Kebijakan Privasi

Rspond dioperasikan oleh PT Baitech Inovasi Digital ("Rspond", "kami"), perusahaan yang berkedudukan di Indonesia, yang menjalankan platform pesan di rspond.id. Untuk bisnis yang menghubungkan channel ke Rspond, kami bertindak sebagai penyedia layanan (pemroses) yang menangani percakapan pelanggan mereka atas nama dan arahan mereka.

Kontak: support@rspond.id.

Data akun & workspace: nama, email, nama workspace, anggota tim beserta perannya.

Data percakapan dari channel terhubung: pesan yang dikirim pelanggan Anda ke WhatsApp, Instagram, Telegram, atau Web Chat yang terhubung, beserta pengenal kontak (mis. nomor telepon, username, nama tampilan), waktu, dan lampiran, plus balasan yang dikirim bot/AI agent atau agent manusia Anda.

Detail kontak pelanggan yang ditambahkan tim Anda: nama, nomor telepon, alamat email, tag, dan catatan internal — diketik di menu Kontak atau diimpor dari file CSV yang Anda unggah.

Konten bisnis yang Anda tambahkan: alur chatbot, instruksi AI agent, dokumen knowledge base yang diunggah, katalog produk, dan template pesan.

Data tagihan: catatan langganan dan pembayaran. Detail kartu/bank ditangani penyedia pembayaran kami (DOKU) dan tidak disimpan Rspond.

Data pemakaian & teknis: log, pemakaian fitur, penghitung kuota, dan informasi yang dibutuhkan agar layanan tetap aman dan andal — termasuk laporan error teknis (lihat bagian 6) serta, bila verifikasi 2 langkah aktif, kode masuk sekali pakai (disimpan hanya sebagai hash dan berlaku 10 menit).

Penilaian kepuasan pelanggan: bila workspace menyalakan survei chat, nilai (1–5) dan komentar opsional yang dikirim pelanggan setelah percakapan.

Untuk menjalankan layanan: menerima pesan masuk, meneruskannya ke chatbot/AI agent, menampilkannya di inbox bersama, dan mengirim balasan ke pelanggan Anda.

Untuk menghasilkan balasan AI: isi pesan dapat diproses oleh penyedia AI untuk membuat respons otomatis dan mencari knowledge base Anda.

Untuk menjalankan penagihan, mengirim notifikasi layanan, menegakkan kuota, serta mengamankan dan meningkatkan platform.

Integrasi yang Anda pasang: bila owner/admin workspace membuat kunci API atau webhook, kami mengirim data workspace tersebut (mis. pesan, kontak, pesanan, tiket) ke sistem yang mereka pilih — seperti kasir, Google Sheets, atau Zapier. Sistem tersebut dikendalikan bisnis itu, bukan Rspond.

Kami tidak menjual data Anda, dan tidak memakai isi pesan pelanggan Anda untuk iklan.

Saat Anda menghubungkan nomor WhatsApp Business atau akun Instagram Business, Rspond menerima dan mengirim pesan atas nama Anda semata-mata untuk menjalankan inbox bersama dan balasan otomatis Anda.

Kami memakai data ini hanya untuk menjalankan layanan bagi bisnis yang menghubungkan akun tersebut. Kami menangani data Meta Platform sesuai Meta Platform Terms dan Developer Policies, tidak membagikannya ke pihak ketiga yang tidak berwenang, dan tidak memakainya untuk tujuan lain selain menyediakan layanan pesan.

Aplikasi Rspond memungkinkan tim Anda menangani percakapan dari ponsel. Anda masuk dengan akun Rspond yang sama; sesi masuk disimpan di penyimpanan aman perangkat (iOS Keychain / Android Keystore) dan dihapus saat Anda keluar.

Notifikasi push: bila Anda mengizinkan notifikasi, kami menyimpan token push perangkat beserta platform (iOS atau Android), nama perangkat, versi aplikasi, dan bahasa aplikasi, agar kami bisa memberi tahu Anda tentang handoff, chat yang ditugaskan, pesan pelanggan baru, jendela balasan yang hampir tertutup, dan tiket. Notifikasi dikirim melalui layanan push Expo, Apple Push Notification service, dan Google Firebase Cloud Messaging. Kami juga menyimpan preferensi notifikasi Anda (notifikasi yang diinginkan, jam tenang dan zona waktu, serta apakah pratinjau pesan tampil di layar kunci) dan daftar aktivitas dalam aplikasi selama 60 hari.

Kamera & foto: aplikasi meminta akses kamera atau galeri hanya saat Anda memilih mengirim foto ke pelanggan. Hanya foto yang Anda pilih yang diperkecil lalu diunggah ke percakapan tersebut; aplikasi tidak membaca isi galeri lainnya.

Status aktivitas: selama aplikasi terbuka kami mencatat kapan Anda terakhir aktif, agar penugasan dan notifikasi berjalan benar — misalnya aplikasi tetap diam saat Anda sedang aktif di dashboard web.

Aplikasi tidak mengumpulkan lokasi atau kontak ponsel Anda, tidak memuat iklan atau SDK pelacak pihak ketiga, dan tidak melacak Anda di aplikasi atau situs lain.

Anda bisa mematikan notifikasi kapan saja di aplikasi atau di pengaturan ponsel. Keluar dari aplikasi menghapus token push perangkat; menghapus akun menghapus perangkat, preferensi, dan daftar aktivitas Anda.

Kami mengandalkan penyedia tepercaya untuk menjalankan Rspond, antara lain: Supabase (database & autentikasi), Vercel (hosting), Anthropic dan OpenAI (AI dan embedding), DOKU (pembayaran), Resend (email transaksional), Telnyx (telepon suara), OCR.space (membaca teks dari dokumen hasil pindai yang Anda unggah ke knowledge base), Meta (pesan WhatsApp/Instagram), Telegram (pesan Telegram), Expo, Apple, dan Google (notifikasi push aplikasi mobile), serta Sentry (laporan error teknis dari situs dan aplikasi — tanpa isi pesan, kata sandi, atau token).

Penyedia ini memproses data hanya seperlunya untuk menjalankan bagiannya, dengan ketentuan dan komitmen keamanan mereka sendiri.

Kami menyimpan data percakapan selama diperlukan untuk menjalankan layanan. Percakapan lama dan kontak yatim otomatis dihapus setelah periode retensi yang dapat diatur.

Anda bisa meminta penghapusan lebih awal kapan saja — lihat halaman Penghapusan Data (/data-deletion).

Kredensial channel (seperti access token) disimpan terenkripsi dan tidak pernah diekspos ke browser. Akses ke data tiap workspace diisolasi di level database.

Tidak ada sistem yang sempurna aman, tetapi kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda.

Anda dapat mengakses dan memperbarui informasi akun & workspace dari dalam aplikasi, memutus channel mana pun kapan saja, dan meminta penghapusan data.

Untuk menghapus data, ikuti langkah di halaman Penghapusan Data (/data-deletion) atau email support@rspond.id.

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda memiliki hak sebagai subjek data pribadi — termasuk memperoleh informasi, mengakses, memperbaiki, membatasi pemrosesan, dan menghapus data pribadi Anda, serta menarik persetujuan. Kami menanggapi permintaan tersebut dalam jangka waktu yang ditetapkan undang-undang.

Data dapat diproses di negara tempat kami atau penyedia kami beroperasi, dengan pengamanan yang sesuai.

Rspond adalah alat bisnis dan tidak ditujukan untuk anak-anak.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu; perubahan penting akan tampak di halaman ini dengan tanggal "diperbarui" yang baru.

Ada pertanyaan tentang kebijakan ini? Email support@rspond.id.