Kebijakan Privasi

Pendahuluan & Komitmen Privasi

Selamat datang di Texa Flow ("Platform", "Layanan", "Kami"). Platform ini dikembangkan dan dikelola oleh PT Technology Extraordinary Advanced Management bekerja sama dengan PT Sekawan Putra Pratama sebagai mitra teknologi resmi.

Kebijakan Privasi ini mengatur bagaimana kami mengumpulkan, mengelola, memproses, menyimpan, dan melindungi Data Pribadi milik Pengguna Platform ("Tenant", "Pelaku Usaha", "Anda") serta data pelanggan akhir Anda ("Customer", "End-User") yang berinteraksi melalui platform WhatsApp Business resmi berbasis Meta Cloud API.

Dengan mendaftar, mengakses, atau menggunakan layanan Texa Flow, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia serta ketentuan resmi WhatsApp Business Platform Policy dari Meta Platforms, Inc.

Data Pribadi yang Kami Kumpulkan

Dalam menyediakan layanan CRM omnichannel WhatsApp terintegrasi, Texa Flow mengumpulkan jenis data berikut secara terbatas, proporsional, dan relevan:

Tujuan & Dasar Hukum Pemrosesan Data

Kami memproses Data Pribadi atas dasar hukum pelaksanaan kontrak layanan SaaS, pemenuhan kewajiban hukum, serta persetujuan yang Anda berikan, untuk tujuan:

• Penyediaan Layanan Inbox Multi-Agent: Menghubungkan nomor WhatsApp bisnis Anda ke dasbor obrolan bersama agar tim customer service dapat membalas pesan pelanggan secara kolaboratif.
• Pengiriman Pesan WhatsApp Resmi: Memproses pengiriman pesan personal, pesan balasan cepat (quick replies), dan template resmi Meta (Marketing, Utility, Authentication).
• Eksekusi Kampanye Siaran (Broadcast): Mengirimkan informasi broadcast massal kepada pelanggan yang telah memberikan persetujuan (opt-in) dengan perlindungan sistem anti-spam.
• Operasional AI Agent 24/7: Menjalankan bot cerdas berbasis kecerdasan buatan untuk merespons pertanyaan berulang pelanggan secara instan dan otomatis.
• Manajemen Tiket & SLA: Mengonversi komplain atau eskalasi masalah teknis ke sistem tiket terstruktur dengan pelacakan performa CS.
• Keamanan Sistem & Kepatuhan Regulasi: Mencegah serangan siber, penipuan, spam, serta memenuhi kewajiban perpajakan dan pelaporan hukum yang berlaku di Indonesia.

Meta Cloud API & Enkripsi Pesan

Texa Flow beroperasi menggunakan integrasi langsung ke Meta WhatsApp Cloud API Gateway (resmi dari Meta Platforms, Inc.).

AI Agent & Kebijakan Pembelajaran Mesin

Platform kami menyediakan modul AI Agent & Smart Bot yang dapat dikonfigurasi oleh tenant untuk membalas obrolan pelanggan secara otomatis. Terkait pemrosesan data AI:

• Basis Pengetahuan Terisolasi: Dokumen FAQ, katalog produk, atau prosedur operasional (SOP) yang diunggah ke Knowledge Base hanya dapat diakses oleh AI di lingkungan workspace tenant Anda sendiri.
• Tanpa Pelatihan Model Publik: Isi percakapan privat pelanggan Anda TIDAK PERNAH digunakan untuk melatih model kecerdasan buatan publik (*no public model training*).
• Alih Tangan Manusia (Human Takeover): Pengguna dapat mengambil alih percakapan kapan saja dari AI Agent ke agen manusia hanya dengan satu klik tombol "Ambil Alih".

Kebijakan Retensi Data & Pembersihan Media Berkala (7 Hari)

Untuk menjaga efisiensi ruang penyimpanan server serta memitigasi risiko kebocoran data privasi, Texa Flow memberlakukan kebijakan siklus hidup media (*Media Retention Lifecycle*):

Data Pesan Teks (Chat Logs): Riwayat pesan teks percakapan, ringkasan AI, dan catatan internal CS tetap tersimpan aman di basis data selama akun tenant Anda aktif dan tidak dikenai pembersihan otomatis 7 hari.

Hak Subjek Data & Mekanisme Opt-Out

Berdasarkan UU PDP Indonesia, pemilik data memiliki hak penuh yang kami dukung melalui fitur teknis bawaan:

• Hak Akses & Ekspor Data: Tenant dapat melihat dan mengekspor daftar kontak pelanggan serta riwayat percakapan dari dasbor aplikasi.
• Hak Koreksi: Tenant dapat memperbarui data kontak dan nomor pelanggan yang salah kapan saja.
• Hak Penghapusan (Right to be Forgotten): Tenant dan pelanggan berhak meminta penghapusan nomor kontak dan riwayat chat secara permanen dari sistem.
• Mekanisme Opt-Out (Anti-Spam): Pelanggan akhir yang mengirimkan pesan berisi kata kunci STOP, UNSUBSCRIBE, atau BERHENTI akan otomatis ditandai dengan badge Opt-Out 🚫 dan dikeluarkan secara permanen dari daftar pengiriman kampanye broadcast berikutnya.

Keamanan & Lokasi Server Penyimpanan

Infrastruktur Texa Flow di-hosting pada fasilitas data center Tier-3 berstandar enterprise yang berlokasi di Indonesia, dengan standar kepatuhan:

• Perlindungan Web Application Firewall (WAF) dan mitigasi serangan DDoS otomatis.
• Isolasi data antar-tenant (*multi-tenant data partitioning*) yang menjamin data bisnis satu tenant tidak dapat diakses oleh tenant lainnya.
• Sistem cadangan data harian terenkripsi (*encrypted daily backups*) dengan prosedur disaster recovery teruji.
• Penerapan autentikasi multi-faktor (MFA / 2FA) dan kontrol akses berbasis peran (Owner, Admin, Supervisor, Agent CS).

Pengungkapan kepada Pihak Ketiga

Kami hanya membagikan data kepada pihak ketiga dalam skenario terbatas berikut:

• Meta Platforms, Inc. & WhatsApp LLC: Selaku penyedia infrastruktur jaringan pesan WhatsApp resmi untuk mentransmisikan pesan keluar dan menerima webhook masuk.
• Penyedia Gerbang Pembayaran Resmi: Untuk memproses tagihan invoice langganan software secara aman melalui Virtual Account, QRIS, dan transfer bank resmi.
• Penyedia Infrastruktur Cloud: Mitra server hosting dan data center yang terikat perjanjian kerahasiaan ketat (NDA) dan standar kepatuhan ISO 27001 / SOC 2.
• Kewajiban Hukum: Apabila diwajibkan secara sah oleh putusan pengadilan, perintah aparat penegak hukum yang berwenang, atau regulasi pemerintah Republik Indonesia.

Kontak Petugas Perlindungan Data (DPO)

Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak subjek data Anda terkait Kebijakan Privasi ini, silakan hubungi tim Petugas Perlindungan Data (*Data Protection Officer*) kami melalui: