Kebijakan Privasi (Privacy Policy)
Di Waply, kami berkomitmen untuk melindungi privasi, kerahasiaan payload pesan, dan keamanan data Anda sesuai dengan standar keamanan industri dan Undang-Undang Perlindungan Data Pribadi (UU PDP).
Ikhtisar & Komitmen Privasi
Kebijakan Privasi ini menjelaskan bagaimana Waply mengumpulkan, mengelola, memproses, dan melindungi data pribadi Anda saat menggunakan platform web, dashboard, dan REST API kami.
Kami tidak pernah menjual, menyewakan, atau memperdagangkan data kontak atau isi pesan Anda kepada pihak pengiklan atau pihak ketiga manapun.
Data yang Kami Kumpulkan
Informasi yang kami proses meliputi:
- Data Akun: Nama, alamat email, nomor telepon, dan password yang di-hash dengan aman (Bcrypt).
- Kredensial API: API Key unik dan Webhook Secret Key untuk autentikasi sistem.
- Log Metadata Pesan: Nomor tujuan pengiriman, timestamp, status pengiriman (queued, sent, delivered, read, failed), dan kode error.
- Informasi Transaksi: ID order, paket langganan, dan status pembayaran dari payment gateway (kami tidak menyimpan nomor kartu kredit Anda secara langsung).
Bagaimana Kami Menggunakan Data
Data yang dikumpulkan digunakan secara eksklusif untuk keperluan operasional teknis:
- Memproses dan meneruskan pengiriman pesan WhatsApp sesuai instruksi API Anda.
- Mengirimkan webhook event secara real-time ke URL server endpoint Anda.
- Menghitung pemakaian kuota pesan dan masa aktif langganan.
- Mendeteksi anomali server, pencegahan fraud, dan monitoring stabilitas gateway.
Keamanan & Enkripsi Data
Kami menerapkan standar keamanan berlapis untuk menjamin keamanan seluruh data:
Penanganan Sesi Akun WhatsApp
Saat Anda melakukan scan QR code, kredensial sesi WhatsApp Multi-Device disimpan dalam bentuk auth state terenkripsi pada server kami hanya untuk menjaga konektivitas gateway Anda.
Anda dapat memutus (disconnect/logout) sesi WhatsApp Anda kapan saja melalui dashboard Waply atau langsung dari aplikasi WhatsApp di smartphone Anda (Linked Devices). Saat disconnect dilakukan, token sesi langsung dihapus secara permanen dari server.
Pembagian Data ke Pihak Ketiga
Kami hanya membagikan data kepada mitra infrastruktur terpercaya yang esensial untuk penyediaan layanan:
- Payment Gateway (Midtrans): Untuk pemrosesan verifikasi transaksi dan aktivasi langganan.
- Infrastruktur Cloud & Server Hosting: Penyedia server cloud dengan standar kepatuhan SOC-2 dan ISO-27001.
- Kewajiban Hukum: Kami hanya akan membuka data jika diwajibkan oleh perintah pengadilan atau aparat penegak hukum resmi Republik Indonesia sesuai perundang-undangan.
Hak & Kontrol Privasi Anda
Sesuai UU PDP, Anda memiliki hak penuh untuk:
- Mengakses dan memperbarui profil akun Anda kapan saja melalui dashboard.
- Meregenerasi atau menghapus API Key secara instan jika terjadi indikasi kebocoran.
- Meminta penghapusan permanen akun beserta seluruh riwayat log pesan terkait dari server kami.
Kontak Perlindungan Data
Jika Anda memiliki pertanyaan mengenai kebijakan privasi ini atau ingin mengajukan permintaan terkait data pribadi Anda, silakan hubungi tim kami di: