Selamat datang di MiminBox. Kami sangat menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi pengguna serta pelanggan bisnis Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi saat Anda menggunakan platform MiminBox dan layanan integrasi WhatsApp Cloud API (Meta Platforms, Inc.).
1. Informasi yang Kami Kumpulkan
Untuk menyediakan layanan WhatsApp Cloud API dan Shared Inbox, MiminBox memproses data berikut:
- Informasi Akun Pengguna: Nama lengkap, alamat email bisnis, nomor telepon WhatsApp, nama bisnis/perusahaan, dan kredensial login.
- Data Integrasi Meta / WhatsApp: WhatsApp Business Account ID (WABA ID), Phone Number ID, token akses API yang diotorisasi, dan status verifikasi nomor bisnis.
- Data Komunikasi & Pesan: Isi pesan teks, metadata pesan (waktu pengiriman, status sent, delivered, read), media yang diunggah (gambar/dokumen atas persetujuan pengguna), dan nomor tujuan pesan.
- Data Log Teknis: Alamat IP, jenis peramban, log aktivitas API, dan riwayat webhook untuk keperluan diagnosis sistem dan keamanan.
2. Tujuan Penggunaan Data
Informasi yang dikumpulkan hanya digunakan untuk tujuan-tujuan berikut:
- Menghubungkan akun bisnis Anda dengan infrastruktur WhatsApp Cloud API resmi melalui Meta Graph API.
- Menampilkan pesan masuk dan mengirim balasan melalui antarmuka Multi-Agent Shared Inbox MiminBox.
- Memfasilitasi pengiriman template pesan resmi (OTP, notifikasi transaksi, dan pengumuman yang diizinkan).
- Menyajikan analitik performa operasional tim customer service (waktu respon dan volume chat).
- Mematuhi kewajiban hukum yang berlaku di Republik Indonesia dan kebijakan kepatuhan Meta Platforms, Inc.
3. Kepatuhan Kebijakan WhatsApp & Meta
Layanan MiminBox beroperasi dengan tunduk sepenuhnya pada:
Pengguna bertanggung jawab untuk memastikan bahwa seluruh kontak yang dikirimi pesan telah memberikan persetujuan eksplisit (opt-in) untuk menerima pesan bisnis melalui WhatsApp.
4. Keamanan dan Penyimpanan Data
Kami menerapkan standar keamanan teknis dan organisasional tingkat tinggi untuk melindungi data Anda:
- Enkripsi: Seluruh transmisi data dienkripsi menggunakan protokol Transport Layer Security (TLS 1.3), dan data sensitif dienkripsi saat tersimpan (AES-256).
- Isolasi Tenant: Data setiap akun bisnis diisolasi secara logis dengan Row Level Security (RLS) untuk mencegah akses yang tidak sah antar-tenant.
- Akses Terbatas: Hanya staf teknis terotorisasi yang dapat mengakses sistem infrastruktur dengan autentikasi multi-faktor (MFA).
5. Hak Pengguna atas Data (Data Subject Rights)
Sebagai pemilik data, Anda memiliki hak untuk:
- Mengakses dan meminta salinan data pribadi yang kami simpan.
- Memperbarui atau memperbaiki informasi profil yang tidak akurat.
- Meminta penghapusan permanen akun dan seluruh riwayat percakapan (lihat panduan pada halaman Penghapusan Data).
- Mencabut izin integrasi aplikasi MiminBox dari akun Meta Business Anda kapan saja.
6. Kontak Petugas Perlindungan Data
Jika Anda memiliki pertanyaan, masukan, atau keluhan terkait Kebijakan Privasi ini, silakan hubungi tim kami melalui:
- Email: privacy@miminbox.com / support@miminbox.com
- WhatsApp Resmi: +62 851-8333-3431