Kebijakan Privasi (Privacy Policy)

1. Pengantar & Pengendali Data

CV Rumah Komunitas Merdeka ("kami") bertindak sebagai pengendali data yang mengoperasikan sistem internal Chat Hub untuk mengelola komunikasi layanan pelanggan dari brand dan unit usaha dalam naungan kami melalui WhatsApp Business Platform (Cloud API), Facebook Page & Messenger, Instagram Direct & Komentar, Threads yang disediakan oleh Meta Platforms, serta marketplace melalui Shopee Open Platform, seperti contohnya brand aktif kami Skidaw (Facebook Page "Skidaw Store", akun Instagram @skidaw.store, Threads @skidaw.store, dan toko resmi marketplace).

Brand resmi yang berada di bawah naungan CV Rumah Komunitas Merdeka meliputi:

• Skidaw (skidaw.com — Facebook Page: "Skidaw Store", Instagram & Threads: @skidaw.store)
• RK Store
• Merdeka Kolaborasi
• Bagjaa (bagjaa.com)
• Gordat (gordat.com)
• UMKM Merdeka (umkmmerdeka.com)
• Tendostars (tendostars.com)

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menghubungi saluran layanan resmi brand-brand kami di WhatsApp, Facebook Messenger, Instagram, Threads, dan Shopee.

2. Data yang Kami Proses

Kami hanya memproses data yang benar-benar diperlukan untuk merespons pertanyaan, memproses pesanan, memoderasi pertanyaan publik, serta memberikan layanan pelanggan lintas kanal WhatsApp, Facebook Messenger, Instagram, Threads, dan Shopee:

• Identitas Pesan & Sosial: Nomor telepon WhatsApp, Business-Scoped User ID (BSUID), Facebook Page-Scoped ID (PSID), Instagram-Scoped ID (IGSID), Threads User ID, ID Pembeli/Toko Shopee, nama tampilan, username/handle sosial, dan foto profil publik Anda.
• Konten Komunikasi & Komentar: Pesan langsung masuk dan keluar, chat marketplace, komentar dan balasan publik pada postingan resmi brand, teks konsultasi, serta berkas media (foto produk, dokumen invoice, bukti transfer) yang disimpan secara aman di bucket cloud privat Amazon S3.
• Data Transaksi: Alamat pengiriman, rincian produk pesanan, nilai transaksi, nomor resi pengiriman, dan riwayat pesanan.
• Informasi Iklan (CTWA): Konteks rujukan jika Anda menghubungi kami melalui tautan iklan Click-to-WhatsApp di Facebook/Instagram.
• Cookie Sesi: Cookie sesi esensial untuk autentikasi keamanan staf internal.

3. Tujuan Pemrosesan Data

• Membalas percakapan dan melayani konsultasi pesanan oleh CS resmi manusia di WhatsApp, Facebook Messenger, Instagram, Threads, dan Shopee.
• Memantau, memoderasi, dan merespons pertanyaan serta komentar publik pada postingan resmi brand.
• Mencatat pesanan, menerbitkan nomor pesanan resmi, dan mengoordinasikan pengiriman logistik.
• Kepatuhan pencatatan pembukuan, akuntansi, dan perlindungan konsumen yang sah di Indonesia.

4. Penyimpanan, Retensi dan Keamanan Berkas

• Bucket Privat S3: Seluruh berkas media pelanggan disimpan pada disk privat terenkripsi Amazon S3 dan hanya diakses melalui temporary signed URL bertenggat waktu singkat.
• Enkripsi Kredensial: Token integrasi Meta dan Shopee disimpan dengan standar enkripsi AES-256-CBC.
• Masa Simpan Data: [TINJAU] Data riwayat komunikasi dan interaksi disimpan hingga 24 bulan untuk kontinuitas layanan purnajual dan audit operasional, atau sampai pelanggan mengajukan permohonan penghapusan data.

5. Penggunaan Asisten Kecerdasan Buatan (AI)

Untuk membantu kinerja agen CS dalam merangkum riwayat kebutuhan pelanggan dan memastikan keramahan bahasa, sistem kami memanfaatkan layanan kecerdasan buatan enterprise:

• Penyamaran Data Sensitif (Masking): Nomor telepon, nomor identitas, dan alamat surel disamarkan secara otomatis oleh sistem sebelum teks diproses oleh model bahasa AI.
• Bukan Chatbot Otomatis: Asisten AI berfungsi murni sebagai co-pilot internal staf CS (seperti membuat ringkasan percakapan dan draf balasan ramah). Tidak ada pesan yang dikirimkan secara mandiri oleh robot AI kepada pelanggan tanpa peninjauan langsung oleh staf manusia.
• Perlindungan Privasi API: Data komunikasi pelanggan yang diproses melalui API komersial tidak digunakan untuk pelatihan model mesin pihak ketiga.

6. Sub-Prosesor Pihak Ketiga & Integrasi Layanan

Untuk memastikan operasional Chat Hub yang stabil dan terintegrasi, kami bekerja sama dengan sub-prosesor pihak ketiga tepercaya yang terikat kepatuhan dan kerahasiaan perlindungan data:

• Meta Platforms, Inc. (Cloud API & Graph API):
  Data yang dikirimkan: Nomor telepon WhatsApp pelanggan, Business-Scoped User ID (BSUID), Page-Scoped ID (PSID), Instagram-Scoped ID (IGSID), teks pesan keluar balasan staf CS, dan URL berkas media lampiran.

  Tujuan: Pengiriman transmisi pesan pelanggan, penerusan respon komentar resmi, dan manajemen komunikasi omnichannel via WhatsApp Business, Facebook Messenger, Instagram, dan Threads.
• Shopee (Sea Limited / Shopee Open Platform):
  Data yang dikirimkan: ID Pembeli (Buyer ID), ID Toko (Shop ID), teks balasan obrolan penjual, identifikasi pesanan.

  Tujuan: Sinkronisasi pesan chat toko marketplace dan pengecekan pembaruan status transaksi pesanan pelanggan.
• OpenAI, L.L.C. (Model: gpt-4o-mini):
  Data yang dikirimkan: Potongan teks percakapan yang telah disanitasi dengan penyamaran otomatis (nomor telepon, nomor identitas kependudukan, dan email disamarkan sebelum panggilan API).

  Tujuan: Asistensi internal agen staf CS untuk membuat rangkuman ringkas serah terima shift percakapan dan perbaikan tata bahasa draf balasan (zero data retention untuk pelatihan model AI).
• RajaOngkir:
  Data yang dikirimkan: Nama kecamatan/kota asal dan tujuan, estimasi berat paket, kode ekspedisi/kurir.

  Tujuan: Perhitungan tarif ongkos kirim real-time dan pelacakan status nomor resi pengiriman logistik pesanan pelanggan.
• Amazon Web Services, Inc. (AWS S3):
  Data yang dikirimkan: Berkas biner media lampiran pelanggan (gambar, rekaman suara/voice note, video, dokumen faktur invoice PDF, bukti transfer).

  Tujuan: Penyimpanan berkas media awan privat terenkripsi dengan akses terbatas melalui temporary signed URL dan backup sistem berkala.
• Layanan Email Transaksional / Pengirim SMTP: [TINJAU]
  Data yang dikirimkan: Alamat email staf pengguna internal, pesan notifikasi operasional, token reset kata sandi.

  Tujuan: Pengiriman email notifikasi keamanan sistem internal, reset kredensial, dan peringatan status sistem.

7. Hak Pengguna & Penghapusan Data

Pelanggan memiliki hak penuh untuk meminta penghapusan data kontak, riwayat chat, dan data interaksi sosial/marketplace terkait (WhatsApp, Facebook Messenger, Instagram, Threads, Shopee) dari sistem kami kapan saja melalui formulir di halaman Instruksi Penghapusan Data.

8. Kontak Resmi & Penanggung Jawab Data