Kebijakan Privasi

1. Data Apa yang Kami Kumpulkan?

Data yang Anda Berikan Secara Langsung

• Nomor WhatsApp: Digunakan untuk identifikasi akun dan komunikasi. Nomor ditampilkan dalam format terproteksi di depan umum (contoh: 08xx-xxxx-1234)
• Nama & Nama Toko: Nama Anda dari WhatsApp dan nama toko yang Anda daftarkan
• Foto Produk: Gambar produk yang Anda upload untuk ditampilkan di katalog
• Deskripsi Produk: Informasi tentang produk yang Anda jual (nama, harga, kategori, deskripsi)
• Lokasi: Kota domisili Anda untuk menampilkan produk ke pembeli terdekat
• Foto KTP: Untuk verifikasi identitas (opsional). Foto KTP disimpan di penyimpanan privat dan TIDAK ditampilkan ke publik

Data yang Dikumpulkan Secara Otomatis

• Pesan WhatsApp: Pesan yang Anda kirim ke bot kami untuk upload produk
• Data Penggunaan: Berapa kali produk dilihat, berapa kali tombol WhatsApp diklik
• Lokasi Perangkat: Jika Anda izinkan, kami detect kota Anda untuk menampilkan produk terdekat
• Log Sistem: Data teknis seperti IP address, browser, dan device untuk keamanan

2. Bagaimana Kami Mengumpulkan Data?

Via WhatsApp

• Saat Anda pertama kali chat dengan bot kami
• Saat Anda upload produk via WhatsApp
• Saat Anda menggunakan WhatsApp Flow (form interaktif)
• Saat grup Anda memantau pesan untuk upload otomatis

Via Website

• Saat Anda mengakses dashboard penjual
• Saat Anda melihat atau mencari produk
• Saat Anda mengklik tombol WhatsApp pada produk

Monitoring Grup (Opsional)

Jika admin grup mengundang bot ke grup WhatsApp, bot akan memantau pesan untuk mendeteksi postingan produk. Deteksi dilakukan dengan metode rule-based (pola harga + kata kunci) dan AI hanya untuk nama produk.

3. Bagaimana Kami Menggunakan Data Anda?

Kami menggunakan data Anda untuk tujuan-tujuan berikut:

• Menyediakan Layanan: Upload produk, tampilkan di katalog, hubungkan dengan pembeli
• Verifikasi Identitas: Memverifikasi penjual dengan KTP untuk badge “Terverifikasi”
• Deteksi Duplikat: Menggunakan perceptual hash (pHash) untuk mencegah upload produk yang sama berulang kali
• Pemrosesan AI: Mengekstrak data produk dari gambar menggunakan AI (Claude API) dengan caching untuk hemat biaya
• Sortir Berdasarkan Lokasi: Menampilkan produk terdekat berdasarkan kota pembeli dan penjual
• Analitik: Statistik jumlah views dan klik untuk membantu penjual mengoptimalkan produknya
• Keamanan: Mencegah penipuan, spam, dan penyalahgunaan platform
• Komunikasi: Mengirim konfirmasi, notifikasi, dan bantuan via WhatsApp

4. Berbagi Data dengan Pihak Ketiga

Kami membagikan data Anda hanya dalam situasi berikut:

Penyedia Layanan Kami

• Meta (WhatsApp): Untuk mengirim dan menerima pesan via WhatsApp Business API. Kami mematuhi kebijakan privasi Meta.
• Penyedia AI (Claude/Anthropic): Untuk mengekstrak data produk dari gambar. Gambar dihapus setelah diproses.
• Penyimpanan Cloud: Data disimpan di server aman (VPS Indonesia/Singapura)
• Penyedia Geocoding: Untuk mengubah koordinat lokasi menjadi nama kota

Tampilan Publik

• Produk: Foto, nama, harga, deskripsi produk ditampilkan di katalog publik
• Profil Penjual: Nama toko, kota, dan nomor WhatsApp (diproteksi: 08xx-xxxx-1234)
• Badge Verifikasi: Status verifikasi ditampilkan di profil

Data TIDAK Dibagikan

• Foto KTP: Disimpan di bucket privat, TIDAK pernah ditampilkan ke publik
• Dashboard Token: Disimpan dalam bentuk hashed, tidak bisa dibaca
• Log Pesan Pribadi: Pesan DM ke bot tidak dibagikan

5. Bagaimana Kami Melindungi Data Anda?

Enkripsi & Keamanan

• HTTPS Everywhere: Semua komunikasi dienkripsi dengan SSL/TLS
• Penyimpanan Terproteksi: KTP disimpan di bucket privat (tidak publik)
• Token Hashing: Dashboard token disimpan dalam bentuk hashed (SHA-256)
• HTTP-Only Cookies: Session cookie tidak bisa diakses via JavaScript untuk mencegah XSS
• WhatsApp Flow Encryption: Foto dari WhatsApp Flow dienkripsi dengan RSA 2048-bit

Masking Data Sensitif

• Nomor WhatsApp: Ditampilkan sebagai08xx-xxxx-1234 di depan umum
• KTP: Seluruh gambar KTP disembunyikan dari publik, hanya digunakan untuk verifikasi internal

Retensi Data

• Aktif: Data penjual dan produk disimpan selama akun aktif
• Terhapus: Produk yang dihapus bisa dipulihkan dalam 30 hari (soft delete)
• AI Cache: Respons AI di-cache selama 7 hari berdasarkan hash gambar untuk efisiensi biaya
• Flow Photos: Foto dari WhatsApp Flow dihapus dari temporary storage dalam 5 menit setelah diproses

6. Hak Anda atas Data Pribadi

Sesuai dengan hukum perlindungan data di Indonesia, Anda memiliki hak-hak berikut:

Hak Anda

• Akses: Anda bisa melihat semua data Anda di dashboard penjual
• Koreksi: Anda bisa edit profil, nama toko, dan produk kapan saja
• Hapus: Anda bisa menghapus produk atau menghapus akun melalui dashboard
• Opt-Out: Anda bisa berhenti dari monitoring grup dengan kirim “stop” ke bot
• Ekspor: Anda bisa meminta semua data Anda dalam format yang bisa dibaca

Cara Menggunakan Hak Anda

• Via Dashboard: Buka dashboard penjual (link dikirim via WhatsApp) untuk edit/hapus data
• Via WhatsApp: Chat “stop” untuk opt-out dari monitoring grup, atau “hapus” untuk instruksi
• Via Email: Hubungi kami di [email protected] untuk permintaan khusus

7. Kebijakan Khusus WhatsApp

PasarBesar menggunakan WhatsApp Business Cloud API dari Meta. Karena itu, kami harus mematuhi kebijakan WhatsApp yang ketat:

Aturan WhatsApp yang Kami Patuhi

• Template Messages: Kami hanya mengirim pesan menggunakan template yang disetujui Meta untuk notifikasi
• 24-Hour Window: Kami hanya bisa mengirim pesan bebas dalam 24 jam setelah Anda menghubungi kami terakhir kali
• Opt-Out: Kami memberikan cara mudah untuk berhenti menerima pesan (kirim “stop” ke bot)
• No Spam: Kami tidak mengirim spam atau pesan yang tidak relevan
• Rate Limiting: Kami menghormati batas rate yang ditetapkan WhatsApp

Data yang Dibagikan ke WhatsApp

Untuk menggunakan WhatsApp Business API, kami harus membagikan data berikut ke Meta:

• Nomor WhatsApp Anda (untuk pengiriman pesan)
• Template pesan yang dikirim (untuk kepatuhan dan keamanan)
• Status delivery pesan (terkirim/dibaca) untuk pemantauan kualitas layanan

Monitoring Grup (Khusus)

Untuk fitur monitoring grup, kami menggunakan API tambahan yang bukan dari WhatsApp resmi (karena WhatsApp resmi tidak support akses grup).

• Sumber: Bot monitoring menggunakan API pihak ketiga (Baileys) yang dijalankan sebagai layanan terisolasi
• Scope: Bot hanya membaca pesan, tidak bisa mengirim pesan ke grup tanpa alasan yang jelas
• Opt-Out: Anda bisa berhenti dari monitoring dengan kirim “stop” ke bot via pesan pribadi
• Admin Control: Hanya admin grup yang bisa mengundang bot ke grup

8. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait privasi data Anda, silakan hubungi kami:

Waktu Respon: Kami akan berusaha merespon pertanyaan privasi Anda dalam waktu maksimal 14 hari kerja.

Untuk Keluhan Serius: Jika Anda merasa hak privasi Anda dilanggar dan kami tidak dapat menyelesaikannya secara langsung, Anda berhak mengajukan keluhan ke otoritas perlindungan data di Indonesia.