NNotivapp

Beranda / Kebijakan Privasi

Kebijakan Privasi Notivapp

Bagaimana PT. Daku Kreasi Nusantara memproses dan melindungi data pribadi sesuai UU PDP.

Versi 1.2 · Berlaku sejak 11 November 2026

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana PT. Daku Kreasi Nusantara ("kami"), selaku penyelenggara layanan Notivapp, mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.

Kebijakan ini berlaku untuk Portal Utama Notivapp, aplikasi Notivapp, API Notivapp, chat web, dan layanan helpdesk. Dengan mendaftar atau menggunakan Notivapp, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Persetujuan Anda kami catat beserta waktu dan versi kebijakan yang Anda setujui.

2. Definisi

  • Data Pribadi: data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung.
  • Subjek Data Pribadi: orang perseorangan yang pada dirinya melekat Data Pribadi.
  • Pengendali Data Pribadi: pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi.
  • Prosesor Data Pribadi: pihak yang melakukan pemrosesan Data Pribadi atas nama Pengendali Data Pribadi.
  • Customer: organisasi yang mendaftar dan berlangganan Notivapp, beserta user di dalam organisasinya.
  • Penerima Reminder: orang yang datanya diunggah atau dikirim oleh Customer ke Notivapp untuk menerima notifikasi, misalnya pasien.
  • Pemrosesan: setiap tindakan atas Data Pribadi, termasuk perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, dan penghapusan.

3. Data Pribadi yang Kami Kumpulkan

  • Data akun dan organisasi: nama organisasi, nama lengkap, alamat email, password (disimpan dalam bentuk terenkripsi), peran user, serta catatan persetujuan Syarat & Ketentuan dan Kebijakan Privasi.
  • Data penerima reminder yang diunggah Customer: misalnya nama, alamat email, nomor WhatsApp, serta data lain yang Customer definisikan sebagai custom field, termasuk tanggal jadwal atau tanggal berakhir dokumen.
  • Data penggunaan dan log: alamat IP, jenis perangkat dan browser, waktu akses, aktivitas di aplikasi, log request API, dan log pengiriman notifikasi. Log pengiriman notifikasi memuat teks pesan yang terkirim, penerima, waktu, dan status pengiriman.
  • Data sesi WhatsApp Personal: data sesi login (perangkat tertaut) yang terbentuk setelah Customer memindai QR code untuk menghubungkan nomor WhatsApp miliknya ke Notivapp.
  • Data pembayaran: paket, nominal, metode pembayaran, dan status transaksi. Data kartu atau rekening diproses langsung oleh payment gateway Xendit; kami tidak menyimpan nomor kartu kredit lengkap.
  • Percakapan helpdesk dan chat web: isi pesan, tiket, lampiran, serta nama dan kontak yang Anda berikan saat menghubungi kami.

4. Dasar dan Tujuan Pemrosesan

Kami memproses Data Pribadi berdasarkan dasar pemrosesan yang sah menurut UU PDP, yaitu persetujuan yang sah, pemenuhan kewajiban perjanjian, pemenuhan kewajiban hukum, dan kepentingan yang sah. Tujuan pemrosesan adalah:

  • menyediakan layanan Notivapp, termasuk pendaftaran akun, verifikasi email, dan pengelolaan user organisasi;
  • mengirim notifikasi reminder melalui email dan WhatsApp sesuai instruksi dan konfigurasi Customer;
  • menyimpan teks pesan yang terkirim pada log pengiriman untuk keperluan audit, penelusuran masalah (troubleshooting), dan penanganan sengketa;
  • memproses langganan, penagihan, dan pembayaran;
  • memberikan dukungan melalui helpdesk dan chat web, termasuk dengan bantuan Asisten AI Notivapp yang diproses melalui Amazon Bedrock di region AWS Jakarta;
  • menjaga keamanan layanan, mencegah penyalahgunaan, dan memantau keandalan sistem;
  • mengirim pemberitahuan terkait layanan, seperti masa trial, tagihan, dan penghapusan data; serta
  • memenuhi kewajiban hukum yang berlaku.

5. Peran Pengendali dan Prosesor Data

Untuk data akun, data organisasi, data pembayaran, data penggunaan, dan percakapan helpdesk, PT.

Daku Kreasi Nusantara bertindak sebagai Pengendali Data Pribadi.

Untuk data Penerima Reminder yang diunggah atau dikirim oleh Customer, Customer bertindak sebagai Pengendali Data Pribadi dan PT. Daku Kreasi Nusantara (Notivapp) bertindak sebagai Prosesor Data Pribadi. Customer bertanggung jawab memastikan adanya dasar pemrosesan yang sah, termasuk persetujuan Penerima Reminder bila diperlukan. Kami memproses data tersebut hanya sesuai instruksi Customer dan untuk tujuan penyediaan layanan.

6. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual Data Pribadi. Kami hanya membagikan Data Pribadi kepada pihak ketiga yang membantu kami menyediakan layanan, sebatas yang diperlukan dan dengan kewajiban menjaga kerahasiaan dan keamanan data:

  • Amazon Web Services (AWS): penyedia infrastruktur cloud tempat aplikasi dan data Notivapp dijalankan dan disimpan, di region AWS Asia Pacific (Jakarta), Indonesia. Layanan email Amazon Simple Email Service (Amazon SES) dari AWS di region Jakarta dipakai untuk mengirim email dari domain notivapp.com. Layanan Amazon Bedrock dari AWS di region Jakarta dipakai untuk Asisten AI Notivapp pada helpdesk dan chat web; data pribadi, termasuk data pasien atau Penerima Reminder, dimasking atau disamarkan sebelum diproses AI, dan pemrosesan AI dilakukan di Indonesia.
  • Xendit: payment gateway untuk memproses pembayaran langganan.
  • WhatsApp (Meta Platforms): pihak ketiga yang menghantarkan pesan WhatsApp kepada Penerima Reminder dan memproses pesan tersebut sesuai kebijakan Meta sendiri, baik melalui WhatsApp Personal dengan nomor milik Customer maupun melalui WhatsApp Business API (Meta WhatsApp Cloud API) dengan akun WhatsApp Business milik Customer. Notivapp terhubung ke Meta WhatsApp Cloud API sebagai Tech Provider, Customer menghubungkan akunnya melalui Embedded Signup, dan biaya WhatsApp Business API dibayar Customer langsung kepada Meta. Notivapp tidak menyediakan nomor WhatsApp.
  • 360dialog: Business Solution Provider (BSP) WhatsApp Business API yang dipakai sebagai jalur cadangan bila akun WhatsApp Business Customer tidak dapat dihubungkan langsung melalui Meta WhatsApp Cloud API.
  • Penyedia layanan email: Amazon SES untuk mengirim email verifikasi, notifikasi reminder, dan pemberitahuan layanan; pada paket berbayar Customer dapat memakai server SMTP miliknya sendiri.
  • Instansi berwenang: bila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Pada mode trial, email notifikasi dikirim dari alamat trial@notivapp.com melalui Amazon SES dengan nama pengirim "<Nama Organisasi> via Notivapp" dan alamat balasan (Reply-To) email Admin Organisasi Customer. Pada paket berbayar, email notifikasi secara default dikirim dari alamat notifikasi@notivapp.com melalui Amazon SES dengan nama pengirim dan alamat balasan yang sama, atau Customer dapat mengirim email melalui server SMTP miliknya sendiri. Penerima Reminder melihat nama organisasi Customer sebagai pengirim, dan balasan Penerima Reminder dikirim kepada organisasi Customer.

7. Lokasi Data dan Transfer ke Luar Wilayah Indonesia

Data Pribadi yang kami kelola disimpan dan diproses di region AWS Asia Pacific (Jakarta), Indonesia, termasuk database, file, log, pengiriman email melalui Amazon SES, dan pemrosesan Asisten AI melalui Amazon Bedrock. Aset statis tampilan portal dan aplikasi (misalnya kode tampilan, gambar, dan stylesheet) dapat disajikan dari region AWS Singapura atau jaringan pengiriman konten (CDN); aset tersebut tidak memuat Data Pribadi. Pesan WhatsApp dihantarkan oleh Meta, dan oleh 360dialog bila jalur cadangan dipakai, sesuai kebijakan masing-masing yang dapat mencakup pemrosesan di luar wilayah Indonesia.

Kami tidak mengirim Data Pribadi kepada penyedia AI di luar wilayah Indonesia. Apabila di kemudian hari diperlukan transfer Data Pribadi ke luar wilayah Indonesia, termasuk untuk penyedia AI, kami akan memperbarui Kebijakan Privasi ini dan memperoleh persetujuan Anda sebelum transfer dilakukan. Dalam setiap transfer ke luar wilayah Indonesia, kami memastikan sesuai UU PDP bahwa negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat pelindungan data yang memadai dan bersifat mengikat melalui perjanjian dengan penerima data, atau telah diperoleh persetujuan Subjek Data Pribadi, serta menerapkan enkripsi data dan pembatasan akses.

8. Penyimpanan dan Retensi

Data Pribadi disimpan selama akun Customer aktif dan selama diperlukan untuk tujuan pemrosesan.

Setelah langganan berakhir (status akun expired), data disimpan selama 30 hari, lalu dihapus secara permanen. Kami mengirim email pemberitahuan kepada Customer pada H-7 dan H-1 sebelum penghapusan. Data tertentu dapat disimpan lebih lama bila diwajibkan oleh peraturan perundang- undangan, misalnya catatan transaksi pembayaran.

Data sesi WhatsApp Personal disimpan dalam bentuk terenkripsi, hanya dipakai untuk mengirim notifikasi, dan dihapus saat Customer memutus koneksi nomor WhatsApp atau saat akun berakhir. Teks pesan yang terkirim beserta penerima, waktu, dan status pengiriman disimpan pada log pengiriman untuk keperluan audit, penelusuran masalah, dan penanganan sengketa, dengan periode retensi yang sama seperti diuraikan di atas.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi Data Pribadi, antara lain enkripsi data saat transit dan saat disimpan, pemisahan data per organisasi (tenant), kontrol akses berdasarkan peran, penyimpanan API key dan kredensial di sisi server, masking data pribadi sebelum diproses Asisten AI, pencatatan akses, serta pemantauan sistem. Tidak ada sistem yang sepenuhnya bebas risiko; karena itu kami terus mengevaluasi dan meningkatkan pengamanan kami.

10. Hak Subjek Data Pribadi

Sesuai UU PDP, Anda memiliki hak untuk:

  • mengakses dan memperoleh salinan Data Pribadi Anda;
  • memperbaiki atau memperbarui Data Pribadi yang tidak akurat atau tidak lengkap;
  • meminta penghapusan atau pemusnahan Data Pribadi;
  • menarik kembali persetujuan pemrosesan Data Pribadi;
  • mengajukan keberatan atas pemrosesan, termasuk atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
  • meminta pembatasan atau penundaan pemrosesan Data Pribadi; serta
  • memperoleh dan menggunakan Data Pribadi Anda dalam format yang umum digunakan atau dapat dibaca sistem elektronik, serta meminta pengirimannya kepada pengendali lain (portabilitas).

Permintaan dapat diajukan melalui email ke privasi@notivapp.com dengan menyebutkan nama, email akun, dan hak yang ingin digunakan. Kami dapat meminta verifikasi identitas sebelum memproses permintaan. Kami menanggapi permintaan paling lambat 3 × 24 jam sejak permintaan diterima, sesuai jangka waktu yang diatur dalam UU PDP. Untuk data Penerima Reminder, permintaan akan kami teruskan kepada Customer selaku Pengendali Data Pribadi, dan kami membantu Customer memenuhinya.

11. Cookie

Portal dan aplikasi Notivapp menggunakan cookie dan teknologi serupa yang diperlukan agar layanan berfungsi, seperti menjaga sesi login dan keamanan, serta cookie untuk memahami penggunaan portal dan meningkatkan layanan. Anda dapat mengatur atau menghapus cookie melalui pengaturan browser; menonaktifkan cookie yang diperlukan dapat membuat sebagian fitur tidak berfungsi.

12. Pemberitahuan Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga yang berwenang paling lambat 3 × 24 jam sejak kegagalan diketahui. Pemberitahuan memuat Data Pribadi yang terungkap, kapan dan bagaimana Data Pribadi terungkap, serta upaya penanganan dan pemulihan yang dilakukan. Untuk data Penerima Reminder, kami juga segera memberi tahu Customer selaku Pengendali Data Pribadi.

13. Data Pribadi Anak

Layanan Notivapp ditujukan bagi organisasi dan tidak ditujukan untuk digunakan secara langsung oleh anak. Apabila Customer mengunggah data Penerima Reminder yang merupakan anak, misalnya untuk jadwal vaksinasi, Customer wajib memastikan telah memperoleh persetujuan dari orang tua atau wali anak sesuai UU PDP.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami beritahukan melalui email dan/atau pemberitahuan di aplikasi sebelum berlaku. Setiap versi diberi nomor dan tanggal berlaku, dan versi yang Anda setujui dicatat.

Perubahan dari Versi 1.0: WhatsApp (Meta Platforms) sebagai pihak ketiga dan Amazon SES sebagai layanan email (Bagian 6); data sesi WhatsApp Personal dan teks pesan pada log pengiriman (Bagian 3, 4, dan 8); serta pengirim email trial dan SMTP milik Customer (Bagian 6).

Perubahan dari Versi 1.1: Asisten AI diproses melalui Amazon Bedrock di region AWS Jakarta dengan masking data pribadi, dan xAI (Grok API) tidak lagi menjadi pihak ketiga (Bagian 4, 6, 7, dan 9); WhatsApp Business API melalui Meta WhatsApp Cloud API dengan Notivapp sebagai Tech Provider dan 360dialog sebagai jalur cadangan (Bagian 6); Xendit sebagai satu-satunya payment gateway (Bagian 3 dan 6); pengirim email paket berbayar notifikasi@notivapp.com (Bagian 6); serta bagian Lokasi Data yang menegaskan penyimpanan dan pemrosesan data di region AWS Jakarta (Bagian 7).

15. Kontak

Pertanyaan, permintaan, atau keluhan terkait pelindungan Data Pribadi dapat disampaikan kepada Pejabat/PIC Pelindungan Data Pribadi PT. Daku Kreasi Nusantara melalui email: privasi@notivapp.com.

Informasi layanan tersedia di situs web notivapp.com.

Siap mencoba Notivapp?

Trial gratis 3 hari sejak sign up

Coba Gratis 3 HariHubungi Kami