Kebijakan Privasi

1. Siapa kami dan peran kami atas datamu

• Koneka.ID adalah Advertising Data & Performance Platform milik Koneka.ID yang membantu pemasang iklan menghubungkan klik iklan Meta dan TikTok dengan percakapan WhatsApp, lalu mengirim event konversi ke Meta Conversions API dan/atau TikTok Events API — hanya ke platform yang dipilih client.
• Ada dua peran yang berbeda, dan bedanya menentukan siapa bertanggung jawab atas apa. Atas data AKUN CLIENT (nama, email, nomor WhatsApp, riwayat saldo) kami adalah pengendali data pribadi. Atas data PENGUNJUNG dan PEMBELI yang masuk lewat jalur iklan client, client-lah pengendalinya dan kami bertindak sebagai prosesor atas namanya.
• Kebijakan ini dibaca bersama Syarat & Ketentuan, dan keduanya berlaku sebagai perjanjian tertulis antara pengendali dan prosesor sebagaimana disyaratkan UU No. 27 Tahun 2022 dan PP No. 33 Tahun 2026.

2. Data yang kami kumpulkan

• Data akun client: nama, alamat email, nomor WhatsApp, nama bisnis, dan riwayat saldo serta pemakaian layanan.
• Catatan persetujuan: waktu dan nomor versi Syarat & Ketentuan serta Kebijakan Privasi yang disetujui saat mendaftar. Ini bukti bahwa dokumen yang disetujui memang teks yang dibaca saat itu, dan karenanya disimpan selama akun ada.
• Data rekening bank (nama bank, nomor rekening, nama pemilik) — hanya bila kamu mengajukan pencairan komisi referral, dan hanya dipakai untuk mentransfer komisi itu.
• Data konfigurasi: domain, nomor Customer Service, campaign, Meta Pixel ID, TikTok Pixel Code, dan access token masing-masing platform yang kamu masukkan sendiri.
• Data pengunjung dari website client: alamat IP, user agent, parameter iklan Meta (fbclid, fbp, fbc), parameter iklan TikTok (ttclid dan cookie _ttp), URL halaman, serta identitas kunjungan yang kami buat sendiri untuk mencocokkan klik dengan percakapan.
• Data percakapan: nomor WhatsApp pembeli dan kode pelacakan pada pesan pertama. Kami tidak menyimpan isi percakapan.
• Data transaksi yang ditandai client atau CS-nya: tahap lead, status pembelian, dan nilai transaksinya.
• Kami TIDAK mengumpulkan data pribadi yang bersifat spesifik (antara lain data kesehatan, biometrik, genetika, kehidupan seksual, pandangan politik, dan catatan kejahatan), dan layanan ini tidak ditujukan bagi anak. Jangan mengirimkan data semacam itu ke sistem kami.

3. Dasar pemrosesan

• Setiap pemrosesan berdiri di atas dasar hukum tertentu, bukan pada persetujuan semata. Untuk data akun client, dasarnya adalah PEMENUHAN PERJANJIAN — tanpa data itu layanan tidak dapat diberikan. Karena itu persetujuanmu atas Syarat & Ketentuan adalah penerimaan perjanjian, sekaligus tanda bahwa pemberitahuan ini sudah kamu terima sebelum data dikumpulkan.
• Untuk pencatatan keuangan, penagihan, dan penyimpanan bukti transaksi, dasarnya adalah PEMENUHAN KEWAJIBAN HUKUM kami.
• Untuk keamanan sistem, pencegahan penyalahgunaan, dan deteksi kecurangan, dasarnya adalah KEPENTINGAN YANG SAH kami sebagai penyelenggara, yang kami timbang terhadap kepentingan dan hak orang yang datanya diproses.
• Untuk data pengunjung dan pembeli, dasar pemrosesannya ditentukan CLIENT sebagai pengendali — kami memprosesnya mengikuti tujuan yang ditetapkan client, bukan tujuan kami sendiri.

4. Untuk apa data dipakai

• Mencocokkan klik iklan dengan chat WhatsApp, lalu mengirimkannya sebagai event konversi ke Meta Conversions API dan/atau TikTok Events API milik client, sesuai platform yang dicentang client pada domainnya. Event kunjungan halaman (Pageview) dikirim untuk SETIAP pengunjung domain itu, bukan hanya yang datang dari iklan.
• Menganalisis perilaku pengunjung dan pembeli — kunjungan, klik, percakapan, aktivitas transaksi, dan nilai pelanggan sepanjang waktu (lifetime value) — untuk menilai kualitas lead dan meningkatkan mutu sinyal konversi yang dikirim ke platform iklan client, sehingga iklan client dapat menjangkau calon pelanggan baru yang perilakunya serupa dengan pembeli terbaiknya (audiens serupa). Analisis ini memakai Pixel milik client di masing-masing platform dan hanya untuk kepentingan akun client itu sendiri.
• Menampilkan laporan performa iklan di dashboard client.
• Menghitung pemakaian layanan dan memotong saldo.
• Mendeteksi kendala teknis, penyalahgunaan, dan menjaga keamanan sistem.
• Kami TIDAK mengambil keputusan yang menimbulkan akibat hukum bagi seseorang secara otomatis tanpa keterlibatan manusia. Penandaan Hot Leads dan Purchase selalu berasal dari penilaian client atau CS-nya.
• Kami tidak menjual data ke pihak mana pun, dan tidak memakainya untuk kepentingan di luar layanan ini. Data satu client tidak dipakai untuk kepentingan client lain; data yang sudah diagregasi dan tidak lagi mengidentifikasi siapa pun dapat kami pakai untuk menjaga dan memperbaiki kualitas layanan.

5. Pihak ketiga dan transfer ke luar negeri

• Meta Platforms — tujuan pengiriman event konversi, bila client mencentang Meta pada domainnya, atas perintah client dan memakai Pixel serta Access Token milik client. Nomor WhatsApp dan alamat email tidak pernah dikirim dalam bentuk aslinya: keduanya diacak satu arah (hash SHA-256) sebelum meninggalkan sistem kami, dan tidak dapat dikembalikan ke bentuk semula. Alamat IP, user agent, serta penanda klik dan cookie iklan Meta (fbc, fbp) dikirim apa adanya karena Conversions API mewajibkan semuanya tidak diacak — tanpa itu pencocokan tidak berjalan. Nama, alamat, kota, dan tanggal lahir tidak kami kirimkan sama sekali.
• TikTok (TikTok Pte. Ltd. dan perusahaan afiliasinya) — tujuan pengiriman event konversi, HANYA bila client mencentang TikTok pada domainnya, atas perintah client dan memakai Pixel Code serta Access Token TikTok milik client. Nomor WhatsApp, alamat email, dan penanda pengunjung (external ID) diacak satu arah (hash SHA-256) sebelum meninggalkan sistem kami. Alamat IP, user agent, penanda klik iklan TikTok (ttclid), dan cookie browser TikTok (_ttp) dikirim apa adanya karena TikTok Events API memakainya untuk mencocokkan konversi dan tidak menerimanya dalam bentuk teracak. Nama, alamat, kota, dan tanggal lahir tidak kami kirimkan sama sekali.
• Google (Google LLC, lewat Google Tag Manager dan layanan analitik Google yang kami pasang lewatnya) — HANYA pada halaman publik situs kami (beranda, pendaftaran, masuk, pemulihan sandi, dan dokumen legal), bila kami mengaktifkannya, untuk mengukur kunjungan ke situs kami sendiri. Yang diterima adalah data teknis kunjungan: alamat IP, user agent, halaman yang dibuka, sumber kunjungan, dan cookie analitik. Tidak dipasang di dashboard, tidak dipasang di landing page milik client, dan tidak menerima data pembeli maupun data akun client.
• Penyedia infrastruktur (hosting, basis data, pengiriman email, dan gateway WhatsApp) yang kami pakai untuk menjalankan layanan. Mereka bertindak sebagai sub-prosesor dan hanya boleh memproses data untuk menjalankan layanan ini.
• Penyedia pembayaran, apabila kamu melakukan topup saldo. Kami tidak menyimpan data kartu maupun rekeningmu.
• Sebagian penyedia di atas — termasuk Meta dan TikTok — memproses data di LUAR wilayah Indonesia (begitu pula Google untuk pengukuran kunjungan situs kami), sehingga pemakaiannya merupakan transfer data pribadi ke luar negeri. Transfer semacam itu tunduk pada UU No. 27 Tahun 2022 dan PP No. 33 Tahun 2026: dilakukan ke negara yang tingkat pelindungannya memadai, atau dengan pengamanan kontraktual yang disyaratkan. Kami memetakan dan meninjau ulang alur transfer ini sebelum peraturan itu berlaku penuh pada 16 Januari 2027.
• Kami tidak memindahkan data kepada pihak lain di luar keperluan di atas, kecuali bila diwajibkan peraturan perundang-undangan atau permintaan aparat yang sah.

6. Penyimpanan, keamanan, dan berapa lama data disimpan

• Data setiap akun terpisah dan hanya dapat diakses oleh pemiliknya. Access token Meta dan TikTok tidak pernah dikirim ke browser.
• Akses ke sistem produksi dibatasi dan seluruh lalu lintas berjalan melalui koneksi terenkripsi.
• Data kunjungan mentah disimpan secukupnya untuk keperluan laporan dan penagihan, lalu diringkas menjadi angka harian yang tidak lagi mengidentifikasi pengunjung, atau dihapus.
• Data akun dan catatan persetujuan disimpan selama akun masih ada. Setelah akun ditutup, data konfigurasi dan data kunjungan dihapus dalam jangka waktu wajar.
• Catatan keuangan — riwayat saldo, penagihan, dan pencairan komisi — disimpan lebih lama karena peraturan perpajakan dan pencatatan usaha mengharuskannya, meskipun akunnya sudah ditutup.

7. Bila terjadi kegagalan pelindungan data pribadi

• Bila terjadi kegagalan pelindungan data pribadi pada sistem kami, kami memberitahukannya secara tertulis paling lambat 3 × 24 jam kepada pihak yang datanya terdampak dan kepada lembaga yang berwenang, sebagaimana diwajibkan Pasal 46 UU No. 27 Tahun 2022.
• Pemberitahuan itu memuat data pribadi apa yang terungkap, kapan dan bagaimana hal itu terjadi, serta penanganan dan pemulihan yang kami lakukan.
• Bila kegagalan itu menyangkut data pengunjung atau pembeli milik client, kami memberitahu client tanpa menunda, supaya client sebagai pengendali dapat memenuhi kewajibannya sendiri dalam tenggat yang sama.

8. Hak kamu

• Kamu berhak memperoleh informasi tentang identitas kami, dasar hukum, tujuan pemrosesan, dan berapa lama datamu disimpan — semuanya ada di halaman ini.
• Kamu berhak mengakses dan memperoleh salinan data pribadimu yang kami proses, serta memperbaikinya bila keliru atau tidak lagi mutakhir.
• Kamu berhak meminta penghapusan datamu, serta meminta pemrosesannya ditunda atau dibatasi.
• Kamu berhak menarik persetujuan atas pemrosesan yang memang berdasarkan persetujuan, dan berhak mengajukan keberatan atas pemrosesan yang berdasarkan kepentingan yang sah. Penarikan itu tidak membatalkan pemrosesan yang sudah sah dilakukan sebelumnya, dan tidak menghapus data yang wajib kami simpan untuk pencatatan keuangan.
• Kamu berhak meminta datamu dalam bentuk yang dapat dibaca mesin dan dipindahkan ke penyelenggara lain, sepanjang secara teknis memungkinkan.
• Kamu berhak menuntut ganti rugi atas pelanggaran pemrosesan data pribadimu sesuai peraturan yang berlaku.
• Permintaan disampaikan lewat kontak di bawah atau menu Bantuan di dashboard. Kami menanggapinya dalam waktu yang wajar, dan bila permintaan itu tidak dapat kami penuhi seluruhnya, kami menyebutkan alasannya.
• Bila kamu menganggap hakmu tidak dipenuhi, kamu dapat mengadukannya kepada lembaga yang berwenang di bidang pelindungan data pribadi.

9. Tanggung jawab client

• Kamu bertanggung jawab memastikan bahwa website dan iklanmu memberi tahu pengunjung mengenai pelacakan dan analisis yang berjalan — termasuk pengukuran transaksi dan nilai pelanggan untuk optimasi iklan — sesuai peraturan yang berlaku, serta menyediakan mekanisme persetujuan bila disyaratkan.
• Kamu bertanggung jawab menentukan dan mendokumentasikan dasar pemrosesan atas data pengunjung dan pembelimu, karena atas data itu kamulah pengendalinya.
• Kamu juga bertanggung jawab atas kepatuhan penggunaan nomor WhatsApp, Meta Pixel, dan TikTok Pixel milikmu terhadap ketentuan masing-masing platform.

10. Perubahan kebijakan

• Kebijakan ini diberi nomor versi berurutan, dan setiap versi mencantumkan tanggal mulai berlakunya. Versi yang kamu setujui saat mendaftar dicatat pada akunmu, dan teks versi itu tetap dapat dibuka kapan saja lewat halaman arsipnya — teks yang sudah disetujui orang tidak pernah kami sunting diam-diam.
• Perubahan penting akan kami beritahukan lewat notifikasi di dashboard sebelum berlaku.

11. Kontak

Pertanyaan mengenai kebijakan ini bisa disampaikan ke Koneka.ID, melalui WhatsApp +62 851-7441-8109.