Kebijakan Privasi

Berlaku sejak 14 Agustus 2026

WACO adalah layanan yang dioperasikan PT Cloud Hosting Indonesia. Dokumen ini menjelaskan data apa yang kami kelola, untuk apa, dan apa yang tidak kami lakukan dengannya.

Dua peran yang perlu dibedakan. Untuk data akun Anda (nama, email, nomor, tagihan), kami adalah Pengendali Data. Untuk isi percakapan dengan pelanggan Anda, kami hanya Prosesor Data — Anda pemiliknya, kami menyimpankan dan meneruskan atas perintah Anda. Kami tidak memakainya untuk tujuan kami sendiri.

Data yang kami kumpulkan

Kategori	Isi	Dasar
Akun	Nama, nama usaha, email, nomor WhatsApp, kata sandi (disimpan sebagai hash scrypt — tidak bisa dibaca balik)	Pelaksanaan perjanjian
Pembayaran	Riwayat tagihan, nomor virtual account, status transaksi. Kami tidak pernah menerima atau menyimpan nomor kartu — itu ada di penyedia pembayaran.	Kewajiban hukum & perjanjian
Percakapan	Pesan masuk dan keluar antara Anda dan pelanggan Anda, termasuk nama profil WhatsApp dan lampiran	Instruksi Anda sebagai pengendali
Kontak	Daftar yang Anda impor sendiri (nomor, nama, kolom tambahan)	Instruksi Anda
Teknis	Alamat IP, waktu akses, jenis peramban, catatan galat	Kepentingan sah: keamanan & diagnosa

Data sensitif

Sebagian pelanggan kami adalah klinik dan sekolah, sehingga percakapan dapat memuat data kesehatan atau data anak — kategori spesifik menurut UU 27/2022 tentang Pelindungan Data Pribadi. Kami memperlakukannya dengan ketentuan yang sama: kami tidak membacanya untuk keperluan kami, tidak menganalisisnya untuk profil, dan tidak menjualnya kepada siapa pun. Kewajiban memperoleh persetujuan dari orang yang datanya Anda kirim tetap berada pada Anda sebagai pengendali.

Siapa yang bisa melihat percakapan Anda

Anda dan staf yang Anda undang.
Meta Platforms, karena pesan dikirim lewat WhatsApp Business Platform. Berlaku pula kebijakan privasi mereka.
Tim kami, hanya bila Anda meminta bantuan teknis dan hanya seperlunya untuk menyelesaikan masalah itu. Akses semacam ini tercatat.

Kami tidak menjual data Anda, tidak menukarnya dengan pihak ketiga untuk iklan, dan tidak memakai isi percakapan Anda untuk melatih model AI apa pun.

Tempat penyimpanan

Data disimpan pada infrastruktur IDCloudHost di Indonesia. Sebagian layanan pendukung berada di luar negeri: Meta (pengiriman WhatsApp) dan Amazon SES Singapura (pengiriman email seperti reset kata sandi dan pengingat tagihan).

Berapa lama disimpan

Percakapan & kontak — selama akun Anda aktif, dan 30 hari setelah akun ditutup untuk berjaga bila penutupan tidak disengaja.
Catatan tagihan — 10 tahun, mengikuti kewajiban pembukuan.
Catatan teknis — paling lama 90 hari.
Kode verifikasi (OTP) — hanya disimpan sebagai hash, dan dihapus setelah kedaluwarsa.

Hak Anda

Sesuai UU PDP, Anda berhak meminta salinan data Anda, memperbaikinya, menghapusnya, atau menarik persetujuan. Kirim permintaan ke waco@idcloudhost.com dari alamat email akun Anda; kami tanggapi dalam 14 hari kerja. Beberapa data tetap kami simpan bila diwajibkan hukum, dan kami akan menyebutkannya bila itu terjadi.

Keamanan

Seluruh lalu lintas memakai HTTPS.
Kredensial WhatsApp Anda disimpan terenkripsi (AES-256-GCM), bukan sebagai teks biasa.
Kata sandi disimpan sebagai hash scrypt — kami sendiri tidak bisa membacanya.
Tiap pelanggan berbayar mendapat ruang percakapan terpisah, bukan berbagi satu tempat.

Bila terjadi kebocoran data yang berisiko bagi Anda, kami memberi tahu Anda dan otoritas sesuai tenggat yang berlaku.

Perubahan

Bila kebijakan ini berubah secara berarti, kami memberi tahu lewat email ke alamat akun Anda sebelum perubahan berlaku.

Menghubungi kami

PT Cloud Hosting Indonesia · waco@idcloudhost.com