hak pada Bagian 11 langsung kepada kami.

3.2. Agendiz sebagai Prosesor Data Pribadi

Kami memproses atas instruksi Pelanggan dan bukan untuk tujuan kami sendiri, atas:

• Isi percakapan, pesan, dan lampiran di dalam Workspace Pelanggan
• Daftar kontak, label, catatan, dan atribut Kontak Akhir
• Data yang masuk melalui formulir, katalog, dan alur otomasi Pelanggan

Untuk data-data ini, Pelanggan yang menjadi Pengendali. Merekalah yang menentukan data siapa yang dikumpulkan, untuk apa, dan berdasarkan dasar hukum apa.

Bagi Kontak Akhir: apabila Anda ingin mengetahui, mengoreksi, atau menghapus data Anda pada sebuah bisnis yang menggunakan Agendiz Cloud, permintaan tersebut perlu Anda sampaikan kepada bisnis tersebut, bukan kepada kami. Kami tidak berwenang mengubah atau menghapus data di dalam Workspace Pelanggan atas permintaan pihak ketiga. Apabila Anda kesulitan menghubungi bisnis tersebut, Anda dapat menulis ke legal@agendiz.cloud dan kami akan meneruskan permintaan Anda.

Data yang Kami Kumpulkan

4.1. Data yang Anda berikan langsung

Identitas

Nama, alamat email, nomor telepon

Badan usaha

Nama perusahaan, alamat, NPWP, dokumen legal untuk verifikasi

Akun

Nama pengguna, kata sandi dalam bentuk hash, preferensi bahasa dan mata uang

Penagihan

Paket langganan, riwayat transaksi, data yang diperlukan penyedia pembayaran

Dukungan

Isi pertanyaan, tiket, dan lampiran yang Anda kirimkan

Kami tidak menyimpan nomor lengkap kartu kredit maupun kredensial perbankan Anda. Data tersebut diproses langsung oleh penyedia jasa pembayaran.

4.2. Data yang terkumpul otomatis

• Alamat IP, jenis dan versi peramban, sistem operasi, jenis perangkat
• Waktu akses, halaman yang dilihat, dan tindakan di dalam aplikasi
• Log teknis, catatan galat, dan catatan audit aktivitas akun
• Cookie dan penyimpanan lokal peramban (lihat Bagian 6)

4.3. Data yang kami proses atas nama Pelanggan

Sebagaimana dijelaskan pada 3.2 — isi percakapan, data kontak, dan seluruh Data Pelanggan lain di dalam Workspace.

Kami tidak menentukan isi data ini dan tidak menggunakannya untuk tujuan kami sendiri.

4.4. Data dari pihak ketiga

Kami dapat menerima data dari Meta (status verifikasi bisnis, kualitas nomor, status template pesan), penyedia pembayaran (status transaksi), dan platform iklan (data agregat performa kampanye).

Dasar Hukum dan Tujuan Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum sebagaimana diatur Pasal 20 UU No. 27/2022:

Menyediakan dan mengoperasikan Layanan

Pelaksanaan perjanjian

Memproses pembayaran dan penagihan

Pelaksanaan perjanjian

Memberikan dukungan teknis

Pelaksanaan perjanjian

Menjaga keamanan sistem dan mencegah penyalahgunaan

Kepentingan sah

Memperbaiki dan mengembangkan Layanan

Kepentingan sah

Memenuhi kewajiban perpajakan dan pelaporan

Kewajiban hukum

Mengirim informasi pemasaran

Persetujuan

Mengukur performa iklan kami

Persetujuan

Menampilkan iklan yang dipersonalisasi

Persetujuan

Apabila dasar pemrosesan adalah persetujuan, Anda berhak menariknya kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

Cookie dan Teknologi Pelacakan

6.1. Jenis cookie yang kami gunakan

6.2. Pihak ketiga

Kami menggunakan alat berikut, yang menempatkan cookie atau pengenal serupa:

• Google Tag Manager (Google LLC) — memuat tag pengukuran di situs kami, termasuk Google tag.
• Meta Pixel (Meta Platforms, Inc.) — mengukur kunjungan yang datang dari iklan kami di Facebook dan Instagram, serta performa iklan tersebut.
• Stape (Stape, Inc.) — server tagging yang meneruskan data pengukuran iklan ke Meta melalui Conversions API.

Di halaman situs (beranda, fitur, harga, blog, dan halaman informasi), ketiganya baru berjalan setelah Anda menekan "Setuju" di banner cookie. Apabila Anda menolak, tidak satu pun dimuat.

Di halaman aplikasi (masuk, daftar, dan dasbor), Google tag untuk analitik berjalan sejak halaman dibuka, dan datanya diteruskan melalui server tagging Stape ke Google Analytics. Meta Pixel dan pengiriman data ke Meta tetap menunggu persetujuan iklan Anda di banner halaman tersebut.

Daftar ini kami perbarui setiap kali ada alat baru yang dipasang. Rincian setiap cookie ada di Kebijakan Cookie.

6.3. Pilihan Anda

Cookie non-esensial hanya kami aktifkan setelah Anda memberikan persetujuan melalui banner yang muncul saat kunjungan pertama, dengan satu pengecualian: cookie analitik di halaman aplikasi (masuk, daftar, dan dasbor) aktif sejak awal, berdasarkan kepentingan sah kami untuk memahami pemakaian dan memperbaiki Layanan (lihat Bagian 5). Cookie iklan tetap menunggu persetujuan Anda.

Anda dapat mengubah pilihan kapan saja melalui tautan Cookie Settings di bagian bawah situs, melalui pengaturan cookie di halaman aplikasi, atau melalui pengaturan peramban Anda. Rinciannya ada di Kebijakan Cookie.

Pembagian Data

Kami tidak menjual data pribadi Anda kepada siapa pun.

Kami membagikan data hanya kepada pihak berikut, sebatas yang diperlukan:

7.1. Penyedia layanan (sub-prosesor)

Meta Platforms, Inc.

Pengiriman dan penerimaan pesan melalui WhatsApp Business Platform, serta Instagram dan Messenger apabila Pelanggan menghubungkannya. Juga pengukuran iklan kami melalui Meta Pixel dan Conversions API, setelah pengunjung menyetujui cookie iklan

Hostinger International Ltd.

Hosting aplikasi dan penyimpanan data, di server yang berlokasi di Jakarta, Indonesia

Amazon Web Services, Inc. (Amazon SES)

Pengiriman email sistem dan transaksional, seperti verifikasi akun, notifikasi login, reset kata sandi, dan invoice

Google LLC

Google Tag Manager dan Google tag, hanya setelah pengunjung menyetujui cookie analitik dan iklan

Stape, Inc.

Server tagging yang meneruskan data pengukuran iklan ke Meta, hanya setelah pengunjung menyetujui cookie analitik dan iklan

Penyedia jasa pembayaran

Pemrosesan pembayaran langganan. Nama penyedia ditampilkan pada halaman pembayaran

Penyedia model AI pilihan Pelanggan

Menjalankan fitur AI Agent dengan API key milik Pelanggan sendiri (lihat Bagian 9)

Penyedia terjemahan otomatis

Hanya apabila Pelanggan mengaktifkan fitur terjemahan otomatis

Setiap sub-prosesor terikat kewajiban kerahasiaan dan keamanan. Rincian setiap sub-prosesor tercantum pada Bagian 18.

7.2. Kewajiban hukum

Kami dapat mengungkapkan data apabila diwajibkan peraturan perundang-undangan, putusan pengadilan, atau permintaan sah dari aparat penegak hukum. Sepanjang diizinkan hukum, kami akan memberitahu Anda terlebih dahulu.

7.3. Peralihan usaha

Dalam hal merger, akuisisi, atau pengalihan aset, data dapat beralih kepada pihak penerus dengan kewajiban perlindungan yang setara. Anda akan diberitahu sebelum peralihan berlaku efektif.

Transfer Data ke Luar Wilayah Indonesia

Data Layanan kami simpan di server yang berlokasi di Jakarta, Indonesia.

Sebagian data diproses di luar wilayah Republik Indonesia oleh pihak berikut, sebatas fungsi masing-masing:

Meta Platforms, Inc.

Pengiriman pesan melalui WhatsApp Business Platform, Instagram, dan Messenger, serta pengukuran iklan setelah pengunjung memberikan persetujuan

Amazon Web Services, Inc.

Pengiriman email sistem dan transaksional

Google LLC

Google Tag Manager dan Google tag, setelah pengunjung memberikan persetujuan

Stape, Inc.

Server tagging untuk pengukuran iklan, setelah pengunjung memberikan persetujuan

Penyedia model AI dan penyedia terjemahan

Hanya apabila Pelanggan mengaktifkan fitur tersebut

Untuk setiap transfer tersebut, kami memastikan pemenuhan ketentuan Pasal 56 UU No. 27/2022, yaitu bahwa negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau terdapat perjanjian pelindungan data yang mengikat antara kami dan penerima.

Pengiriman pesan melalui WhatsApp Business Platform secara teknis melibatkan infrastruktur Meta yang berada di berbagai wilayah. Hal ini melekat pada sifat layanan dan tidak dapat dihindari selama Anda menggunakan kanal tersebut.

Kecerdasan Buatan

9.1. Layanan memuat fitur berbasis kecerdasan buatan, antara lain AI Agent dan saran balasan otomatis.

9.2. Kami tidak menggunakan isi percakapan atau Data Pelanggan untuk melatih model kecerdasan buatan, baik model kami sendiri maupun model pihak ketiga.

9.3. Fitur AI dijalankan dengan API key milik Pelanggan sendiri pada penyedia model yang dipilih Pelanggan, seperti OpenAI, Anthropic, Google, atau Groq. Ketika fitur AI aktif, isi percakapan yang relevan dikirim ke penyedia tersebut untuk menghasilkan tanggapan. Pemrosesan oleh penyedia, termasuk masa simpan dan penggunaan data untuk pelatihan model, tunduk pada perjanjian antara Pelanggan dan penyedia tersebut.

9.4. Fitur AI hanya aktif apabila Pelanggan memasang API key penyedia AI di pengaturan Workspace, dan dapat dinonaktifkan kapan saja.

9.5. Keputusan otomatis. Sesuai Pasal 10 UU No. 27/2022, Anda berhak mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau berdampak signifikan bagi Anda. Fitur AI kami dirancang untuk membantu percakapan, bukan mengambil keputusan yang berdampak hukum terhadap Kontak Akhir.

Masa Penyimpanan Data

Data akun aktif

Selama langganan berjalan

Data Pelanggan setelah langganan berakhir

30 hari kalender, untuk keperluan ekspor mandiri, kemudian dihapus permanen

Data penagihan dan faktur

Sesuai kewajiban perpajakan dan kearsipan yang berlaku

Log teknis server

Paling lama 14 hari

Catatan audit aktivitas akun

365 hari

Data pemasaran

Sampai Anda menarik persetujuan

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan individu.

Hak Anda atas Data Pribadi

Berdasarkan UU No. 27/2022, Anda memiliki hak-hak berikut:

1. Mendapatkan informasi mengenai identitas kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan
2. Mengakses data pribadi Anda yang kami proses, beserta salinannya
3. Memperbaiki data yang tidak akurat atau tidak lengkap
4. Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda
5. Menarik persetujuan yang sebelumnya Anda berikan
6. Mengajukan keberatan atas pemrosesan otomatis yang berdampak signifikan
7. Menunda atau membatasi pemrosesan secara proporsional
8. Memperoleh dan memindahkan data Anda dalam format yang dapat dibaca sistem elektronik
9. Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi

Cara menggunakan hak Anda: kirim permintaan ke legal@agendiz.cloud. Kami akan menanggapi paling lambat 3x24 jam untuk konfirmasi penerimaan, dan menyelesaikannya dalam waktu wajar sesuai kompleksitas permintaan.

Kami dapat meminta verifikasi identitas sebelum memproses permintaan — ini justru untuk melindungi data Anda dari permintaan pihak yang tidak berhak.

Untuk menghapus akun beserta datanya, ikuti langkah di halaman Penghapusan Data Pengguna.

Apabila Anda seorang Kontak Akhir, mohon baca kembali catatan pada Bagian 3.2.

Keamanan Data

Langkah pengamanan yang kami terapkan meliputi:

• Enkripsi data dalam transmisi (TLS), serta enkripsi saat tersimpan untuk kredensial, token akses, kunci API, dan data sensitif lainnya
• Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa
• Autentikasi dua faktor yang dapat diaktifkan di setiap akun
• Kontrol akses berbasis peran — personel hanya mengakses data sesuai kebutuhan tugas
• Pencatatan audit atas akses dan perubahan data
• Isolasi data antar-Workspace
• Kewajiban kerahasiaan bagi seluruh personel dan sub-prosesor

Tidak ada sistem yang sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak, namun kami berkomitmen menerapkan standar yang wajar dan memperbaikinya secara berkelanjutan.

Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi, kami akan:

1. Memberitahukan kepada Anda dan kepada lembaga yang berwenang dalam waktu paling lambat 3x24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU No. 27/2022
2. Menjelaskan data yang terdampak, waktu dan cara terjadinya, serta upaya penanganan yang telah dan akan kami lakukan
3. Memberikan panduan langkah pengamanan yang dapat Anda tempuh

Data Anak

Layanan ini ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi anak di bawah usia 18 tahun.

Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila kami mengetahui bahwa data anak telah terkumpul tanpa persetujuan orang tua atau wali yang sah, kami akan menghapusnya.

Pelanggan yang melalui kegiatan usahanya memproses data anak bertanggung jawab memperoleh persetujuan orang tua atau wali sebagaimana diwajibkan Pasal 25 UU No. 27/2022.

Tautan ke Situs Pihak Ketiga

Layanan dapat memuat tautan ke situs atau layanan pihak lain. Kebijakan ini tidak berlaku terhadap mereka. Kami menyarankan Anda membaca kebijakan privasi masing-masing sebelum memberikan data.

Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini. Untuk perubahan yang material — misalnya penambahan tujuan pemrosesan baru atau kategori penerima data baru — kami akan memberitahu melalui email dan/atau pemberitahuan di dalam aplikasi sekurang-kurangnya 30 hari sebelum berlaku efektif.

Versi terkini selalu tersedia di agendiz.cloud/legal/privacy dengan mencantumkan tanggal berlaku.

Menghubungi Kami dan Menyampaikan Keluhan

PT Agendiz Digital Teknologi
Cilebut Bumi Pertiwi Blok AK No. 16
Kelurahan Cilebut Timur, Kecamatan Sukaraja
Kabupaten Bogor, Jawa Barat 16711, Indonesia

Pelindungan data pribadi dan pelaksanaan hak

legal@agendiz.cloud — u.p. Suhendra Nasution, Penanggung Jawab Pelindungan Data Pribadi

Dukungan teknis

support@agendiz.cloud

Umum

hello@agendiz.cloud

Kami berupaya menyelesaikan setiap keluhan secara langsung. Apabila Anda menilai penyelesaian kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku.

Daftar Sub-prosesor

Pihak berikut memproses data pribadi untuk dan atas nama kami dalam menyediakan Layanan:

Hostinger International Ltd.

• Fungsi: Server aplikasi dan basis data
• Data yang diproses: Seluruh data Layanan, termasuk token akses Meta, ID pengguna Instagram dan Messenger, serta isi percakapan
• Lokasi: Jakarta, Indonesia

Amazon Web Services, Inc. (Amazon SES)

• Fungsi: Pengiriman email sistem dan transaksional
• Data yang diproses: Nama, alamat email, dan isi email notifikasi
• Lokasi: Singapura (ap-southeast-1)

Meta Platforms, Inc.

• Fungsi: Pengiriman dan penerimaan pesan WhatsApp, Instagram, dan Messenger; pengukuran iklan kami melalui Meta Pixel dan Conversions API setelah persetujuan cookie iklan
• Data yang diproses: Nomor telepon, ID akun, isi pesan, dan metadata pengiriman; untuk pengukuran iklan: halaman yang dibuka, alamat IP, jenis peramban, dan pengenal cookie iklan (_fbp, _fbc)
• Lokasi: Berbagai wilayah

Google LLC

• Fungsi: Google Tag Manager dan Google tag di situs kami, setelah persetujuan cookie analitik dan iklan
• Data yang diproses: Data penggunaan situs dan pengenal perangkat
• Lokasi: Berbagai wilayah

Stape, Inc.

• Fungsi: Server tagging yang meneruskan data pengukuran iklan ke Meta (Conversions API), setelah persetujuan cookie analitik dan iklan
• Data yang diproses: Halaman yang dibuka, alamat IP, jenis peramban, dan pengenal cookie iklan
• Lokasi: Sesuai wilayah server tagging yang kami pilih; Stape, Inc. berkedudukan di Amerika Serikat

Penyedia model AI pilihan Pelanggan

• Fungsi: Fitur AI Agent dan saran balasan, dengan API key milik Pelanggan
• Data yang diproses: Isi pesan yang diproses fitur AI
• Lokasi: Bergantung penyedia

Penyedia terjemahan otomatis (bawaan: MyMemory)

• Fungsi: Terjemahan pesan, hanya apabila Pelanggan mengaktifkan fitur ini
• Data yang diproses: Teks pesan yang diterjemahkan
• Lokasi: Bergantung penyedia

Kami akan memperbarui daftar ini sebelum menambahkan sub-prosesor baru.