Privacy Policy

• Data akun: nama, email, kata sandi (disimpan dalam bentuk hash), nomor WhatsApp kontak, serta status langganan dan peran akun.
• Data akun WhatsApp yang dihubungkan: nomor, nama tampilan, dan data sesi yang diperlukan agar akun tetap terhubung.
• Pesan & kontak: pesan masuk dan keluar, lampiran media, daftar kontak, catatan kontak, serta riwayat percakapan WaveAI yang diperlukan untuk menampilkan inbox dan membuat balasan.
• Konten yang kamu unggah: dokumen basis pengetahuan, pengaturan profil WaveAI, dan konfigurasi integrasi (mis. webhook dan server MCP).
• Data tagihan & pembayaran: invoice, nominal, metode dan referensi transfer, serta file bukti pembayaran yang kamu kirim.
• Data teknis: log permintaan API, alamat IP, waktu akses, dan catatan pemakaian kuota untuk keamanan, penagihan, dan pemecahan masalah. API key disimpan dalam bentuk hash.

• menjalankan fitur Wave: mengirim dan menerima pesan, inbox, balasan WaveAI, webhook, dan integrasi;
• menghitung kuota, menerbitkan tagihan, memverifikasi pembayaran, dan mengirim pengingat tagihan melalui WhatsApp;
• menjaga keamanan, mencegah penyalahgunaan dan spam, serta menindaklanjuti pelanggaran Syarat & Ketentuan;
• memberikan dukungan dan memperbaiki layanan.

Saat WaveAI aktif, isi pesan pelanggan, potongan riwayat percakapan, dan bagian dokumen pengetahuan yang relevan dikirim ke penyedia model AI pihak ketiga untuk membuat balasan dan, bila diperlukan, membaca gambar atau dokumen yang dikirim pelanggan.

Data tersebut dikirim hanya untuk membuat balasan. Hindari memasukkan informasi yang sangat sensitif (mis. nomor kartu, kata sandi) ke dokumen pengetahuan atau percakapan yang dijawab oleh WaveAI.

Wave tidak menjual data pribadi. Data dibagikan hanya kepada pihak yang dibutuhkan untuk menjalankan layanan:

• WhatsApp, sebagai jaringan tempat pesan dikirim dan diterima;
• penyedia model AI untuk fitur WaveAI;
• penyedia infrastruktur seperti server, database, dan penyimpanan objek (S3);
• endpoint webhook atau server MCP yang kamu daftarkan sendiri;
• otoritas yang berwenang bila diwajibkan oleh hukum.

Wave menyimpan kata sandi dan API key dalam bentuk hash, mengenkripsi kredensial integrasi yang sensitif, menyimpan file seperti bukti pembayaran dan media secara privat dengan tautan akses sementara, membatasi akses data berdasarkan kepemilikan akun dan peran admin, serta mencatat aktivitas admin. Tidak ada sistem yang sepenuhnya bebas risiko, jadi jaga juga kerahasiaan akun dan API key milikmu.

Data disimpan selama akunmu aktif dan selama diperlukan untuk menjalankan layanan. Data tagihan, pembayaran, dan bukti pembayaran disimpan sebagai catatan transaksi, termasuk bukti yang ditolak, untuk keperluan audit. Log teknis dapat dihapus atau diringkas secara berkala.

Kamu dapat meminta salinan, perbaikan, atau penghapusan data akunmu dengan menghubungi kami. Sebagian data, seperti catatan tagihan dan pembayaran, dapat tetap disimpan bila diperlukan sebagai bukti transaksi atau diwajibkan hukum. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

Untuk kontak dan percakapan pelanggan bisnismu, kamu adalah pihak yang menentukan data apa yang diproses melalui Wave. Kamu bertanggung jawab memiliki dasar yang sah untuk menghubungi pelangganmu dan menyampaikan informasi yang diperlukan kepada mereka.

Sebagian penyedia layanan, terutama penyedia model AI, dapat memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan perlindungan keamanan yang wajar.

Wave ditujukan untuk bisnis dan tidak ditujukan bagi pengguna di bawah 18 tahun.

Kebijakan Privasi ini dapat diperbarui. Tanggal di bagian atas halaman menunjukkan versi terbaru. Untuk perubahan penting, kami akan menyampaikan pemberitahuan melalui dashboard atau kontak akunmu.

Pertanyaan atau permintaan terkait privasi dapat disampaikan melalui WhatsApp +62 851-7311-1310 atau email wave@defyma.com. Lihat juga Syarat & Ketentuan.