Kebijakan Privasi

Daftar Isi

1. 1. Pendahuluan
2. 2. Definisi
3. 3. Data yang Kami Kumpulkan
4. 4. Dasar & Tujuan Pemrosesan Data
5. 5. Penggunaan Data
6. 6. Penyimpanan & Retensi Data
7. 7. Keamanan Data
8. 8. Berbagi Data dengan Pihak Ketiga
9. 9. Transfer Data
10. 10. Hak Pengguna
11. 11. Perlindungan Data Anak
12. 12. Cookie & Teknologi Pelacakan
13. 13. Tautan ke Situs Pihak Ketiga
14. 14. Data dari WhatsApp, Messenger & Instagram (Meta)
15. 15. Perubahan Kebijakan Privasi
16. 16. Kontak

Kebijakan Privasi ini menjelaskan bagaimana Resmi.ID mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan platform Resmi.ID, termasuk situs resmi.id, profil bisnis publik, dashboard pengelolaan bisnis di my.resmi.id, serta layanan WhatsApp Business API di whatsapp.resmi.id dan Inbox Messenger/Instagram.

Dokumen ini merupakan bagian tak terpisahkan dari Syarat & Ketentuan Resmi.ID. Dengan menggunakan Layanan, Anda menyetujui praktik pengelolaan data sebagaimana dijelaskan di bawah ini.

• 1Data Pribadi: setiap data tentang individu yang teridentifikasi atau dapat diidentifikasi.
• 2Pemrosesan: setiap kegiatan atas data pribadi, mis. pengumpulan, penyimpanan, penggunaan, atau penghapusan.
• 3Pengendali Data: Resmi.ID, sebagai pihak yang menentukan tujuan dan cara pemrosesan data.
• 4Pihak Ketiga: penyedia layanan pendukung yang membantu operasional Resmi.ID (mis. penyimpanan cloud, gerbang pembayaran).

Kami dapat mengumpulkan data berikut:

• 1Identitas pengguna seperti nama, email, dan nomor telepon.
• 2Data bisnis dan legalitas usaha seperti nama usaha, NIB, izin usaha, dan dokumen terkait.
• 3Informasi akun dan aktivitas penggunaan layanan di platform Resmi.ID.
• 4Konten yang diunggah pengguna, seperti logo bisnis, foto cover, dan deskripsi profil.
• 5Data teknis seperti alamat IP, jenis perangkat, browser, dan log sistem.
• 6Data interaksi pengunjung pada profil bisnis publik (mis. jumlah klik tombol kontak), yang dikumpulkan secara agregat tanpa mengidentifikasi pengunjung secara pribadi.
• 7Data komunikasi dari email, formulir kontak, atau dukungan pelanggan.
• 8Data transaksi dan riwayat pembayaran untuk pengguna Paket Berlangganan berbayar.

Kami memproses data Anda berdasarkan salah satu dasar berikut:

• 1Pelaksanaan kontrak. Untuk menyediakan Layanan yang Anda daftarkan, termasuk verifikasi dan pengelolaan profil bisnis.
• 2Persetujuan Anda. Untuk aktivitas yang secara eksplisit memerlukan izin, mis. komunikasi pemasaran opsional.
• 3Kepentingan sah (legitimate interest). Untuk keamanan sistem, pencegahan penipuan, dan peningkatan kualitas layanan.
• 4Kewajiban hukum. Untuk memenuhi permintaan resmi dari otoritas yang berwenang.

Data yang dikumpulkan digunakan untuk:

• 1Verifikasi identitas pengguna dan bisnis.
• 2Penyediaan dan pengelolaan layanan Resmi.ID, termasuk penampilan profil bisnis publik.
• 3Peningkatan keamanan dan pencegahan penyalahgunaan identitas bisnis.
• 4Pengembangan fitur dan peningkatan kualitas layanan berdasarkan pola penggunaan.
• 5Pemrosesan pembayaran dan penagihan untuk Paket Berlangganan.
• 6Komunikasi terkait layanan, pembaruan kebijakan, dan informasi penting lainnya.

Data disimpan selama Akun Anda aktif dan diperlukan untuk tujuan sebagaimana dijelaskan dalam Kebijakan ini.

Setelah Akun Ditutup

• 1Begitu penutupan Akun diajukan, Akun langsung dinonaktifkan dan data Anda memasuki masa tenggang 30 hari.
• 2Selama masa tenggang tersebut data belum dihapus, sehingga Anda masih dapat membatalkan penutupan dan memulihkan Akun beserta seluruh datanya.
• 3Setelah 30 hari terlampaui, data pribadi Anda dihapus permanen atau dianonimkan dan tidak dapat dipulihkan.
• 4Sebagian data dapat kami simpan melampaui masa tersebut apabila diwajibkan peraturan perundang-undangan — misalnya catatan transaksi dan perpajakan — atau diperlukan untuk penyelesaian sengketa, penegakan perjanjian, serta pencegahan penipuan. Data seperti ini disimpan hanya selama diperlukan untuk tujuan tersebut, dengan akses yang dibatasi.
• 5Catatan aktivitas masuk (waktu, alamat IP, jenis perangkat) disimpan sebagai jejak audit keamanan dan dapat bertahan setelah Akun ditutup, dalam bentuk yang tidak lagi dikaitkan dengan identitas Anda bila sudah tidak diperlukan.
• 6Data bisnis yang kepemilikannya telah Anda alihkan kepada pengguna lain sebelum penutupan tetap menjadi tanggung jawab pemilik barunya dan tidak ikut terhapus.

Resmi.ID menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data dari akses tidak sah, kebocoran, atau penyalahgunaan, termasuk enkripsi data dalam transit (HTTPS/SSL), pembatasan akses berbasis peran, dan penyimpanan kredensial yang di-hash. Meski demikian, tidak ada sistem yang sepenuhnya kebal terhadap risiko keamanan, dan Anda juga bertanggung jawab menjaga kerahasiaan kredensial Akun Anda sendiri.

Secara default, data pengguna tidak diperjualbelikan kepada pihak ketiga. Namun, data dapat dibagikan secara terbatas kepada:

• 1Penyedia infrastruktur teknis yang mendukung operasional Layanan, mis. penyimpanan berkas cloud dan pengiriman email.
• 2Penyedia gerbang pembayaran untuk memproses transaksi Paket Berlangganan.
• 3Pihak yang diwajibkan oleh hukum, peraturan, atau permintaan resmi dari otoritas berwenang.
• 4Pihak lain yang secara eksplisit disetujui oleh pengguna, mis. saat pengguna memilih menampilkan informasi kontak di profil bisnis publik.

Sebagian infrastruktur teknis yang digunakan Resmi.ID dapat berlokasi di luar wilayah Indonesia. Dalam hal ini, Resmi.ID memastikan penyedia infrastruktur tersebut menerapkan standar perlindungan data yang setara dan sesuai dengan peraturan perlindungan data yang berlaku.

Sesuai peraturan perlindungan data pribadi yang berlaku, Anda memiliki hak untuk:

• 1Mengakses dan memperbarui data pribadi Anda melalui dashboard Akun.
• 2Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
• 3Meminta penghapusan Akun dan data terkait, sesuai ketentuan retensi pada bagian 6. Penutupan dapat Anda lakukan sendiri melalui halaman pengaturan akun. Akun yang masih tercatat sebagai pemilik suatu bisnis perlu mengalihkan kepemilikannya lebih dulu.
• 4Menarik persetujuan atas pemrosesan data tertentu yang berbasis persetujuan.
• 5Mengajukan keberatan atau pertanyaan terkait perlindungan data melalui kanal kontak resmi kami.

Layanan Resmi.ID ditujukan untuk pengguna berusia 18 tahun ke atas atau badan usaha yang sah. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Apabila Anda mengetahui adanya data anak yang terkumpul tanpa persetujuan yang sah, silakan hubungi kami agar dapat segera ditindaklanjuti.

Resmi.ID menggunakan cookie dan teknologi serupa untuk menjaga sesi login, mengingat preferensi, menganalisis penggunaan (mis. melalui Google Analytics), dan menjaga keamanan sistem dari aktivitas mencurigakan. Anda dapat mengatur atau menonaktifkan cookie melalui pengaturan browser, namun sebagian fitur Layanan mungkin tidak berfungsi optimal tanpanya.

Profil bisnis dan halaman Resmi.ID dapat memuat tautan ke situs atau platform pihak ketiga (mis. WhatsApp, Instagram, Facebook, website bisnis). Resmi.ID tidak bertanggung jawab atas kebijakan privasi atau praktik pengelolaan data dari situs pihak ketiga tersebut.

Resmi.ID menyediakan layanan WhatsApp Business Platform (Cloud API) serta Inbox untuk Facebook Messenger dan Instagram Direct. Semua kanal ini berjalan di atas platform Meta Platforms, Inc. dan hanya aktif setelah pemilik bisnis sendiri menghubungkan nomor WhatsApp, Halaman Facebook, atau akun Instagram profesional miliknya. Bagian ini melengkapi ketentuan umum di bagian 3–10.

WhatsApp Business

• 1Data bisnis: nama bisnis, nomor telepon bisnis, ID akun WhatsApp Business, alamat email, dan template pesan yang dibuat bisnis.
• 2Data pelanggan bisnis (pengguna akhir): nomor telepon, nama profil WhatsApp, isi pesan, dan lampiran (gambar, dokumen, audio, video) dalam percakapan yang dikelola bisnis tersebut.
• 3Metadata teknis: ID pesan, waktu, status pengiriman/dibaca, dan log server untuk keamanan serta pemecahan masalah.
• 4Data ini dipakai untuk mengirim dan menerima pesan atas nama bisnis, menampilkan percakapan di dasbor, mengelola tagihan pemakaian, dan memberi dukungan teknis. Pesan dikirim melalui Meta sebagai penyedia platform WhatsApp.

Facebook Messenger & Instagram

• 1Penghubungan dilakukan melalui Facebook Login for Business, hanya untuk Halaman/akun yang dipilih pemilik bisnis.
• 2Data yang kami terima: ID, nama, dan foto profil Halaman Facebook serta ID, username, dan foto profil akun Instagram yang dihubungkan; token akses Halaman (disimpan terenkripsi); serta pesan pelanggan ke Halaman (Messenger) atau akun Instagram (Direct), termasuk lampiran, nama, dan foto profil pengirim, beserta balasan bisnis.
• 3Data ini dipakai semata-mata untuk menampilkan percakapan di Inbox bisnis yang bersangkutan dan mengirim balasan yang ditulis bisnis tersebut, sesuai aturan jendela 24 jam dari Meta.

Ketentuan untuk semua kanal Meta

• 1Data dari kanal ini tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan kepada pihak lain selain Meta (sebagai penyedia platform) dan penyedia infrastruktur yang menyimpannya untuk kami (mis. penyimpanan cloud untuk media). Hanya pengguna yang diberi akses ke bisnis tersebut yang dapat melihatnya.
• 2Pemilik bisnis bertanggung jawab memperoleh izin yang diperlukan dari pelanggannya sebelum mengirim pesan, sesuai kebijakan WhatsApp Business, Messenger, dan Instagram.
• 3Riwayat percakapan disimpan selama akun bisnis aktif sebagai catatan bisnis tersebut, kecuali diminta dihapus lebih awal sesuai petunjuk di bawah.

Memutus akses & menghapus data

• 1Messenger/Instagram: buka Dashboard → Pengaturan → Saluran Pesan, klik ikon pengaturan pada Facebook Messenger atau Instagram, lalu pilih Putuskan. Token akses Halaman langsung dihapus dan Resmi.ID berhenti menerima pesan baru dari akun tersebut.
• 2Akses aplikasi juga dapat dicabut kapan saja dari Facebook: Pengaturan & Privasi → Pengaturan → Integrasi Bisnis, atau dari Meta Business Suite untuk akun WhatsApp Business.
• 3Untuk melepas nomor WhatsApp dari Resmi.ID atau menghapus permanen riwayat percakapan (WhatsApp, Messenger, maupun Instagram), kirim permintaan ke [email protected] dengan menyebut alamat bisnis Resmi.ID dan nomor/Halaman/akun yang dimaksud; permintaan diproses paling lambat 30 hari.

English summary. Resmi.ID provides the WhatsApp Business Platform (Cloud API) and an Inbox for Facebook Messenger and Instagram Direct, all built on Meta's platform and enabled only when a business owner connects their own WhatsApp number, Facebook Page or Instagram professional account (Messenger/Instagram via Facebook Login for Business). We process the business's account details, end-customer phone numbers or profile names and pictures, message content and attachments, delivery metadata, and an encrypted Page access token. This data is used only to send and receive messages on the business's behalf, show conversations in its dashboard, bill usage and provide support. It is never sold, used for advertising, or shared beyond Meta (as platform provider) and our storage providers. To delete your data: disconnect Messenger/Instagram in Dashboard → Settings → Message Channels (the Page access token is deleted immediately), remove the app in Facebook → Settings & Privacy → Settings → Business Integrations, or email [email protected] with your Resmi.ID business address and the number/Page/account concerned to release a WhatsApp number or permanently delete conversation history; requests are completed within 30 days.

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu mengikuti perkembangan layanan atau peraturan yang berlaku. Perubahan akan diumumkan melalui platform Resmi.ID dan berlaku sejak tanggal ditetapkan.

Untuk pertanyaan, keberatan, atau permintaan terkait data pribadi Anda, silakan hubungi kami melalui [email protected].