Kebijakan Privasi
Terakhir diperbarui: 18 Oktober 2026
Kebijakan ini menjelaskan data apa yang diproses Bales.ai (produk TorikApp, "kami"), untuk apa, berapa lama disimpan, dan hak Anda, sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Ada dua jenis data: data akun (milik Anda sebagai pelanggan kami) dan data pesan (milik Anda dan pelanggan/kontak Anda). Untuk data pesan, Anda adalah pengendali data dan kami memprosesnya hanya untuk menjalankan layanan atas perintah Anda.
1. Komitmen privasi kami
- Admin kami tidak membaca isi pesan Anda. Panel admin Bales.ai sengaja tidak menampilkan isi pesan, lampiran, maupun isi webhook milik pelanggan, dan nomor tujuan ditampilkan tersamar. Admin hanya melihat status pengiriman (terkirim, dibaca, gagal) dan pesan error untuk membantu Anda.
- Akses teknis langsung ke database/server dibatasi pada pemeliharaan, keamanan, atau kewajiban hukum, dan tidak dipakai untuk membaca isi percakapan.
- Data dihapus otomatis sesuai jadwal di bagian 4, tanpa perlu diminta.
- Kami tidak menjual data Anda maupun kontak Anda, dan tidak memakainya untuk iklan atau melatih model AI kami sendiri.
2. Data yang kami proses
- Data akun: nama, email, nomor kontak, nama usaha/lembaga, password (disimpan ter-hash), riwayat tagihan & pembayaran.
- Data pesan: nomor tujuan/pengirim, isi pesan & lampiran yang Anda kirim, chat yang masuk ke nomor Anda, status pengiriman, dan waktu.
- Pengetahuan Bales AI: informasi usaha yang Anda tulis untuk AI.
- Data teknis: alamat IP & jenis browser saat login atau memakai API, log error server.
- Link iklan WA (bila dipakai): alamat IP, jenis browser, dan cookie Meta (fbc/fbp) dari orang yang mengeklik link, untuk mencocokkan klik dengan chat.
3. Pihak lain yang ikut memproses
- WhatsApp/Meta — pesan dikirim melalui nomor WhatsApp Anda dan tunduk pada kebijakan WhatsApp.
- KirimDev — hanya untuk nomor WA Official (WhatsApp API resmi): pesan, status, dan chat masuk nomor tersebut diproses melalui KirimDev sebagai penyedia akses WhatsApp Cloud API Meta.
- Penyedia AI (mis. DeepSeek atau penyedia lain yang kompatibel) — hanya bila Bales AI aktif: isi chat yang perlu dijawab beserta pengetahuan usaha dikirim untuk dibuatkan jawaban. Kode OTP dan pesan bertanda rahasia tidak pernah dikirim ke AI.
- Meta Pixel / Conversions API — hanya bila Anda memasang Pixel di Link iklan WA: event klik, chat masuk, dan penjualan dikirim ke akun Meta Anda; nomor WhatsApp dikirim dalam bentuk hash (SHA-256), bukan teks asli.
- Penyedia pembayaran (QRIS) dan pengirim email (SMTP/Mailketing) — untuk tagihan dan email akun.
- Aplikasi Anda sendiri — bila Anda memasang webhook, status & pesan masuk dikirim ke alamat yang Anda tentukan.
Server kami berada di penyedia cloud/VPS dengan akses yang dibatasi.
4. Berapa lama disimpan
- Isi pesan, lampiran, chat masuk, dan percakapan Bales AI: dihapus otomatis setelah 30 hari. Kode OTP disamarkan segera setelah terkirim.
- Catatan pengiriman (nomor, status, waktu) dan percakapan: dihapus setelah 90 hari.
- Riwayat webhook: 30 hari. Log server: sekitar 14 hari.
- Data klik link iklan: IP, browser & cookie dikosongkan setelah 90 hari; klik tanpa penjualan dihapus.
- Data akun & tagihan: selama akun aktif, dan sesudahnya sepanjang diwajibkan aturan perpajakan/akuntansi.
5. Keamanan
- Koneksi HTTPS; password ter-hash; API key disimpan ter-hash dan hanya ditampilkan sekali; token & kunci rahasia (mis. token Meta, API key AI) disimpan terenkripsi.
- Data tiap akun dipisahkan; satu pelanggan tidak bisa melihat data pelanggan lain.
- Bila terjadi kebocoran data yang berdampak pada Anda, kami memberi tahu sesuai ketentuan UU PDP.
6. Hak Anda
Anda berhak meminta akses, perbaikan, penghapusan data, atau penghapusan akun, serta menarik persetujuan (misalnya mematikan Bales AI kapan saja dari dashboard). Kontak pelanggan Anda yang ingin datanya dihapus dapat menghubungi Anda sebagai pengendali data; kami membantu Anda memenuhinya.
7. Cookie
Dashboard memakai cookie sesi untuk login. Halaman Link iklan WA dapat memuat Meta Pixel milik pemasang link. Kami tidak memasang cookie iklan pihak ketiga di dashboard.
8. Perubahan & kontak
Kebijakan ini dapat diperbarui; versi terbaru selalu ada di halaman ini. Pertanyaan atau permintaan terkait data: [email protected].