Kebijakan Privasi

Kebijakan ini menjelaskan cara OriosID mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data ketika Anda memakai situs orios.id, aplikasi OriosID, software akuntansi, serta layanan CRM WhatsApp resmi maupun unofficial (bersama-sama disebut “Layanan”).

1. Data yang Kami Kumpulkan

• Akun dan profil: nama, nama usaha, email, nomor telepon/WhatsApp, foto, logo usaha, peran pengguna, serta kata sandi yang disimpan dalam bentuk hash.
• Data bisnis dan keuangan: akun perkiraan, pelanggan, pemasok, barang/jasa, stok, gudang, cabang/outlet, pajak, harga, transaksi, jurnal, kas/bank, faktur, piutang, utang, laporan, dan berkas yang Anda unggah.
• CRM dan komunikasi: nomor WhatsApp yang dihubungkan, kontak, isi dan media pesan, template, broadcast, catatan, label, lead/deal, tiket, follow-up, penawaran, formulir WhatsApp Flows, serta aktivitas agent.
• AI dan otomasi: instruksi, pertanyaan, jawaban, knowledge base, situs atau berkas referensi, riwayat eksekusi Flow, webhook, dan umpan balik yang Anda kirim untuk menjalankan fitur tersebut.
• Integrasi: token otorisasi dan data yang Anda pilih untuk dibaca atau ditulis melalui Google Sheets, Meta/WhatsApp, API, webhook, atau layanan lain yang Anda hubungkan.
• Langganan dan pembayaran: paket, tagihan, status dan referensi pembayaran, deposit, serta riwayat pemakaian. Detail kartu atau rekening diproses oleh penyedia pembayaran dan tidak kami simpan secara langsung.
• Teknis dan penggunaan: alamat IP, waktu akses, jenis perangkat/peramban, cookie sesi, halaman atau fitur yang digunakan, log keamanan, kesalahan, dan performa.
• Dukungan: isi komunikasi dan informasi yang Anda berikan saat meminta bantuan.

2. Sumber Data

Data berasal dari Anda dan pengguna yang Anda beri akses, pelanggan yang berkomunikasi melalui kanal Anda, perangkat/peramban saat Layanan dipakai, integrasi yang Anda aktifkan, serta penyedia pembayaran atau platform terkait.

3. Tujuan dan Dasar Pemrosesan

• Membuat akun, mengautentikasi pengguna, mengelola hak akses, dan memberi dukungan.
• Menjalankan pembukuan, penjualan, persediaan, laporan, invoice, CRM, WhatsApp, Flow, AI Agent, otomasi, API, dan integrasi yang Anda pilih.
• Memproses langganan, pembayaran, deposit, penagihan, dan pencegahan kecurangan.
• Menjaga keamanan, mendiagnosis gangguan, mengukur performa, dan memperbaiki Layanan.
• Mengirim komunikasi layanan dan, dengan pilihan berhenti, informasi produk atau penawaran.
• Memenuhi kewajiban hukum dan menegakkan Ketentuan Layanan.

Pemrosesan dilakukan berdasarkan pelaksanaan kontrak, persetujuan, kewajiban hukum, dan/atau kepentingan sah sesuai peraturan yang berlaku, termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

4. WhatsApp Resmi dan Unofficial

Untuk WhatsApp Business Platform resmi, data diproses bersama Meta dan tunduk pula pada ketentuan Meta/WhatsApp. Untuk koneksi unofficial, sesi perangkat, kontak, dan pesan diproses agar nomor dapat terhubung seperti perangkat tertaut. Anda bertanggung jawab memperoleh izin komunikasi, menyediakan pemberitahuan privasi kepada kontak, dan mematuhi aturan anti-spam serta ketentuan WhatsApp. Penghapusan dari OriosID tidak menghapus salinan pesan pada perangkat pengirim, penerima, Meta, atau WhatsApp.

5. AI, Knowledge Base, dan Integrasi Google

Jika Anda mengaktifkan AI Agent atau chatbot, konten yang relevan dapat dikirim ke penyedia yang Anda pilih, seperti OpenAI, Google, Anthropic, atau layanan AI Meta, hanya untuk menghasilkan jawaban dan menjalankan fitur. Jangan memasukkan data yang tidak diperlukan. Jika Anda menghubungkan Google Sheets, kami hanya mengakses spreadsheet yang Anda pilih dan menggunakan data tersebut untuk fungsi yang Anda perintahkan. Penggunaan data dari API Google mengikuti kebijakan data pengguna Google API, termasuk persyaratan Limited Use yang berlaku.

6. Pihak yang Menerima Data

Kami tidak menjual data pribadi. Sesuai fitur yang digunakan, data dapat dibagikan secara terbatas kepada:

• penyedia hosting, database, penyimpanan, keamanan, analitik performa, dan email;
• DOKU atau penyedia pembayaran lain untuk memproses transaksi;
• Meta/WhatsApp dan penyedia koneksi WhatsApp;
• penyedia AI yang Anda aktifkan;
• Google untuk integrasi Google Sheets;
• sistem pihak ketiga tujuan API/webhook yang Anda konfigurasi;
• penasihat profesional, otoritas, atau pihak dalam transaksi korporasi bila diwajibkan hukum atau diperlukan untuk melindungi hak dan keamanan.

Data juga dapat terlihat oleh pemilik ruang kerja, administrator, dan anggota tim Anda sesuai hak akses yang mereka miliki.

7. Transfer, Keamanan, dan Retensi

Penyedia kami dapat memproses data di luar Indonesia. Kami menerapkan perlindungan yang diwajibkan untuk transfer tersebut. Data dilindungi dengan HTTPS/TLS, hash kata sandi, kontrol akses, pencatatan aktivitas, dan langkah teknis serta organisasi yang wajar. Tidak ada sistem yang sepenuhnya bebas risiko.

Data disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas. Setelah akun dihapus, data aktif dihapus atau dianonimkan, sedangkan cadangan terisolasi berputar paling lama 90 hari. Bukti transaksi, keamanan, sengketa, dan data yang diwajibkan hukum dapat disimpan lebih lama dan aksesnya dibatasi.

8. Hak dan Pilihan Anda

Anda dapat meminta akses, salinan, koreksi, pembatasan, penarikan persetujuan, keberatan, portabilitas, atau penghapusan data, sesuai hukum. Anda dapat berhenti dari pesan pemasaran tanpa menghentikan komunikasi layanan penting. Ajukan permintaan ke halo@orios.id atau ikuti Instruksi Penghapusan Data.

9. Cookie dan Analitik

Kami menggunakan cookie yang diperlukan untuk sesi dan keamanan. Situs juga memakai Vercel Analytics dan Speed Insights untuk statistik kunjungan dan performa. Kami tidak menjual data untuk iklan dan tidak memasang cookie iklan pihak ketiga pada versi Layanan saat ini.

10. Anak

Layanan ditujukan bagi pelaku usaha dan pengguna berusia sekurang-kurangnya 18 tahun, bukan untuk anak-anak. Hubungi kami jika Anda yakin data anak telah diberikan tanpa dasar yang sah.

11. Aplikasi Google Play

Keterangan khusus tentang praktik data aplikasi Android OriosID tersedia pada Kebijakan Privasi Google Play. Kebijakan tersebut merupakan bagian dari kebijakan ini.

12. Perubahan dan Kontak

Kami dapat memperbarui kebijakan ini untuk mengikuti perubahan fitur atau hukum. Perubahan material akan diberitahukan melalui Layanan atau email bila layak. Pertanyaan dapat dikirim ke halo@orios.id.