Kebijakan Privasi

Layanan Riplai dioperasikan oleh pengembang perorangan berdomisili di Bali, Indonesia (“Riplai”, “kami”, “pengelola”). Kami berkomitmen melindungi privasi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan Indonesia yang berlaku.

Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, bagaimana kami melindunginya, dan hak-hak Anda sebagai pemilik data. Dengan mendaftar atau menggunakan layanan Riplai, Anda menyatakan telah membaca dan menyetujui kebijakan ini.

Dua lapisan pengguna yang kami layani: (a) Pemilik bisnis yang mendaftar dan menggunakan dashboard Riplai (“Pengguna”); dan (b) Pelanggan akhir bisnis tersebut yang berkomunikasi melalui WhatsApp (“Pelanggan Akhir”). Kebijakan ini berlaku untuk keduanya.

A. Data Pengguna (Pemilik Bisnis)

• Data akun: Nama, alamat email, nomor WhatsApp bisnis, nama bisnis, jenis bisnis, dan kata sandi (disimpan terenkripsi).
• Data bisnis: Konten yang Anda masukkan ke fitur Data Bisnis — jam operasional, katalog produk/layanan, FAQ, dan instruksi kustom untuk balasan otomatis.
• Data pembayaran: Riwayat transaksi dan status langganan. Detail kartu/rekening diproses langsung oleh Xendit — kami tidak menyimpan nomor kartu atau rekening Anda.
• Data teknis: Alamat IP, jenis dan versi browser, sistem operasi, halaman yang dikunjungi, dan waktu akses — dikumpulkan otomatis untuk keamanan dan peningkatan layanan.

B. Data Pelanggan Akhir (Pengguna WhatsApp Bisnis Anda)

• Isi percakapan: Pesan WhatsApp yang dikirimkan ke nomor yang terhubung ke Riplai, diproses untuk menghasilkan balasan otomatis berbasis data bisnis yang Anda konfigurasi.
• Nomor telepon: Nomor WhatsApp pengirim pesan, digunakan untuk mengirimkan balasan dan menampilkan riwayat percakapan di dashboard Anda.

Sebagai Pengguna (pemilik bisnis), Anda bertanggung jawab memastikan pelanggan akhir Anda mengetahui bahwa pesan mereka diproses oleh sistem otomatis Riplai.

Kami memproses data berdasarkan dasar hukum berikut (UU PDP Pasal 20):

• Pelaksanaan kontrak: Menyediakan layanan admin otomatis WhatsApp yang Anda berlangganan.
• Persetujuan: Analitik pengembangan produk dan komunikasi pemasaran (dapat dicabut kapan saja).
• Kepentingan sah (legitimate interest): Keamanan sistem, deteksi penipuan, dan pencegahan penyalahgunaan layanan.
• Kewajiban hukum: Pemenuhan kewajiban di bawah hukum Indonesia yang berlaku.

Data digunakan untuk: menyediakan dan meningkatkan layanan balasan otomatis; mengirimkan notifikasi akun dan operasional; analitik internal (tidak dijual); memenuhi kewajiban hukum.

Untuk menyediakan layanan, kami berbagi data dengan pihak ketiga berikut. Sesuai UU PDP Pasal 56, kami memastikan penerima data menerapkan perlindungan yang setara:

• Anthropic, PBC (Amerika Serikat) — Penyedia model kecerdasan buatan (Claude) yang memproses isi percakapan WhatsApp untuk menghasilkan balasan otomatis.
• Vercel, Inc. (Amerika Serikat) — Penyedia infrastruktur hosting aplikasi web Riplai.
• Supabase, Inc. (Amerika Serikat / Region terpilih) — Penyedia database.
• PT Xendit Pte Ltd (Indonesia) — Penyedia layanan pembayaran untuk pemrosesan transaksi berlangganan.
• Meta Platforms, Inc. (Amerika Serikat) — Layanan Riplai menggunakan WhatsApp Cloud API resmi dari Meta.

Kami tidak menjual data pribadi Anda kepada pihak ketiga manapun untuk tujuan pemasaran.

Kami menerapkan langkah-langkah keamanan teknis yang wajar, termasuk enkripsi data saat transit (TLS/HTTPS) dan saat disimpan. Kata sandi disimpan dalam bentuk hash satu arah.

Retensi data: Data akun dan bisnis disimpan selama akun aktif. Data percakapan disimpan selama 90 hari kalender, kemudian dihapus secara otomatis. Setelah akun ditutup, seluruh data dihapus dalam 30 hari kerja.

Pelanggaran keamanan: Jika terjadi kebocoran data yang berdampak pada hak Anda, kami akan memberitahu Anda dan otoritas berwenang dalam 14 hari sejak pelanggaran diketahui, sesuai UU PDP.

Sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda memiliki hak-hak berikut:

• Hak mengakses — memperoleh salinan data pribadi yang kami simpan tentang Anda.
• Hak mengoreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak menghapus — meminta penghapusan data pribadi Anda (“hak untuk dilupakan”), sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Hak membatasi pemrosesan — meminta pembatasan pemrosesan data dalam kondisi tertentu.
• Hak portabilitas — menerima data Anda dalam format yang dapat dibaca mesin.
• Hak keberatan — menolak pemrosesan data untuk tujuan tertentu, termasuk pemasaran langsung.
• Hak menarik persetujuan — mencabut persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, kirimkan permintaan ke hello.riplai@gmail.com. Kami akan merespons dalam 14 hari kerja.

Kami menggunakan cookies esensial untuk mempertahankan sesi login dan keamanan akun. Kami juga dapat menggunakan cookies analitik anonim untuk memahami pola penggunaan dashboard guna meningkatkan layanan. Anda dapat menonaktifkan cookies di pengaturan browser, namun fitur login dan keamanan mungkin tidak berfungsi.

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan yang berdampak signifikan pada hak Anda akan diberitahukan melalui email terdaftar atau notifikasi di dashboard setidaknya 14 hari sebelum berlaku. Penggunaan layanan setelah tanggal berlaku merupakan penerimaan atas perubahan tersebut.

Pertanyaan, permintaan hak data, atau laporan terkait privasi dapat dikirimkan ke: