Kebijakan Privasi

1. Tentang kami

WA Gateway (wagateway.eosteknologi.com) adalah layanan komunikasi bisnis yang dikembangkan dan dioperasikan oleh PT. EOS Teknologi Indonesia ("EOS", "kami"), Jl. TB Simatupang Kav. 1-S, Jakarta, Indonesia.

WA Gateway membantu perusahaan ("Pelanggan") mengirim dan menerima pesan melalui WhatsApp, WhatsApp Business Platform (Cloud API) dari Meta, dan Telegram, lewat dasbor bersama (Inbox CS), REST API, antrean pengiriman, dan webhook. Kebijakan ini berlaku untuk situs, dasbor, API, dan aplikasi Meta "EOS WA Gateway".

2. Peran kami atas data

Sebagai pengendali data pribadi untuk data akun pengguna dasbor, data penagihan, dan data pengunjung situs kami.
Sebagai pemroses data pribadi untuk pesan, kontak, dan data pelanggan akhir yang dikirim atau diterima Pelanggan melalui layanan. Pelanggan adalah pengendali data tersebut, dan kami memprosesnya hanya atas instruksi Pelanggan.

Jika Anda pernah berkirim pesan dengan sebuah perusahaan yang memakai WA Gateway, perusahaan itulah yang menentukan cara data Anda dipakai. Kami membantu meneruskan permintaan Anda kepada mereka (lihat Petunjuk Penghapusan Data).

3. Data yang kami proses

Kategori	Contoh data
Akun pengguna	Nama, email, nomor telepon, peran, kata sandi (disimpan sebagai hash), pengaturan verifikasi dua langkah, riwayat masuk, dan alamat IP.
Perusahaan & tagihan	Nama perusahaan, paket, faktur, bukti dan status pembayaran.
Pesan	Isi pesan, media, waktu, status kirim/baca, nomor atau ID pengirim dan penerima, nama profil, dan ID grup/chat.
Kontak & preferensi	Daftar kontak yang diunggah Pelanggan, serta daftar penerima yang berhenti berlangganan (membalas STOP).
Kredensial integrasi	Token WhatsApp Business Platform, App Secret, token bot Telegram, API key penyedia AI, dan rahasia webhook. Semuanya disimpan terenkripsi.
Atribusi klik	Saat pengunjung situs Pelanggan mengklik tautan WhatsApp yang dilacak: kode klik, halaman, referrer, parameter UTM, gclid/fbclid, dan posisi tombol. Nama dan nomor pengunjung tidak dicatat sampai ia benar-benar mengirim chat.
Log teknis	Log aktivitas, log galat, metrik antrean dan kesehatan nomor, serta alamat IP permintaan API.
Pengunjung situs kami	ID pengunjung acak, halaman yang dibuka, referrer, jenis peramban, dan perkiraan kota/negara dari alamat IP.

4. Data dari WhatsApp & Meta

Bila Pelanggan menghubungkan nomor melalui WhatsApp Business Platform (Cloud API), kami menerima dari Meta: pesan masuk, status pengiriman (terkirim, sampai, dibaca, gagal), nama profil pelanggan akhir, serta informasi nomor dan template pesan milik Pelanggan.

Data tersebut hanya dipakai untuk menjalankan layanan bagi Pelanggan yang bersangkutan: menampilkan percakapan di Inbox CS, memperbarui status pesan, meneruskan event ke webhook Pelanggan, dan menerapkan permintaan berhenti berlangganan.
Kami tidak menjual data tersebut, tidak memakainya untuk iklan atau membangun profil pemasaran, dan tidak membagikannya kepada pihak lain kecuali sebagaimana dijelaskan di bagian 6.
Pemrosesan mengikuti Ketentuan Platform Meta (Meta Platform Terms), Ketentuan Layanan WhatsApp Business, serta Kebijakan Bisnis dan Kebijakan Perdagangan WhatsApp.

Aplikasi "EOS WA Gateway" tidak memakai fitur Masuk dengan Facebook dan tidak meminta data akun Facebook atau Instagram pribadi Anda.

5. Tujuan dan dasar pemrosesan

Melaksanakan perjanjian dengan Pelanggan: membuat akun, mengirim dan menerima pesan, antrean, webhook, laporan, dan penagihan.
Kewajiban hukum, termasuk pencatatan transaksi dan perpajakan.
Kepentingan yang sah: keamanan sistem, pencegahan spam dan penyalahgunaan (misalnya skor kesehatan nomor dan jeda otomatis), dukungan teknis, dan perbaikan layanan.
Persetujuan: untuk fitur opsional yang diaktifkan Pelanggan, misalnya notifikasi Telegram atau draf balasan AI.

6. Pihak penerima data

Kami hanya membagikan data sejauh diperlukan untuk menjalankan layanan:

Penerima	Untuk apa
Hostinger International Ltd.	Server dan basis data (pusat data di Jakarta, Indonesia).
Meta Platforms, Inc. / WhatsApp LLC	Mengirim dan menerima pesan WhatsApp sesuai instruksi Pelanggan.
Telegram FZ-LLC	Mengirim pesan Telegram bila Pelanggan menghubungkan bot.
Penyedia AI pilihan Pelanggan (Google, OpenAI, atau Anthropic)	Hanya bila Pelanggan mengaktifkan AI Bot atau Draf AI dengan API key miliknya sendiri. Potongan percakapan terkait dikirim untuk menghasilkan balasan.
Sistem milik Pelanggan	Event webhook yang dikirim ke alamat yang ditentukan Pelanggan (CRM, ERP, dan sejenisnya).
ip-api.com	Perkiraan lokasi (kota/negara) pengunjung situs WA Gateway berdasarkan alamat IP.
Google Fonts & cdnjs (Cloudflare)	Memuat huruf dan ikon halaman. Penyedia menerima alamat IP peramban.
Instansi berwenang	Bila diwajibkan oleh hukum atau perintah pengadilan.

Seluruh penyedia terikat kewajiban kerahasiaan dan keamanan sesuai perannya.

7. Transfer ke luar Indonesia

Data utama disimpan di Indonesia. Sebagian pemrosesan oleh Meta, Telegram, penyedia AI, dan penyedia teknis lain dapat terjadi di luar Indonesia. Untuk transfer tersebut kami menerapkan pelindungan sebagaimana dipersyaratkan UU PDP, termasuk memilih penyedia dengan standar pelindungan data yang memadai dan perjanjian yang mengikat.

8. Keamanan

Semua koneksi memakai HTTPS (TLS).
Token dan rahasia integrasi dienkripsi dengan AES-256-GCM. API key disimpan sebagai hash dan hanya ditampilkan sekali saat dibuat.
Kata sandi disimpan sebagai hash. Tersedia verifikasi dua langkah (TOTP).
Data tiap Pelanggan dipisahkan secara logis dan diuji berkala lewat audit akses lintas perusahaan.
Akses dibatasi berdasarkan peran (superadmin, admin, agen CS), dan tindakan penting tercatat di log aktivitas.
Webhook keluar ditandatangani HMAC-SHA256, dan webhook dari Meta diverifikasi tanda tangannya.

9. Masa penyimpanan

Data	Lama disimpan
Pesan dan media dari nomor WhatsApp yang ditautkan	60 hari, lalu dihapus otomatis
Log aktivitas	60 hari
Log galat	30 hari
Data akun, percakapan WhatsApp Resmi, antrean, atribusi klik, daftar berhenti berlangganan	Selama akun aktif, atau sampai dihapus Pelanggan
Setelah akun ditutup	Dihapus atau dianonimkan dalam 30 hari, kecuali catatan tagihan yang wajib disimpan sesuai peraturan perpajakan

10. Hak Anda

Sesuai UU PDP, Anda berhak:

mendapat informasi tentang pemrosesan data Anda;
mengakses dan memperoleh salinan data;
memperbaiki data yang tidak akurat;
meminta penghapusan atau pemusnahan data;
menarik persetujuan;
membatasi atau menunda pemrosesan;
mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.

Kirim permintaan ke info@eosteknologi.com dengan subjek "Permintaan Privasi". Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai jangka waktu yang ditetapkan UU PDP. Permintaan atas data milik Pelanggan kami teruskan kepada Pelanggan tersebut sebagai pengendali data. Cara menghapus data dijelaskan di Petunjuk Penghapusan Data.

Untuk berhenti menerima pesan otomatis dari sebuah perusahaan, balas STOP atau BERHENTI.

11. Cookie & penyimpanan lokal

Dasbor menyimpan sesi masuk di penyimpanan lokal peramban. Situs WA Gateway menyimpan ID pengunjung acak untuk statistik kunjungan. Skrip pelacak klik yang dipasang Pelanggan di situsnya memakai penyimpanan sesi peramban untuk mengingat parameter kampanye selama kunjungan. Pelanggan bertanggung jawab memberi tahu pengunjung situsnya. Kami tidak memakai cookie iklan pihak ketiga.

12. Anak-anak

Layanan ini ditujukan untuk bisnis dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

13. Insiden data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu subjek data dan lembaga yang berwenang paling lambat 3 x 24 jam, sesuai UU PDP. Pemberitahuan memuat data yang terdampak, waktu dan penyebab kejadian, serta langkah penanganannya.

14. Perubahan

Kami dapat memperbarui kebijakan ini. Versi dan tanggal berlaku selalu tercantum di bagian atas halaman. Perubahan penting kami beritahukan melalui email atau dasbor sebelum berlaku.

15. Kontak

PT. EOS Teknologi Indonesia — Petugas Pelindungan Data PribadiJl. TB Simatupang Kav. 1-S, Jakarta, IndonesiaEmail: info@eosteknologi.com

1. Who we are

WA Gateway (wagateway.eosteknologi.com) is a business messaging service developed and operated by PT. EOS Teknologi Indonesia ("EOS", "we"), Jl. TB Simatupang Kav. 1-S, Jakarta, Indonesia.

WA Gateway lets companies ("Customers") send and receive messages through WhatsApp, Meta's WhatsApp Business Platform (Cloud API), and Telegram, using a shared inbox, a REST API, a delivery queue, and webhooks. This policy covers our website, dashboard, API, and the Meta app "EOS WA Gateway".

2. Our role

Controller for dashboard user accounts, billing data, and visitors of our own website.
Processor for messages, contacts, and end-customer data that Customers send or receive through the service. The Customer is the controller of that data, and we process it only on the Customer's instructions.

If you exchanged messages with a business that uses WA Gateway, that business decides how your data is used. We help pass your request on to them (see Data Deletion Instructions).

3. Data we process

Category	Examples
User account	Name, email, phone, role, password (stored as a hash), two-step verification settings, sign-in history, IP address.
Company & billing	Company name, plan, invoices, payment proofs and status.
Messages	Content, media, timestamps, delivery/read status, sender and recipient numbers or IDs, profile names, group/chat IDs.
Contacts & preferences	Contact lists uploaded by Customers and recipients who unsubscribed (replied STOP).
Integration credentials	WhatsApp Business Platform tokens, App Secret, Telegram bot tokens, AI provider API keys, webhook secrets. All stored encrypted.
Click attribution	When a visitor of a Customer's website clicks a tracked WhatsApp link: click code, page, referrer, UTM parameters, gclid/fbclid, button position. The visitor's name and number are not recorded until they actually send a chat.
Technical logs	Activity and error logs, queue and number-health metrics, IP address of API requests.
Visitors of our website	Random visitor ID, pages viewed, referrer, browser type, approximate city/country derived from IP address.

4. Data from WhatsApp & Meta

When a Customer connects a number through the WhatsApp Business Platform (Cloud API), we receive from Meta: inbound messages, delivery statuses (sent, delivered, read, failed), end-customer profile names, and information about the Customer's phone numbers and message templates.

This data is used only to provide the service to that Customer: showing conversations in the shared inbox, updating message status, forwarding events to the Customer's webhook, and honouring opt-out requests.
We do not sell this data, do not use it for advertising or marketing profiles, and do not share it except as described in section 6.
Processing follows the Meta Platform Terms, the WhatsApp Business Terms of Service, and the WhatsApp Business and Commerce Policies.

The "EOS WA Gateway" app does not use Facebook Login and does not request your personal Facebook or Instagram account data.

5. Purposes and legal bases

Performance of contract with Customers: accounts, sending and receiving messages, queue, webhooks, reports, billing.
Legal obligations, including transaction and tax records.
Legitimate interests: system security, preventing spam and abuse (for example the number-health score and automatic pause), technical support, and service improvement.
Consent for optional features a Customer turns on, such as Telegram notifications or AI reply drafts.

6. Recipients

We share data only as far as needed to run the service:

Recipient	Purpose
Hostinger International Ltd.	Servers and database (data centre in Jakarta, Indonesia).
Meta Platforms, Inc. / WhatsApp LLC	Sending and receiving WhatsApp messages on the Customer's instructions.
Telegram FZ-LLC	Sending Telegram messages when a Customer connects a bot.
AI provider chosen by the Customer (Google, OpenAI, or Anthropic)	Only when the Customer enables the AI Bot or AI Drafts with its own API key. The relevant conversation excerpt is sent to generate a reply.
The Customer's own systems	Webhook events sent to addresses the Customer sets (CRM, ERP, and similar).
ip-api.com	Approximate location (city/country) of WA Gateway website visitors from their IP address.
Google Fonts & cdnjs (Cloudflare)	Loading page fonts and icons. These providers receive the browser's IP address.
Authorities	When required by law or court order.

All providers are bound by confidentiality and security obligations appropriate to their role.

7. International transfers

Primary data is stored in Indonesia. Some processing by Meta, Telegram, AI providers, and other technical providers may take place outside Indonesia. For such transfers we apply the safeguards required by the Indonesian PDP Law, including choosing providers with adequate data protection and binding agreements.

8. Security

All connections use HTTPS (TLS).
Integration tokens and secrets are encrypted with AES-256-GCM. API keys are stored as hashes and shown only once, at creation.
Passwords are stored as hashes. Two-step verification (TOTP) is available.
Customer data is logically separated, and isolation between companies is tested regularly.
Access is role-based (superadmin, admin, CS agent), and important actions are written to an activity log.
Outgoing webhooks are signed with HMAC-SHA256, and webhooks from Meta are signature-verified.

9. Retention

Data	Kept for
Messages and media of linked WhatsApp numbers	60 days, then deleted automatically
Activity logs	60 days
Error logs	30 days
Account data, WhatsApp Business Platform conversations, queue, click attribution, opt-out list	While the account is active, or until deleted by the Customer
After an account is closed	Deleted or anonymised within 30 days, except billing records that tax law requires us to keep

10. Your rights

Under the Indonesian PDP Law you have the right to:

be informed about the processing of your data;
access your data and obtain a copy;
correct inaccurate data;
request deletion or destruction of your data;
withdraw consent;
restrict or suspend processing;
object to decisions based solely on automated processing.

Send requests to info@eosteknologi.com with the subject "Privacy request". We respond within 3 x 24 hours of receipt, the time limit set by the PDP Law. Requests about data held for a Customer are passed to that Customer as controller. See Data Deletion Instructions for how deletion works.

To stop automated messages from a business, reply STOP.

11. Cookies & local storage

The dashboard keeps your sign-in session in the browser's local storage. The WA Gateway website stores a random visitor ID for visit statistics. The click-tracking script that Customers add to their own websites uses session storage to remember campaign parameters during a visit. Customers are responsible for informing their own visitors. We do not use third-party advertising cookies.

12. Children

The service is meant for businesses and is not directed at children under 18. We do not knowingly collect children's data.

13. Data incidents

If a personal data breach occurs, we notify affected data subjects and the competent authority within 3 x 24 hours, as required by the PDP Law. The notice describes the data affected, when and how the incident happened, and the steps taken.

14. Changes

We may update this policy. The version and effective date are always shown at the top of this page. We announce material changes by email or in the dashboard before they take effect. The Indonesian version prevails if the two versions differ.

15. Contact

PT. EOS Teknologi Indonesia — Personal Data Protection OfficerJl. TB Simatupang Kav. 1-S, Jakarta, IndonesiaEmail: info@eosteknologi.com