Kebijakan Privasi

Berlaku efektif: 13 September 2026

Privasimu penting bagi kami. Kebijakan ini menjelaskan data pribadi yang kami proses saat kamu menggunakan Nomo (“Layanan”, “kami”) dan hak-hakmu, sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. Data yang kami kumpulkan

• Identitas kontak: nomor WhatsApp kamu (identitas akun).
• Isi yang kamu kirim: pesan, pengingat, tugas, dan catatan yang kamu buat melalui Layanan.
• Data turunan: tanggal jatuh tempo, entitas, dan struktur yang kami buat dari pesanmu agar Layanan berfungsi.
• Metadata pemakaian: waktu pesan, status pengiriman, jumlah pemakaian, dan log teknis untuk keandalan & keamanan.

Kami tidak memperjualbelikan data pribadimu.

2. Cara kami memakainya

• menyediakan Layanan: menyimpan catatanmu, memahami maksud pesan, dan mengirim pengingat;
• memproses teks pesan dengan model kecerdasan buatan untuk ekstraksi dan penyusunan jawaban;
• mengelola langganan, mencegah penyalahgunaan, dan menjaga keamanan;
• meningkatkan keandalan Layanan (mis. diagnosis kesalahan). Kami tidak menggunakan isi pribadimu untuk melatih model pihak ketiga.

3. Dasar hukum & persetujuan

Kami memproses data berdasarkan persetujuanmu (yang kamu berikan saat mulai menggunakan Layanan) dan untuk pelaksanaan layanan yang kamu minta. Kamu dapat menarik persetujuan kapan saja dengan menghentikan pemakaian dan menghapus datamu (lihat Hak kamu).

4. Berbagi & pihak ketiga

Kami menggunakan penyedia tepercaya (pemroses data) semata untuk menjalankan Layanan:

• WhatsApp / Meta — mengirim dan menerima pesan melalui WhatsApp Business Cloud API.
• Penyedia AI (melalui gateway) — memproses teks pesan untuk memahami maksud dan menyusun jawaban.
• Infrastruktur & basis data (mis. Cloudflare, Supabase) — hosting, penyimpanan, dan autentikasi.

Kami hanya membagikan data yang diperlukan, dan pihak ketiga wajib melindunginya. Kami juga dapat mengungkap data bila diwajibkan hukum.

5. Penyimpanan & retensi

• Catatan kamu disimpan hingga kamu menghapusnya atau menutup akun.
• Data yang kamu hapus (soft-delete) dibersihkan permanen dalam kurun waktu wajar (umumnya 30 hari).
• Log audit dan catatan teknis disimpan untuk jangka waktu terbatas (umumnya hingga 365 hari) demi keamanan dan kepatuhan.

6. Keamanan

Data terisolasi per akun dengan kontrol akses tingkat baris (row-level security), diverifikasi pada setiap permintaan, dan dienkripsi saat transit. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami menerapkan pengamanan yang wajar dan terus memperbaikinya.

7. Hak kamu

Sesuai UU PDP, kamu berhak untuk:

• mengakses dan memperoleh salinan data pribadimu;
• memperbaiki data yang tidak akurat;
• menghapus data pribadimu;
• menarik persetujuan dan membatasi pemrosesan;
• mengajukan keberatan atau keluhan.

Banyak hak ini dapat kamu jalankan langsung dari dasbor (melihat, mengedit, menghapus). Untuk permintaan lain, hubungi kami di halo@nomo.example.

8. Transfer internasional

Sebagian penyedia kami dapat memproses data di luar Indonesia. Bila hal ini terjadi, kami memastikan terdapat pelindungan yang memadai sesuai UU PDP.

9. Anak-anak

Layanan tidak ditujukan untuk anak di bawah 17 tahun tanpa izin wali. Kami tidak dengan sengaja mengumpulkan data anak.

10. Perubahan kebijakan

Kami dapat memperbarui Kebijakan ini. Perubahan material akan diberitahukan melalui WhatsApp atau dasbor, dengan mencantumkan tanggal berlaku terbaru di atas.

11. Kontak

Untuk pertanyaan privasi atau menjalankan hakmu, hubungi halo@nomo.example.