Kebijakan Privasi

1. Pengantar

PT. SINGULARITY SUPER INTELLIGENCE ("kami") mengoperasikan platform Coex (coex.id). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan terkait lainnya.

Kebijakan ini berlaku untuk Pengguna (pemilik/operator bisnis) dan, dalam batas tertentu, Pelanggan Pengguna yang berinteraksi melalui kanal percakapan yang terhubung ke Coex.

2. Data yang Kami Kumpulkan

2.1 Data Akun Pengguna

• Nama lengkap dan nama bisnis
• Alamat email dan nomor telepon/WhatsApp
• Kata sandi (disimpan dalam bentuk hash — tidak pernah plaintext)
• Informasi bisnis: alamat, kategori usaha, NPWP (opsional)

2.2 Data Operasional Bisnis

• Data transaksi penjualan, pembelian, dan pembayaran
• Data inventaris dan produk
• Data pelanggan bisnis (nama, kontak, riwayat transaksi)
• Data percakapan melalui WhatsApp dan Telegram
• Log penggunaan kredit dan konsumsi layanan

2.3 Data Teknis

• Alamat IP dan informasi perangkat
• Log akses dan aktivitas sistem
• Cookie sesi untuk autentikasi

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan:

• Pelaksanaan perjanjian: pemrosesan diperlukan untuk menyediakan layanan Coex yang Anda gunakan.
• Kepentingan sah: keamanan sistem, deteksi penipuan, dan peningkatan layanan.
• Kewajiban hukum: kepatuhan terhadap peraturan perpajakan dan keuangan Indonesia.
• Persetujuan: untuk komunikasi pemasaran dan fitur opsional yang memerlukan persetujuan eksplisit.

4. Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan, memelihara, dan meningkatkan layanan Coex
• Memproses transaksi dan mengelola kredit
• Merespons pertanyaan dan memberikan dukungan teknis
• Menjalankan fitur agen AI yang menjawab pertanyaan bisnis melalui kanal percakapan
• Mengirimkan notifikasi terkait layanan dan tagihan
• Memenuhi kewajiban hukum dan audit internal

5. Integrasi WhatsApp Business dan Meta

Coex mengintegrasikan WhatsApp Business API yang dioperasikan oleh Meta Platforms, Inc. Saat Anda mengaktifkan integrasi ini:

• Pesan yang dikirim dan diterima melalui WhatsApp diproses melalui infrastruktur Meta sesuai Kebijakan Privasi WhatsApp.
• Nomor telepon pengirim dan konten pesan disimpan di server Coex di wilayah Jakarta untuk keperluan riwayat percakapan dan layanan agen AI.
• Anda sebagai Pengguna bertanggung jawab mendapatkan persetujuan pelanggan Anda sebelum menghubungi mereka melalui WhatsApp Business.
• Kami tidak menggunakan data percakapan pelanggan untuk tujuan iklan.

Pengguna dapat meminta penghapusan data terkait akun Meta/Facebook mereka melalui halaman Penghapusan Data kami.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat berbagi data dengan:

• Penyedia infrastruktur: server VPS, database, dan penyimpanan objek yang berlokasi di Jakarta (memenuhi persyaratan residensi data UU PDP).
• Penyedia pembayaran: untuk memproses topup kredit (misalnya Xendit) sesuai syarat mereka.
• Meta/WhatsApp: data percakapan untuk pengiriman dan penerimaan pesan melalui WhatsApp Business API.
• Penyedia model AI: sebagian konten pesan dapat dikirim ke model bahasa besar (LLM) untuk keperluan agen percakapan. Kami menerapkan redaksi PII sebelum pengiriman ke provider di luar wilayah Indonesia.
• Penegak hukum: jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

7. Retensi Data

• Data akun aktif disimpan selama masa berlangganan berlaku.
• Data transaksi keuangan disimpan minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
• Data percakapan disimpan selama 12 bulan sejak percakapan terakhir, kecuali Pengguna meminta penghapusan lebih awal.
• Setelah akun ditutup, data non-keuangan dihapus dalam 90 hari. Data keuangan tetap disimpan sesuai kewajiban hukum.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar, termasuk:

• Enkripsi data dalam transit menggunakan TLS 1.3
• Enkripsi kata sandi menggunakan bcrypt
• Isolasi data antar tenant (multi-tenancy)
• Kontrol akses berbasis peran (RBAC)
• Log audit untuk operasi sensitif
• Backup berkala dengan enkripsi

Meskipun kami berupaya keras melindungi data Anda, tidak ada sistem yang sepenuhnya aman. Harap segera laporkan insiden keamanan ke support@coex.id.

9. Hak Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

• Akses: mendapatkan salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: meminta perbaikan data yang tidak akurat.
• Penghapusan: meminta penghapusan data dalam kondisi tertentu. Lihat halaman Penghapusan Data.
• Pembatasan pemrosesan: meminta pembatasan penggunaan data Anda.
• Portabilitas: mendapatkan data Anda dalam format yang dapat dibaca mesin.
• Keberatan: menolak pemrosesan berdasarkan kepentingan sah kami.

Untuk mengajukan permintaan hak data, hubungi kami di support@coex.id. Kami akan merespons dalam 14 hari kerja.

10. Cookie

Coex menggunakan cookie sesi untuk menjaga status login Anda. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk iklan. Cookie sesi dihapus saat Anda keluar atau sesi berakhir.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email atau notifikasi di aplikasi minimal 14 hari sebelum berlaku.

12. Kontak dan Pengaduan

Pertanyaan, permintaan, atau pengaduan terkait privasi dapat disampaikan kepada Penanggung Jawab Perlindungan Data Pribadi kami:

PT. SINGULARITY SUPER INTELLIGENCE
Jl. Babaran, Warungboto, Kec. Umbulharjo, Kota Yogyakarta, Daerah Istimewa Yogyakarta 55161
Email: support@coex.id
WhatsApp/Telepon: 0822-288-800
Website: coex.id