Kebijakan Privasi

1. Pengantar

PT Naisha Inspirasi Muslimah ("kami") bertanggung jawab atas platform Coex (coex.id) dan data yang diterima melalui app Meta Coex. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan terkait lainnya.

Kebijakan ini berlaku untuk Pengguna (pemilik/operator bisnis) dan, dalam batas tertentu, Pelanggan Pengguna yang berinteraksi melalui kanal percakapan yang terhubung ke Coex.

Pengguna bisnis mengendalikan data pelanggannya dan menentukan tujuan penggunaannya. PT Singularity Super Intelligence mengembangkan dan mengoperasikan aplikasi, database, keamanan, pemeliharaan, dan dukungan teknis atas instruksi kami.

2. Data yang Kami Kumpulkan

2.1 Data Akun Pengguna

• Nama lengkap dan nama bisnis
• Alamat email dan nomor telepon/WhatsApp
• Kata sandi (disimpan dalam bentuk hash — tidak pernah plaintext)
• Informasi bisnis: alamat, kategori usaha, NPWP (opsional)

2.2 Data Operasional Bisnis

• Data transaksi penjualan, pembelian, dan pembayaran
• Data inventaris dan produk
• Data pelanggan bisnis (nama, kontak, riwayat transaksi)
• Data percakapan melalui WhatsApp dan Telegram
• Log penggunaan kredit dan konsumsi layanan

2.3 Data Teknis

• Alamat IP dan informasi perangkat
• Log akses dan aktivitas sistem
• Cookie sesi untuk autentikasi

2.4 Data Iklan Meta (CoAds)

Berlaku hanya bila Anda menghubungkan akun Meta ke fitur CoAds. Data ini kami baca dari Meta atas nama Anda, dan sebagian kami tulis kembali ke sana:

• Identitas akun iklan: nomor akun, nama, mata uang, zona waktu, dan status akun
• Business Portfolio yang dapat Anda akses beserta namanya
• Struktur iklan: kampanye, ad set, iklan, materi kreatif, dan audiens
• Angka performa: belanja, tayangan, klik, dan konversi per hari
• Halaman Facebook yang Anda pilih sebagai identitas iklan
• Nomor Pixel dan kode uji peristiwa yang Anda tetapkan
• Token akses Meta milik Anda, disimpan terenkripsi. Token ini memungkinkan Coex membaca dan mengelola iklan atas nama Anda sampai Anda memutus koneksi atau tokennya kedaluwarsa.
• Nomor pengguna Meta Anda. Kami menyimpannya untuk satu tujuan: menemukan data Anda saat Meta mengirimkan permintaan penghapusan atau pencabutan izin.

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan:

• Pelaksanaan perjanjian: pemrosesan diperlukan untuk menyediakan layanan Coex yang Anda gunakan.
• Kepentingan sah: keamanan sistem, deteksi penipuan, dan peningkatan layanan.
• Kewajiban hukum: kepatuhan terhadap peraturan perpajakan dan keuangan Indonesia.
• Persetujuan: untuk komunikasi pemasaran dan fitur opsional yang memerlukan persetujuan eksplisit.

4. Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk:

• Menyediakan, memelihara, dan meningkatkan layanan Coex
• Memproses transaksi dan mengelola kredit
• Merespons pertanyaan dan memberikan dukungan teknis
• Menjalankan fitur agen AI yang menjawab pertanyaan bisnis melalui kanal percakapan
• Mengirimkan notifikasi terkait layanan dan tagihan
• Membaca performa iklan Meta Anda, serta membuat dan mengubah kampanye, anggaran, dan status iklan atas nama Anda bila Anda memakai CoAds
• Mengukur hasil iklan dengan mengirimkan peristiwa konversi ke Pixel Meta milik Anda
• Memenuhi kewajiban hukum dan audit internal
• Mencegah kerugian pengiriman bayar di tempat (COD) di jaringan toko Coex (§4.1)

4.1 Riwayat COD lintas toko

Toko yang memakai COD Protection di Coex dapat melihat jumlah paket COD yang diterima dan yang dikembalikan (retur) atas nomor HP pembeli yang sama di toko Coex lain dalam 180 hari terakhir, dan jumlah itu ikut dipakai memperkirakan peluang retur pesanan COD. Tujuannya mencegah kerugian ongkos kirim dan penipuan COD; dasar hukumnya kepentingan yang sah (UU PDP Pasal 20 ayat 2 huruf f).

Selain pesanan di Coex, jumlah itu juga dihitung dari riwayat pengiriman COD yang diserahkan toko kepada Coex dari masa sebelum toko memakai Coex (ekspor layanan pengiriman), paling lama 48 bulan sejak tanggal pesanan. Dari riwayat itu kami hanya menyimpan nomor HP dalam bentuk tersandi (hash) beserta hasil paket, tanggal, kota, dan kurir — tanpa nama, alamat, maupun isi paket — dan menghapusnya otomatis sesudah 48 bulan. Riwayat ini milik Coex sebagai data referensi, bukan data toko mana pun.

• Yang terlihat hanya jumlah paket. Nama toko lain, tanggal, produk, nilai, dan alamat pembeli tidak pernah ditampilkan ke toko lain.
• Riwayat ini tidak pernah dipakai menolak pembayaran COD secara otomatis; paling jauh pesanan ditahan untuk dikonfirmasi petugas toko, atau pembeli ditawari bayar di muka.
• Toko dapat keluar dari jaringan ini kapan saja; toko yang keluar tidak menyumbang dan tidak membaca riwayat toko lain.
• Pembeli dapat berkeberatan (§10): nomornya kami keluarkan dari jaringan di semua toko sekaligus.
• Pemrosesan ini berlaku bagi semua toko pengguna sejak 6 Oktober 2026; riwayat pengiriman dari sebelum memakai Coex sejak 9 Oktober 2026.

5. Integrasi Meta

Coex terhubung ke Meta Platforms, Inc. lewat dua jalur yang terpisah: pesan WhatsApp Business, dan pengelolaan iklan Facebook (CoAds). Keduanya Anda aktifkan sendiri, dan masing-masing bisa diputus tanpa memengaruhi yang lain.

5.1 WhatsApp Business

Saat Anda mengaktifkan integrasi ini:

• Pesan yang dikirim dan diterima melalui WhatsApp diproses melalui infrastruktur Meta sesuai Kebijakan Privasi WhatsApp.
• Nomor telepon pengirim dan konten pesan disimpan pada infrastruktur Coex di Singapura untuk riwayat percakapan dan layanan agen AI.
• Anda sebagai Pengguna bertanggung jawab mendapatkan persetujuan pelanggan Anda sebelum menghubungi mereka melalui WhatsApp Business.

5.2 Pengelolaan Iklan (CoAds)

Bila Anda menghubungkan akun Meta ke CoAds, Anda memberi Coex izin untuk bertindak atas nama Anda pada akun iklan yang Anda pilih. Izin yang kami minta dan alasannya:

• ads_read — membaca akun iklan, kampanye, audiens, dan angka performanya untuk ditampilkan sebagai laporan.
• ads_management — membuat kampanye, mengubah anggaran, serta menjeda dan melanjutkan iklan atas perintah Anda atau aturan otomatis yang Anda konfigurasi.
• business_management — menampilkan Business Portfolio Anda supaya akun iklan yang benar bisa dipilih saat menghubungkan.
• pages_show_list — menampilkan daftar Halaman Facebook Anda supaya iklan bisa dibuat atas nama Halaman yang Anda pilih, bukan yang kami tebak.

Kami tidak memakai akses ini untuk membaca iklan di luar akun yang Anda pilih, dan tidak membelanjakan anggaran di luar batas yang Anda tetapkan. Biaya iklan ditagih Meta ke metode pembayaran Anda sendiri, bukan lewat Coex.

5.3 Pengukuran Konversi (Conversions API)

Agar hasil iklan bisa diukur, Coex mengirimkan peristiwa konversi ke Pixel Meta milik Anda: Lead saat percakapan WhatsApp bermula dari sebuah iklan, serta Purchase, OrderDelivered, OrderReturned, dan OrderCancelled saat status pengiriman pesanan berubah.

• Nomor telepon, alamat email, dan nomor pelanggan internal di-hash SHA-256 sebelum dikirim — Meta menerima sidik jarinya, bukan nilainya.
• Penanda klik iklan (ctwa_clid untuk WhatsApp, fbclid untuk web) dikirim apa adanya, karena hanya Meta yang bisa memaknainya.
• Nilai pesanan, mata uang, dan nomor pesanan ikut terkirim untuk peristiwa pembelian dan pengiriman.
• Ini berarti data pelanggan Anda dipakai untuk pengukuran iklan. Anda yang menentukan dasar hukum dan persetujuan pelanggan atas pengiriman ini; Coex bertindak atas instruksi Anda.

Pengguna dapat meminta penghapusan data terkait akun Meta/Facebook mereka melalui halaman Penghapusan Data. Melepas aplikasi Coex dari Pengaturan Facebook juga memutus akses kami: Meta memberi tahu Coex, dan token serta koneksi iklan Anda dilepas.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat berbagi data dengan:

• Contabo: penyedia VPS tempat aplikasi dan PostgreSQL Coex dijalankan di Singapura.
• PT Singularity Super Intelligence: pengembangan aplikasi, operasi, administrasi database, keamanan, pemeliharaan, dan dukungan teknis atas instruksi PT Naisha Inspirasi Muslimah.
• Penyedia pembayaran: untuk memproses topup kredit (misalnya Xendit) sesuai syarat mereka.
• Meta/WhatsApp: data percakapan untuk pengiriman dan penerimaan pesan melalui WhatsApp Business API. Bila Anda memakai CoAds, Meta juga menerima peristiwa konversi berisi pengenal pelanggan yang sudah di-hash beserta nilai pesanan (§5.3), dan menjadi sumber data akun iklan dan Halaman yang kami tampilkan.
• Penyedia model AI: sebagian konten pesan dapat dikirim ke model bahasa besar (LLM) untuk keperluan agen percakapan. Kami menerapkan redaksi PII sebelum pengiriman ke provider di luar wilayah Indonesia.
• Penegak hukum: jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

7. Pemrosesan Lintas Batas

Infrastruktur utama Coex berada di Singapura. Karena itu, data pribadi dari Indonesia dapat diproses dan disimpan di luar Indonesia. Kami menerapkan perlindungan kontraktual, pembatasan akses, keamanan teknis, dan mekanisme lain yang diwajibkan hukum. Integrasi Meta, penyedia pembayaran, dan penyedia model AI juga dapat memproses data di negara tempat mereka beroperasi.

8. Retensi Data

• Data akun aktif disimpan selama masa berlangganan berlaku.
• Data transaksi keuangan disimpan minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
• Data percakapan disimpan selama 12 bulan sejak percakapan terakhir, kecuali Pengguna meminta penghapusan lebih awal.
• Token akses Meta disimpan sampai Anda memutus koneksi, melepas aplikasi dari Pengaturan Facebook, atau tokennya kedaluwarsa. Sesudah itu ia dihapus dari penyimpanan kami.
• Angka performa iklan dan catatan peristiwa konversi disimpan selama akun iklan masih terhubung, dan dipertahankan sesudahnya sebagai riwayat performa bisnis Anda. Isinya angka agregat per kampanye, bukan identitas pelanggan.
• Setelah akun ditutup, data non-keuangan dihapus dalam 90 hari. Data keuangan tetap disimpan sesuai kewajiban hukum.

9. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar, termasuk:

• Enkripsi data dalam transit menggunakan TLS 1.3
• Enkripsi kata sandi menggunakan bcrypt
• Isolasi data antar tenant (multi-tenancy)
• Kontrol akses berbasis peran (RBAC)
• Log audit untuk operasi sensitif
• Backup berkala dengan enkripsi

Meskipun kami berupaya keras melindungi data Anda, tidak ada sistem yang sepenuhnya aman. Harap segera laporkan insiden keamanan ke support@coex.id.

10. Hak Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

• Akses: mendapatkan salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: meminta perbaikan data yang tidak akurat.
• Penghapusan: meminta penghapusan data dalam kondisi tertentu. Lihat halaman Penghapusan Data.
• Pembatasan pemrosesan: meminta pembatasan penggunaan data Anda.
• Portabilitas: mendapatkan data Anda dalam format yang dapat dibaca mesin.
• Keberatan: menolak pemrosesan berdasarkan kepentingan sah kami, termasuk riwayat COD lintas toko (§4.1) — sebutkan nomor HP yang dimaksud.

Untuk mengajukan permintaan hak data, hubungi kami di support@coex.id. Kami akan merespons dalam 14 hari kerja.

11. Cookie

Coex menggunakan cookie sesi untuk menjaga status login Anda. Cookie sesi dihapus saat Anda keluar atau sesi berakhir.

Pada halaman toko dan halaman pendaratan yang dibuat Pengguna, Coex juga menyimpan satu cookie atribusi iklan selama 7 hari. Isinya penanda kampanye dan penanda klik iklan (fbclid) yang terbawa di alamat halaman, dan gunanya menghubungkan sebuah pesanan dengan iklan yang mengantarkannya. Penanda itu ikut terkirim ke Meta sebagai bagian dari pengukuran konversi (§5.3).

Cookie itu milik domain Coex sendiri. Kami tidak memasang skrip pelacak pihak ketiga dan tidak menempatkan cookie milik jaringan iklan mana pun di perangkat pengunjung.

Untuk menjaga kapasitas dan keandalan layanan, Coex juga mencatat kunjungan halaman di seluruh layanan Coex, baik di aplikasi maupun di halaman publik milik Pengguna: halaman yang dibuka (tanpa parameter alamat), Pengguna (tenant) pemilik halaman itu, jenis perangkat, situs perujuk, dan lokasi perkiraan (negara dan kota). Lokasi diturunkan dari alamat IP memakai basis data yang tersimpan di server Coex sendiri, jadi alamat IP tidak dikirim ke pihak lain. Alamat IP dan identitas peramban tidak disimpan — keduanya hanya dipakai membentuk kode acak yang berganti setiap hari, dan identitas tab disimpan di sessionStorage peramban, bukan cookie. Catatan per kunjungan disimpan 30 hari, sesudahnya hanya ringkasan harian, semuanya di server Coex di Indonesia dan hanya dibaca tim Coex.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email atau notifikasi di aplikasi minimal 14 hari sebelum berlaku.

13. Kontak dan Pengaduan

Pertanyaan, permintaan, atau pengaduan terkait privasi dapat disampaikan kepada Penanggung Jawab Perlindungan Data Pribadi kami:

PT Naisha Inspirasi Muslimah — penanggung jawab
PT Singularity Super Intelligence — kontak operasional
Jl. Babaran, Warungboto, Kec. Umbulharjo, Kota Yogyakarta, Daerah Istimewa Yogyakarta 55161
Email: support@coex.id
WhatsApp/Telepon: 0822-288-800
Website: coex.id