Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Jalinara ("kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat Anda mengakses situs jalinara.id, aplikasi web app.jalinara.id, serta seluruh layanan terkait ("Layanan").

Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya. Dengan membuat akun atau menggunakan Layanan, Anda menyatakan telah membaca, memahami, dan menyetujui praktik yang diuraikan dalam Kebijakan ini. Jika Anda tidak menyetujuinya, mohon untuk tidak menggunakan Layanan.

Terakhir diperbarui: 1 November 2026.

2. Peran Kami: Pengendali dan Prosesor Data Pribadi

Sesuai UU PDP, peran kami berbeda tergantung jenis data:

• Sebagai PENGENDALI DATA PRIBADI — untuk data yang Anda berikan langsung kepada kami saat mendaftar dan menggunakan akun (mis. nama, email, nomor WhatsApp, data langganan). Untuk data ini, kamilah yang menentukan tujuan dan cara pemrosesannya.
• Sebagai PROSESOR DATA PRIBADI — untuk data yang Anda proses melalui Layanan atas nama bisnis Anda (mis. daftar kontak, isi pesan, dan data penerima yang Anda kirimi pesan). Untuk data ini, Andalah Pengendalinya; kami hanya memproses atas instruksi dan untuk kepentingan Anda, sebagaimana dijelaskan pada bagian tersendiri di bawah.

Pembedaan ini penting untuk menetapkan siapa yang bertanggung jawab atas dasar hukum pemrosesan dan pemenuhan hak subjek data.

3. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori data berikut:

• Data akun & identitas: nama, alamat email, nomor WhatsApp, foto profil, dan kata sandi (jika berlaku) — sebagian di antaranya berasal dari akun Google Anda saat login.
• Data profil bisnis: nama usaha, informasi merek (branding), serta pengaturan akun yang Anda isi — termasuk cerita bisnis untuk AI, katalog produk, dan basis pengetahuan — serta kategori dan deskripsi profil WhatsApp Business milik nomor yang Anda hubungkan (informasi yang memang Anda tampilkan untuk umum di WhatsApp).
• Data pemakaian Layanan: fitur yang Anda pakai; jumlah, waktu, dan asal pesan (mis. dikirim lewat Jalinara, dibalas AI, atau diketik di HP) tanpa isi pesannya; status nomor yang terhubung; riwayat langganan; serta jawaban singkat yang Anda berikan tentang usaha Anda (mis. bidang usaha, jumlah tim, dan dari mana Anda mengenal Jalinara).
• Data yang Anda proses melalui Layanan: daftar kontak, nomor tujuan, isi pesan, media (gambar/dokumen), template, dan riwayat percakapan pelanggan Anda. Kami memproses data ini sebagai Prosesor atas nama Anda.
• Data pembayaran & transaksi: paket langganan, riwayat tagihan, status pembayaran, dan metode pembayaran. Detail instrumen pembayaran (mis. nomor kartu) diproses langsung oleh penyedia pembayaran Midtrans dan tidak kami simpan (lihat bagian Data Pembayaran).
• Data teknis & log: alamat IP, jenis perangkat dan peramban, waktu akses, halaman yang dikunjungi, log aktivitas sistem, serta data analitik yang dikumpulkan melalui Google Analytics 4 (GA4) dan PostHog (lihat bagian 7).
• Data komunikasi: pesan yang Anda kirim kepada tim dukungan kami. Tulisan Anda kepada tim dukungan (judul dan pesan pertama pada tiket Bantuan) juga dapat kami baca dan rangkum — dengan bantuan penyedia AI, setelah nomor telepon, alamat email, tautan, dan nama yang dikenali dihapus dari teksnya — untuk mengetahui fitur yang sering diminta pelanggan. Tiket yang tampak berisi salinan percakapan dengan pelanggan Anda hanya diambil judulnya, bukan isinya.

4. Data dari Login Google

Layanan menggunakan mekanisme "Masuk dengan Google" sebagai metode autentikasi utama. Saat Anda memilih untuk masuk, Google membagikan sejumlah data profil dasar kepada kami sesuai izin yang Anda setujui, yaitu: alamat email, nama, dan foto profil (avatar), serta pengenal akun Google.

Kami hanya menggunakan data tersebut untuk membuat dan mengelola akun Anda, mengidentifikasi Anda, serta mengamankan akses. Kami tidak memperoleh kata sandi Google Anda, dan tidak mengakses layanan Google lain (seperti email, kontak, atau file) di luar data profil dasar tersebut. Penggunaan data yang berasal dari Google juga tunduk pada Kebijakan Privasi Google.

Anda juga dapat mendaftar dengan email dan kata sandi. Dalam hal ini kami menyimpan nama, alamat email, nomor WhatsApp, dan kata sandi Anda dalam bentuk terenkripsi satu arah (hash, sehingga kata sandi aslinya tidak dapat kami baca), serta mengirim kode verifikasi dan tautan atur ulang kata sandi ke email Anda. Data ini hanya digunakan untuk membuat, mengidentifikasi, dan mengamankan akun Anda.

5. Dasar dan Tujuan Pemrosesan

Kami memproses data pribadi berdasarkan salah satu dasar pemrosesan yang sah menurut UU PDP, yaitu: (a) persetujuan Anda; (b) pemenuhan kewajiban perjanjian (penyediaan Layanan yang Anda langgani); (c) pemenuhan kewajiban hukum kami; dan/atau (d) kepentingan sah kami yang tidak melanggar hak Anda. Analisa pemakaian secara internal dan pemasaran Jalinara kepada pemilik akun kami lakukan atas dasar kepentingan sah; Anda dapat menolaknya kapan saja (lihat bagian 12).

Tujuan pemrosesan meliputi:

• Menyediakan, mengoperasikan, dan memelihara Layanan;
• Mengautentikasi dan mengamankan akun Anda;
• Memproses langganan, pembayaran, dan penagihan;
• Menjalankan fitur inti (pengiriman pesan, inbox, otomasi, AI, analitik) atas instruksi Anda;
• Memberikan dukungan pelanggan dan berkomunikasi mengenai Layanan;
• Meningkatkan kualitas, keamanan, dan keandalan Layanan;
• Menganalisa pemakaian Layanan dan jenis usaha pelanggan secara internal — misalnya bidang usaha apa yang paling terbantu, langkah mana yang menyulitkan pengguna baru, dan akun mana yang mungkin butuh bantuan — untuk memperbaiki Layanan dan merencanakan pemasaran Jalinara (lihat bagian 6A);
• Memasarkan Layanan Jalinara, termasuk menampilkan iklan Jalinara di Facebook dan Instagram (lihat bagian 8);
• Mematuhi kewajiban hukum dan mencegah penyalahgunaan, penipuan, atau spam.

6. Data Pesan dan Kontak Pelanggan (Peran Prosesor)

Saat Anda mengunggah daftar kontak, mengirim pesan massal, atau mengelola percakapan melalui Layanan, kami bertindak semata-mata sebagai Prosesor Data Pribadi atas nama Anda. Anda adalah Pengendali data tersebut.

Sebagai Pengendali, Anda bertanggung jawab penuh untuk memastikan bahwa Anda memiliki dasar hukum dan/atau persetujuan yang sah dari setiap penerima sebelum mengumpulkan nomor mereka dan mengirimi mereka pesan, sesuai UU PDP dan ketentuan WhatsApp.

Kami memproses data ini hanya untuk menjalankan Layanan sesuai instruksi Anda; kami tidak menjual data kontak Anda, tidak menggunakannya untuk tujuan pemasaran kami sendiri, dan menghapusnya sesuai kebijakan retensi atau atas permintaan Anda. Kami menerapkan langkah keamanan yang wajar untuk melindungi data ini dan memisahkannya antar-akun (multi-tenant).

Status WhatsApp: bila paket Anda termasuk fitur Status WA, kami menyimpan daftar nomor kontak di HP nomor WhatsApp yang Anda hubungkan (hanya nomor, tanpa nama), yang dikirim WhatsApp ke perangkat tertaut. Daftar ini hanya dipakai sebagai penerima Status yang Anda pasang lewat Jalinara, tidak ditampilkan di Buku Kontak, Inbox, maupun Blast, dan tidak dipakai untuk tujuan lain. Anda bisa menghapus daftar di Jalinara kapan saja lewat tombol "Hapus daftar" di halaman Status WA, atau dengan melepas nomor tersebut; daftar juga terhapus bila perangkat atau akun dihapus. Salinan kerja WhatsApp di sesi nomor itu dan cadangan terenkripsi server baru hilang saat nomor dilepas atau saat cadangan lama terhapus bergilir. Catatan pengiriman Status (daftar penerima yang dipakai untuk menarik Status) terhapus otomatis paling lama 24 jam setelah Status tayang.

6A. Analisa Pelanggan oleh Jalinara

Untuk memahami pelanggan kami, Jalinara menyusun ringkasan per akun pemilik usaha yang hanya dapat dilihat oleh admin Jalinara. Ringkasan ini memuat perkiraan bidang usaha serta produk atau layanan yang Anda jual, cara Anda memakai Layanan, dan tanda bila Anda mungkin butuh bantuan (mis. nomor terputus atau pemakaian menurun).

• Bahan yang dipakai: informasi usaha yang Anda isi sendiri (cerita bisnis untuk AI, katalog, pertanyaan di basis pengetahuan, profil usaha, jawaban "Kenalan dulu"), profil WhatsApp Business nomor Anda, dan statistik pemakaian (jumlah dan waktu pesan, fitur yang dipakai, status langganan), serta tulisan Anda kepada tim dukungan (tiket Bantuan).
• Cerita bisnis dari beberapa akun pada bidang usaha yang sama dapat dirangkum secara umum dengan bantuan AI (tanpa nama usaha atau nama orang) sebagai bahan memahami masalah umum pelanggan dan menyusun materi pemasaran Jalinara. Ringkasan itu bukan kutipan dari pelanggan tertentu dan tidak ditampilkan sebagai testimoni.
• Pola pemakaian akun Anda (mis. seberapa sering memakai Jalinara dan fitur apa) dapat dipakai untuk mengelompokkan pemilik akun ke dalam segmen, misalnya "sangat aktif tetapi belum berlangganan", supaya kami tahu bantuan atau paket apa yang mungkin berguna. Daftar anggota segmen hanya dapat dilihat oleh admin Jalinara dan tidak dibagikan kepada pihak lain. Kami juga menyimpan ringkasan angka harian tanpa identitas (jumlah pemilik, pelanggan berbayar, ukuran tiap segmen) hingga 800 hari untuk melihat perubahan dari waktu ke waktu.
• Kata yang sering muncul pada teks jualan beberapa usaha dalam satu bidang dapat dirangkum sebagai kata kunci produk (tanpa nama usaha atau nama orang) untuk memahami apa yang dijual pelanggan Jalinara.
• Yang tidak pernah dipakai: isi percakapan dengan pelanggan Anda, daftar kontak, dan data penerima pesan Anda (pesan WhatsApp Anda dengan pembeli, bukan tulisan Anda kepada tim dukungan Jalinara).
• Perkiraan bidang usaha dibuat dengan bantuan penyedia AI (lihat bagian 8). Sebelum dikirim, nomor telepon, alamat email, dan tautan dihapus dari teks; nama yang Anda tulis sendiri di cerita bisnis dapat ikut terkirim.
• Hasil analisa tidak dipakai untuk menolak layanan, mengubah harga, atau keputusan otomatis lain yang berdampak hukum bagi Anda. Hasilnya dipakai untuk memperbaiki Layanan, menawarkan bantuan atau paket yang sesuai, dan merencanakan pemasaran Jalinara.

Anda dapat meminta akun Anda dikecualikan dari analisa ini kapan saja (lihat bagian 12).

6B. Akun Threads Jalinara (Bot Threads)

Jalinara mengelola akun Threads resmi @jalinara.id. Bila Anda membalas atau menyebut akun itu di Threads, kami dapat membaca nama pengguna publik dan isi teks Anda untuk menjawab pertanyaan tentang Jalinara.

• Data yang diproses: nama pengguna publik dan isi teks balasan atau sebutan Anda di Threads.
• Penyedia AI: teks Anda, tanpa nama pengguna, dapat dikirim ke penyedia layanan AI (Anthropic) yang dapat berlokasi di luar Indonesia, untuk menyusun draf jawaban. Draf ditinjau manusia di Jalinara sebelum dipakai.
• Dasar pemrosesan: kepentingan sah kami untuk menjawab pertanyaan publik tentang Layanan.
• Masa simpan: isi teks dan nama pengguna dihapus dalam 7 hari; catatan dasar dihapus dalam 30 hari. Bila Anda meminta berhenti, nama pengguna Anda disimpan dalam daftar bisu selama 90 hari agar kami tidak memproses Anda lagi. Salinan cadangan dibersihkan menurut jadwal pencadangan.
• Yang tidak kami lakukan: kami tidak memakai data ini untuk iklan, profil, atau melatih model AI, tidak menjualnya, dan tidak memasukkannya ke data pelanggan Jalinara.

Untuk meminta penghapusan data atau mengajukan keberatan, kirim email ke support@jalinara.id (lihat juga bagian 12).

7. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi login Anda tetap aktif, menyimpan preferensi, mengamankan Layanan, dan mengukur kinerja situs.

Untuk analitik, kami menggunakan Google Analytics 4 (GA4) yang mengumpulkan data penggunaan secara agregat (mis. halaman yang dilihat, perangkat, perkiraan lokasi) guna memahami dan meningkatkan Layanan. Anda dapat mengatur atau menolak cookie non-esensial melalui pengaturan peramban Anda; namun, menonaktifkan cookie esensial dapat mengganggu fungsi Layanan (mis. proses masuk).

Kami juga menggunakan PostHog untuk analitik produk: mencatat halaman yang dibuka dan peristiwa penting (mis. mendaftar, masuk, atau menjawab "Kenalan dulu"). Setelah Anda masuk ke aplikasi, catatan ini dikaitkan dengan akun Anda (ID akun, email, nama, peran, paket, sumber pendaftaran, jawaban "Kenalan dulu", dan perkiraan bidang usaha). Pencatatan klik otomatis dan perekaman layar kami matikan, sehingga isi layar seperti percakapan di Inbox tidak terekam. Bila Anda mendaftar setelah mengklik iklan Jalinara, nama kampanye iklan itu (dari tautan iklan) disimpan di akun Anda dan dikirim ke PostHog bersama peristiwa pendaftaran, untuk mengukur iklan mana yang membawa pelanggan; kami menyimpannya di cookie pihak pertama hingga 90 hari.

8. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada penyedia layanan tepercaya sejauh diperlukan untuk mengoperasikan dan memasarkan Layanan, yaitu antara lain:

• Midtrans (PT Midtrans) — pemrosesan pembayaran dan langganan.
• Google — autentikasi (Sign in with Google) dan analitik (GA4).
• Penyedia layanan AI (mis. Google Gemini) — untuk menjalankan fitur AI seperti balasan otomatis, ringkasan, dan insight, serta membantu Jalinara memperkirakan bidang usaha pelanggan (lihat bagian 6A), dengan mengirimkan teks yang relevan untuk diproses.
• WhatsApp/Meta — Layanan terhubung ke jaringan WhatsApp untuk mengirim dan menerima pesan; lalu lintas pesan Anda melewati infrastruktur WhatsApp/Meta yang tunduk pada kebijakan mereka. Jalinara tidak berafiliasi dengan Meta.
• PostHog (PostHog Inc., Amerika Serikat) — analitik produk (lihat bagian 7).
• Brevo (Prancis) — pengiriman email layanan, seperti kode verifikasi, tautan atur ulang kata sandi, dan pemberitahuan akun.
• Meta Platforms (Facebook dan Instagram) — iklan Jalinara. Kami dapat mengunggah alamat email dan/atau nomor WhatsApp pemilik akun dalam bentuk ter-hash (diacak satu arah dengan SHA-256 sebelum dikirim) untuk menampilkan iklan Jalinara kepada Anda, atau kepada orang yang mirip dengan pelanggan kami (Custom Audience dan Lookalike Audience). Sesuai ketentuan Meta, data ter-hash itu hanya dipakai untuk pencocokan dengan pengguna Meta lalu dihapus. Data kontak dan penerima pesan Anda tidak pernah diunggah.
• Penyedia infrastruktur/hosting server tempat Layanan dijalankan.

Para pihak ketiga ini hanya boleh memproses data untuk tujuan penyediaan layanannya kepada kami. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau otoritas berwenang.

9. Data Pembayaran

Seluruh transaksi pembayaran langganan diproses melalui gerbang pembayaran Midtrans. Ketika Anda melakukan pembayaran, data instrumen pembayaran Anda (mis. nomor kartu, data rekening, atau kredensial e-wallet) diberikan langsung kepada Midtrans melalui kanal aman mereka.

Kami TIDAK menyimpan, mengumpulkan, atau memiliki akses ke nomor kartu penuh atau kredensial pembayaran sensitif Anda. Kami hanya menerima dari Midtrans data yang diperlukan untuk mengelola akun dan pembukuan, seperti status pembayaran, jumlah, waktu, dan pengenal transaksi. Pemrosesan data pembayaran oleh Midtrans tunduk pada kebijakan privasi dan standar keamanan (termasuk PCI DSS) milik Midtrans.

10. Penyimpanan, Keamanan, dan Retensi Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk enkripsi data saat transit (HTTPS/TLS), pembatasan akses berbasis peran, pemisahan data antar-akun, tanda tangan pada URL media (mencegah akses lintas-akun), serta pencadangan berkala.

Kami menyimpan data pribadi selama akun Anda aktif dan selama diperlukan untuk memenuhi tujuan pada Kebijakan ini, memenuhi kewajiban hukum/perpajakan, menyelesaikan sengketa, dan menegakkan perjanjian. Sebagian data (mis. riwayat percakapan) tunduk pada kebijakan retensi yang dapat Anda atur di dalam aplikasi. Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan. Meski demikian, tidak ada metode pengamanan yang sepenuhnya sempurna; kami tidak dapat menjamin keamanan mutlak.

11. Transfer Data ke Luar Wilayah Indonesia

Sebagian penyedia layanan pihak ketiga kami (mis. Google, Meta, PostHog, Brevo, penyedia AI, atau infrastruktur cloud) dapat memproses atau menyimpan data pada server yang berlokasi di luar wilayah Indonesia. Dalam hal terjadi transfer data pribadi lintas negara, kami memastikan bahwa transfer tersebut dilakukan sesuai ketentuan UU PDP, termasuk memastikan negara tujuan atau penerima data menerapkan tingkat pelindungan yang setara atau lebih tinggi, atau berdasarkan persetujuan Anda dan pengaman kontraktual yang memadai.

12. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Memperoleh informasi tentang identitas, dasar, dan tujuan pemrosesan;
• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbarui atau mengoreksi data pribadi yang tidak akurat;
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
• Menarik persetujuan yang telah diberikan;
• Mengajukan keberatan atas pengambilan keputusan otomatis (profiling);
• Menolak pemakaian data Anda untuk analisa pelanggan internal dan pemasaran Jalinara, termasuk audiens iklan. Kirim permintaan ke support@jalinara.id; akun Anda akan dikecualikan dari analisa dan dari unggahan audiens iklan berikutnya;
• Menunda atau membatasi pemrosesan;
• Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Untuk menggunakan hak-hak ini, hubungi kami melalui kontak pada bagian akhir Kebijakan. Kami akan menanggapi permohonan yang sah dalam jangka waktu yang wajar sesuai peraturan. Perlu dicatat: untuk data penerima/kontak yang Anda proses melalui Layanan, permohonan hak subjek data harus diajukan kepada Anda sebagai Pengendali; kami akan membantu Anda memenuhinya.

13. Batasan Usia

Layanan ditujukan untuk kalangan bisnis dan bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur sebagaimana diatur peraturan perundang-undangan. Jika Anda meyakini seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua/wali yang sah, silakan hubungi kami agar data tersebut dapat dihapus.

14. Perubahan atas Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan Layanan, praktik pemrosesan, atau ketentuan hukum. Versi terbaru akan selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang diperbarui. Untuk perubahan yang bersifat material, kami akan berupaya memberi tahu Anda melalui Layanan atau email. Penggunaan Layanan secara berkelanjutan setelah perubahan berlaku berarti Anda menerima Kebijakan yang telah diperbarui.

15. Hubungi Kami (Kontak & Pengaduan)

Untuk pertanyaan, permohonan penggunaan hak subjek data, atau pengaduan terkait pelindungan data pribadi, silakan hubungi Jalinara melalui email support@jalinara.id.

Kami akan menindaklanjuti setiap pengaduan secara wajar. Apabila Anda menilai penyelesaian kami belum memadai, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku.