Privacy Policy

Terakhir diperbarui: 14 Juni 2026 (rev. 3)

1. Peran Kirimdev

Kirimdev adalah perangkat lunak yang Anda gunakan untuk mengelola percakapan WhatsApp Business milik Anda sendiri. Akun WhatsApp, daftar kontak, dan isi pesan adalah milik Anda. Kami menyimpan dan memprosesnya hanya supaya dashboard, API, dan integrasi Kirimdev bisa bekerja untuk Anda.

Apa yang terjadi pada data Anda di sisi Meta / WhatsApp tunduk pada kebijakan Meta sendiri dan berada di luar kontrol Kirimdev.

2. Informasi yang Kami Kumpulkan

Saat Anda mendaftar dan menggunakan Kirimdev, kami mengumpulkan:

  • Nama, alamat email, dan informasi akun
  • Data organisasi dan anggota tim
  • Kredensial WhatsApp Business Account (disimpan dalam keadaan terenkripsi)
  • Daftar kontak, percakapan, dan isi pesan yang Anda kirim/terima melalui platform
  • Log penggunaan API dan dashboard (metadata, bukan dibaca manusia secara rutin)
  • Informasi pembayaran (diproses oleh penyedia pembayaran pihak ketiga)
  • Sumber pendaftaran — parameter URL pemasaran (utm_source, utm_medium, utm_campaign, utm_term, utm_content), kode referral, click-ID iklan (gclid, fbclid), dan domain situs perujuk — lihat bagian Cookie di bawah

3. Cookie Atribusi Pendaftaran

Saat Anda mengunjungi kirimdev.com, browser Anda menyimpan dua cookie pihak pertama untuk mencatat dari mana Anda datang:

  • kd_attr_first — merekam kunjungan pertama dengan parameter pelacakan (saluran awal yang memperkenalkan Anda ke Kirimdev).
  • kd_attr_last — merekam kunjungan terakhir dengan parameter pelacakan sebelum pendaftaran (saluran yang menutup konversi).

Cookie ini berlaku 90 hari, hanya dibaca dan ditulis oleh domain .kirimdev.com, tidak dibagikan ke pihak ketiga, dan tidak digunakan untuk iklan lintas situs. Setelah Anda mendaftar, isi cookie ditautkan ke akun Anda agar kami bisa mengukur efektivitas pemasaran dan membayar komisi kepada mitra referral yang sah.

4. Bagaimana Kami Menggunakan Informasi

  • Menyediakan dan memelihara layanan platform
  • Mengirim notifikasi terkait akun, billing, atau perubahan layanan
  • Memperbaiki bug dan mengembangkan fitur baru
  • Mendeteksi dan mencegah penyalahgunaan
  • Menjawab pertanyaan dukungan Anda

Kami tidak membaca isi percakapan Anda untuk keperluan apapun di luar yang Anda minta secara eksplisit (misalnya saat Anda meminta bantuan support yang melibatkan inspeksi percakapan tertentu).

5. Keamanan Data

  • Kredensial WhatsApp dienkripsi at-rest menggunakan AES-256
  • Verifikasi signature pada setiap webhook
  • Rate limiting dan monitoring untuk mencegah penyalahgunaan
  • Akses database dibatasi dengan prinsip least privilege

Tidak ada sistem yang sepenuhnya kebal. Kami berusaha melindungi data Anda dengan praktek yang wajar untuk industri, tapi kami tidak bisa menjamin keamanan absolut.

6. Penyimpanan Pesan

Isi pesan disimpan supaya fitur dashboard (riwayat percakapan, pencarian, statistik) bisa berfungsi. Anda dapat menghapus percakapan kapan saja. Saat sebuah organisasi dihapus, data terkaitnya (kontak, percakapan, pesan) langsung dihapus dari sistem produksi kami.

Saat akun pengguna dihapus oleh administrator kami, sebagian catatan akun dapat tertahan dalam keadaan nonaktif untuk jangka waktu singkat (umumnya 30 hari) sebelum dihapus permanen oleh proses retensi terjadwal. Penghapusan akun mandiri yang Anda lakukan sendiri dari dashboard bersifat permanen seketika.

Kami juga menyimpan backup operasional untuk pemulihan bencana. Salinan pada backup dapat bertahan untuk jangka waktu terbatas sebelum siklus rotasi backup menghapusnya mengikuti jadwal retensi normal.

7. Mode Multi-tenant / Platform

Kirimdev menyediakan fitur opsional bagi pelanggan yang menjalankan platform sendiri (CRM, agency, helpdesk, e-commerce, dsb.) untuk meng-onboard End-Customer mereka — yaitu klien yang menyambungkan nomor WhatsApp Business sendiri lewat setup link. Aturan privasi pada bagian ini berlaku saat fitur Mode Platform digunakan.

7.1 Siapa Pengontrol Data

  • Operator Platform (Anda, pelanggan Kirimdev) bertindak sebagai pengontrol data atas data End-Customer dan percakapan WhatsApp yang dikelola di bawah akun Anda.
  • Kirimdev bertindak sebagai pemroses data yang menyediakan infrastruktur teknis.
  • Meta / WhatsApp tetap menjadi pengontrol terpisah untuk data yang melewati infrastruktur mereka.

7.2 Akses Operator terhadap Data End-Customer

Penting untuk End-Customer: ketika Anda menyambungkan nomor WhatsApp Business Anda lewat setup link yang dikirim oleh Operator Platform, Anda perlu memahami bahwa:

  • Operator Platform dapat mengakses seluruh percakapan, kontak, pesan masuk, dan pesan keluar yang terjadi pada nomor WhatsApp yang Anda sambungkan.
  • Operator Platform dapat mengirim pesan, membalas chat, membuat broadcast, dan mengelola template atas nama Anda melalui nomor tersebut.
  • Akses ini bersifat by-design — Operator Platform memang membutuhkannya untuk menjalankan otomatisasi (reminder, notifikasi, support, dsb.) yang menjadi alasan Anda berlangganan layanan mereka.
  • Operator Platform memiliki kewajiban hukum sendiri untuk melindungi data Anda, dan kewajiban tersebut diatur dalam perjanjian terpisah antara Anda dan Operator Platform — bukan oleh Kirimdev.

Jika Anda tidak nyaman dengan tingkat akses ini, jangan menyambungkan nomor WhatsApp lewat setup link dari Operator Platform mana pun. Anda dapat menarik akses Operator Platform kapan saja dengan mencabut akses aplikasi Facebook Business dari Meta Business Manager → Pengaturan → Akun Bisnis → System Users.

7.3 Akses Kirimdev terhadap Data End-Customer

Kirimdev hanya mengakses data End-Customer dalam kondisi berikut:

  • Operasi otomatis layanan (penyimpanan pesan, pengiriman ke API Meta, sinkronisasi template, pengiriman webhook ke Operator Platform).
  • Permintaan dukungan teknis dari Operator Platform yang membutuhkan inspeksi data tertentu.
  • Investigasi keamanan, fraud, atau pelanggaran kebijakan Meta yang dapat membahayakan infrastruktur kami atau pelanggan lain.
  • Kewajiban hukum yang sah (perintah pengadilan, permintaan resmi penegak hukum).

Kirimdev tidak membaca, menjual, atau memanfaatkan isi percakapan End-Customer untuk pelatihan model AI, iklan, atau tujuan komersial lainnya.

7.4 Setup Link sebagai Kredensial

Setup link yang dikirim Operator Platform kepada Anda adalah kredensial bearer. Siapa pun yang memegang URL tersebut dapat menyambungkan nomor WhatsApp ke organisasi Operator Platform. Kirimdev menyimpan link tersebut dalam bentuk hash argon2id (bukan plaintext) dan memiliki masa berlaku maksimum 30 hari. Tetaplah perlakukan setup link seperti tautan reset password.

7.5 Penarikan Akses dan Pemutusan Hubungan

Sebagai End-Customer, Anda dapat:

  • Mencabut akses aplikasi Operator Platform dari Meta Business Manager kapan saja. Setelah dicabut, Operator Platform tidak akan dapat mengirim atau menerima pesan atas nama Anda.
  • Meminta Operator Platform untuk menghapus catatan Anda dari sistem mereka — kewajiban ini ada pada Operator Platform menurut perjanjian mereka dengan Anda, bukan pada Kirimdev secara langsung.
  • Menghubungi Kirimdev di privacy@kirimdev.com jika Anda berkeyakinan Operator Platform menyalahgunakan layanan Kirimdev untuk melanggar hak Anda; kami akan menindaklanjuti sesuai kebijakan penggunaan yang dapat diterima (AUP).

8. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Data hanya dibagikan dengan pihak yang memang diperlukan supaya layanan jalan:

  • Meta / WhatsApp — untuk mengirim dan menerima pesan via WhatsApp Cloud API. Begitu pesan dikirim, isinya juga tunduk pada kebijakan privasi Meta.
  • Penyedia pembayaran — untuk memproses biaya langganan.
  • Penyedia infrastruktur — untuk hosting, database, penyimpanan media, relay panggilan, dan layanan operasional pendukung.
  • Penyedia email — untuk mengirim email transaksional (verifikasi, reset kata sandi, kode OTP).

Data atribusi pendaftaran (bagian 3) hanya digunakan internal untuk analitik pemasaran; tidak dijual atau dibagikan ke jaringan iklan.

8.1 Transfer ke Luar Wilayah Indonesia

Sebagian penyedia pihak ketiga di atas memproses data di luar wilayah Indonesia. Khususnya, Meta / WhatsApp (Amerika Serikat) memproses isi pesan dan nomor telepon sebagai bagian inti layanan WhatsApp Cloud API, dan sebagian penyedia infrastruktur, penyimpanan media, serta email kami dapat memproses data di pusat data luar negeri. Dengan menggunakan Kirimdev, Anda memahami bahwa data pribadi dapat ditransfer dan diproses lintas negara sebagaimana diperlukan untuk menjalankan layanan, sesuai ketentuan transfer data pribadi dalam UU PDP.

9. Hak Anda

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

  • Mengakses data pribadi yang kami simpan tentang Anda
  • Meminta koreksi data yang tidak akurat
  • Meminta penghapusan akun dan data terkait
  • Mengekspor data Anda dalam format yang dapat dibaca mesin

Anda dapat menggunakan hak ini langsung dari dashboard: perbarui nama dan email di pengaturan profil, unduh arsip data pribadi Anda (JSON) di Pengaturan → Privasi & Data, dan hapus akun Anda secara permanen dari halaman yang sama. Untuk permintaan lain terkait data pribadi, hubungi kami di privacy@kirimdev.com; kami akan menanggapi dalam jangka waktu yang wajar sesuai UU PDP.

10. Data di Sisi Meta

Pesan yang Anda kirim melalui Kirimdev pada akhirnya melewati infrastruktur Meta. Cara Meta menyimpan, memproses, dan menampilkan data tersebut tunduk pada kebijakan Meta dan WhatsApp, bukan kebijakan ini. Untuk informasi terkait data Anda di sisi Meta, silakan rujuk kebijakan privasi WhatsApp Business.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan kami informasikan melalui email atau pemberitahuan di dashboard.

12. Kontak

Pertanyaan terkait privasi: privacy@kirimdev.com.