Kebijakan Privasi Sesawi ERP

1. Cakupan Kebijakan

Kebijakan Privasi ini berlaku untuk layanan Sesawi ERP yang diakses melalui situs, aplikasi web, API, integrasi pihak ketiga, dan fitur yang diaktifkan oleh masing-masing tenant atau usaha pengguna.

Sesawi ERP adalah platform multi-tenant. Setiap tenant mengelola data usaha dan pengguna miliknya sendiri. Fitur yang tersedia dapat berbeda berdasarkan konfigurasi, paket, role pengguna, dan integrasi yang diaktifkan.

2. Data yang Dapat Diproses

Tergantung fitur yang digunakan, Sesawi ERP dapat memproses kategori data berikut:

• Data akun dan akses, seperti nama pengguna, role, tenant, serta informasi sesi dan keamanan.
• Data identitas dan operasional usaha yang dimasukkan oleh tenant.
• Data pelanggan yang dimasukkan atau diterima oleh tenant, seperti nama, nomor telepon, alamat, catatan layanan, dan informasi transaksi.
• Data transaksi dan operasional, termasuk penjualan, tagihan, pickup, pengiriman, ekspedisi, kas, laporan, dan data lain yang digunakan oleh modul ERP.
• File atau dokumen yang diunggah melalui fitur yang tersedia.
• Informasi teknis dan keamanan seperti waktu akses, log permintaan, status integrasi, dan informasi yang diperlukan untuk mendeteksi gangguan atau penyalahgunaan.
• Jika WhatsApp diaktifkan: nomor WhatsApp, ID pesan, waktu pesan, jenis pesan, isi pesan yang relevan untuk layanan, dan status pemrosesan pesan.

3. Tujuan Penggunaan Data

Data diproses untuk menyediakan dan mengoperasikan layanan yang diminta pengguna atau tenant, antara lain:

• autentikasi, otorisasi, dan pengelolaan hak akses;
• pencatatan, pengolahan, dan penyajian data ERP;
• pembuatan permintaan pickup, tugas operasional, pelacakan status, dan layanan ekspedisi;
• pengiriman notifikasi dan balasan layanan;
• penanganan dukungan, koreksi data, dan pemulihan operasional;
• pencegahan spam, penyalahgunaan, akses tidak sah, dan aktivitas berisiko;
• pemeliharaan, audit teknis, peningkatan stabilitas, dan pengembangan fitur.

Sesawi ERP tidak menjual data pribadi pengguna kepada pengiklan atau pihak lain.

4. Integrasi WhatsApp Business Platform

Jika tenant mengaktifkan integrasi WhatsApp, Sesawi ERP dapat menerima event dan pesan melalui WhatsApp Business Platform milik Meta untuk menjalankan alur layanan yang dipilih tenant.

Contoh penggunaan

• menerima permintaan pickup dari pelanggan;
• meminta kelengkapan data pickup;
• mengirim konfirmasi bahwa permintaan telah diterima;
• memberikan status operasional atau informasi layanan;
• menghubungkan percakapan ke data pelanggan tenant yang relevan.

Nomor WhatsApp bisnis yang dihubungkan tetap terkait dengan bisnis/tenant yang bersangkutan. Sesawi ERP menggunakan data pesan hanya untuk menjalankan fungsi yang diaktifkan, menjaga keamanan layanan, dan memenuhi kewajiban yang berlaku.

Penggunaan WhatsApp juga tunduk pada ketentuan dan kebijakan Meta/WhatsApp yang berlaku.

5. Penyedia Infrastruktur dan Pihak yang Terlibat

Untuk menjalankan layanan, data dapat diproses melalui penyedia infrastruktur atau platform yang digunakan Sesawi ERP, termasuk layanan hosting, database, jaringan, keamanan, serta layanan komunikasi yang relevan.

Untuk integrasi WhatsApp, informasi tertentu dipertukarkan dengan Meta/WhatsApp sesuai kebutuhan teknis untuk menerima dan mengirim pesan. Penyedia hanya digunakan sejauh diperlukan untuk menjalankan layanan, keamanan, penyimpanan, atau kewajiban hukum.

Sesawi ERP dapat mengungkapkan informasi apabila diwajibkan oleh hukum, perintah otoritas yang sah, atau jika diperlukan untuk melindungi keamanan sistem, pengguna, atau pihak lain.

6. Keamanan Data

Sesawi ERP menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data, termasuk pemisahan data antar-tenant, kontrol hak akses, koneksi terenkripsi, pengelolaan secret di sisi server, validasi permintaan, pembatasan akses administratif, serta pencatatan aktivitas teknis yang relevan.

Tidak ada sistem elektronik yang dapat menjamin keamanan absolut. Pengguna dan tenant juga bertanggung jawab menjaga kredensial, perangkat, akun Meta/WhatsApp, dan akses internal mereka.

7. Retensi Data

Data disimpan selama diperlukan untuk menyediakan layanan, memenuhi kebutuhan operasional tenant, menjaga keamanan, menyelesaikan sengketa, memenuhi kewajiban pencatatan, atau mematuhi hukum yang berlaku.

Data teknis atau percakapan yang tidak lagi diperlukan dapat dihapus, dianonimkan, atau dibatasi sesuai kebijakan operasional dan permintaan penghapusan yang sah.

8. Hak Pengguna

Sepanjang diperbolehkan oleh hukum yang berlaku, pengguna dapat meminta akses, koreksi, pembatasan, atau penghapusan data pribadi yang berkaitan dengan dirinya.

Karena Sesawi ERP merupakan sistem multi-tenant, permintaan terkait data pelanggan atau data operasional tertentu dapat perlu diverifikasi dan diteruskan kepada tenant/usaha yang mengendalikan data tersebut.

9. Permintaan Penghapusan Data

Bagian ini juga dapat digunakan sebagai petunjuk User Data Deletion untuk integrasi platform pihak ketiga.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan perubahan fitur, teknologi, ketentuan platform pihak ketiga, atau hukum. Tanggal berlaku pada bagian atas halaman akan diperbarui jika terdapat perubahan material.

11. Kontak

Untuk pertanyaan mengenai privasi, perlindungan data, atau permintaan penghapusan data, gunakan kanal dukungan resmi Sesawi ERP atau hubungi administrator tenant/usaha yang memberikan layanan kepada Anda.

Website: https://sesawierp.com/