Keamanan Data di Juwalan.ai

Juwalan.ai adalah platform automasi WhatsApp berbasis AI yang dirancang untuk melindungi data bisnis Anda. Halaman ini memuat kontrol yang sudah terverifikasi, komitmen yang benar-benar kami jalankan, dan status kepatuhan yang jujur — termasuk yang sedang dalam proses pembangunan.

Kami memilih transparansi daripada janji muluk. Tidak ada klaim sertifikasi yang tidak kami miliki, tidak ada klaim "anti-blokir" tanpa dasar, dan tidak ada angka performa tanpa metodologi.

Keamanan Juwalan dirancang dengan kontrol akses terbatas, enkripsi data, dan pemisahan peran:

• Kontrol Akses (RBAC): setiap pengguna hanya dapat mengakses data sesuai peran yang ditetapkan.
• Least Privilege: hak istimewa diberikan seminimal mungkin sesuai kebutuhan tugas.
• Enkripsi Transmisi (TLS): seluruh komunikasi antara dashboard Anda dan server Juwalan dilindungi TLS standar industri.
• Enkripsi Saat Tersimpan (At-Rest): data sensitif di server kami dilindungi dengan AES-256.
• Pemisahan Multi-Tenant: data setiap pelanggan disimpan secara terpisah di infrastruktur kami.

• Enkripsi end-to-end untuk transmisi dan penyimpanan data sensitif.
• Retensi terukur: data percakapan dan kontak disimpan selama akun aktif; setelah pembatalan, data dihapus permanen dalam 30 hari kalender.
• Hak Subjek Data: Anda berhak mengakses, memperbaiki, menghapus, atau mengekspor data pribadi Anda (sesuai Kebijakan Privasi /id/privacy).
• Kami tidak menjual data Anda: komitmen ini tertulis di Kebijakan Privasi kami.
• Transfer Lintas Negara: untuk vendor global, kami menerapkan perlindungan setara (SCCs sesuai GDPR).

Juwalan menyediakan konektivitas otomasi WhatsApp dengan transmisi terenkripsi dan proteksi jeda pesan otomatis untuk menjaga reputasi nomor bisnis Anda. Kami berkomitmen mematuhi kebijakan resmi WhatsApp, termasuk:

• Prinsip opt-in (kontak harus menyetujui menerima pesan).
• Penghormatan permintaan berhenti (STOP/BERHENTI).
• Daftar suppress (no double-message ke kontak yang sudah berhenti).
• Larangan spam dan penipuan.

Status jalur koneksi spesifik akan kami publikasikan secara transparan setelah keputusan internal tim. Kami tidak mengklaim aman 100% atau anti-blokir tanpa bukti metodologi.

Jika terjadi insiden keamanan, kami mengikuti proses empat langkah:

1. Deteksi & Penahanan — sistem monitoring internal mendeteksi anomali dan upaya eskalasi ancaman segera dilakukan.
2. Investigasi & Pemulihan — tim teknis menginvestigasi akar masalah, memulihkan sistem dari backup yang teruji, dan mencabut akses yang terdampak.
3. Pemberitahuan — kami memberitahu pelanggan terdampak sesuai hukum yang berlaku, melalui email atau notifikasi dashboard, sesegera mungkin.
4. Pembelajaran — kami melakukan tinjauan pasca-insiden dan memperbarui kontrol untuk mencegah terulangnya kejadian serupa. Ringkasan publik untuk insiden yang berdampak luas tersedia di /id/status.

Berikut status kepatuhan kami secara transparan — apa yang sudah kami miliki, apa yang sedang kami bangun, dan apa yang tidak kami klaim:

Sudah Dimiliki:

• Komitmen kepatuhan pada Kebijakan Pesan WhatsApp Business (opt-in, STOP, suppression)
• Enkripsi transmisi (TLS) dan enkripsi at-rest (AES-256)
• Pemisahan data multi-tenant
• Kontrol akses berbasis peran (RBAC)

Sedang Dibangun:

• Penyesuaian dokumen dengan UU PDP No. 27/2022 (kebijakan privasi diperbarui)
• Halaman permintaan penghapusan data /id/data-deletion
• Dokumentasi audit log internal
• Pemantauan status layanan publik di /id/status

Tidak Dimiliki (tidak diklaim):

• ISO 27001
• SOC 2
• PCI-DSS
• Status Meta Business Partner (BSP resmi) — tidak diklaim sampai dapat diverifikasi

Untuk pertanyaan tentang keamanan, privasi, atau permintaan hak data:

Email Privasi & DPO: privacy@juwalan.ai
Email Bantuan Umum: support@juwalan.ai
Kontak Utama PT Digikreatif Teknologi Indonesia — Tangerang, Banten, Indonesia.

Baca juga: Kebijakan Privasi di /id/privacy untuk informasi lengkap tentang bagaimana kami mengelola data pribadi Anda.