Kebijakan Privasi

1. Tentang kebijakan ini

LaporAI Agent (“LaporAI”, “kami”) dioperasikan oleh Yudhistira EP, perorangan yang menjalankan usaha dengan nama KRAM CORP. Kebijakan ini menjelaskan data apa yang kami proses saat Anda memakai situs, dashboard, REST API, MCP, dan bot WhatsApp LaporAI, serta hak Anda atas data tersebut.

2. Peran kami dan peran client

Client adalah organisasi yang memasang bot LaporAI di grup WhatsApp miliknya dan menentukan grup mana yang aktif. Untuk data anggota grup dan isi task, client bertindak sebagai pengendali data, dan LaporAI memproses data itu atas nama client.

Untuk data akun client, data tagihan, dan data pengunjung situs (termasuk formulir inquiry), LaporAI bertindak sebagai pengendali data.

3. Data yang kami kumpulkan

Akun client

• Nama organisasi, email akun dashboard, dan password (disimpan sebagai hash, tidak pernah dalam bentuk asli).
• Nomor WhatsApp penanggung jawab tagihan, saldo, dan riwayat pemakaian.

Anggota grup yang diaktifkan

• Nama WhatsApp, nomor telepon atau ID WhatsApp, dan keanggotaan grup.
• Ini mencakup peserta grup aktif yang belum pernah berinteraksi dengan bot.

Pesan

• Pesan grup yang memicu bot: yang me-mention bot, me-reply pesan bot, atau diawali /task.
• Chat pribadi dari anggota project ke nomor bot.
• Balasan dan kiriman bot, termasuk rekap terjadwal.

Data task

• Judul, deskripsi, status, prioritas, PIC, deadline, komentar, dan riwayat aktivitas beserta pelakunya.

Data teknis

• Log server berisi metode, alamat halaman, dan alamat IP, tanpa isi pesan dan tanpa nomor telepon.
• Jumlah token yang dipakai per pesan, untuk menghitung biaya.

Formulir inquiry

• Nama, perusahaan atau tim, email, nomor WhatsApp, perkiraan jumlah anggota dan grup, serta pesan Anda.

4. Data yang tidak kami simpan

• Obrolan grup yang tidak ditujukan ke bot.
• Foto, video, dokumen, dan media lain.
• Peserta dan pesan dari grup yang belum diaktifkan client. Di grup seperti itu bot diam sepenuhnya.
• Chat pribadi dari nomor yang bukan anggota project. Nomor tersebut tidak dibalas dan tidak dicatat.

5. Cara kami memakai data

• Menjalankan bot: memahami perintah, mencatat dan memperbarui task, serta membalas di grup atau chat pribadi.
• Menampilkan task di dashboard dan lewat API atau MCP kepada client.
• Mengirim rekap dan pengingat terjadwal bila diaktifkan client.
• Menghitung pemakaian, memotong saldo, dan mengirim peringatan saldo ke penanggung jawab tagihan.
• Menanggapi inquiry dan permintaan dukungan.
• Menjaga keamanan layanan dan mencegah penyalahgunaan.

Kami tidak menjual data pribadi dan tidak memakai isi chat untuk iklan.

6. Pemrosesan dengan model bahasa

Untuk memahami pesan berbahasa sehari-hari, kami mengirim data berikut ke penyedia model bahasa pihak ketiga setiap kali bot dipicu:

• Teks pesan pemicu, pesan bot yang di-reply, dan hingga 6 pesan pemicu terakhir di chat yang sama dalam 3 jam.
• Nama pengirim, nama anggota project, serta nama project dan grup.
• Data task yang relevan dengan pertanyaan.

Nomor telepon dan ID WhatsApp yang dikelola sistem diganti dengan nama sebelum dikirim. Nomor yang diketik anggota sebagai teks biasa di dalam pesan ikut terkirim seperti isi pesan lainnya. Pemrosesan ini dilakukan oleh penyedia model bahasa pihak ketiga yang kami pilih, yang dapat menyimpan data menurut kebijakannya sendiri. Nama penyedia yang sedang dipakai dapat diminta melalui email di bagian 13.

7. Pihak ketiga

• WhatsApp. Pesan dikirim dan diterima lewat jaringan WhatsApp. LaporAI tidak berafiliasi dengan WhatsApp atau Meta.
• Penyedia model bahasa, seperti dijelaskan di bagian 6.
• Penyedia server dan basis data: Neva Cloud, dengan pusat data di Jakarta, Indonesia. Data disimpan di dalam wilayah Indonesia.
• Google Fonts, untuk memuat huruf di situs dan dashboard.
• Otoritas yang berwenang, bila diwajibkan oleh hukum.

8. Keamanan

• Kredensial sesi WhatsApp bot disimpan terenkripsi.
• Password dan API key hanya disimpan dalam bentuk hash.
• Data setiap client terpisah; client tidak dapat melihat data client lain.
• Nomor telepon ditampilkan tersamar di dashboard dan API.
• Isi pesan dan nomor telepon tidak ditulis ke log server.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi insiden yang memengaruhi data pribadi, kami akan memberi tahu client dan pihak terkait sesuai ketentuan hukum.

9. Penyimpanan dan penghapusan

• Data disimpan selama client memakai layanan.
• Task tidak dihapus otomatis; task yang dibatalkan tetap tercatat dengan status “batal” sebagai jejak audit.
• Peserta yang keluar dari grup tetap tercatat sebagai anggota sampai client atau yang bersangkutan meminta penghapusan.
• Setelah client berhenti memakai layanan, data dihapus dalam 1 tahun (360 hari), kecuali wajib disimpan lebih lama oleh hukum.
• Data inquiry disimpan paling lama 1 tahun (360 hari) bila tidak berlanjut menjadi kerja sama.

10. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• mendapat informasi dan salinan data pribadi Anda;
• memperbaiki data yang keliru;
• meminta penghapusan atau pembatasan pemrosesan;
• menarik persetujuan dan mengajukan keberatan.

Anggota grup dapat mengajukan permintaan ke client pengelola grup atau langsung ke kami. Permintaan yang kami terima akan kami teruskan ke client terkait dan kami tanggapi dalam 7 hari kerja.

11. Kewajiban client

Client wajib memberi tahu anggota grup bahwa bot LaporAI ada di grup dan memproses pesan yang ditujukan kepadanya, serta memastikan ada dasar hukum yang sah untuk pemrosesan tersebut. Lihat juga Syarat Layanan.

12. Perubahan kebijakan

Perubahan akan diumumkan di halaman ini dengan tanggal pembaruan baru. Perubahan penting juga kami sampaikan ke email akun client paling lambat 7 hari sebelum berlaku.

13. Kontak

Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke yudhistira@busanid.dev.