Kebijakan Privasi

Maira Sales adalah platform penjualan berbasis AI untuk pasar Indonesia (fokus WhatsApp). Dalam kegiatan pemrosesan data, kami dapat bertindak sebagai Pengendali Data (untuk data akun Anda) dan sebagai Prosesor Data (untuk data pelanggan/prospek yang Anda kelola di dalam platform, di mana Anda adalah Pengendali-nya).

• Data akun: nama, email, perusahaan, kata sandi (ter-hash), pengaturan 2FA.
• Data CRM/prospek yang Anda masukkan atau kumpulkan: nama, jabatan, perusahaan, nomor telepon/WhatsApp, email, dan informasi profesional publik lain — baik dari impor manual/CSV maupun dari fitur penelusuran (crawl) atas sumber publik (mis. LinkedIn, Google Maps, media sosial, marketplace).
• Data percakapan: isi pesan WhatsApp masuk/keluar yang Anda kelola melalui Inbox, beserta metadata (waktu, status, penerima).
• Data pemakaian & AI: log fitur, token/biaya AI, aktivitas untuk keamanan & penagihan.
• Data pembayaran: diproses oleh penyedia pihak ketiga (Midtrans/Xendit/Tripay). Kami tidak menyimpan detail kartu; kami menyimpan status transaksi + referensi.

Fitur penelusuran mengumpulkan keterangan kontak usaha dari sumber yang terbuka untuk umum — hasil pencarian web, Google Maps, direktori usaha, dan profil media sosial. Dasar pemrosesannya berbeda menurut siapa yang menjadi sasaran, dan perbedaan itu kami catat pada setiap baris data:

• Prospek badan usaha (B2B). Diproses atas dasar kepentingan yang sah (Pasal 20 ayat (2) UU PDP). Penawaran ditujukan pada peran seseorang di dalam usahanya, bukan pada kehidupan pribadinya; jangkauannya terbatas pada keterangan yang memang dipublikasikan untuk dihubungi calon pelanggan; dan penolakan dapat disampaikan dengan satu kata balasan. Setiap kontak semacam ini ditandai legitimate_interest pada saat dibuat, sehingga dasar hukumnya dapat ditunjukkan kembali sewaktu-waktu, bukan disusun belakangan.
• Prospek perorangan (B2C). Tidak kami anggap tercakup kepentingan sah. Baris semacam ini ditandai unknown dan tetap demikian sampai yang bersangkutan menyatakan bersedia melalui tautan persetujuan pada pesan pertama. Penandaan itu sengaja tidak kami tutup-tutupi agar kesenjangannya terlihat, baik oleh pengguna platform maupun oleh kami.

Pesan pertama ke kontak mana pun selalu memuat identitas pengirim, keterangan bahwa pesan dikirim melalui Maira, serta dua jalan keluar: membalas STOP, atau membuka tautan bertanda tangan digital yang mencatat penolakan tanpa perlu membuat akun. Penolakan itu berlaku lintas seluruh pengguna platform — sekali sebuah nomor atau surel masuk daftar jangan-hubungi, kontak yang cocok ditandai di semua akun tenant dan penawarannya dicabut dari marketplace.

Sebagai penyedia platform, kami memproses data prospek atas instruksi pengguna yang memakainya. Kewajiban menentukan tujuan penggunaan, menjaga relevansi, dan menjawab keberatan subjek data melekat pada pengguna tersebut selaku Pengendali; peran itu kami jelaskan di bagian 1.

Ekstensi Chrome kami bersifat opsional dan berfungsi sebagai kolektor: ia berjalan memakai sesi login Anda sendiri di kanal yang Anda pilih (LinkedIn, Google, Google Maps, Tokopedia, Shopee, Instagram, TikTok, WhatsApp Web) untuk mengumpulkan data prospek bisnis yang Anda lihat, lalu mengirimkannya ke akun Maira Sales Anda.

• Yang dikumpulkan: data prospek publik di halaman yang Anda buka (nama usaha, kontak yang tertera, tautan profil) dan — untuk bridge WhatsApp — metadata percakapan agar balasan bisa dipantau.
• Yang TIDAK kami lakukan: ekstensi tidak menyimpan kredensial login Anda, tidak membaca situs di luar kanal yang Anda pilih, dan tidak berjalan di latar tanpa tindakan Anda.
• Penyimpanan lokal: hanya token koneksi + preferensi, disimpan di perangkat Anda.
• Izin: akses situs dibatasi pada daftar kanal di atas plus domain aplikasi Maira (untuk mendeteksi pemasangan). Anda dapat mencabut ekstensi kapan saja.

Data yang masuk lewat ekstensi tunduk pada bagian 3 (penelusuran) dan bagian 8 (hak subjek data) yang sama.

Untuk pencarian pelanggan perorangan, sistem dapat membaca bio dan sejumlah unggahan terbaru pada profil publik guna menilai seberapa dekat minat pemiliknya dengan sasaran yang ditetapkan pengguna. Yang perlu Anda ketahui adalah batas penyimpanannya: yang kami simpan hanya jumlah pengikut, rasio interaksi, tag kategori minat (mis. “kopi”, “touring”), dan satu angka kecocokan 0–100.

Isi unggahan, keterangan gambar, maupun bio tidak disimpan. Uraian naratif tentang pribadi seseorang — semacam ringkasan satu kalimat yang menggambarkan orangnya — sebelumnya pernah dihasilkan dan kini dihapus dari sistem, karena tidak menambah apa pun di atas angka dan tag yang sudah ada sementara sifatnya jauh lebih mencampuri. Anda berhak mengajukan keberatan atas penilaian otomatis semacam ini dan meminta penghapusan hasilnya (bagian 8).

Fitur kunjungan lapangan merekam titik koordinat (garis lintang dan bujur) beserta waktunya setiap kali seorang pengguna menekan check-in atau check-out pada sebuah kunjungan. Titik itu direkam hanya pada saat tombol ditekan — aplikasi tidak melacak posisi di latar belakang, tidak merekam perjalanan di antara dua titik, dan tidak menyalakan lokasi tanpa tindakan pengguna.

Data ini adalah data pribadi karyawan, bukan data prospek. Karena itu aksesnya dibatasi di dalam satu ruang kerja: seorang sales melihat kunjungan dan check-in miliknya sendiri, sedangkan pemilik/admin akun melihat seluruh tim untuk keperluan verifikasi kunjungan. Dasar hukumnya adalah kepentingan sah pemberi kerja untuk memastikan kunjungan yang dilaporkan benar terjadi, dan karenanya cakupannya sengaja disempitkan sampai sebatas itu.

Anda berhak meminta salinan atau penghapusan titik lokasi Anda melalui jalur pada bagian 8. Catatan jujur tentang masa simpan: hari ini koordinat mengikuti masa simpan umum akun dan belum punya jadwal pemusnahan yang lebih pendek dari data kunjungan itu sendiri — itu masih dalam pengerjaan, dan kami menuliskannya di sini alih-alih menjanjikan yang belum berjalan.

• Menyediakan & menjalankan layanan (CRM, penyusunan pesan AI, outreach, penawaran, pembayaran).
• Personalisasi & peningkatan produk, dukungan pelanggan, dan keamanan.
• Penagihan, pencegahan penyalahgunaan, dan kepatuhan hukum.

Dasar pemrosesan: persetujuan, pelaksanaan kontrak, dan kepentingan sah yang seimbang dengan hak Anda.

Kami memakai model AI untuk menyusun draf pesan, mengklasifikasikan prospek, dan analitik. Konten yang relevan dikirim ke penyedia model (mis. Deepseek/Anthropic/OpenAI/Google) hanya untuk menghasilkan keluaran bagi Anda. Anda dapat memakai kunci/model sendiri (BYOK/BYOA). Draf AI selalu dapat Anda tinjau sebelum dikirim.

• Penyedia infrastruktur: hosting & basis data (mis. Vercel, Neon).
• Penyedia AI: untuk menghasilkan keluaran (lihat bagian 5).
• Penyedia pembayaran: Midtrans/Xendit/Tripay (saat Anda mengaktifkan pembayaran).
• Transport pesan: WhatsApp/penyedia gateway saat Anda mengirim/menerima pesan.
• Manajemen persetujuan: mitra consent (Privasimu) bila diaktifkan.

Kami tidak menjual data pribadi Anda. Marketplace data hanya beroperasi atas data yang Anda pilih untuk dibagikan secara sadar.

Pemisahan data antar-pelanggan ditegakkan di lapis aplikasi: setiap kueri ke basis data berjalan dalam konteks satu pelanggan dan disaring menurut identitas pelanggan tersebut. Lapis pengamanan tambahan di tingkat basis data (row-level security) belum berlaku menyeluruh, sehingga kami tidak menyatakannya sebagai kendali yang aktif hari ini; penerapannya sedang berjalan dan halaman ini akan diperbarui ketika selesai. Kata sandi disimpan dalam bentuk ter-hash, kunci pihak ketiga milik pelanggan dienkripsi saat tersimpan, autentikasi dua faktor tersedia, dan akses di dalam akun dibatasi menurut peran. Setiap tindakan administratif lintas-tenant tercatat pada jejak audit.

Masa simpan ditetapkan oleh masing-masing pelanggan pada pengaturan kepatuhan akunnya. Data prospek yang telah melewati masa itu, atau yang dimintakan penghapusan oleh subjek datanya, dihapus dari basis data aktif; catatan bahwa sebuah penolakan pernah disampaikan tetap kami simpan seminimal mungkin justru untuk memastikan penolakan tersebut terus dihormati. Data akun disimpan selama akun aktif dan selama masih diperlukan untuk kewajiban perpajakan atau penyelesaian sengketa.

UU PDP memberi Anda hak untuk memperoleh keterangan tentang pemrosesan, mengakses dan memperoleh salinan data Anda, memperbaiki data yang keliru, mengakhiri pemrosesan serta menghapus data, menarik persetujuan, menolak keputusan yang didasarkan semata-mata pada pemrosesan otomatis termasuk penilaian profil, dan meminta data Anda dipindahkan. Hak-hak ini berlaku baik Anda pengguna berbayar maupun orang yang datanya masuk ke sistem karena dikumpulkan salah satu pengguna kami.

Ada tiga jalan, dan Anda tidak perlu punya akun untuk menempuhnya:

• Balas STOP pada pesan yang Anda terima. Balasan itu langsung menghentikan pengiriman berikutnya dari pengguna yang menghubungi Anda.
• Buka tautan persetujuan yang disertakan pada pesan pertama. Tautan tersebut bertanda tangan digital dan mencatat penolakan Anda ke daftar jangan-hubungi yang berlaku untuk seluruh pengguna platform.
• Buka halaman Hak atas Data — isi nomor WhatsApp atau surel Anda, pilih hapus data saya atau jangan hubungi saya. Permintaan itu berlaku untuk seluruh pengguna platform sekaligus, bukan hanya pihak yang menghubungi Anda.
• Kirim permintaan ke alamat pada bagian 12 — untuk hal yang tidak tercakup cara di atas, misalnya meminta salinan data, koreksi, atau keberatan atas penilaian profil. Sebutkan nomor telepon, surel, atau tautan profil yang Anda pakai agar kami dapat menemukan datanya.

Permintaan penghapusan kami teruskan ke pengguna yang bertindak sebagai Pengendali atas data tersebut dan kami eksekusi pada sistem. Bila permintaan ditolak, alasannya akan kami sampaikan tertulis. Anda juga berhak mengadukan penanganan yang Anda nilai tidak memadai kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Kami memakai cookie yang diperlukan untuk autentikasi/sesi dan preferensi. Kami tidak memakai cookie iklan pihak ketiga.

Layanan ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi individu di bawah 18 tahun.

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan di dalam aplikasi atau melalui email, dan tanggal “terakhir diperbarui” di atas akan disesuaikan.

Permintaan terkait data pribadi — akses, koreksi, penghapusan, keberatan atas penilaian profil — ditujukan ke privasi@maira.id. Kami menanggapi dalam waktu paling lama 3 × 24 jam untuk permintaan penghentian penghubungan, dan selambatnya 14 hari kerja untuk permintaan lain.

Catatan penerbitan: sebelum kebijakan ini dipublikasikan sebagai dokumen resmi, lengkapi identitas Pengendali — nama badan hukum, nomor induk berusaha, alamat kedudukan — pada bagian 1, dan pastikan alamat surel di atas benar-benar dipantau. Bila kegiatan pemrosesan sudah berjalan dalam skala besar dan bersifat sistematis, penunjukan pejabat pelindungan data beserta kanal kontaknya perlu dicantumkan di sini.