Kebijakan Privasi ini menjelaskan praktik perlindungan data PT Tangani (“Tangani”, “kami”) saat Anda mengunjungi tangani.id, berkomunikasi dengan kami, menjadi klien layanan, atau menggunakan produk dan aplikasi dalam ekosistem Tangani.

Kebijakan ini melengkapi Ketentuan Layanan kami. Dengan menggunakan layanan Tangani, Anda memahami dan menerima praktik yang dijelaskan di sini, sejauh diizinkan oleh hukum yang berlaku di Indonesia, termasuk Undang-Undang Perlindungan Data Pribadi.

1. Ruang Lingkup

Kebijakan ini berlaku untuk pemrosesan data pribadi yang dilakukan Tangani melalui, antara lain:

  • Website utama tangani.id dan halaman informasi terkait.
  • Layanan Tangani Mitra (pengembangan custom, integrasi, maintenance).
  • Produk Tangani Digital dan engine aplikasi (mis. app.tangani.id, tulis.tangani.id, ajak.tangani.id, nota.tangani.id, gerai.tangani.id, arsip.tangani.id, nilai.tangani.id, inti.tangani.id).
  • Layanan Tangani Infra (server, hosting, WhatsApp API, AI tools, backup, monitoring).
  • Program Tangani Talenta (pelatihan dan pendampingan IT).
  • Komunikasi resmi via email, WhatsApp, formulir konsultasi, dan pertemuan bisnis.

Beberapa produk digital dapat dioperasikan atau didukung oleh entitas terkait dalam grup Tangani (mis. PT Tangani Digital Automasi untuk layanan SaaS). Dalam hal tersebut, entitas yang mengoperasikan produk tertentu bertindak sebagai pengendali data untuk produk tersebut, dengan koordinasi terpusat melalui hello@tangani.id.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan langsung

  • Identitas & kontak: nama, email, nomor telepon/WhatsApp, jabatan, nama organisasi.
  • Data bisnis: profil organisasi, kebutuhan proyek, dokumen brief, materi operasional yang Anda unggah ke sistem kami.
  • Data akun: kredensial login (disimpan dalam bentuk terenkripsi), preferensi pengguna, pengaturan integrasi.
  • Data transaksi: referensi invoice, status pembayaran, paket langganan. Detail kartu atau kode pembayaran diproses oleh gateway pihak ketiga, bukan disimpan penuh oleh kami.
  • Komunikasi: isi pesan email, chat WhatsApp, catatan meeting, tiket dukungan teknis.

2.2 Data yang dikumpulkan otomatis

  • Log teknis: alamat IP, jenis perangkat/browser, waktu akses, halaman yang dikunjungi, referrer.
  • Data pemakaian produk: aktivitas fitur, riwayat generate AI, log integrasi, metrik operasional yang diperlukan untuk billing dan dukungan.
  • Cookie, session token, dan penyimpanan lokal untuk autentikasi, keamanan, dan preferensi tampilan.

2.3 Data dari pihak ketiga

  • Profil Google saat Anda masuk dengan Google OAuth atau menghubungkan Google Calendar.
  • Data akun Meta (WhatsApp/Instagram/Facebook) sesuai izin OAuth yang Anda berikan.
  • Status pembayaran dari penyedia payment gateway.
  • Data SSO dan profil bisnis dari ekosistem Tangani App saat Anda menggunakan satu akun lintas produk.

3. Tujuan Penggunaan Data

Kami memproses data pribadi untuk tujuan yang sah, transparan, dan terbatas, antara lain:

  • Menyediakan, mengoperasikan, dan meningkatkan layanan konsultasi, development, infrastruktur, dan produk digital.
  • Mendaftarkan akun, mengelola langganan, memproses pembayaran, dan menampilkan riwayat pemakaian.
  • Mengirim notifikasi operasional (reminder, invoice, pembaruan layanan, balasan dukungan).
  • Menjalankan fitur integrasi yang Anda aktifkan (WhatsApp API, AI, kalender, media sosial).
  • Keamanan sistem, pencegahan fraud, audit, dan troubleshooting teknis.
  • Analisis agregat anonim untuk meningkatkan kualitas layanan (bukan profiling invasif tanpa dasar hukum).
  • Memenuhi kewajiban hukum, kontrak, atau permintaan otoritas yang sah.

4. Dasar Pemrosesan

Kami memproses data berdasarkan satu atau lebih dasar berikut:

  • Persetujuan Anda (mis. opt-in komunikasi pemasaran, koneksi integrasi pihak ketiga).
  • Pelaksanaan kontrak atau langkah pra-kontrak (penawaran, onboarding klien, penyediaan SaaS).
  • Kepentingan sah Tangani (keamanan, pencegahan penyalahgunaan, peningkatan layanan) dengan tetap menghormati hak Anda.
  • Kewajiban hukum yang berlaku.

5. Berbagi Data dengan Pihak Ketiga

Penyedia layanan pendukung

Untuk menjalankan layanan kami, data tertentu dapat diproses oleh mitra teknologi tepercaya yang terikat kewajiban kerahasiaan dan keamanan. Masing-masing penyedia memiliki kebijakan privasi sendiri.

Kategori pihak ketiga yang relevan dapat mencakup:

  • Google — autentikasi OAuth, Google Calendar, layanan cloud terkait.
  • Meta — WhatsApp Business API, integrasi Instagram/Facebook.
  • Penyedia AI (mis. OpenAI, Anthropic) — pemrosesan prompt dan konteks bisnis untuk fitur AI.
  • Payment gateway (mis. Tripay) — pemrosesan pembayaran.
  • Penyedia infrastruktur — hosting, VPS, CDN, backup, monitoring.
  • Penyedia WhatsApp gateway (mis. Starsender) — pengiriman pesan sesuai instruksi Anda.

Kami tidak menjual data pribadi Anda. Data dibagikan hanya sejauh diperlukan untuk menyediakan layanan yang Anda gunakan, atau sebagaimana diwajibkan oleh hukum.

6. Penyimpanan, Lokasi & Retensi

  • Data disimpan selama akun aktif dan selama diperlukan untuk tujuan operasional layanan.
  • Log transaksi, billing, dan audit dapat disimpan lebih lama untuk kepatuhan akuntansi dan penyelesaian sengketa.
  • Server utama kami beroperasi di infrastruktur yang kami kelola atau mitra cloud terpercaya, dengan upaya memastikan data tetap terlindungi selama transit dan saat disimpan.
  • Setelah penghapusan akun atau permintaan penghapusan yang disetujui, kami akan menghapus atau menganonimkan data sejauh tidak ada kewajiban hukum untuk menyimpannya lebih lama. Detail prosedur ada di Penghapusan Data Pengguna.

7. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, termasuk enkripsi saat transit (HTTPS/TLS), kontrol akses berbasis peran, pemisahan lingkungan produksi, dan praktik backup. Namun, tidak ada sistem yang 100% aman — Anda juga bertanggung jawab menjaga kerahasiaan kredensial akun dan perangkat yang digunakan.

8. Hak-Hak Anda

Sesuai peraturan perlindungan data yang berlaku, Anda dapat meminta:

  • Akses dan salinan data pribadi tertentu yang kami simpan.
  • Koreksi data yang tidak akurat atau tidak lengkap.
  • Penghapusan atau pembatasan pemrosesan data tertentu.
  • Penarikan persetujuan untuk pemrosesan yang bersifat sukarela, sejauh tidak mengganggu layanan inti yang masih berlangsung.
  • Portabilitas data dalam format yang wajar, jika technically feasible.

Ajukan permintaan melalui hello@tangani.id dengan subjek “Permintaan Data Privasi”. Kami dapat memverifikasi identitas Anda sebelum memproses permintaan. Kami akan merespons dalam jangka waktu yang wajar sesuai ketentuan hukum yang berlaku.

9. Cookie & Teknologi Serupa

Kami menggunakan cookie esensial untuk sesi login, keamanan, dan preferensi (mis. tema tampilan). Cookie analitik — jika digunakan — akan dijalankan dengan prinsip minimal data. Anda dapat mengatur browser untuk menolak cookie, namun beberapa fitur layanan mungkin tidak berfungsi optimal.

10. Data Anak di Bawah Umur

Layanan Tangani ditujukan untuk organisasi dan pengguna berusia 18 tahun ke atas, atau pengguna bisnis yang diwakili oleh orang dewasa yang berwenang. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur.

11. Transfer Data Lintas Batas

Beberapa penyedia pihak ketiga (mis. penyedia AI atau cloud global) dapat memproses data di server di luar Indonesia. Dalam hal tersebut, kami menerapkan langkah perlindungan yang wajar dan hanya bekerja dengan penyedia yang memenuhi standar keamanan yang dapat dipertanggungjawabkan.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru. Penggunaan berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan Anda, kecuali diwajibkan persetujuan eksplisit oleh hukum.

13. Hubungi Kami

Untuk pertanyaan privasi, permintaan data, atau keluhan terkait perlindungan data pribadi:

Untuk permintaan penghapusan data akun atau integrasi platform pihak ketiga, lihat juga halaman Penghapusan Data Pengguna.