Kebijakan Privasi (Privacy Policy)
PT Katalis Kreasi Teknologi (“kami”, “milik kami”) membangun berbagai aplikasi seluler (“Aplikasi”), sistem perangkat lunak web, otomasi proses bisnis, dan integrasi API (“Layanan”), termasuk perannya sebagai mitra penyedia teknologi (Meta Tech Provider).
Dokumen ini merupakan Kebijakan Privasi terpusat yang berlaku untuk seluruh Aplikasi dan Layanan yang diterbitkan oleh PT Katalis Kreasi Teknologi yang mencantumkan atau merujuk ke tautan kebijakan ini di Google Play Store, portal klien, serta integrasi platform Meta (termasuk WhatsApp Business Platform dan Meta Graph API).
Halaman ini digunakan untuk memberi tahu pengunjung dan pengguna mengenai kebijakan kami terkait pengumpulan, penggunaan, dan pengungkapan Informasi Pribadi bagi siapa saja yang memutuskan untuk menggunakan Aplikasi atau Layanan kami. Jika Anda memilih untuk menggunakan Layanan kami, maka Anda menyetujui pengumpulan dan penggunaan informasi sehubungan dengan kebijakan ini.
1Pengumpulan dan Penggunaan Informasi
Secara umum, Aplikasi dan Layanan kami dirancang untuk meminimalkan pengumpulan data pengguna dan tidak mengakses informasi sensitif apa pun. Namun, untuk sistem atau aplikasi yang memerlukan fungsionalitas masuk log (login), otentikasi identitas, atau personalisasi dasar, kami memerlukan informasi pengenal pribadi tertentu dengan ketentuan sebagai berikut:
- Otentikasi Akun: Kami menggunakan layanan otentikasi resmi dari Google. Melalui sistem ini, Aplikasi kami tidak pernah meminta, mengakses, atau menyimpan kata sandi (password) Anda. Proses verifikasi sepenuhnya ditangani secara aman oleh ekosistem Google.
- Data Profil Terbatas: Informasi yang kami minta melalui akun Google Anda murni terbatas pada kebutuhan otentikasi dasar, yaitu Nama dan Alamat Email. Kami tidak meminta atau mengambil data profil tambahan (extended profile) lainnya.
- Penggunaan dan Perlindungan Email: Alamat email yang didapatkan hanya akan digunakan untuk komunikasi penting dan pengiriman notifikasi otomatis dari sistem terkait operasional Aplikasi. Kami menjamin bahwa alamat email Anda tidak akan pernah dibagikan, disebarkan, atau dijual kepada pihak ketiga mana pun untuk tujuan pemasaran atau keperluan lainnya.
2Ketentuan Khusus Meta Tech Provider & WhatsApp Business API
Sebagai mitra penyedia teknologi (Meta Tech Provider) dan penyedia solusi integrasi sistem, PT Katalis Kreasi Teknologi membantu klien korporasi mengintegrasikan perangkat lunak bisnis mereka dengan Meta Platform Technologies (termasuk WhatsApp Business Platform / Cloud API, Meta Graph API, dan Instagram Graph API). Terkait integrasi ini, ketentuan privasi berikut berlaku:
Data yang Diproses Melalui Meta APIs
Dalam memfasilitasi pesan bisnis dan otomasi alur kerja, sistem kami memproses metadata komunikasi atas nama Klien kami (sebagai Data Processor / Intermediary), meliputi: WhatsApp Business Account ID (WABA ID), nomor telepon bisnis, nomor telepon penerima yang sah, pesan payload, status pengiriman pesan (sent, delivered, read), dan token otentikasi API yang terenkripsi.
Kepatuhan Terhadap Ketentuan Meta Platform
Kami sepenuhnya tunduk dan patuh pada Meta Platform Terms, Meta Developer Policies, serta WhatsApp Business Messaging Policy. Kami tidak menggunakan data yang diperoleh melalui Meta API untuk profiling perilaku pengguna di luar instruksi klien, tidak memfasilitasi pengiriman spam, dan secara tegas dilarang mengalihkan, menyewakan, atau menjual data pengguna Meta kepada pihak ketiga atau pialang data (data brokers).
Persetujuan Pengguna Akhir (Opt-in)
Klien yang menggunakan integrasi Meta Tech Provider kami wajib menjamin bahwa setiap penerima pesan telah memberikan persetujuan eksplisit (prior opt-in consent) sesuai dengan kebijakan resmi WhatsApp dan perundang-undangan perlindungan data yang berlaku.
3Akses Perangkat (Device Permissions)
Beberapa Aplikasi seluler kami mungkin meminta izin akses ke fitur perangkat tertentu (seperti kamera atau penyimpanan) murni untuk menjalankan fungsionalitas inti dari aplikasi tersebut (misalnya memindai kode QR, mengunggah lampiran gambar profil, atau menyimpan dokumen laporan). Akses ini hanya akan aktif jika Anda memberikan izin persetujuan secara sadar di dalam Aplikasi, dan kami tidak menggunakan izin ini untuk mengumpulkan data privasi secara diam-diam di latar belakang.
4Layanan Pihak Ketiga (Sub-processors)
Aplikasi dan infrastruktur kami mengintegrasikan layanan dari penyedia pihak ketiga berstandar industri untuk mendukung kelancaran operasional, analisis performa, dan keamanan. Layanan pihak ketiga ini memiliki Kebijakan Privasi mereka sendiri terkait bagaimana mereka menangani data. Layanan pihak ketiga yang digunakan dalam ekosistem Layanan kami meliputi:
Retensi Data & Instruksi Penghapusan Data Pengguna (User Data Deletion)
Kami mematuhi ketentuan Meta Platform dan regulasi perlindungan data terkait hak setiap pengguna untuk menghapus informasi pribadi mereka dari sistem kami.
Masa Retensi Data (Data Retention)
Kami hanya menyimpan informasi pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan fungsionalitas Layanan. Log transmisi pesan operasional (metadata pengiriman WhatsApp) disimpan secara aman maksimal selama 30 hingga 90 hari kalender semata-mata untuk tujuan audit teknis, penanganan galat (debugging), dan kepatuhan sistem, setelah itu dihapus secara permanen secara otomatis.
Instruksi Langkah Demi Langkah Penghapusan Data:
- Kirimkan permohonan tertulis melalui email resmi ke: dev@kataliskreasi.com dengan tembusan ke halo@kataliskreasi.com.
- Gunakan subjek email: “Permintaan Penghapusan Data Pengguna / Data Deletion Request - [Nama Anda / Nama Aplikasi]”.
- Cantumkan informasi identifikasi: Alamat email yang terdaftar, nomor WhatsApp Business / ID akun terkait yang ingin dihapus.
- Tim teknis kami akan memverifikasi kepemilikan akun dalam waktu 2x24 jam kerja dan memproses penghapusan seluruh rekaman data pribadi dari database aktif kami dalam waktu selambat-lambatnya 14 hari kalender.
- Setelah proses penghapusan selesai, Anda akan menerima email konfirmasi resmi bahwa seluruh data terkait telah dihapus secara permanen dari server kami.
6Keamanan Data (Data Security)
Kami sangat menghargai kepercayaan Anda dalam memberikan informasi otentikasi dasar dan mempercayakan integrasi sistem bisnis Anda kepada kami. Kami menerapkan standar keamanan teknis dan organisasional yang dapat diterima secara komersial dan berstandar industri, termasuk enkripsi data saat transmisi (TLS 1.3 / HTTPS), enkripsi token akses sensitif (AES-256), serta kontrol akses berjenjang (Role-Based Access Control). Namun, perlu diingat bahwa tidak ada metode transmisi melalui internet atau metode penyimpanan elektronik yang 100% aman dan andal, sehingga kami tidak dapat menjamin keamanan mutlak yang melampaui kemampuan teknologi yang wajar.
7Tautan ke Situs Lain
Aplikasi atau Layanan kami mungkin berisi tautan ke situs luar. Jika Anda mengklik tautan pihak ketiga, Anda akan diarahkan ke situs tersebut. Perhatikan bahwa situs eksternal ini tidak dioperasikan oleh kami. Oleh karena itu, kami sangat menyarankan Anda untuk meninjau Kebijakan Privasi dari situs web tersebut karena kami tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik dari situs pihak ketiga mana pun.
8Privasi Anak-Anak
Layanan kami tidak secara khusus ditujukan kepada anak-anak di bawah usia 13 tahun. Kami tidak secara sadar mengumpulkan informasi pengenal pribadi dari anak-anak. Jika kami menemukan bahwa ada data anak-anak yang tidak sengaja masuk ke sistem kami, kami akan segera mengambil tindakan untuk menghapusnya dari server kami.
9Hak Subjek Data (Sesuai UU No. 27/2022 tentang PDP)
Sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda memiliki hak-hak hukum berikut:
- Mendapatkan kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data pribadi Anda.
- Mendapatkan akses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem kami.
- Memperbarui, melengkapi, dan/atau memperbaiki kesalahan data pribadi Anda.
- Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda.
- Menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.
10Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan fitur aplikasi, pembaruan kebijakan penyedia platform (seperti Google Play dan Meta Developer Policies), atau perubahan regulasi yang berlaku. Anda disarankan untuk meninjau halaman ini secara berkala. Setiap perubahan akan efektif segera setelah diposting di halaman ini dengan memperbarui tanggal “Terakhir Diperbarui” di bagian atas dokumen.
11. Hubungi Kami
Jika Anda memiliki pertanyaan, saran, atau permintaan terkait pengelolaan dan penghapusan data sehubungan dengan Kebijakan Privasi ini, silakan hubungi tim legal & teknis kami melalui saluran komunikasi resmi berikut:
© 2026 PT Katalis Kreasi Teknologi. All rights reserved.