Kebijakan ini menjelaskan bagaimana Karib (badan usaha dalam proses pendirian) — selanjutnya disebut "Karib", "kami" — memproses data pribadi dalam layanan CRM berbasis WhatsApp kami.
Karib adalah perangkat lunak yang dipakai oleh bisnis klien (misalnya klinik, toko, atau penyedia jasa) untuk berkomunikasi dengan pelanggan akhir mereka melalui WhatsApp.
Jika Anda adalah pelanggan akhir dan ingin mengetahui alasan data Anda diproses, permintaan sebaiknya diajukan lebih dulu kepada bisnis yang menghubungi Anda. Kami tetap membantu meneruskan atau mengeksekusi permintaan tersebut.
Kami tidak meminta dan tidak dengan sengaja mengumpulkan data pribadi bersifat spesifik (seperti data kesehatan, biometrik, atau keuangan) di luar apa yang secara sukarela dikirim di dalam percakapan oleh para pihak.
Kami tidak menggunakan isi percakapan klien untuk periklanan, dan tidak memakainya untuk melatih model AI umum. Bila fitur balasan AI diaktifkan oleh bisnis klien, pemrosesan hanya dilakukan untuk menghasilkan balasan pada percakapan tersebut.
Pemrosesan dilakukan berdasarkan perjanjian layanan dengan bisnis klien, persetujuan yang diperoleh bisnis klien dari pelanggan akhirnya (termasuk persetujuan untuk menerima pesan WhatsApp), pelaksanaan kewajiban hukum, dan kepentingan yang sah untuk mengamankan layanan.
Data disimpan pada server di wilayah Asia Tenggara. Akses dibatasi pada personel yang membutuhkannya untuk operasional dan dukungan teknis, melalui akun yang teridentifikasi.
Data percakapan disimpan selama akun bisnis klien aktif. Setelah akun ditutup, atau setelah permintaan penghapusan yang sah, data dihapus dalam waktu 30 hari — kecuali sebagian harus dipertahankan lebih lama untuk memenuhi kewajiban hukum. Bisnis klien dapat meminta penghapusan lebih awal atas percakapan tertentu.
Kami tidak menjual data pribadi kepada pihak ketiga dan tidak menukarnya untuk kepentingan pemasaran pihak lain.
Anda berhak meminta akses, koreksi, dan penghapusan data pribadi Anda, menarik persetujuan, serta mengajukan keberatan atas pemrosesan tertentu. Ajukan permintaan ke halo@karib.id dengan menyebutkan nomor WhatsApp terkait. Kami menanggapi dalam waktu wajar, umumnya tidak lebih dari 30 hari. Petunjuk lengkap tersedia di halaman Penghapusan Data.
Bila permintaan berkaitan dengan data yang dikendalikan oleh bisnis klien, kami akan mengarahkan atau meneruskan permintaan tersebut kepada mereka.
Kami menerapkan pengendalian teknis dan organisasi yang wajar: koneksi terenkripsi, verifikasi tanda tangan pada setiap webhook masuk (payload yang tidak terverifikasi ditolak dan tidak disimpan), pembatasan akses, serta pencatatan aktivitas. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi insiden yang berdampak pada data pribadi, kami memberitahukan pihak terkait sesuai ketentuan yang berlaku.
Layanan ini ditujukan untuk penggunaan bisnis dan tidak diarahkan kepada anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua atau wali.
Kebijakan ini disusun mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya, serta kebijakan WhatsApp Business Platform dan Meta Platform Terms.
Bila kebijakan ini berubah secara material, kami memperbarui tanggal di atas dan memberitahukan bisnis klien melalui email atau di dalam aplikasi sebelum perubahan berlaku.
Pertanyaan, permintaan hak subjek data, atau keberatan: halo@karib.id.
Karib is a WhatsApp-based CRM. For end-customer data we act as a data processor, processing it on the instructions of our business clients, who are the controllers. We process names, WhatsApp numbers, message content, and message delivery statuses, solely to deliver and manage business-to-customer conversations, provide our clients with reporting on their own conversations, and keep the service secure.
Data is stored on servers in Southeast Asia and retained for as long as the client account is active; after closure or a valid deletion request it is deleted within 30 days. Messages necessarily pass through Meta Platforms, Inc. as the WhatsApp Business Platform provider, and we also use infrastructure vendors bound by confidentiality. We never sell personal data. Conversation content is not used for advertising or to train general-purpose AI models.
You may request access, correction, or deletion of your data, or withdraw consent, by emailing halo@karib.id with the relevant WhatsApp number; see the Data Deletion page. This policy follows Indonesia's Personal Data Protection Law (UU PDP No. 27/2022).