Kebijakan Privasi ini menjelaskan bagaimana PT Suge Inovasi Teknologi ("Suge", "kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi Data Pribadi Anda ketika Anda mengakses situs suge.dev, menggunakan dashboard dan asisten AI Suge Sales, atau layanan terkait lainnya (bersama-sama disebut "Layanan").
Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan kami, dan disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, serta peraturan pelaksananya.
Dengan mengakses atau menggunakan Layanan, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Jika Anda tidak menyetujuinya, mohon untuk tidak menggunakan Layanan.
01Pengumpulan Data Pribadi
- 1.1
Kami mengumpulkan Data Pribadi ketika Anda:
- mengunjungi atau menjelajahi situs suge.dev;
- mengisi formulir kontak atau permintaan demo;
- menjalani proses onboarding, yaitu saat tim kami membuatkan akun untuk bisnis Anda;
- masuk ke dashboard, termasuk melalui akun Google;
- menghubungkan kanal pesan, payment gateway, atau integrasi lain ke Layanan;
- menghubungi tim kami melalui email, Telegram, atau kanal lainnya; dan
- menggunakan fitur-fitur Layanan dalam kegiatan bisnis sehari-hari.
- 1.2
Data yang kami kumpulkan dapat meliputi:
- Data identitas dan kontak
- Nama, jabatan, alamat email, dan nomor telepon.
- Data badan usaha
- Nama usaha, alamat, NPWP, NIB, dan dokumen legalitas lain — hanya bila diperlukan untuk penagihan, penerbitan faktur pajak, atau verifikasi akun bisnis di platform pihak ketiga.
- Data akun
- Kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa), peran, dan cabang setiap pengguna dashboard. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil Anda dari Google.
- Data bisnis
- Katalog produk, harga, stok, gudang dan cabang, pesanan, invoice, pengaturan persona AI, serta kredensial integrasi seperti token bot Telegram dan kunci payment gateway (disimpan terenkripsi).
- Data pelanggan akhir
- Saat pelanggan sebuah bisnis berinteraksi melalui kanal pesan yang terhubung ke Layanan — Telegram, atau WhatsApp bila bisnis tersebut mengaktifkannya: ID atau nama pengguna, nama profil, nomor telepon, isi percakapan, gambar dan berkas yang dikirim, detail pesanan, alamat pengiriman, dan status pembayaran.
- Data teknis dan log
- Alamat IP, jenis browser, perangkat dan sistem operasi, halaman yang diakses, waktu akses, serta catatan kesalahan sistem. Kami tidak mengakses lokasi presisi (GPS) perangkat Anda.
- Data komunikasi
- Isi korespondensi Anda dengan tim kami, termasuk permintaan dukungan dan masukan.
- 1.3
Anda menjamin bahwa Data Pribadi yang Anda berikan benar, lengkap, dan terkini, serta bertanggung jawab untuk memperbaruinya bila berubah. Kami dapat meminta verifikasi atas data tersebut, dan dapat membatasi akses ke Layanan jika data yang diperlukan tidak benar atau tidak diperbarui.
- 1.4
Atas data pelanggan akhir, bisnis yang memakai Layanan bertindak sebagai Pengendali Data Pribadi, dan Suge bertindak sebagai Prosesor Data Pribadi yang memproses data tersebut atas nama dan sesuai instruksi bisnis itu. Bisnis tersebut bertanggung jawab memiliki dasar pemrosesan yang sah — termasuk persetujuan bila diperlukan — dan menginformasikan pemrosesan ini kepada pelanggannya.
- 1.5
Layanan ditujukan untuk pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak maupun Data Pribadi yang bersifat spesifik — seperti data kesehatan, biometrik, atau catatan kejahatan — dan meminta Anda untuk tidak memasukkannya ke dalam Layanan.
02Penggunaan Data Pribadi
- 2.1
Menyediakan dan menjalankan Layanan, termasuk:
- menjawab pertanyaan pelanggan secara otomatis melalui asisten AI;
- mencatat pesanan dan menerbitkan invoice;
- menghitung ongkos kirim dan mengatur pengiriman;
- membuat dan mengirim link pembayaran; serta
- mengirim notifikasi yang berkaitan dengan pesanan dan akun.
- 2.2
Membuat dan mengelola akun, melaksanakan onboarding, memberikan dukungan, dan menanggapi pertanyaan atau permintaan Anda.
- 2.3
Menjalankan asisten AI. Untuk menyusun balasan, isi percakapan beserta data katalog, stok, dan harga yang relevan dikirim ke penyedia model AI pada saat balasan dibuat. Kami menggunakan layanan API yang, berdasarkan ketentuan penyedianya, tidak memakai data tersebut untuk melatih model mereka. Jawaban AI selalu didasarkan pada data milik bisnis yang bersangkutan, tim bisnis dapat mengambil alih percakapan kapan saja, dan AI tidak mengambil keputusan yang menimbulkan akibat hukum atau dampak signifikan tanpa keterlibatan manusia.
- 2.4
Menjaga keamanan Layanan, mendeteksi dan mencegah penipuan serta penyalahgunaan, menegakkan Syarat & Ketentuan, dan menyelesaikan keluhan atau perselisihan.
- 2.5
Menganalisis penggunaan Layanan secara agregat untuk memperbaiki fitur dan mengembangkan fitur baru. Data pelanggan akhir tidak kami gunakan untuk kepentingan kami sendiri, seperti pemasaran atau iklan.
- 2.6
Mengirim informasi penting tentang Layanan — seperti tagihan, perubahan ketentuan, dan pemberitahuan keamanan — serta, dengan persetujuan Anda, informasi produk dan penawaran. Anda dapat berhenti menerima informasi pemasaran kapan saja.
- 2.7
Memenuhi kewajiban hukum, termasuk penagihan, perpajakan, pencatatan, dan permintaan resmi dari aparat yang berwenang.
- 2.8
Kami memproses Data Pribadi berdasarkan persetujuan Anda, pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, atau kepentingan yang sah, sebagaimana diatur dalam Pasal 20 UU PDP.
03Pengungkapan kepada Pihak Ketiga
- 3.1
Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi Anda.
- 3.2
Kami membagikan Data Pribadi kepada mitra yang membantu kami menyediakan Layanan, sebatas yang diperlukan untuk fungsinya masing-masing:
- Telegram
- Platform tempat percakapan antara bisnis dan pelanggannya berlangsung.
- Meta Platforms (WhatsApp Business Platform)
- Bila sebuah bisnis menghubungkan WhatsApp ke Layanan, pesan dikirim dan diterima melalui infrastruktur Meta dan tunduk pada kebijakan Meta yang berlaku.
- Penyedia model AI
- Seperti OpenAI dan Anthropic, untuk memahami pesan dan menyusun balasan sebagaimana dijelaskan di pasal 2.3.
- DOKU
- Payment gateway untuk membuat link pembayaran, melalui akun DOKU milik bisnis itu sendiri, bila fitur pembayaran diaktifkan.
- Biteship
- Mitra ekspedisi untuk menghitung ongkos kirim dan mengatur pengiriman.
- Cloudinary
- Penyimpanan dan pengiriman gambar produk.
- Mailjet
- Pengiriman email dari kami, termasuk meneruskan isi formulir kontak dan permintaan demo kepada tim kami.
- Autentikasi bila Anda memilih masuk dengan akun Google.
- Penyedia infrastruktur cloud
- Tempat server dan database Layanan berjalan.
- 3.3
Setiap mitra hanya menerima data yang dibutuhkan dan terikat oleh ketentuan pelindungan datanya sendiri. Kami memilih mitra yang menerapkan standar keamanan yang memadai, dan menganjurkan Anda membaca kebijakan privasi mereka.
- 3.4
Kami dapat mengungkapkan Data Pribadi jika diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi dari instansi pemerintah dan aparat penegak hukum yang berwenang. Sepanjang diperbolehkan hukum, kami akan memberi tahu Anda sebelumnya.
- 3.5
Kami dapat membagikan data agregat atau yang telah dianonimkan — yang tidak dapat lagi digunakan untuk mengidentifikasi seseorang — misalnya untuk keperluan analisis dan pengembangan.
- 3.6
Sebagian mitra di atas memproses data di server yang berada di luar wilayah Indonesia. Dalam hal ini, kami memastikan transfer dilakukan sesuai Pasal 56 UU PDP, yaitu ke negara atau penyedia dengan tingkat pelindungan data yang setara atau lebih tinggi, atau dengan perlindungan kontraktual yang memadai.
- 3.7
Penggunaan dan pemindahan informasi yang kami terima dari Google API ke aplikasi lain mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Informasi tersebut hanya digunakan untuk memverifikasi identitas Anda saat masuk.
05Hak Anda
- 5.1
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan Data Pribadi Anda;
- mengakses dan memperoleh salinan Data Pribadi Anda;
- memperbaiki atau memperbarui Data Pribadi yang tidak akurat;
- mengakhiri pemrosesan serta meminta penghapusan atau pemusnahan Data Pribadi Anda;
- menarik kembali persetujuan yang telah Anda berikan;
- mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan; dan
- memperoleh Data Pribadi Anda dalam format yang umum digunakan dan dapat dibaca sistem elektronik.
- 5.2
Ajukan permintaan melalui email ke hello@suge.dev. Kami akan memverifikasi identitas Anda terlebih dahulu dan menanggapi dalam jangka waktu yang ditetapkan UU PDP.
- 5.3
Penarikan persetujuan atau penghapusan data tertentu dapat membuat kami tidak lagi dapat menyediakan sebagian atau seluruh Layanan kepada Anda. Kami akan menjelaskan akibatnya sebelum permintaan dijalankan.
- 5.4
Jika permintaan Anda menyangkut data sebagai pelanggan dari sebuah bisnis pengguna Suge Sales, sebaiknya ajukan terlebih dahulu kepada bisnis tersebut selaku Pengendali Data. Bila Anda mengajukannya kepada kami, kami akan membantu meneruskannya.
06Penyimpanan dan Penghapusan Data
- 6.1
Kami menyimpan Data Pribadi selama diperlukan untuk tujuan pengumpulannya atau selama diwajibkan peraturan perundang-undangan:
- data akun dan data bisnis: selama langganan aktif, lalu dihapus paling lambat 90 hari setelah langganan berakhir;
- data pelanggan akhir: selama bisnis yang bersangkutan masih berlangganan, kecuali bisnis tersebut menghapusnya lebih awal;
- data formulir kontak dan permintaan demo: paling lama 2 tahun sejak komunikasi terakhir dengan Anda;
- log teknis: dalam jangka pendek untuk keperluan keamanan dan penanganan gangguan; dan
- catatan transaksi dan penagihan: selama diwajibkan peraturan perpajakan dan dokumen perusahaan.
- 6.2
Untuk menutup akun bisnis, pemilik akun dapat mengirim permintaan tertulis ke hello@suge.dev. Setelah identitas diverifikasi, kami akan menutup akun dan — bila diminta dalam 90 hari — memberikan salinan data bisnis Anda sebelum data tersebut dihapus.
- 6.3
Instruksi penghapusan data bagi pelanggan akhir. Jika Anda pernah bercakap dengan sebuah bisnis melalui Telegram atau WhatsApp yang terhubung ke Suge Sales dan ingin datanya dihapus:
- hubungi bisnis tersebut secara langsung; atau
- kirim email ke hello@suge.dev dengan subjek "Permintaan Penghapusan Data", sertakan nama bisnis yang Anda hubungi serta nama pengguna Telegram atau nomor WhatsApp Anda.
- Kami akan memverifikasi permintaan, berkoordinasi dengan bisnis yang bersangkutan, menghapus data Anda dari sistem kami paling lambat 30 hari, lalu mengirim konfirmasi kepada Anda.
- 6.4
Riwayat percakapan yang tersimpan di aplikasi Telegram atau WhatsApp itu sendiri dikelola oleh platform tersebut dan dapat Anda hapus langsung dari aplikasinya.
- 6.5
Data yang wajib kami simpan berdasarkan hukum tetap disimpan dengan akses terbatas sampai kewajiban tersebut berakhir, lalu dimusnahkan atau dianonimkan secara aman.
- 6.6
Kami dapat menangguhkan akun sesuai Syarat & Ketentuan, putusan pengadilan, atau peraturan yang berlaku, dan akan memberi tahu Anda melalui email.
07Keamanan dan Batasan Tanggung Jawab
- 7.1
Kami menerapkan langkah teknis dan organisasi untuk melindungi Data Pribadi, antara lain:
- data setiap bisnis dipisahkan di level sistem dan tidak dapat diakses oleh akun bisnis lain;
- hak akses anggota tim dibatasi sesuai peran dan cabangnya;
- kata sandi disimpan sebagai hash, sedangkan token dan kredensial integrasi disimpan terenkripsi; dan
- seluruh lalu lintas ke situs dan dashboard dienkripsi dengan HTTPS.
- 7.2
Anda bertanggung jawab menjaga kerahasiaan kata sandi, kode OTP, dan akses akun Anda, tidak membagikannya kepada pihak yang tidak berwenang, serta segera memberi tahu kami jika menduga ada akses yang tidak sah.
- 7.3
Tanggung jawab kami terbatas pada data yang berada dalam sistem yang kami kelola. Kami tidak bertanggung jawab atas keamanan platform pihak ketiga yang berada di luar kendali kami, maupun atas ketidakakuratan data yang Anda berikan.
- 7.4
Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan Data Pribadi dalam sistem kami, kami akan memberitahukannya secara tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai UU PDP.
08Ketentuan Lain
- 8.1
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Untuk perubahan yang material, kami akan memberi tahu pengguna terdaftar melalui email atau dashboard paling lambat 14 hari sebelum perubahan berlaku. Jika Anda tidak menyetujui perubahan tersebut, Anda dapat menutup akun sebelum tanggal berlakunya; penggunaan Layanan setelah tanggal tersebut dianggap sebagai persetujuan.
- 8.2
Jika suatu ketentuan dalam Kebijakan Privasi ini dinyatakan tidak sah atau tidak dapat dilaksanakan, ketentuan lainnya tetap berlaku sepenuhnya.
- 8.3
Dalam hal terjadi penggabungan, peleburan, pengambilalihan, atau pengalihan aset perusahaan, Data Pribadi dapat dialihkan kepada pihak penerus dengan tingkat pelindungan yang sama, dan kami akan memberi tahu Anda sebelumnya.
- 8.4
Kebijakan Privasi ini tersedia dalam bahasa Indonesia dan bahasa Inggris. Jika terdapat perbedaan penafsiran, versi bahasa Indonesia yang berlaku.
09Hubungi Kami
- 9.1
Pertanyaan, permintaan, atau keluhan terkait Data Pribadi dapat dikirim melalui email ke hello@suge.dev.
- 9.2
Untuk melindungi data Anda, kami akan memverifikasi identitas Anda berdasarkan data yang tercatat pada kami, dan dapat menolak permintaan yang tidak dapat diverifikasi.
- 9.3
Korespondensi Anda dengan kami dapat disimpan untuk keperluan penanganan permintaan dan kepatuhan.
- 9.4
PT Suge Inovasi Teknologi, Jakarta, Indonesia.