Kebijakan Privasi & Perlindungan Data

1 Landasan Hukum & Komitmen UU PDP

Kebijakan Privasi ini merupakan wujud kepatuhan Biru Indonesia Creative selaku Pengendali dan Pemroses Data Pribadi terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta regulasi turunannya di Indonesia.

Platform Lagi Chat (https://lagi.chat) memegang teguh prinsip keabsahan, keadilan, pembatasan tujuan pemrosesan, akurasi, dan keamanan data dalam mengelola informasi pengguna maupun responden kuesioner interaktif.

2 Kategori Data yang Kami Kumpulkan

Data yang diproses melalui platform Lagi Chat terbagi menjadi tiga kategori utama:

A. Data Akun Pengguna (Pemilik Formulir)

• Identitas & Kontak: Nama pengguna (username unik), alamat surat elektronik (email), dan nomor telepon WhatsApp resmi yang terverifikasi melalui gateway sistem.
• Kredensial Keamanan: Kata sandi yang tersimpan dalam format hash satu arah yang aman (Argon2ID / Bcrypt) dengan proteksi salt dinamis. Kata sandi mentah tidak pernah disimpan ataupun dapat dibaca oleh staf kami.
• Data Langganan: Tipe paket langganan (Starter, Pro, Enterprise), kapasitas folder penyimpanan yang digunakan, saldo kredit, dan riwayat transaksi.

B. Data Responden Formulir Dialog

• Jawaban Percakapan: Teks, pilihan opsi, nilai numerik, atau data isian formulir yang dijawab secara sukarela oleh responden saat berinteraksi dengan chatbot dialog Anda.
• Berkas Lampiran Unggahan: Dokumen, foto kartu identitas, formulir pendaftaran, atau bukti pembayaran yang dikirimkan oleh responden melalui langkah form bertipe unggahan berkas.

C. Data Teknis & Keamanan

• Alamat IP (Internet Protocol), User Agent browser, stempel waktu interaksi (timestamps), dan log aktivitas untuk kebutuhan pencegahan serangan siber brute-force dan audit webhook.

3 Dasar & Tujuan Pemrosesan Data

Kami memproses data pribadi hanya atas dasar hukum persetujuan pengguna (consent) atau pemenuhan kewajiban kontraktual layanan, dengan tujuan:

1. Menyediakan infrastruktur dialog chatbot form yang responsif dan interaktif bagi bisnis dan organisasi Anda.
2. Menghitung alokasi kuota penyimpanan akun dan memvalidasi batas kapasitas paket secara otomatis.
3. Meneruskan respon dan lampiran formulir kepada pemilik dialog melalui dashboard, ekspor data, atau integrasi webhook yang Anda konfigurasikan.
4. Melakukan verifikasi nomor WhatsApp guna memastikan integritas kontak dan mencegah pembuatan akun spam.
5. Mencegah penyalahgunaan sistem, serangan denial-of-service, atau aktivitas melanggar hukum lainnya.

4 Isolasi Direktori Berkas & Folder Pengguna

Privasi lampiran berkas responden dilindungi melalui prinsip arsitektur kompartemen terisolasi multi-tenant:

• Pencegahan Akses Silang: Berkas yang diunggah responden pada form milik pengguna A disimpan dalam folder terisolasi milik pengguna A, dan tidak dapat diakses atau diindeks oleh pengguna B.
• Batas Kuota Berdasarkan Paket: Kapasitas folder dipantau secara ketat. Jika batas penyimpanan paket (Starter 50 MB, Pro 500 MB, Enterprise 5.120 MB) terlampaui, sistem secara aman menolak unggahan tambahan baru demi integritas kuota pengguna.
• Proteksi Eksekusi Skrip: Direktori upload dikonfigurasi menolak eksekusi seluruh jenis skrip pemrograman, mencegah pembacaan data privat oleh program berbahaya.

5 Sanitasi Metadata Foto & Kompresi Dokumen

Sebagai langkah proaktif melindungi data sensitif responden:

• Penghapusan Metadata EXIF: Kamera ponsel pintar modern secara otomatis merekam koordinat GPS lokasi, merek perangkat, dan nomor seri pada foto. Mesin pemroses Lagi Chat secara otomatis menghapus (strip) metadata EXIF tersebut saat file diterima, sehingga privasi lokasi fisik responden terlindungi.
• Kompresi Cerdas Maksimal 256 KB: Berkas gambar dioptimalkan dengan resolusi tinggi (hingga 1920px) namun ukuran berkas dijaga tidak melebihi 256 KB. Hal ini menjamin efisiensi ruang simpan pengguna tanpa mengaburkan nomor identitas atau teks dalam dokumen penting.

6 Hak-Hak Subjek Data Pribadi (UU PDP)

Berdasarkan Bab VI UU No. 27 Tahun 2022, Anda dan responden Anda memiliki hak-hak fundamental berikut:

7 Integrasi Pihak Ketiga & Webhook

Lagi Chat menyediakan fitur integrasi bot, CRM, Google Sheets, dan webhook kustom:

• Data responden hanya dikirimkan ke endpoint webhook eksternal apabila pemilik formulir secara eksplisit mengaktifkan dan mengonfigurasi URL webhook tersebut di menu Integrasi.
• Biru Indonesia Creative tidak bertanggung jawab atas kebijakan privasi platform pihak ketiga tujuan webhook yang Anda gunakan. Pastikan Anda mempercayai penyedia layanan tujuan sebelum mengarahkan data responden.
• Kami tidak pernah membagikan, meminjamkan, atau menjual basis data pengguna kepada agregator iklan pihak ketiga.

8 Masa Retensi & Kebijakan Pemusnahan Data

Kami menyimpan data pribadi Anda selama akun Anda berstatus aktif atau selama diperlukan untuk menyediakan layanan formulir percakapan:

• Apabila Anda menghapus dialog atau respon kuesioner tertentu, data pada database dan berkas terkait pada folder /uploads/{username}/ akan dihapus secara menyeluruh dari sistem penyimpanan aktif.
• Log teknis dan keamanan (seperti log percobaan masuk akun) disimpan selama maksimal 90 hari kalender untuk keperluan deteksi ancaman dan kemudian dirotasi/dihapus otomatis.

9 Penggunaan Cookie & Sesi Peramban

Lagi Chat menggunakan cookie teknis yang esensial untuk:

• Memelihara sesi login terautentikasi pengguna secara aman dengan atribut HttpOnly dan SameSite.
• Menyimpan token keamanan CSRF guna melindungi pengiriman formulir dari serangan pemalsuan permintaan antar-situs.
• Kami tidak menggunakan pelacak lintas situs (cross-site tracking cookies) pihak ketiga untuk profil perilaku invasif.

10 Kontak Pejabat Perlindungan Data Pribadi (DPO)

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, ingin menggunakan hak subjek data Anda, atau menyampaikan laporan terkait pemrosesan data pribadi, silakan hubungi tim Perlindungan Data kami: