Kebijakan Privasi & Syarat Ketentuan

1. Pendahuluan & Definisi Peran

Travego adalah sistem Enterprise Resource Planning (ERP) berbasis cloud yang dirancang untuk membantu operasional bisnis, manajemen inventaris, keuangan, serta komunikasi otomatis melalui integrasi pihak ketiga, termasuk bertindak sebagai penyedia teknologi (Technology Provider) yang memfasilitasi integrasi sistem perusahaan ke dalam WhatsApp Business Platform (Meta Cloud API).

Dalam ekosistem ini, berlaku pembagian peran yang tegas:

Penyedia (Travego)

Bertindak sebagai pemroses data (data processor / technology provider) yang menyediakan infrastruktur perangkat lunak, keamanan sistem, dan pemeliharaan teknis integrasi API.

Organisasi/Pelanggan (Tenant)

Bertindak sebagai pengontrol data (data controller) atas seluruh data bisnis, data transaksi, dan data pelanggan akhir (end-users) yang diinput, diproses, atau dikelola melalui platform Travego.

2. Data yang Dikumpulkan dan Diproses

Untuk menjalankan fungsi operasional ERP secara optimal, Travego mengumpulkan dan memproses beberapa kategori data berikut:

Kategori Data	Elemen Spesifik	Tujuan Penggunaan
Identitas Organisasi	`organization_id`, profil perusahaan, alamat, data legalitas entitas.	Autentikasi tenant, pemisahan basis data (multi-tenancy), dan manajemen lisensi.
Kredensial & API	`apikey`, token otorisasi, konfigurasi integrasi sistem pihak ketiga.	Mengamankan akses permintaan API publik dan integrasi sistem eksternal.
Komunikasi & Meta	`meta_account_id`, token akses Meta, nomor WhatsApp assistant terdaftar, log percakapan.	Operasional fitur asisten otomatis WhatsApp, perpesanan, dan notifikasi bisnis melalui Meta Cloud API.
Data Operasional Bisnis	Data keuangan, inventaris, pesanan, data karyawan, dan kontak pelanggan (end-users).	Menjalankan fungsi inti modul ERP sesuai instruksi Organisasi.

3. Penggunaan dan Batasan Pengolahan Data

Travego berkomitmen menggunakan data Organisasi secara ketat dan terbatas hanya untuk hal-hal berikut:

Menyediakan, memelihara, dan meningkatkan performa layanan ERP.
Menjamin keamanan sistem, mencegah akses ilegal, serta melakukan audit keamanan berkala.
Memenuhi kewajiban hukum yang berlaku di wilayah yurisdiksi Republik Indonesia (termasuk kepatuhan terhadap Undang-Undang Pelindungan Data Pribadi / UU PDP).

Larangan Penggunaan Komersial

Travego tidak akan menggunakan data operasional, data finansial, atau data pelanggan milik Organisasi untuk melatih model kecerdasan buatan (AI training) publik atau membagikannya kepada pihak lain untuk kepentingan pemasaran komersial.

4. Kepatuhan terhadap Integrasi Pihak Ketiga (Meta & WhatsApp)

Sebagai Technology Provider yang terintegrasi dengan ekosistem Meta, pemrosesan data pesan dan komunikasi tunduk pada standar kepatuhan berikut:

Kepatuhan Kebijakan Meta: Penggunaan data WhatsApp mematuhi ketentuan dan kebijakan resmi dari Meta Platforms, Inc. (Meta Platforms Terms, Meta Business Tools Terms, & WhatsApp Business Policy).
Batasan Penggunaan Data Meta: Travego tidak menjual, melisensikan, atau menyalahgunakan data yang diperoleh dari API Meta. Seluruh token akses dan data dari akun Meta digunakan semata-mata untuk mengaktifkan fungsi perpesanan dan manajemen layanan atas instruksi dari Organisasi (tenant).
Persetujuan Pengguna Akhir (Consent): Organisasi menjamin bahwa mereka telah memperoleh persetujuan sah (consent) dari pelanggan akhir (end-users) mereka untuk menerima pesan otomatis, notifikasi, atau berinteraksi melalui sistem Travego.
Manajemen Token & Koneksi: Token akses Meta (meta_account_id / access token) disimpan dengan enkripsi tingkat tinggi dan akan dicabut serta dihapus secara permanen dari sistem aktif apabila Organisasi memutuskan untuk memutuskan sambungan (disconnect) integrasi.

5. Keamanan Data dan Infrastruktur

Kami menerapkan standar keamanan berlapis untuk melindungi integritas data perusahaan Anda:

Kontrol Akses Berbasis Organisasi

Role-Based Access Control — Memastikan hanya pengguna yang memiliki otorisasi dari Organisations yang dapat mengakses modul spesifik.

Enkripsi Data

Data dienkripsi saat transit (in-transit menggunakan TLS 1.3) maupun saat disimpan (at-rest menggunakan AES-256).

Pemantauan Keamanan

Sistem pemantauan aktivitas (intrusion detection & audit logs) berjalan 24/7 untuk mendeteksi anomali akses.

6. Retensi dan Pemusnahan Data

Kebijakan penyimpanan dan penghapusan data diatur secara transparan sebagai berikut:

Data disimpan selama Organisations aktif berlangganan layanan Travego dan diperlukan untuk tujuan operasional atau kepatuhan audit hukum.

Pasca Berakhirnya Layanan

Apabila Organisations mengakhiri langganan, seluruh data perusahaan akan dikarantina selama maksimal 90 (sembilan puluh) hari untuk memberikan kesempatan ekspor data (data export), setelah itu data akan dihapus secara permanen dari server aktif dan cadangan (backup), kecuali diwajibkan lain oleh undang-undang perpajakan atau hukum yang berlaku.

7. Hak Pengguna dan Organisations

Sesuai dengan peraturan perundang-undangan pelindungan data yang berlaku serta regulasi Meta, Organisations, pengguna, maupun pelanggan akhir (end-users) memiliki hak untuk:

Mengakses dan meninjau data pribadi atau data organisasi yang disimpan dalam sistem Travego.
Melakukan koreksi atau pembaruan atas data yang tidak akurat.
Mengajukan permintaan penghapusan data (right to be forgotten / Data Deletion Request) terkait log percakapan atau nomor WhatsApp dengan menghubungi administrator Organisations atau melalui pusat dukungan Travego.
Portabilitas data untuk mengunduh seluruh database operasional dalam format terstandar.

8. Perubahan Kebijakan

Travego berhak memperbarui Kebijakan Privasi dan Ketentuan ini sewaktu-waktu. Perubahan signifikan akan diinformasikan kepada administrator Organisations melalui antarmuka aplikasi atau email terdaftar sekurang-kurangnya 14 hari sebelum kebijakan baru berlaku efektif.

Download Kebijakan Privasi