Kebijakan Privasi Sapa

Kami mengumpulkan beberapa kategori data, tergantung bagaimana Anda memakai Sapa:

• Data akun — email dan kata sandi (disimpan terenkripsi, tidak pernah dalam bentuk teks biasa) saat Anda mendaftar.
• Data profil — nama, jabatan, perusahaan, foto profil/sampul, nomor WhatsApp, telepon, email publik, dan tautan yang Anda tambahkan ke kartu Anda.
• Berkas yang diunggah — foto portfolio dan dokumen (katalog, brosur) yang Anda unggah untuk ditampilkan di kartu Anda.
• Data lead — saat pengunjung mengisi form "Tinggalkan kontak Anda" di kartu publik Anda, nama, perusahaan, dan kontak yang mereka isi disimpan dan ditampilkan ke Anda sebagai pemilik kartu.
• Data penggunaan/analitik — jumlah dan waktu kartu Anda di-tap atau profil dilihat. Pengunjung diidentifikasi lewat hash anonim (bukan nama, IP, atau data pribadi lain yang bisa balik ke identitas mereka).

• Menjalankan dan menampilkan kartu profil digital Anda ke publik.
• Menyimpan dan menampilkan lead yang masuk ke dasbor Anda.
• Menghasilkan statistik tap/kunjungan di dasbor Anda.
• Mengautentikasi login dan menjaga keamanan akun.
• Berkomunikasi dengan Anda soal akun atau layanan (mis. lewat contactsupport@sapanow.com).

Kami tidak menjual data Anda ke pihak ketiga untuk kepentingan iklan.

Saat seseorang mengisi form kontak di kartu publik Anda, mereka memberikan data itu langsung kepada Anda sebagai pemilik kartu — Sapa berperan sebagai penyedia platform yang memfasilitasi. Anda bertanggung jawab menggunakan data lead tersebut secara wajar dan sesuai tujuan bisnis Anda (mis. tindak lanjut kontak), dan mematuhi ketentuan perlindungan data yang berlaku bila Anda menghubungi mereka kembali.

• Amazon Web Services (AWS) — foto dan dokumen yang Anda unggah disimpan di server AWS S3 di wilayah Singapura (ap-southeast-1). Ini berarti data tersebut secara teknis berpindah ke luar Indonesia untuk keperluan penyimpanan.
• Penyedia pembayaran — saat fitur langganan berbayar aktif, pemrosesan pembayaran akan ditangani oleh mitra pembayaran resmi (Midtrans). Sapa tidak pernah menyimpan nomor kartu atau data pembayaran sensitif — itu ditangani langsung oleh mitra pembayaran.

Kami tidak membagikan data Anda ke pihak lain di luar yang disebutkan di atas, kecuali diwajibkan oleh hukum.

• Kata sandi disimpan dalam bentuk hash (bcrypt), bukan teks biasa.
• Sesi login memakai cookie terenkripsi (JWT) yang tidak bisa diakses lewat JavaScript di browser.
• Seluruh trafik ke sapanow.com berjalan lewat HTTPS/SSL.
• Akses ke panel admin internal terpisah total dari akun pengguna biasa dan dibatasi hanya untuk staf berwenang.

Data Anda disimpan selama akun Anda aktif. Jika Anda ingin menghapus akun, menghapus lead tertentu, atau menghapus foto/dokumen, hubungi kami di contactsupport@sapanow.com atau gunakan tombol hapus yang tersedia di dasbor (untuk lead, foto, dan dokumen — penghapusan ini langsung dan permanen).

• Meminta salinan data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan akun dan data terkait.
• Menarik persetujuan Anda kapan saja, dengan konsekuensi layanan mungkin tidak bisa berjalan penuh.

Hubungi contactsupport@sapanow.com untuk permintaan apa pun terkait data pribadi Anda.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami umumkan lewat email atau notifikasi di dasbor Anda.

Pertanyaan soal privasi? Hubungi contactsupport@sapanow.com.