Kebijakan Privasi

Terakhir diperbarui: November 2026

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan layanan Wavio:

  • Data Akun: Nama, alamat email, dan password (di-hash bcrypt).
  • Data Workspace: Nama workspace, anggota tim, dan konfigurasi.
  • Data WABA: Token akses WhatsApp Business (dari Meta Embedded Signup atau System User Token yang Anda masukkan, dienkripsi AES-256-GCM), Phone Number ID, WABA ID.
  • Data Pesan: Riwayat pesan yang dikirim/diterima melalui platform (disimpan per workspace).
  • Data Pembayaran: Informasi transaksi melalui payment gateway mitra kami, Duitku atau Midtrans (kami tidak menyimpan data kartu kredit).
  • Data Teknis: IP address, browser, dan informasi perangkat untuk keamanan dan logging.

2. Keamanan Data

  • Token akses WhatsApp Business dienkripsi AES-256-GCM sebelum disimpan. Token plaintext hanya ada di memori saat request API dan tidak pernah di-log.
  • Password di-hash menggunakan bcrypt (cost factor 12).
  • API Key disimpan sebagai SHA-256 hash.
  • Semua koneksi menggunakan TLS 1.3.
  • Audit log untuk semua aksi sensitif.

3. Koneksi Akun Meta/WhatsApp

Nomor WhatsApp dapat dihubungkan dengan dua cara. Pertama, melalui Meta Embedded Signup: Anda login di jendela resmi Meta dan memberi Wavio izin terbatas untuk mengelola WhatsApp Business Account yang Anda pilih. Wavio menerima token akses bisnis dari Meta, bukan kata sandi Facebook Anda, dan tidak mengakses profil, teman, atau postingan pribadi Anda. Kedua, melalui System User Token yang Anda buat sendiri di Meta Business Manager. Akses dari kedua cara dapat Anda cabut kapan saja dari pengaturan Meta Business.

4. Penggunaan Data

Data Anda digunakan untuk: menyediakan layanan Wavio, memproses pembayaran, mengirim notifikasi terkait layanan, meningkatkan performa platform, dan mematuhi hukum yang berlaku.

5. Hak Anda

Anda berhak untuk: mengakses data Anda, meminta koreksi data, menghapus akun dan semua data terkait, serta mengekspor data Anda. Hubungi kami di [email protected] untuk mengajukan permintaan terkait data.

6. Retensi Data

Data akun disimpan selama akun aktif. Setelah penghapusan akun, data akan dihapus dalam 30 hari kerja. Backup database diretesi selama 30 hari. Data pembayaran diretesi sesuai persyaratan hukum perpajakan.