Kebijakan Privasi

1. Dua Peran Kami — Bagian Terpenting

Dalam layanan ini kami memegang dua peran yang berbeda, dan membedakannya penting agar Anda tahu siapa bertanggung jawab atas apa:

• Sebagai Pengendali Data — atas data akun Anda sendiri: nama, email, nomor telepon, data perusahaan, dan riwayat pembayaran. Data ini kami tentukan sendiri tujuan dan cara pemrosesannya, dan kebijakan ini berlaku sepenuhnya atasnya.
• Sebagai Prosesor Data — atas Data Pelanggan Anda, yaitu data calon pembeli dan pelanggan yang Anda masukkan ke dalam CRM. Di sini Andalah Pengendali Datanya. Kami hanya menyimpan dan memprosesnya mengikuti perintah Anda, dan Anda yang bertanggung jawab memastikan pengumpulannya sah — termasuk memperoleh persetujuan pemilik data bila diperlukan.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut:

• Data pendaftaran — nama, alamat email, nomor telepon, nama dan bidang usaha perusahaan Anda.
• Data pembayaran — riwayat tagihan, nominal, status, dan metode pembayaran. Nomor kartu dan kredensial pembayaran diproses langsung oleh Midtrans dan tidak pernah kami simpan.
• Data teknis — alamat IP, jenis perangkat dan peramban, serta waktu akses, yang tercatat pada log server untuk keperluan keamanan dan penelusuran gangguan.
• Catatan aktivitas — jejak perubahan data di dalam Akun (audit log), untuk akuntabilitas antar-anggota tim Anda.
• Data yang Anda masukkan sendiri — leads, kontak, deal, aktivitas, produk, dan lampiran. Isi data ini sepenuhnya Anda yang menentukan.

3. Dasar dan Tujuan Pemrosesan

Kami memproses data pribadi berdasarkan dasar hukum berikut:

• Pelaksanaan perjanjian — untuk menyediakan Layanan, memproses langganan, dan menerbitkan tagihan.
• Kepentingan yang sah — untuk menjaga keamanan sistem, mencegah penyalahgunaan, dan memperbaiki kualitas layanan.
• Kewajiban hukum — untuk memenuhi ketentuan perpajakan dan pembukuan.
• Persetujuan — untuk hal-hal di luar ketiga dasar di atas, misalnya pengiriman informasi promosi. Persetujuan semacam ini dapat Anda tarik kapan saja tanpa memengaruhi layanan yang sedang berjalan.

4. Yang Tidak Kami Lakukan

Agar tidak menimbulkan keraguan, kami menyatakan dengan tegas bahwa kami tidak:

• Menjual atau menyewakan data pribadi Anda maupun Data Pelanggan Anda kepada pihak mana pun.
• Menggunakan Data Pelanggan Anda untuk kepentingan pemasaran kami sendiri.
• Membaca isi data Akun Anda, kecuali bila Anda meminta bantuan teknis dan memberi izin, atau bila diwajibkan oleh perintah hukum yang sah.
• Menggabungkan data antar-pelanggan. Setiap Akun terisolasi dan tidak dapat saling melihat.

5. Pihak Ketiga yang Kami Libatkan

Untuk menjalankan Layanan, kami bekerja sama dengan penyedia berikut. Masing-masing hanya menerima data seperlunya:

• Midtrans — pemrosesan pembayaran. Menerima nama, email, dan rincian tagihan Anda.
• Penyedia hosting dan basis data — penyimpanan dan pengoperasian aplikasi.
• Penyedia layanan email — pengiriman email transaksional seperti atur ulang kata sandi dan pemberitahuan sistem.
• Meta Platforms — hanya bila Anda sendiri mengaktifkan integrasi WhatsApp Business atau Meta Ads. Tanpa pengaktifan dari Anda, tidak ada data yang dikirimkan ke sana.

Kami tidak memberikan data kepada pihak lain di luar daftar ini, kecuali diwajibkan oleh perintah pengadilan atau ketentuan hukum yang berlaku.

6. Cookie

Kami menggunakan cookie seperlunya untuk menjaga sesi login Anda tetap aktif dan melindungi formulir dari pemalsuan permintaan (CSRF). Cookie semacam ini bersifat wajib — tanpanya aplikasi tidak dapat berfungsi.

Kami tidak memasang cookie pelacak pihak ketiga untuk keperluan periklanan pada aplikasi CRM. Halaman promosi yang kami buatkan untuk Anda dapat memuat pixel iklan, namun hanya bila Anda sendiri yang mengisikan ID-nya.

7. Penyimpanan dan Masa Retensi

Data Anda disimpan selama Akun masih aktif. Setelah Akun ditutup atau langganan berakhir tanpa perpanjangan, data disimpan selama 90 hari sebagai masa tenggang, lalu dihapus permanen dari sistem produksi kami.

Data yang wajib disimpan lebih lama untuk keperluan pembukuan dan perpajakan — misalnya catatan tagihan — akan kami simpan sesuai jangka waktu yang diwajibkan peraturan, terpisah dari data operasional.

Cadangan (backup) mengikuti siklus rotasinya sendiri dan akan terhapus otomatis pada perputaran berikutnya.

8. Keamanan

Kami menerapkan langkah pengamanan yang wajar sesuai praktik industri:

• Sambungan terenkripsi (HTTPS) untuk seluruh lalu lintas data.
• Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk aslinya, sehingga kami sendiri tidak dapat membacanya.
• Pemisahan data antar-pelanggan yang diberlakukan pada tingkat aplikasi, sehingga satu Akun tidak dapat mengakses data Akun lain.
• Autentikasi dua faktor (2FA) yang dapat Anda aktifkan sendiri.
• Pengaturan hak akses per peran, sehingga anggota tim hanya melihat yang menjadi bagiannya.
• Kunci API disimpan dalam bentuk hash — nilai aslinya hanya ditampilkan satu kali saat dibuat.

Meski demikian, tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahu Anda dan pihak berwenang sesuai ketentuan UU Perlindungan Data Pribadi, paling lambat 3 × 24 jam sejak diketahui.

9. Hak Anda

Sebagai pemilik data pribadi, Anda berhak untuk:

• Memperoleh informasi mengenai data pribadi Anda yang kami proses dan tujuan pemrosesannya.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum kami untuk menyimpannya.
• Menarik persetujuan yang sebelumnya Anda berikan.
• Mengajukan keberatan atas pemrosesan tertentu, dan menunda atau membatasi pemrosesan.
• Memperoleh data Anda dalam format yang dapat dibaca mesin, serta memindahkannya ke penyedia lain.
• Mengajukan pengaduan kepada lembaga yang berwenang.

Permintaan dapat Anda sampaikan ke privasi@ngubungin.com. Kami akan menanggapi paling lambat 3 × 24 jam dan menyelesaikannya dalam waktu wajar setelah memverifikasi identitas Anda. Bila permintaan Anda menyangkut data yang berada dalam Akun pelanggan kami (bukan akun Anda sendiri), kami akan meneruskannya kepada pemilik Akun tersebut selaku Pengendali Data.

10. Data Anak

Layanan ini ditujukan untuk keperluan bisnis dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila kami mengetahui adanya data semacam itu terkumpul tanpa persetujuan orang tua atau wali yang sah, data tersebut akan kami hapus.

11. Pemrosesan di Luar Wilayah Indonesia

Sebagian penyedia layanan yang kami gunakan dapat memproses data pada server di luar wilayah Indonesia. Dalam hal demikian, kami memastikan penyedia tersebut menerapkan tingkat perlindungan yang setara sebagaimana disyaratkan peraturan perlindungan data pribadi yang berlaku.

12. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan maupun peraturan. Tanggal berlaku selalu tercantum di bagian atas halaman ini. Untuk perubahan yang bersifat material, kami akan memberitahu Anda melalui email atau pemberitahuan di dalam aplikasi paling lambat 30 hari sebelum berlaku.