Kebijakan Privasi ini menjelaskan bagaimana BalesOtomatis, layanan yang dikelola oleh PT Balesotomatis Teknologi Indonesia (“kami”), mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat Anda menggunakan situs balesotomatis.co.id, dashboard member, CRM BalesOtomatis (web dan aplikasi seluler), API, serta integrasi WhatsApp, Instagram, dan Facebook Messenger (“Layanan”).
Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan kebijakan platform Meta. Dengan menggunakan Layanan, Anda menyetujui pengelolaan data sebagaimana dijelaskan di bawah ini.
This Privacy Policy explains how BalesOtomatis, a service operated by PT Balesotomatis Teknologi Indonesia (“we”), collects, uses, stores, shares and protects personal data when you use balesotomatis.co.id, the member dashboard, CRM BalesOtomatis (web and mobile apps), our API, and our WhatsApp, Instagram and Facebook Messenger integrations (the “Service”).
This policy follows Indonesia’s Personal Data Protection Law (Law No. 27 of 2022) and Meta’s platform policies. By using the Service, you agree to the data practices described below.
1Peran kami terhadap dataOur role regarding data
- Data akun Anda (pemilik bisnis, admin, dan agen): kami bertindak sebagai pengendali data.
- Data pelanggan bisnis Anda (kontak dan percakapan yang masuk melalui nomor WhatsApp, akun Instagram, atau Halaman Facebook Anda): bisnis Anda adalah pengendali data, sedangkan kami adalah pemroses data yang memprosesnya atas instruksi Anda untuk menjalankan Layanan.
- Your account data (business owners, admins and agents): we act as the data controller.
- Your business customers’ data (contacts and conversations received through your WhatsApp number, Instagram account or Facebook Page): your business is the data controller and we act as a data processor, processing it on your instructions to provide the Service.
2Data yang kami kumpulkanData we collect
- Data akun dan bisnis: nama, email, nomor telepon, nama perusahaan, alamat, data penagihan, dan kredensial login (password disimpan dalam bentuk hash).
- Data kanal yang Anda hubungkan: nomor WhatsApp, ID WhatsApp Business Account, ID akun Instagram profesional, ID Halaman Facebook, nama dan foto profil akun tersebut, serta token akses yang diberikan Meta setelah Anda memberikan izin.
- Isi komunikasi: pesan teks, gambar, video, dokumen, pesan suara, komentar, dan status pengiriman melalui kanal yang Anda hubungkan.
- Data kontak pelanggan bisnis Anda: nama, nomor telepon, nama pengguna media sosial, label, catatan, dan riwayat interaksi.
- Data teknis: alamat IP, jenis perangkat dan browser, log aktivitas, serta cookie yang diperlukan untuk login dan keamanan.
- Data pembayaran: riwayat dan status transaksi. Data kartu atau rekening diproses langsung oleh penyedia pembayaran dan tidak kami simpan.
- Account and business data: name, email, phone number, company name, address, billing details and login credentials (passwords are stored hashed).
- Connected channel data: WhatsApp number, WhatsApp Business Account ID, Instagram professional account ID, Facebook Page ID, the profile name and picture of those accounts, and the access tokens Meta issues after you grant permission.
- Communications: text messages, images, videos, documents, voice notes, comments and delivery statuses sent or received through the channels you connect.
- Your customers’ contact data: names, phone numbers, social media usernames, labels, notes and interaction history.
- Technical data: IP address, device and browser type, activity logs and cookies required for login and security.
- Payment data: transaction history and status. Card or bank details are processed directly by our payment providers and are not stored by us.
3Data dari platform MetaData from Meta platforms
Saat Anda menghubungkan akun melalui login Meta, kami hanya meminta izin yang diperlukan untuk fitur yang Anda gunakan:
- WhatsApp Business Platform: mengelola akun WhatsApp Business, nomor telepon, dan template pesan; mengirim dan menerima pesan WhatsApp atas nama bisnis Anda.
- Instagram: membaca profil dasar akun profesional; menerima dan membalas pesan langsung (DM); membaca, membalas, menyembunyikan, atau menghapus komentar; serta melihat insight dasar.
- Facebook Messenger dan Halaman: menampilkan Halaman yang Anda kelola; menerima dan membalas pesan Messenger; serta mengelola komentar Halaman.
- Meta Ads (jika fitur iklan diaktifkan): membaca dan mengelola data akun iklan untuk pelaporan dan pelacakan konversi.
Data dari Meta hanya digunakan untuk menyediakan fitur tersebut kepada Anda. Kami tidak menjual data platform Meta, tidak menggunakannya untuk iklan pihak lain, dan hanya membagikannya sebagaimana dijelaskan pada bagian Berbagi data. Penggunaannya tunduk pada Ketentuan Platform Meta.
When you connect an account through Meta login, we only request the permissions needed for the features you use:
- WhatsApp Business Platform: manage your WhatsApp Business account, phone numbers and message templates; send and receive WhatsApp messages on behalf of your business.
- Instagram: read basic professional account profile; receive and reply to direct messages; read, reply to, hide or delete comments; view basic insights.
- Facebook Messenger and Pages: list the Pages you manage; receive and reply to Messenger messages; manage Page comments.
- Meta Ads (if you enable ad features): read and manage ad account data for reporting and conversion tracking.
Meta Platform Data is used solely to provide these features to you. We never sell Meta Platform Data, never use it for advertising by others, and only share it as described under Data sharing. Its use is governed by the Meta Platform Terms.
4Cara kami menggunakan dataHow we use data
- Menjalankan Layanan: pesan, broadcast, autoreply, chatbot AI, CRM, tiket, pipeline, dan laporan.
- Menghubungkan dan menjaga koneksi akun WhatsApp, Instagram, dan Facebook Anda.
- Memproses pembayaran serta mengirim tagihan dan notifikasi akun (misalnya OTP dan status perangkat).
- Memberikan dukungan pelanggan.
- Menjaga keamanan dan mencegah penipuan, spam, serta penyalahgunaan; memenuhi kewajiban hukum.
- Meningkatkan kualitas Layanan berdasarkan data penggunaan agregat yang tidak mengidentifikasi individu.
Fitur AI memproses isi percakapan hanya untuk menghasilkan balasan bagi bisnis Anda. Data percakapan tidak kami gunakan untuk melatih model AI milik pihak lain.
- Providing the Service: messaging, broadcasts, auto-replies, AI chatbots, CRM, tickets, pipelines and reports.
- Connecting and maintaining your WhatsApp, Instagram and Facebook accounts.
- Processing payments and sending invoices and account notifications (e.g. OTPs and device status).
- Providing customer support.
- Keeping the Service secure, preventing fraud, spam and abuse, and meeting legal obligations.
- Improving the Service using aggregated usage data that does not identify individuals.
AI features process conversation content only to generate replies for your business. We do not use your conversations to train third-party AI models.
5Berbagi dataData sharing
- Meta Platforms (WhatsApp, Instagram, Facebook): untuk mengirim dan menerima pesan melalui API resmi.
- Penyedia layanan pendukung: server dan penyimpanan cloud, email transaksional, push notification, penyedia model AI untuk balasan otomatis, dan penyedia pembayaran, yang memproses data atas nama kami dan terikat kewajiban kerahasiaan.
- Tim dalam akun bisnis Anda: admin dan agen yang Anda beri akses, sesuai hak aksesnya.
- Otoritas berwenang: jika diwajibkan oleh hukum atau perintah pengadilan.
- Meta Platforms (WhatsApp, Instagram, Facebook): to send and receive messages through the official APIs.
- Service providers: cloud hosting and storage, transactional email, push notifications, AI model providers for auto-replies, and payment providers, which process data on our behalf under confidentiality obligations.
- Your team: admins and agents you grant access to, according to their permissions.
- Authorities: when required by law or a court order.
6Penyimpanan dan keamananStorage and security
- Seluruh komunikasi dengan Layanan dienkripsi dengan HTTPS/TLS; akses server dibatasi dan dipantau.
- Data disimpan selama akun aktif atau selama diperlukan untuk menjalankan Layanan; media percakapan dapat dihapus otomatis setelah masa retensi tertentu.
- Setelah akun ditutup atau ada permintaan penghapusan, data dihapus paling lama 30 hari, kecuali yang wajib disimpan menurut hukum (misalnya catatan transaksi dan faktur).
- All communication with the Service is encrypted with HTTPS/TLS; server access is restricted and monitored.
- Data is kept while your account is active or as needed to provide the Service; conversation media may be deleted automatically after a retention period.
- After account closure or a deletion request, data is deleted within 30 days, except records we are legally required to keep (such as transactions and invoices).
7Hak AndaYour rights
Anda berhak mengakses, memperbaiki, memperbarui, dan meminta salinan data pribadi Anda, menarik persetujuan, serta meminta penghapusan data. Anda juga dapat mencabut akses BalesOtomatis kapan saja melalui pengaturan Aplikasi dan Situs Web di Facebook/Instagram atau melalui Meta Business Suite.
Panduan lengkap ada di halaman Penghapusan Data.
You may access, correct, update and request a copy of your personal data, withdraw consent, and request deletion. You can also revoke BalesOtomatis’ access at any time in Facebook/Instagram Apps and Websites settings or in Meta Business Suite.
See our Data Deletion page for step-by-step instructions.
8CookieCookies
Kami menggunakan cookie yang diperlukan untuk login, keamanan (termasuk reCAPTCHA), dan preferensi tampilan. Sebagian fitur mungkin tidak berfungsi tanpa cookie tersebut.
We use cookies required for login, security (including reCAPTCHA) and display preferences. Some features may not work without them.
9Privasi anakChildren’s privacy
Layanan ditujukan untuk bisnis dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.
The Service is intended for businesses and not for children under 18. We do not knowingly collect children’s data.
10Perubahan kebijakanChanges to this policy
Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya, dan perubahan penting akan kami informasikan melalui email atau dashboard.
We may update this policy from time to time. The latest version is always available on this page with its update date, and we will notify you of material changes by email or in the dashboard.

NIB 2204250048195
Infiniti Office, MTH Square Ground Floor (GF) A4 A, Jl. Letjen M.T. Haryono Kav. 10, Bidara Cina, Jatinegara, Jakarta Timur, DKI Jakarta 13330, Indonesia
Pertanyaan tentang dokumen ini?Questions about this document? support@balesotomatis.co.id