Kebijakan Privasi CRM Suite

Kebijakan Privasi ini menjelaskan bagaimana PT. ALIA PRIMA VERA (“kami”) memproses data pribadi melalui CRM Suite, platform CRM percakapan WhatsApp (“Layanan”). Layanan ini terhubung dengan WhatsApp Business Platform milik Meta Platforms, Inc. (“Meta”). Untuk situs web www.ptalia.co.id dan aplikasi Halo@PTAlia, lihat Kebijakan Privasi umum kami.

Peran Kami

Pelanggan kami adalah bisnis atau organisasi yang menggunakan Layanan untuk berkomunikasi dengan pelanggannya sendiri melalui WhatsApp. Pelanggan bertindak sebagai pengendali data pribadi. PT. ALIA PRIMA VERA bertindak sebagai prosesor data dan memproses data hanya atas instruksi pelanggan serta untuk menyediakan Layanan, sesuai Undang-Undang Pelindungan Data Pribadi (UU PDP). Jika Anda adalah kontak yang berkomunikasi dengan sebuah bisnis melalui Layanan ini, bisnis tersebut yang menentukan alasan penggunaan data Anda.

Data yang Kami Proses

Kontak pelanggan akhir: nomor WhatsApp, nama, serta label dan kolom kustom yang ditambahkan tim pelanggan.
Percakapan: isi pesan, reaksi, dan media yang dikirim atau diterima melalui WhatsApp.
Pengguna tim pelanggan (admin dan agen): alamat email, nama, peran, dan kredensial masuk.
Kredensial koneksi WhatsApp: ID nomor telepon, ID akun WhatsApp Business, dan token akses yang diperoleh melalui proses Meta Embedded Signup saat pelanggan menghubungkan akun WhatsApp Business-nya.
Data teknis: log sistem, digunakan untuk keamanan dan pengoperasian Layanan.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.

Permintaan Akses di Situs crm.ptalia.co.id

Jika Anda mengisi formulir “Request access” di crm.ptalia.co.id, kami mengumpulkan nama perusahaan, nama administrator, email kerja, nomor WhatsApp, dan catatan opsional yang Anda tulis. Untuk data ini, PT. ALIA PRIMA VERA bertindak sebagai pengendali data. Data hanya digunakan untuk menghubungi Anda dan menyiapkan akun Layanan, biasanya dalam satu hari kerja. Data disimpan pada layanan basis data penyedia infrastruktur kami sampai permintaan Anda ditangani, dan dapat dihapus atas permintaan melalui Penghapusan Data CRM Suite. Formulir ini tidak memakai pelacakan atau analitik.

Pihak Ketiga yang Menerima Data

Meta (WhatsApp Cloud API): setiap pesan, templat, dan unduhan media dikirim atau diambil melalui infrastruktur Meta. Pemrosesan oleh Meta tunduk pada kebijakan Meta sendiri.
Penyedia infrastruktur jaringan: meneruskan lalu lintas ke Layanan.
Penyedia AI (opsional): jika pelanggan mengaktifkan fitur AI, konteks percakapan dan teks basis pengetahuan dikirim ke penyedia yang dipilih pelanggan menggunakan kunci API milik pelanggan. Fitur ini nonaktif secara bawaan.

Kami tidak menggunakan layanan analitik atau pelacakan pihak ketiga pada Layanan.

Lokasi Penyimpanan

Data disimpan pada infrastruktur yang digunakan untuk menjalankan Layanan. Karena Layanan memakai Meta, penyedia infrastruktur jaringan, dan (bila diaktifkan) penyedia AI, sebagian data dapat diproses di luar Indonesia.

Retensi

Data disimpan selama pelanggan menggunakan Layanan. Setelah langganan berakhir, atau setelah permintaan penghapusan yang telah diverifikasi, data dihapus sebagaimana dijelaskan di Penghapusan Data CRM Suite.

Keamanan

Lalu lintas ke Layanan dienkripsi saat transit (HTTPS) dan akses dibatasi untuk pengguna yang diberi akun. Tidak ada sistem yang sepenuhnya bebas risiko; kami menerapkan langkah teknis dan organisasi yang wajar.

Hak Anda

Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda. Lihat Penghapusan Data CRM Suite. Jika permintaan menyangkut percakapan Anda dengan sebuah bisnis, kami dapat meneruskannya kepada bisnis tersebut sebagai pengendali data.

Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini; tanggal pembaruan tertera di bagian atas halaman.

Hubungi Kami

support@ptalia.co.id

PT. ALIA PRIMA VERA, Surabaya, Jawa Timur, Indonesia.

This Privacy Policy explains how PT. ALIA PRIMA VERA (“we”) processes personal data through CRM Suite, a WhatsApp conversational CRM platform (the “Service”). The Service connects to the WhatsApp Business Platform operated by Meta Platforms, Inc. (“Meta”). For the website www.ptalia.co.id and the Halo@PTAlia app, see our general Privacy Policy.

Our Role

Our customers are businesses and organizations that use the Service to communicate with their own customers over WhatsApp. The customer acts as the data controller. PT. ALIA PRIMA VERA acts as a data processor and processes data only on the customer’s instructions and to provide the Service, in line with Indonesia’s Personal Data Protection Law (UU PDP). If you are a contact communicating with a business through this Service, that business decides why your data is used.

Data We Process

End-customer contacts: WhatsApp number, name, and any tags and custom fields added by the customer’s team.
Conversations: message content, reactions, and media sent or received through WhatsApp.
Customer team users (admins and agents): email address, name, role, and sign-in credentials.
WhatsApp connection credentials: phone number ID, WhatsApp Business Account ID, and the access token obtained through Meta Embedded Signup when the customer connects its WhatsApp Business account.
Technical data: system logs, used for security and to operate the Service.

We do not sell personal data and do not use it for advertising.

Access Requests on crm.ptalia.co.id

If you fill in the “Request access” form on crm.ptalia.co.id, we collect your company name, administrator name, work email, WhatsApp number, and any optional notes you write. For this data, PT. ALIA PRIMA VERA acts as the data controller. It is used only to contact you and set up your Service account, usually within one business day. It is stored in a database service of our infrastructure provider until your request is handled, and can be deleted on request through CRM Suite Data Deletion. The form uses no tracking or analytics.

Third Parties That Receive Data

Meta (WhatsApp Cloud API): every message, template, and media download passes through Meta’s infrastructure. Meta’s processing is governed by Meta’s own policies.
Network infrastructure provider: relays traffic to the Service.
AI provider (optional): if a customer enables AI features, conversation context and knowledge-base text are sent to the provider the customer selects using the customer’s own API key. This is off by default.

We do not use third-party analytics or tracking services within the Service.

Where Data Is Stored

Data is stored on infrastructure used to run the Service. Because the Service uses Meta, a network infrastructure provider and, where enabled, an AI provider, some data may be processed outside Indonesia.

Retention

Data is kept while the customer uses the Service. After the subscription ends, or after a verified deletion request, data is deleted as described in CRM Suite Data Deletion.

Security

Traffic to the Service is encrypted in transit (HTTPS) and access is limited to users who have been given an account. No system is risk-free; we apply reasonable technical and organizational measures.

Your Rights

You may request access to, correction of, or deletion of your personal data. See CRM Suite Data Deletion. If your request concerns your conversations with a business, we may refer it to that business as the data controller.

Changes to This Policy

We may update this policy; the update date is shown at the top of the page.

Contact Us