Kebijakan Privasi
Stavly menyediakan Unified Inbox: satu kotak masuk bersama yang menyatukan percakapan pelanggan dari WhatsApp Business, Instagram, Facebook Messenger, dan email perusahaan. Dokumen ini menjelaskan data apa yang kami proses saat sebuah perusahaan memakai layanan itu, untuk apa, dan bagaimana Anda bisa meminta data Anda dihapus.
Peran kami. Untuk isi percakapan pelanggan, kami bertindak sebagai pemroses atas nama perusahaan yang memakai Stavly. Perusahaan itulah yang menentukan tujuan penggunaannya dan menjadi pengendali datanya. Kalau Anda mengirim pesan ke sebuah bisnis dan pesan itu muncul di Stavly, hubungan utama Anda adalah dengan bisnis tersebut — kami memproses pesannya untuk mereka.
1. Data yang kami proses
a. Data dari platform pesan
Saat perusahaan menyambungkan kanalnya, kami menerima dan menyimpan:
| Data | Contoh | Kenapa dibutuhkan |
|---|---|---|
| Isi pesan | Teks, gambar, berkas, audio, video, lokasi yang dikirim ke atau dari akun bisnis | Menampilkan percakapan di kotak masuk dan mengirim balasan |
| Pengenal pengirim | Nomor WhatsApp, ID pengguna berlingkup aplikasi (Instagram/Messenger), alamat email | Mengelompokkan pesan ke percakapan yang benar dan mengarahkan balasan |
| Nama tampilan & foto profil | Nama publik yang disediakan platform | Agar agen tahu sedang berbicara dengan siapa |
| Metadata pesan | Waktu, status kirim/terkirim/dibaca, ID pesan platform | Mengurutkan percakapan dan mencegah pesan ganda |
| Kredensial sambungan | Token akses milik akun bisnis, ID nomor/akun | Menerima pesan masuk dan mengirim balasan atas izin bisnis tersebut |
b. Data akun perusahaan
Nama dan email pengguna Stavly (agen dan administrator), catatan aktivitas administratif, serta konfigurasi ruang kerja. Ini kami proses sebagai pengendali.
c. Yang tidak kami kumpulkan
Kami tidak meminta dan tidak menyimpan daftar kontak Anda, isi kotak masuk pribadi Anda, lokasi perangkat, maupun data pembayaran melalui kanal pesan.
2. Untuk apa data dipakai
- Menyampaikan pesan yang Anda kirim kepada bisnis yang Anda hubungi, dan mengirimkan balasannya.
- Menjaga riwayat percakapan agar agen berikutnya tidak memulai dari nol.
- Menjaga keamanan dan keandalan layanan — mendeteksi penyalahgunaan, kegagalan pengiriman, dan gangguan.
- Memenuhi kewajiban hukum yang berlaku.
Yang tegas tidak kami lakukan: kami tidak menjual data Anda; tidak memakainya untuk penargetan iklan; tidak memakai data dari platform pesan untuk melatih model kecerdasan buatan; dan tidak membagikannya kepada pihak lain selain yang disebut di bagian 4.
3. Dari mana data berasal
Dari Anda sendiri, ketika Anda mengirim pesan ke akun bisnis; dan dari platform tempat pesan itu dikirim (Meta untuk WhatsApp Business, Instagram, dan Messenger; penyedia email untuk kanal email), yang meneruskannya kepada kami atas izin yang diberikan oleh pemilik akun bisnis.
4. Dengan siapa data dibagikan
- Perusahaan yang Anda hubungi — agen mereka membaca dan membalas pesan Anda. Ini tujuan layanannya.
- Platform asal pesan — balasan dikirim kembali melalui platform tersebut, sehingga isinya melewati sistem mereka.
- Penyedia infrastruktur yang kami pakai untuk menjalankan layanan: penyedia server dan penyimpanan objek di Indonesia. Mereka terikat perjanjian untuk memproses data hanya sesuai instruksi kami.
- Otoritas berwenang, bila diwajibkan hukum yang berlaku.
5. Penyimpanan dan keamanan
- Seluruh lalu lintas ke layanan berjalan lewat HTTPS/TLS.
- Kredensial sambungan (token akses platform, kunci penandatangan) disimpan terenkripsi dengan AES-256-GCM. Kunci enkripsinya terpisah dari kunci lain dan dirotasi secara berkala.
- Data tiap perusahaan dipisahkan pada tingkat kueri: setiap catatan membawa pengenal ruang kerjanya, dan pembacaan lintas perusahaan tidak mungkin dilakukan.
- Lampiran disimpan pada penyimpanan objek privat dan hanya dapat diakses lewat tautan bertanda tangan yang berumur pendek.
- Cadangan data dienkripsi dan disimpan terpisah dari server utama.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden yang berdampak pada data Anda, kami akan memberi tahu perusahaan terkait tanpa penundaan yang tidak wajar.
6. Berapa lama disimpan
Isi percakapan disimpan selama perusahaan yang bersangkutan masih memakai layanan, atau selama periode retensi yang mereka tetapkan sendiri. Bila sebuah ruang kerja dihapus, seluruh percakapan, lampiran, dan kredensialnya dihapus dari basis data dan penyimpanan objek kami. Salinan pada cadangan terenkripsi akan hilang dengan sendirinya sesuai siklus rotasi cadangan, paling lama 6 bulan.
7. Hak Anda
Anda dapat meminta untuk: mengakses data Anda, memperbaikinya, menghapusnya, atau menolak pemrosesan tertentu.
Karena kami memproses percakapan atas nama bisnis yang Anda hubungi, permintaan paling cepat ditangani bila diajukan langsung kepada bisnis tersebut. Anda juga boleh menghubungi kami di sales@stavly.id — kami akan meneruskannya kepada mereka dan membantu pelaksanaannya. Petunjuk lengkapnya ada di halaman Penghapusan Data.
8. Anak-anak
Layanan ini ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.
9. Perubahan
Bila kebijakan ini berubah secara material, kami memperbarui tanggal berlaku di atas dan memberi tahu perusahaan pengguna melalui aplikasi sebelum perubahan berlaku.
10. Menghubungi kami
PT Famous Sinergi Global — Indonesia
Email: sales@stavly.id