Privacy Policy

Terakhir diperbarui: 10 Oktober 2026 (rev. 7)

1. Peran Kirimdev

Kirimdev adalah perangkat lunak yang Anda gunakan untuk mengelola percakapan WhatsApp Business milik Anda sendiri. Akun WhatsApp, daftar kontak, dan isi pesan adalah milik Anda. Kami menyimpan dan memprosesnya hanya supaya dashboard, API, dan integrasi Kirimdev bisa bekerja untuk Anda.

Apa yang terjadi pada data Anda di sisi Meta / WhatsApp tunduk pada kebijakan Meta sendiri dan berada di luar kontrol Kirimdev.

2. Informasi yang Kami Kumpulkan

Saat Anda mendaftar dan menggunakan Kirimdev, kami mengumpulkan:

  • Nama, alamat email, dan informasi akun. Jika Anda masuk dengan Google, lihat bagian 3
  • Data organisasi dan anggota tim
  • Kredensial WhatsApp Business Account (disimpan dalam keadaan terenkripsi)
  • Daftar kontak, percakapan, dan isi pesan yang Anda kirim/terima melalui platform
  • Jika organisasi Anda mengaktifkan Meta Conversions API, termasuk WhatsApp CTWA: milestone CRM atau chat, waktu event, nilai dan mata uang transaksi untuk event pembelian, serta data pencocokan yang tersedia. Data pencocokan dapat berupa identifier klik iklan atau hash SHA-256 dari nomor telepon, email, dan nama kontak, bergantung pada jalur pengiriman yang digunakan
  • Log penggunaan API dan dashboard (metadata, bukan dibaca manusia secara rutin)
  • Informasi pembayaran (diproses oleh penyedia pembayaran pihak ketiga)
  • Sumber pendaftaran: parameter URL pemasaran (utm_source, utm_medium, utm_campaign, utm_term, utm_content), kode referral, click-ID iklan (gclid, fbclid), dan domain situs perujuk. Lihat bagian Cookie di bawah

3. Data dari Akun Google (Google Sign-In)

Anda dapat mendaftar dan masuk ke Kirimdev menggunakan akun Google. Jika Anda memilih cara ini, Kirimdev hanya meminta izin dasar openid, email, dan profile, sehingga kami hanya menerima:

  • Alamat email Google Anda dan status verifikasinya
  • Nama dan foto profil Google Anda
  • ID akun Google Anda serta token autentikasi yang diterbitkan Google untuk sesi login tersebut

Penggunaan. Data ini hanya digunakan untuk membuat akun Kirimdev Anda, memverifikasi identitas Anda saat masuk, menautkan login Google ke akun Kirimdev dengan email yang sama, dan menampilkan nama serta foto Anda di dashboard. Kirimdev tidak mengakses Gmail, Google Drive, Google Kontak, Kalender, atau data Google lainnya.

Berbagi. Data pengguna Google tidak dijual, tidak digunakan untuk iklan atau iklan bertarget ulang, tidak digunakan untuk melatih model AI, dan tidak dibagikan ke pihak ketiga, kecuali kepada penyedia infrastruktur (hosting dan database) yang diperlukan untuk menjalankan layanan, atau jika diwajibkan oleh hukum.

Penyimpanan dan perlindungan. Data ini disimpan di database kami dengan kontrol akses yang sama seperti data akun lainnya (lihat bagian 7), selama akun Kirimdev Anda aktif.

Penghapusan. Saat Anda menghapus akun dari Pengaturan → Privasi & Data, data Google yang terkait ikut dihapus secara permanen. Anda juga dapat mencabut akses Kirimdev ke akun Google Anda kapan saja melalui pengaturan izin Akun Google, atau meminta penghapusan melalui privacy@kirimdev.com.

Penggunaan dan transfer informasi yang diterima Kirimdev dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Google User Data (English)

You can sign up for and sign in to Kirimdev with your Google account. If you do, Kirimdev requests only the basic openid, email, and profile scopes and receives only your Google email address and its verification status, your name and profile picture, your Google account ID, and the authentication tokens Google issues for that sign-in.

We use this data solely to create your Kirimdev account, authenticate you when you sign in, link your Google sign-in to an existing Kirimdev account with the same email, and show your name and picture in the dashboard. We do not access Gmail, Google Drive, Google Contacts, Calendar, or any other Google data.

Google user data is never sold, never used for advertising or retargeting, never used to train AI models, and never shared with third parties, except with the infrastructure providers (hosting and database) needed to operate the service, or when required by law. It is stored in our database under the same access controls as other account data for as long as your account is active, and it is permanently deleted when you delete your account under Settings → Privacy & Data. You can revoke Kirimdev's access at any time from your Google Account permissions, or request deletion at privacy@kirimdev.com.

Kirimdev's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Cookie Atribusi Pendaftaran

Saat Anda mengunjungi kirimdev.com, browser Anda menyimpan dua cookie pihak pertama untuk mencatat dari mana Anda datang:

  • kd_attr_first: merekam kunjungan pertama dengan parameter pelacakan (saluran awal yang memperkenalkan Anda ke Kirimdev).
  • kd_attr_last: merekam kunjungan terakhir dengan parameter pelacakan sebelum pendaftaran (saluran yang menutup konversi).

Cookie ini berlaku 90 hari, hanya dibaca dan ditulis oleh domain .kirimdev.com, tidak dibagikan ke pihak ketiga, dan tidak digunakan untuk iklan lintas situs. Setelah Anda mendaftar, isi cookie ditautkan ke akun Anda agar kami bisa mengukur efektivitas pemasaran dan membayar komisi kepada mitra referral yang sah.

5. Cookie Analitik dan Pixel Pihak Ketiga

Pada situs pemasaran kirimdev.com (bukan di dalam dashboard aplikasi), kami memuat dua alat analitik dan periklanan pihak ketiga untuk memahami lalu lintas pengunjung dan mengukur efektivitas iklan kami:

  • Google Analytics (gtag.js): mengukur kunjungan halaman, sumber lalu lintas, dan perilaku navigasi secara agregat. Google dapat menyetel cookie pada perangkat Anda untuk membedakan pengunjung. Lihat Kebijakan Privasi Google.
  • Meta Pixel (Facebook Pixel): merekam kunjungan halaman dan mengirimkannya ke Meta agar kami dapat mengukur konversi iklan dan menampilkan iklan yang relevan (termasuk pemasaran ulang / retargeting) kepada Anda di platform Meta. Lihat Kebijakan Privasi Meta.

Alat-alat ini hanya berjalan di situs pemasaran dan tidak dimuat di dalam dashboard tempat percakapan WhatsApp Anda dikelola. Isi pesan, kontak, dan data pelanggan Anda tidak pernah dikirim ke Google maupun Meta melalui alat analitik dan pixel pada bagian ini. Pengiriman data melalui fitur Meta Conversions API yang diaktifkan organisasi Anda merupakan pemrosesan terpisah dan dijelaskan pada bagian 6 dan 11.

Anda dapat menonaktifkan cookie ini melalui pengaturan browser Anda, ekstensi pemblokir seperti pengaturan "Do Not Track" / pemblokir pelacak, atau add-on penyisih Google Analytics. Memblokirnya tidak memengaruhi fungsi layanan Kirimdev.

6. Bagaimana Kami Menggunakan Informasi

  • Menyediakan dan memelihara layanan platform
  • Mengirim notifikasi terkait akun, billing, atau perubahan layanan
  • Memperbaiki bug dan mengembangkan fitur baru
  • Mendeteksi dan mencegah penyalahgunaan
  • Menjawab pertanyaan dukungan Anda
  • Jika diaktifkan oleh administrator organisasi Anda, meneruskan event CRM atau chat ke dataset Meta yang dipilih organisasi untuk pengukuran, atribusi, dan optimasi iklan

Meta Conversions API, termasuk WhatsApp CTWA, bersifat opsional dan tidak aktif secara default. Organisasi Anda menentukan apakah fitur digunakan, dataset tujuan, event yang dikirim, dan data kontak yang tersedia untuk pencocokan. Kirimdev tidak menggunakan data kontak pelanggan organisasi Anda untuk iklan Kirimdev sendiri.

Kami tidak membaca isi percakapan Anda untuk keperluan apapun di luar yang Anda minta secara eksplisit (misalnya saat Anda meminta bantuan support yang melibatkan inspeksi percakapan tertentu).

7. Keamanan Data

  • Kredensial WhatsApp dienkripsi at-rest menggunakan AES-256
  • Verifikasi signature pada setiap webhook
  • Rate limiting dan monitoring untuk mencegah penyalahgunaan
  • Akses database dibatasi dengan prinsip least privilege

Tidak ada sistem yang sepenuhnya kebal. Kami berusaha melindungi data Anda dengan praktek yang wajar untuk industri, tapi kami tidak bisa menjamin keamanan absolut.

8. Penyimpanan Pesan

Isi pesan disimpan supaya fitur dashboard (riwayat percakapan, pencarian, statistik) bisa berfungsi. Anda dapat menghapus percakapan kapan saja. Saat sebuah organisasi dihapus, data terkaitnya (kontak, percakapan, pesan) langsung dihapus dari sistem produksi kami.

Saat akun pengguna dihapus oleh administrator kami, sebagian catatan akun dapat tertahan dalam keadaan nonaktif untuk jangka waktu singkat (umumnya 30 hari) sebelum dihapus permanen oleh proses retensi terjadwal. Penghapusan akun mandiri yang Anda lakukan sendiri dari dashboard bersifat permanen seketika.

Kami juga menyimpan backup operasional untuk pemulihan bencana. Salinan pada backup dapat bertahan untuk jangka waktu terbatas sebelum siklus rotasi backup menghapusnya mengikuti jadwal retensi normal.

9. Mode Multi-tenant / Platform

Kirimdev menyediakan fitur opsional bagi pelanggan yang menjalankan platform sendiri (CRM, agency, helpdesk, e-commerce, dsb.) untuk meng-onboard End-Customer mereka, yaitu klien yang menyambungkan nomor WhatsApp Business sendiri lewat setup link. Aturan privasi pada bagian ini berlaku saat fitur Mode Platform digunakan.

9.1 Siapa Pengontrol Data

  • Operator Platform (Anda, pelanggan Kirimdev) bertindak sebagai pengontrol data atas data End-Customer dan percakapan WhatsApp yang dikelola di bawah akun Anda.
  • Kirimdev bertindak sebagai pemroses data yang menyediakan infrastruktur teknis.
  • Meta / WhatsApp tetap menjadi pengontrol terpisah untuk data yang melewati infrastruktur mereka.

9.2 Akses Operator terhadap Data End-Customer

Penting untuk End-Customer: ketika Anda menyambungkan nomor WhatsApp Business Anda lewat setup link yang dikirim oleh Operator Platform, Anda perlu memahami bahwa:

  • Operator Platform dapat mengakses seluruh percakapan, kontak, pesan masuk, dan pesan keluar yang terjadi pada nomor WhatsApp yang Anda sambungkan.
  • Operator Platform dapat mengirim pesan, membalas chat, membuat broadcast, dan mengelola template atas nama Anda melalui nomor tersebut.
  • Akses ini bersifat by-design. Operator Platform memang membutuhkannya untuk menjalankan otomatisasi (reminder, notifikasi, support, dsb.) yang menjadi alasan Anda berlangganan layanan mereka.
  • Operator Platform memiliki kewajiban hukum sendiri untuk melindungi data Anda, dan kewajiban tersebut diatur dalam perjanjian terpisah antara Anda dan Operator Platform, bukan oleh Kirimdev.

Jika Anda tidak nyaman dengan tingkat akses ini, jangan menyambungkan nomor WhatsApp lewat setup link dari Operator Platform mana pun. Anda dapat menarik akses Operator Platform kapan saja dengan mencabut akses aplikasi Facebook Business dari Meta Business Manager → Pengaturan → Akun Bisnis → System Users.

9.3 Akses Kirimdev terhadap Data End-Customer

Kirimdev hanya mengakses data End-Customer dalam kondisi berikut:

  • Operasi otomatis layanan (penyimpanan pesan, pengiriman ke API Meta, sinkronisasi template, pengiriman webhook ke Operator Platform).
  • Permintaan dukungan teknis dari Operator Platform yang membutuhkan inspeksi data tertentu.
  • Investigasi keamanan, fraud, atau pelanggaran kebijakan Meta yang dapat membahayakan infrastruktur kami atau pelanggan lain.
  • Kewajiban hukum yang sah (perintah pengadilan, permintaan resmi penegak hukum).

Kirimdev tidak membaca, menjual, atau memanfaatkan isi percakapan End-Customer untuk pelatihan model AI, iklan, atau tujuan komersial lainnya.

9.4 Setup Link sebagai Kredensial

Setup link yang dikirim Operator Platform kepada Anda adalah kredensial bearer. Siapa pun yang memegang URL tersebut dapat menyambungkan nomor WhatsApp ke organisasi Operator Platform. Kirimdev menyimpan link tersebut dalam bentuk hash argon2id (bukan plaintext) dan memiliki masa berlaku maksimum 30 hari. Tetaplah perlakukan setup link seperti tautan reset password.

9.5 Penarikan Akses dan Pemutusan Hubungan

Sebagai End-Customer, Anda dapat:

  • Mencabut akses aplikasi Operator Platform dari Meta Business Manager kapan saja. Setelah dicabut, Operator Platform tidak akan dapat mengirim atau menerima pesan atas nama Anda.
  • Meminta Operator Platform untuk menghapus catatan Anda dari sistem mereka. Kewajiban ini ada pada Operator Platform menurut perjanjian mereka dengan Anda, bukan pada Kirimdev secara langsung.
  • Menghubungi Kirimdev di privacy@kirimdev.com jika Anda berkeyakinan Operator Platform menyalahgunakan layanan Kirimdev untuk melanggar hak Anda; kami akan menindaklanjuti sesuai kebijakan penggunaan yang dapat diterima (AUP).

10. Koneksi Aplikasi AI (MCP)

Kirimdev menyediakan server Model Context Protocol (MCP) di https://api.kirimdev.com/mcp. Lewat server ini, owner atau admin organisasi dapat menghubungkan aplikasi AI pilihannya, misalnya Claude, ChatGPT, atau Cursor, supaya asisten AI tersebut bisa membaca dan mengelola data WhatsApp organisasi. Fitur ini opsional dan tidak aktif sampai Anda sendiri menghubungkannya.

10.1 Cara Koneksi dan Izin

  • Koneksi dibuat dengan login Kirimdev (OAuth) atau API key. Hanya owner dan admin yang dapat menyetujui koneksi OAuth, dan setiap koneksi hanya berlaku untuk satu organisasi.
  • Anda memilih izinnya di halaman persetujuan. Izin membaca data (mcp:read) wajib. Izin mengubah kontak, label, dan template (mcp:write) dapat dimatikan. Izin mengirim pesan WhatsApp (mcp:send) mati sampai Anda mencentangnya.
  • Status keanggotaan diperiksa ulang pada setiap permintaan. Jika Anda dikeluarkan dari organisasi atau diturunkan menjadi agent, koneksi langsung berhenti bekerja.

10.2 Data yang Diterima Aplikasi AI

Aplikasi AI hanya menerima data yang diminta lewat tool sesuai izin Anda: percakapan, isi pesan, nama dan nomor telepon kontak, label, template, dan data customer. Data tersebut dikirim ke penyedia aplikasi AI (misalnya Anthropic atau OpenAI) dan diproses menurut kebijakan privasi penyedia itu, bukan kebijakan ini. Kirimdev tidak mengontrol bagaimana penyedia AI menyimpan atau memakai data yang sudah diterimanya.

Isi pesan pelanggan adalah teks yang tidak dapat dipercaya. Pesan yang berisi instruksi tersembunyi bisa memengaruhi asisten AI. Karena itu setiap tool yang mengubah data atau mengirim pesan ditandai agar aplikasi AI meminta persetujuan Anda dulu. Biarkan persetujuan tool tetap aktif di aplikasi AI Anda.

10.3 Data yang Disimpan Kirimdev

  • Identitas aplikasi yang terhubung (alamat dokumen metadata klien OAuth, nama, dan alamat pengalihan).
  • Catatan persetujuan: pengguna, organisasi, izin yang disetujui, dan waktunya.
  • Token akses dan refresh token. Token akses berlaku paling lama 1 jam, refresh token paling lama 30 hari.
  • Log teknis setiap pemanggilan tool: nama tool, pengguna, organisasi, aplikasi, status, dan durasi. Argumen tool dan isi pesan tidak dicatat dalam log ini.

Kirimdev tidak menerima riwayat chat, memori, atau file Anda di aplikasi AI. Kami hanya menerima permintaan tool yang dikirim aplikasi tersebut. Data ini tidak dijual dan tidak dipakai untuk melatih model AI.

10.4 Masa Simpan dan Mencabut Akses

Catatan persetujuan disimpan sampai koneksi dicabut atau akun pengguna dihapus. Log teknis disimpan secara terbatas untuk keamanan dan operasional. Untuk mencabut koneksi, hubungi privacy@kirimdev.com; pencabutan langsung menolak semua token koneksi tersebut. Menghapus konektor di aplikasi AI saja tidak mencabut izinnya di Kirimdev. Koneksi berbasis API key dicabut dengan me-revoke API key di Pengaturan → API Keys.

AI App Connections (English)

Kirimdev runs a Model Context Protocol (MCP) server at https://api.kirimdev.com/mcp. Owners and admins of an organization may connect an AI app of their choice (such as Claude, ChatGPT, or Cursor) through OAuth or an API key. Each OAuth connection is limited to one organization and to the permissions the user approves: reading data (mcp:read, required), changing contacts, labels, and templates (mcp:write), and sending WhatsApp messages (mcp:send, off unless ticked). Membership and role are re-checked on every request.

Data shared. The AI app receives only what its tool calls return: conversations, message content, contact names and phone numbers, labels, templates, and customer records. That data is sent to the AI app's provider (for example Anthropic or OpenAI) and is governed by that provider's privacy policy.

Data stored by Kirimdev. The connected client's identity, the consent record (user, organization, approved scopes, time), access tokens (valid up to 1 hour) and refresh tokens (valid up to 30 days), and a technical log of each tool call (tool name, user, organization, client, status, duration). Tool arguments and message content are not written to that log. Kirimdev does not receive your chat history, memory, or files from the AI app, does not sell this data, and does not use it to train AI models.

Retention and revocation. Consent records are kept until the connection is revoked or the user account is deleted; technical logs are kept for a limited period for security and operations. To revoke a connection, contact privacy@kirimdev.com; revocation rejects all of its tokens immediately. Removing the connector inside the AI app alone does not revoke it. API-key connections end when the key is revoked under Settings → API Keys.

11. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Data hanya dibagikan dengan pihak yang memang diperlukan supaya layanan jalan:

  • Meta / WhatsApp: untuk mengirim dan menerima pesan via WhatsApp Cloud API. Begitu pesan dikirim, isinya juga tunduk pada kebijakan privasi Meta.
  • Meta Conversions API, termasuk WhatsApp CTWA: hanya jika diaktifkan oleh administrator organisasi Anda, untuk meneruskan event CRM atau chat beserta identifier klik iklan atau identifier kontak yang telah di-hash ke dataset Meta yang dipilih organisasi. Meta menggunakan data tersebut untuk pencocokan event, pengukuran, atribusi, dan optimasi iklan sesuai konfigurasi serta ketentuan Meta.
  • Google (Google Sign-In): hanya untuk memverifikasi identitas Anda saat Anda memilih masuk dengan akun Google. Data pengguna Google tidak dibagikan ke pihak lain, sebagaimana dijelaskan pada bagian 3.
  • Penyedia aplikasi AI pilihan Anda (misalnya Anthropic atau OpenAI): hanya jika owner atau admin organisasi menghubungkan aplikasi AI lewat MCP, terbatas pada data yang diminta tool sesuai izin yang disetujui. Lihat bagian 10.
  • Penyedia pembayaran: untuk memproses biaya langganan.
  • Penyedia infrastruktur: untuk hosting, database, penyimpanan media, relay panggilan, dan layanan operasional pendukung.
  • Penyedia email: untuk mengirim email transaksional (verifikasi, reset kata sandi, kode OTP).
  • Google dan Meta: hanya pada situs pemasaran kirimdev.com, melalui Google Analytics dan Meta Pixel, untuk analitik lalu lintas dan pengukuran/penargetan iklan sebagaimana dijelaskan pada bagian 5. Ini tidak berlaku di dalam dashboard aplikasi dan tidak mencakup isi percakapan Anda.

Data atribusi pendaftaran (bagian 4) hanya digunakan internal untuk analitik pemasaran; tidak dijual atau dibagikan ke jaringan iklan.

11.1 Transfer ke Luar Wilayah Indonesia

Sebagian penyedia pihak ketiga di atas memproses data di luar wilayah Indonesia. Khususnya, Meta / WhatsApp (Amerika Serikat) memproses isi pesan dan nomor telepon sebagai bagian inti layanan WhatsApp Cloud API. Jika Meta Conversions API diaktifkan, Meta juga memproses event konversi dan identifier kontak yang telah di-hash. Jika organisasi Anda menghubungkan aplikasi AI lewat MCP, penyedia aplikasi AI tersebut juga dapat memproses data yang diterimanya di luar negeri. Sebagian penyedia infrastruktur, penyimpanan media, serta email kami dapat memproses data di pusat data luar negeri. Dengan menggunakan Kirimdev, Anda memahami bahwa data pribadi dapat ditransfer dan diproses lintas negara sebagaimana diperlukan untuk menjalankan layanan, sesuai ketentuan transfer data pribadi dalam UU PDP.

12. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

  • Mengakses data pribadi yang kami simpan tentang Anda
  • Meminta koreksi data yang tidak akurat
  • Meminta penghapusan akun dan data terkait
  • Mengekspor data Anda dalam format yang dapat dibaca mesin

Anda dapat menggunakan hak ini langsung dari dashboard: perbarui nama dan email di pengaturan profil, unduh arsip data pribadi Anda (JSON) di Pengaturan → Privasi & Data, dan hapus akun Anda secara permanen dari halaman yang sama. Untuk permintaan lain terkait data pribadi, hubungi kami di privacy@kirimdev.com; kami akan menanggapi dalam jangka waktu yang wajar sesuai UU PDP.

13. Data di Sisi Meta

Pesan yang Anda kirim melalui Kirimdev pada akhirnya melewati infrastruktur Meta. Cara Meta menyimpan, memproses, dan menampilkan data tersebut tunduk pada kebijakan Meta dan WhatsApp, bukan kebijakan ini. Untuk informasi terkait data Anda di sisi Meta, silakan rujuk kebijakan privasi WhatsApp Business.

Untuk event Meta Conversions API yang menggunakan data kontak, hashing melindungi nilai asli selama pengiriman tetapi tidak menjadikan data tersebut anonim. Meta mencocokkan hash dengan data yang dimilikinya. Event WhatsApp CTWA dapat menggunakan identifier klik iklan yang diberikan Meta tanpa hashing. Setelah Meta menerima event, Kirimdev tidak dapat membatalkan pengiriman atau menghapus event tersebut dari sistem Meta. Permintaan terkait pemrosesan lanjutan di sisi Meta tunduk pada alat, kebijakan, dan prosedur Meta.

14. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan kami informasikan melalui email atau pemberitahuan di dashboard.

15. Kontak

Pertanyaan terkait privasi: privacy@kirimdev.com.