Privacy Policy

Terakhir diperbarui: 6 November 2026

Kebijakan ini menjelaskan bagaimana Nala Send memproses data saat kamu menggunakan situs nalasend.id, dashboard app.nalasend.id, dan API Nala Send. Dengan menggunakan layanan, kamu menyetujui praktik yang dijelaskan di sini.

1. Data yang kami proses

• Data akun: nama, email, password hash Argon2id, dan data autentikasi Google jika kamu memakainya.
• Data nomor: nomor WhatsApp, phone_number_id, WABA id, status tier, dan kualitas nomor.
• Data pesan: isi pesan, template, status job, waktu, dan metadata pengiriman.
• Data penerima: nomor dalam bentuk terenkripsi untuk ditampilkan dan HMAC untuk dedupe/index. Log hanya menyimpan empat digit terakhir.
• Data billing: riwayat transaksi, status langganan, dan referensi pembayaran. Data kartu tidak disimpan oleh Nala.
• Data teknis: request id, endpoint, latency, status code, dan log error yang tersamarkan.

2. Tujuan pemrosesan

• Menyediakan API, dashboard, broadcast, webhook, dan dukungan pelanggan.
• Menghitung kuota, tagihan, dan mencegah penyalahgunaan.
• Menjaga keamanan, mendeteksi insiden, dan memenuhi kewajiban hukum.
• Meningkatkan keandalan layanan secara agregat.

3. WhatsApp dan Meta

Pesan yang kamu kirim melalui Nala Send diproses oleh WhatsApp Cloud API milik Meta. Meta memiliki kebijakan privasi dan ketentuan sendiri. Nala Send tidak mengubah isi pesan dan tidak menjual data penerima.

4. Berbagi data

Kami membagikan data hanya kepada pihak yang diperlukan untuk menjalankan layanan:

• Meta/WhatsApp untuk pengiriman pesan dan status delivery.
• Penyedia pembayaran untuk memproses transaksi.
• Penyedia infrastruktur hosting, database, dan observability.
• Otoritas jika diwajibkan hukum yang berlaku.

5. Retensi

Log pesan dan webhook disimpan hingga 30 hari. Data billing disimpan hingga 2 tahun. Log aplikasi disimpan 7 hari dan dapat diarsipkan hingga 90 hari. Data akun disimpan selama akun aktif dan periode yang diperlukan untuk kewajiban hukum.

6. Keamanan

Token Meta disimpan dengan AES-256-GCM. API key disimpan sebagai hash SHA-256. Nomor penerima di-hash dengan HMAC untuk dedupe. Akses tenant dibatasi berdasarkan kredensial, dan log tidak memuat token, secret, atau nomor lengkap. Lihat Security untuk detail.

7. Hak kamu

Kamu dapat meminta akses, koreksi, ekspor, atau penghapusan data dengan menghubungi halo@nalasend.id. Penghapusan data pelanggan dapat dilakukan dari dashboard atau mengikuti panduan Data deletion.

8. Cookie

Situs marketing tidak memasang cookie iklan. Dashboard memakai cookie sesi HttpOnly dan cookie CSRF yang diperlukan untuk autentikasi.

9. Perubahan

Kebijakan ini dapat diperbarui. Perubahan material akan diumumkan di halaman ini dengan tanggal pembaruan baru.

10. Kontak

Pertanyaan privasi: halo@nalasend.id.