Kebijakan Privasi

Kirem ("Kami", "Platform", atau "Layanan") berkomitmen untuk melindungi privasi dan keamanan data pengguna kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi serta data bisnis Anda saat menggunakan platform WhatsApp Business API Kirem.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang diperlukan untuk menyediakan, mengamankan, dan meningkatkan Layanan Kirem, antara lain:

• Informasi Akun: nama, alamat email, nama organisasi, dan kredensial autentikasi saat Anda mendaftar atau masuk ke dashboard.
• Data Proyek & Channel: konfigurasi proyek, API key, webhook endpoint, dan token akses WhatsApp Business yang Anda hubungkan ke Platform.
• Data Penggunaan API: log pengiriman pesan, status webhook, alamat IP pengguna API key, dan metadata teknis untuk keperluan debugging dan billing.
• Data Pelanggan Akhir: nomor telepon, nama, dan riwayat percakapan yang Anda proses melalui Layanan Kirem demi kebutuhan operasional komunikasi bisnis Anda.

2. Tujuan Penggunaan Data

Data yang kami kumpulkan digunakan untuk tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara Layanan Kirem, termasuk routing pesan, webhook, media, dan analitik.
• Mengautentikasi akun, menerapkan pembatasan akses berbasis peran, dan melindungi dari penyalahgunaan platform.
• Menghitung penggunaan sumber daya, menagih biaya berbasis konsumsi, dan mengirimkan notifikasi layanan.
• Meningkatkan performa, keandalan, dan keamanan platform melalui analisis log serta tren teknis.

3. Penyimpanan & Keamanan Data

Kirem menerapkan standar keamanan industri untuk melindungi data Anda:

• Token akses WhatsApp Business dan kredensial sensitif lainnya dienkripsi di tingkat database menggunakan AES-256-GCM.
• Komunikasi antar layanan dan ke klien dilindungi dengan TLS (HTTPS) di seluruh titik akhir.
• Isolasi data antar tenant (organisasi) diterapkan secara ketat pada setiap lapisan layanan.
• Log akses dan aktivitas API dipantau untuk deteksi anomali dan audit keamanan.

4. Pembagian & Pengungkapan Data

Kami tidak menjual data pribadi atau data bisnis Anda kepada pihak ketiga. Kami hanya membagikan data dalam kondisi berikut:

• Meta Platforms, Inc.: data pesan, media, dan metadata WhatsApp diteruskan ke Meta Cloud API sesuai ketentuan layanan WhatsApp Business.
• Penyedia Layanan: vendor infrastruktur cloud, database, dan monitoring yang telah ditinjau dan terikat kontrak kerahasiaan.
• Kewajiban Hukum: jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan yang berlaku.

5. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses, memperbarui, atau menghapus informasi akun dan organisasi melalui dashboard Kirem.
• Meminta ekspor atau penghapusan data proyek tertentu sesuai dengan kebijakan retensi kami.
• Menonaktifkan API key atau webhook endpoint kapan saja untuk menghentikan pemrosesan data.

6. Retensi Data

Kami menyimpan data Anda selama akun aktif dan sesuai paket langganan yang dipilih. Log aktivitas, pesan, dan webhook dapat dihapus setelah periode retensi berakhir. Anda dapat meminta penghapusan akun dan data terkait dengan menghubungi tim dukungan Kirem.

7. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan atau peraturan yang berlaku. Perubahan material akan diberitahukan melalui email atau pemberitahuan dashboard. Penggunaan Layanan setelah perubahan berarti Anda menerima ketentuan yang diperbarui.

8. Hubungi Kami

Jika Anda memiliki pertanyaan atau permintaan terkait privasi dan perlindungan data, silakan hubungi kami melalui email di privacy@kirem.co.