Kebijakan Privasi OneZap
OneZap adalah platform yang membantu UMKM mengelola toko, percakapan WhatsApp, dan iklan Meta (Facebook/Instagram) dalam satu tempat. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami memakainya, dan hak Anda atas data tersebut.
1. Data yang kami kumpulkan
- Data akun merchant: nama, email, nomor telepon, detail bisnis.
- Data WhatsApp Business (melalui Meta): nomor WABA, phone number ID, isi & metadata percakapan antara merchant dan pelanggannya.
- Data kontak pelanggan yang diberikan merchant: nama, nomor WhatsApp, riwayat pesan & pesanan.
- Data iklan (melalui Meta): performa campaign, event konversi (lead/purchase) untuk atribusi.
- Data teknis: log akses, alamat IP, event analitik penggunaan.
2. Bagaimana kami memakai data
- Menjalankan fitur inti: CRM Inbox, balasan AI, toko, campaign.
- Mengirim event konversi ke Meta (CAPI/dataset CTWA) untuk mengukur hasil iklan merchant.
- Menampilkan analitik & laporan kepada merchant.
- Keamanan, pencegahan penyalahgunaan, dan dukungan.
Kami tidak menjual data pribadi Anda. Data WhatsApp & Meta hanya dipakai untuk menyediakan layanan kepada merchant terkait, sesuai Kebijakan Platform Meta.
3. Berbagi data
Data dibagikan hanya kepada: (a) Meta, untuk fungsi WhatsApp & iklan yang Anda aktifkan; (b) penyedia infrastruktur yang kami pakai (hosting, database); (c) otoritas hukum bila diwajibkan. Semua kredensial pihak ketiga disimpan terenkripsi.
4. Retensi data
Data operasional (percakapan, event, jejak AI, audit) disimpan maksimal 365 hari, lalu dihapus permanen otomatis. Metrik agregat dapat disimpan lebih lama dalam bentuk rollup yang tidak dapat dikembalikan ke individu. Data bisnis (kontak, pesanan) disimpan selama akun aktif.
5. Hak Anda & cara menghapus data
- Akses & ekspor: minta salinan data Anda kapan saja.
- Penghapusan: Anda dapat meminta penghapusan data dengan (a) mencabut akses OneZap dari pengaturan Facebook/Meta Anda, atau (b) mengirim email ke privasi@onezap.id. Permintaan penghapusan dari Meta diproses otomatis dan statusnya dapat dilihat di halaman status yang kami berikan.
6. Keamanan
Isolasi antar-merchant di tingkat database (RLS), enkripsi kredensial (AES-256-GCM), verifikasi tanda tangan webhook, dan pembatasan akses berbasis peran.
7. Kontak
Pertanyaan privasi: privasi@onezap.id.