Kebijakan Privasi Platform

02 Business Suite

Data Business Suite

Jika Anda menggunakan Business Suite, platform dapat menyimpan dan memproses data operasional yang Anda atau anggota bisnis Anda masukkan atau hasilkan, antara lain:

• profil bisnis;
• cabang dan lokasi operasional;
• anggota bisnis dan perannya;
• katalog produk dan harga;
• data stok dan inventori;
• gudang dan perpindahan stok;
• transaksi penjualan;
• pesanan;
• data restoran;
• menu dan KOT;
• data pelanggan atau pemasok yang dimasukkan oleh bisnis;
• laporan dan catatan operasional lainnya.

Data tersebut dipisahkan berdasarkan konteks bisnis dan hanya dapat diakses oleh akun yang memiliki kewenangan sesuai keanggotaan dan perannya.

03 My Drive & Telegram

Data My Drive

Jika Anda menggunakan My Drive, BotConnector dapat mengelola:

• file yang Anda unggah;
• nama dan metadata file;
• informasi pemilik atau akses;
• waktu unggah atau perubahan;
• metadata yang diperlukan untuk penyimpanan dan pengelolaan file.

Isi file tetap merupakan data yang Anda atau bisnis Anda berikan kepada layanan.

Data integrasi Telegram

Jika Anda mengaktifkan integrasi Telegram, BotConnector dapat memproses data yang diperlukan agar integrasi bekerja, seperti:

• Telegram user ID atau chat ID;
• informasi bot;
• nama tampilan bot;
• grup atau tujuan notifikasi;
• cabang atau konteks bisnis tujuan;
• pilihan aturan notifikasi;
• status koneksi dan pairing.

Jika Anda menggunakan bot Telegram milik bisnis sendiri melalui BotFather, credential bot diproses oleh backend untuk menjalankan integrasi dan tidak ditampilkan kembali secara penuh setelah disimpan.

04 Tujuan & Prinsip

Data teknis dan keamanan

Untuk mengoperasikan dan melindungi layanan, BotConnector dapat mencatat informasi teknis yang relevan, seperti:

• waktu akses;
• kejadian autentikasi;
• aktivitas layanan;
• jenis permintaan;
• status keberhasilan atau kegagalan;
• informasi diagnostik;
• kejadian keamanan;
• metadata perangkat atau browser yang diperlukan untuk pengoperasian dan keamanan.

Informasi rahasia seperti password, token sesi lengkap, atau credential integrasi tidak dimaksudkan untuk dicatat sebagai isi log aplikasi biasa.

Tujuan penggunaan data

BotConnector memproses data sesuai dengan fungsi layanan yang digunakan. Tujuan tersebut dapat mencakup:

• membuat dan mengelola akun;
• melakukan autentikasi dan menjaga sesi pengguna;
• menentukan produk dan fitur yang dapat diakses;
• menjalankan Business Suite;
• memisahkan data antar-bisnis;
• mengelola cabang, produk, stok, transaksi, pesanan, dan laporan;
• menyimpan dan menyediakan file melalui My Drive;
• menjalankan integrasi Telegram dan integrasi lain yang diaktifkan pengguna;
• menyediakan notifikasi operasional;
• menangani dukungan dan pemecahan masalah;
• menjaga keamanan dan mencegah penyalahgunaan;
• memelihara ketersediaan dan keandalan layanan;
• memenuhi kewajiban hukum yang berlaku.

BotConnector tidak menggunakan data operasional suatu bisnis untuk memberikan akses kepada bisnis lain.

Dasar dan prinsip pemrosesan

BotConnector mengelola data hanya apabila terdapat dasar yang sesuai dengan jenis pemrosesan dan layanan yang digunakan. Dasar tersebut dapat mencakup, sesuai keadaan:

• persetujuan pengguna;
• kebutuhan untuk memberikan layanan yang diminta pengguna;
• pelaksanaan hubungan layanan atau kontraktual;
• kewajiban hukum;
• kepentingan yang sah untuk menjaga keamanan, keandalan, dan pengoperasian layanan sepanjang tidak mengesampingkan hak pengguna.

BotConnector berupaya menjalankan pemrosesan secara terbatas, spesifik, transparan, relevan dengan tujuan layanan, serta dengan memperhatikan hak pengguna atas Data Pribadi.

05 Business Access

Akses dalam Business Suite

Business Suite menggunakan model akses berdasarkan bisnis dan peran.

Hak akses dapat berbeda antara Owner, Admin, Manager, Cashier, dan Staff sesuai konfigurasi dan fungsi yang tersedia.

Memiliki akun BotConnector tidak otomatis memberikan akses kepada seluruh bisnis atau seluruh data dalam Business Suite. Akses terhadap resource bisnis diperiksa berdasarkan konteks bisnis dan otorisasi pengguna.

Isolasi konteks bisnis

Data Business Suite diproses dalam konteks bisnis yang sesuai. BotConnector tidak mencampuradukkan atau membagikan data operasional satu bisnis kepada pengguna bisnis lain.

06 Integrasi & Connect

Integrasi pihak ketiga

BotConnector dapat menyediakan integrasi dengan layanan pihak ketiga, misalnya Telegram atau layanan lain yang secara sengaja diaktifkan oleh pengguna.

Ketika integrasi diaktifkan, data yang relevan dapat dikirim atau diterima sejauh diperlukan untuk menjalankan fungsi integrasi tersebut.

Layanan pihak ketiga memiliki kebijakan, ketentuan, dan sistem mereka sendiri. BotConnector tidak mengendalikan praktik privasi layanan pihak ketiga.

Pengguna bertanggung jawab menjaga credential yang diterbitkan oleh layanan pihak ketiga, termasuk token BotFather, API key, atau credential lainnya yang digunakan untuk integrasi.

BotConnector Connect

BotConnector Connect memiliki fungsi dan alur data yang berbeda dari Business Suite dan layanan platform utama lainnya.

Pemrosesan yang secara khusus berkaitan dengan TradingView, MetaTrader, webhook, EA, terminal, dan eksekusi melalui BotConnector Connect dijelaskan lebih lanjut pada Privasi BotConnector Connect.

Ketentuan pada dokumen khusus tersebut berlaku untuk konteks Connect dan tidak menggantikan Kebijakan Privasi Platform ini untuk layanan platform lainnya.

07 Retensi & Keamanan

Penyimpanan dan retensi

BotConnector menyimpan data selama masih diperlukan untuk:

• menyediakan layanan yang digunakan;
• mempertahankan akun atau hubungan layanan;
• menjaga integritas dan keamanan sistem;
• menyelesaikan kewajiban operasional;
• memenuhi kewajiban hukum yang berlaku.

Jenis data yang berbeda dapat memiliki kebutuhan retensi yang berbeda. BotConnector tidak menyatakan jangka waktu penghapusan tetap untuk semua kategori data apabila kebijakan atau mekanisme tersebut belum ditetapkan secara khusus.

Apabila data tidak lagi diperlukan, penghapusan, pemusnahan, atau anonimisasi dapat dilakukan sesuai kebutuhan operasional dan ketentuan yang berlaku.

Keamanan data

BotConnector menggunakan langkah teknis dan organisasi yang ditujukan untuk mengurangi risiko akses, penggunaan, perubahan, atau pengungkapan yang tidak sah.

Bergantung pada komponen layanan, langkah tersebut dapat mencakup:

• komunikasi HTTPS/TLS;
• autentikasi akun;
• pengelolaan sesi server-side;
• otorisasi berdasarkan pengguna, bisnis, dan peran;
• isolasi tenant Business Suite;
• pembatasan akses credential;
• enkripsi credential sensitif saat disimpan pada komponen yang menerapkannya;
• validasi webhook;
• perlindungan terhadap kebocoran secret melalui log;
• pencatatan dan pemantauan kejadian operasional atau keamanan.

Tidak ada sistem elektronik yang dapat dijamin bebas dari seluruh risiko. BotConnector terus mengembangkan pengamanan sesuai kebutuhan layanan.

08 Hak Pengguna

Hak pengguna atas Data Pribadi

Sesuai ketentuan hukum yang berlaku dan konteks pemrosesan, pengguna dapat memiliki hak untuk:

• memperoleh informasi mengenai pemrosesan Data Pribadi;
• mengakses Data Pribadi mengenai dirinya;
• meminta perbaikan atau pembaruan data yang tidak akurat;
• meminta penghentian, penghapusan, atau pemusnahan data dalam keadaan yang diperbolehkan hukum;
• menarik persetujuan apabila pemrosesan didasarkan pada persetujuan;
• meminta pembatasan pemrosesan dalam keadaan yang berlaku;
• memperoleh atau memindahkan Data Pribadi dalam kondisi yang diatur hukum;
• mengajukan keberatan terhadap pemrosesan tertentu yang sepenuhnya otomatis apabila ketentuan tersebut berlaku.

Pelaksanaan hak dapat bergantung pada identifikasi pemohon, hubungan akun atau bisnis, kewajiban hukum, keamanan, serta pengecualian yang diperbolehkan peraturan.

Permintaan dapat diajukan melalui kanal dukungan resmi yang tersedia di platform BotConnector.

Data milik bisnis

Pengguna dan bisnis bertanggung jawab memastikan bahwa data yang mereka masukkan ke BotConnector diperoleh dan digunakan secara sah.

Apabila bisnis memasukkan Data Pribadi pelanggan, karyawan, pemasok, atau pihak lain ke dalam Business Suite, bisnis bertanggung jawab memastikan bahwa penggunaan data tersebut memiliki dasar dan tujuan yang sesuai.

BotConnector menyediakan sarana teknis untuk mengelola informasi tersebut sesuai fungsi layanan.