SincloKembali

Kebijakan Privasi

Terakhir diperbarui: 19 Agustus 2026

1. Pendahuluan

Birnidev ("kami", "milik kami") menyediakan platform perangkat-lunak-sebagai-layanan ("Layanan") yang membantu bisnis mengubah percakapan WhatsApp yang masuk menjadi prospek penjualan dan tindak lanjut (follow-up) yang terkelola (sebuah "CRM untuk lead WhatsApp").

Kebijakan Privasi ini menjelaskan bagaimana kami menangani informasi yang dikumpulkan melalui Layanan. Kebijakan ini dimaksudkan untuk dibaca bersama dengan Syarat & Ketentuan (Terms of Service) dan Adendum Pemrosesan Data (Data Processing Addendum) kami.

Kami merancang sistem kami untuk membatasi akses internal terhadap Data Pelanggan dan membatasi akses hanya kepada personel dan sistem yang berwenang, dan hanya jika diperlukan untuk menyediakan, mengamankan, memelihara, atau mendukung Layanan. Kami tidak menyatakan bahwa kami tidak akan pernah dapat mengakses Data Pelanggan; tergantung pada arsitektur penyebaran, personel yang berwenang secara teknis dapat memiliki akses tingkat basis data. Jika akses dimungkinkan, akses tersebut dibatasi, dicatat, dan hanya dilakukan bila diperlukan.

2. Definisi

  • Layanan — platform perangkat-lunak-sebagai-layanan Sinclo dan layanan terkait yang ditawarkan oleh Birnidev.
  • Akun — pendaftaran yang dibuat oleh pengguna bisnis untuk menggunakan Layanan.
  • Pelanggan — bisnis yang berlangganan Layanan (juga disebut sebagai "Anda", "milik Anda").
  • Data Pelanggan — data yang diproses oleh Layanan atas nama Pelanggan dan merupakan milik Pelanggan tersebut, termasuk nomor telepon WhatsApp, nama pelanggan, pesan, catatan prospek, catatan (notes), data pipeline, dan informasi terkait.
  • Data Pribadi — informasi yang berkaitan dengan orang perseorangan tertentu atau yang dapat diidentifikasi, sebagaimana didefinisikan berdasarkan hukum perlindungan data yang berlaku.
  • Data WhatsApp — pesan, pengidentifikasi kontak, dan metadata terkait yang diterima atau dikirimkan melalui koneksi Pelanggan ke layanan WhatsApp Business melalui Layanan.
  • Pemrosesan — setiap operasi yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, pencatatan, pengorganisasian, penataan, penyimpanan, pengambilan, penggunaan, pengungkapan, dan penghapusan.

3. Informasi yang Kami Kumpulkan

3.1 Informasi Akun

Saat Anda membuat Akun, kami mengumpulkan:

  • nama, alamat email, dan pengidentifikasi autentikasi;
  • pengidentifikasi akun dan workspace;
  • informasi penagihan dan langganan (paket, status pembayaran);
  • bendera fitur (feature flags), konfigurasi, dan pengaturan integrasi;
  • metadata penggunaan dan audit.

Ini adalah informasi yang kami perlukan untuk mengoperasikan Layanan bagi Anda.

3.2 Data Pelanggan yang Diproses atas Nama Bisnis

Saat Pelanggan menghubungkan layanan WhatsApp Business melalui Layanan, Layanan memproses atas nama Pelanggan:

  • nomor telepon WhatsApp dari prospek dan kontak Pelanggan;
  • nama pelanggan;
  • isi pesan dan metadata percakapan;
  • catatan prospek, status lead, label (tags), catatan (notes), dan data pipeline;
  • informasi yang diberikan oleh pelanggan dan dicatat oleh Pelanggan.

Data ini diproses atas nama Pelanggan, di bawah arahan dan kendali Pelanggan. Kami bertindak sebagai pemroses (penyedia layanan) terhadap Data Pelanggan ini, dan Pelanggan tetap bertanggung jawab atas pengumpulan dan penggunaan data tersebut secara sah.

4. Bagaimana Kami Menggunakan Informasi

Kami menggunakan Informasi Akun untuk mengoperasikan, mengamankan, dan meningkatkan Layanan, termasuk autentikasi, penagihan, dukungan, dan analitik platform.

Kami memproses Data Pelanggan semata-mata untuk menyediakan Layanan kepada Pelanggan: untuk menerima peristiwa WhatsApp yang masuk, membuat dan memperbarui catatan prospek, mengelola tindak lanjut (follow-up), dan mencatat aktivitas.

Kami tidak menjual Data Pelanggan. Kami tidak menggunakan Data Pelanggan untuk periklanan, membangun basis data kontak global, analitik lintas pelanggan, memperkaya catatan pelanggan lain, atau pemasaran kepada pelanggan dari Pelanggan itu sendiri.

Kami meminimalkan akses terhadap Data Pelanggan dan hanya memprosesnya sejauh yang diperlukan untuk menyediakan Layanan.

5. Data WhatsApp

Layanan memungkinkan Pelanggan menghubungkan layanan WhatsApp Business. Ketika sebuah pesan diterima oleh nomor WhatsApp Business Pelanggan melalui integrasi yang didukung, Layanan dapat membuat atau memperbarui catatan prospek untuk pengirimnya.

Kami tidak mengolah (scrape) kontak WhatsApp, menemukan nomor telepon, atau membuat kontak dari sumber lain selain peristiwa WhatsApp masuk yang sah yang diterima melalui integrasi Platform WhatsApp Business yang didukung. Kami tidak membangun daftar kontak dari basis data eksternal, daftar nomor yang diunggah, atau nomor yang ditebak.

Pelanggan harus mematuhi syarat dan kebijakan WhatsApp yang berlaku saat menggunakan Layanan.

6. Dasar Hukum

Kami memproses Informasi Akun berdasarkan pelaksanaan kontrak kami dengan Pelanggan, kepentingan sah kami dalam mengoperasikan dan mengamankan Layanan, dan kewajiban hukum jika berlaku.

Kami memproses Data Pelanggan atas nama Pelanggan dan atas instruksi Pelanggan. Pelanggan harus memastikan bahwa mereka memiliki dasar hukum yang sesuai untuk mengumpulkan dan memproses data pribadi pelanggan mereka (misalnya, persetujuan, kontrak, atau kepentingan sah, sesuai yang berlaku di yurisdiksi mereka).

7. Berbagi Data

Kami membagikan informasi hanya seperlunya untuk menyediakan Layanan dan sebagai berikut:

  • Penyedia hosting dan infrastruktur — server, basis data, dan layanan konten.
  • Penyedia autentikasi dan pembayaran — login akun dan penagihan.
  • Penyedia pemantauan dan analitik — hanya metrik operasional dan produk; para penyedia ini tidak menerima nomor telepon, nama, atau isi pesan.
  • Penyedia AI — hanya jika Pelanggan secara tegas mengaktifkan fitur AI, dan pun hanya sejauh yang diperlukan untuk fitur tersebut, dengan tunduk pada ketentuan pemrosesan data dari penyedia terkait.

Kami menjaga daftar sub-pemroses yang mutakhir dan menyediakannya kepada Pelanggan atas permintaan.

8. Penyimpanan Data (Retensi)

Kami menyimpan data hanya selama yang diperlukan untuk menyediakan Layanan atau sebagaimana diharuskan oleh hukum. Pelanggan dapat mengonfigurasi jangka waktu penyimpanan untuk pesan, peristiwa webhook, dan log pengiriman (jika didukung oleh paket). Penyimpanan bawaan (default) didokumentasikan dalam Dokumentasi Keamanan kami.

Ketika Pelanggan menghapus Data Pelanggan melalui Layanan, kami menghapusnya dari penyimpanan utama dan catatan terkait. Penghapusan dari cadangan (backup) dan cache dapat memerlukan waktu tambahan; kami tidak menyatakan bahwa penghapusan bersifat langsung dari semua cadangan kecuali secara teknis diimplementasikan.

9. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi informasi, termasuk enkripsi transport (TLS), kontrol akses, isolasi penyewa (tenant), pengelolaan rahasia (secret management), dan akses ber-privilege-minimum bagi personel. Rincian dijelaskan dalam Dokumentasi Keamanan kami. Tidak ada langkah keamanan yang mutlak, dan kami tidak dapat menjamin bahwa data tidak akan pernah diakses atau diungkapkan secara bertentangan dengan kebijakan ini.

10. Tanggung Jawab Penyewa (Tenant)

Sebagai Pelanggan, Anda bertanggung jawab untuk mengumpulkan dan menggunakan data pribadi yang Anda proses melalui Layanan secara sah, termasuk memperoleh persetujuan atau pemberitahuan yang diperlukan dari pelanggan Anda sendiri, serta mematuhi hukum yang berlaku dan ketentuan platform perpesanan yang Anda gunakan.

11. Hak Subjek Data

Sejauh yang diwajibkan oleh hukum yang berlaku, individu yang data pribadinya diproses oleh Layanan dapat memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, menolak, atau menerima salinan data pribadi mereka (portabilitas data).

Jika Anda adalah Pelanggan dan salah satu pelanggan Anda menggunakan hak tersebut kepada Anda, Anda dapat meminta bantuan kami untuk mengekspor atau menghapus Data Pelanggan yang relevan melalui perangkat Layanan, yang akan kami lakukan dengan segera.

Jika Anda adalah individu yang datanya diproses oleh Pelanggan yang menggunakan Layanan, silakan hubungi Pelanggan tersebut secara langsung; kami bertindak sebagai pemroses atas nama Pelanggan dan tidak dapat menanggapi permintaan Anda tanpa arahan dari Pelanggan tersebut.

12. Transfer Internasional

Layanan dapat menggunakan penyedia infrastruktur yang berlokasi di berbagai yurisdiksi. Jika data pribadi ditransfer melintasi batas negara, kami mengandalkan mekanisme transfer yang sesuai yang diizinkan berdasarkan hukum yang berlaku.

13. Data Anak

Layanan tidak ditujukan untuk anak-anak dan tidak diarahkan kepada individu di bawah usia persetujuan yang berlaku. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.

14. Perubahan terhadap Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Pelanggan tentang perubahan yang bersifat material melalui Layanan atau email. Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan terhadap kebijakan yang telah direvisi.

15. Kontak

Pertanyaan tentang Kebijakan Privasi ini dapat dikirim ke hello@birunidev.com atau ke:

Birnidev
Jl Komplek DPR 1 No. 61, Kel. Kebon Jeruk, Kec. Kebon Jeruk, Jakarta Barat, DKI Jakarta
hello@birunidev.com