Kebijakan Privasi
Terakhir diperbarui: 20 Oktober 2026. English version below.
1. Siapa kami
PT Kusuma Bagja Sadaya, Jalan Barito II No. 33A, Jakarta Selatan 12130 ("kami"). Kebijakan ini menjelaskan bagaimana kami memproses data pribadi lewat situs ini, layanan Marketplace Profit Pulse Bot, dan layanan tindak lanjut pesan untuk bisnis.
2. Peran kami
Untuk layanan tindak lanjut pesan, bisnis klien kami (misalnya klinik) adalah pihak yang menentukan tujuan pemrosesan data pasien dan calon pasien mereka. Kami memproses data tersebut atas nama dan sesuai instruksi klien. Untuk data pengunjung situs dan korespondensi dengan kami, kami bertindak sebagai pengendali data.
3. Data yang kami proses
- Nomor WhatsApp, nama profil, dan isi percakapan antara calon pelanggan dan bisnis klien.
- Informasi janji temu: tanggal, jam, jenis layanan yang ditanyakan, status kehadiran.
- Nilai transaksi yang dicatat oleh bisnis klien setelah kunjungan.
- Pengenal iklan dari Meta (misalnya ctwa_clid) untuk mengetahui iklan mana yang membawa percakapan.
- Untuk klien klinik: percakapan dapat memuat informasi kesehatan, seperti keluhan atau jenis perawatan. Data kesehatan termasuk data pribadi yang bersifat spesifik. Kami hanya memprosesnya untuk melayani janji temu dan tindak lanjut atas nama klien, dan klien bertanggung jawab memperoleh persetujuan pasien.
- Untuk situs ini: alamat email dan isi pesan jika Anda menghubungi kami.
- Untuk Marketplace Profit Pulse Bot: data iklan dan penjualan yang penjual hubungkan, serta ID Telegram pengguna.
4. Tujuan dan dasar pemrosesan
Kami memproses data untuk mengirim pesan tindak lanjut dan pengingat, menjadwalkan janji temu, mencatat kehadiran dan penjualan, mengirim peristiwa konversi ke Meta, menyusun laporan untuk klien, dan menjaga keamanan layanan. Dasar pemrosesan adalah persetujuan pemilik data yang dikumpulkan oleh bisnis klien, perjanjian dengan klien, dan kewajiban hukum yang berlaku. Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan kami sendiri.
5. Pihak yang menerima data
Untuk menjalankan layanan, data dapat diproses oleh penyedia berikut:
- Meta Platforms (WhatsApp Business Platform dan Conversions API) untuk mengirim dan menerima pesan serta mengirim peristiwa konversi.
- Anthropic, penyedia model AI Claude, untuk memahami dan menyusun balasan pesan.
- Telegram, untuk mengirim laporan dan tombol konfirmasi kepada pemilik bisnis.
- Penyedia hosting dan server kami.
Sebagian penyedia berada di luar Indonesia, sehingga data dapat dikirim ke luar negeri. Kami meminta penyedia menjaga data dengan tingkat perlindungan yang memadai.
6. Penyimpanan
Kami menyimpan data percakapan dan janji temu selama diperlukan untuk layanan dan selama kontrak dengan klien berlaku. Setelah kontrak berakhir atau saat ada permintaan penghapusan yang sah, data dihapus atau dianonimkan, kecuali kami wajib menyimpannya berdasarkan hukum.
7. Hak Anda
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, menghapus, dan menarik persetujuan atas data pribadi Anda, serta mengajukan keberatan atas pemrosesan tertentu. Anda dapat berhenti menerima pesan kapan saja dengan membalas "STOP" pada percakapan WhatsApp. Cara meminta penghapusan data dijelaskan di halaman Penghapusan Data.
8. Keamanan
Kami membatasi akses ke data, menyimpan kunci akses di server dan bukan di kode, serta mengamankan koneksi dengan HTTPS. Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu pihak yang berwenang dan pihak terdampak sesuai hukum.
9. Perubahan
Jika kebijakan ini berubah, kami memperbarui tanggal di atas dan menerbitkan versi terbaru di halaman ini.
10. Kontak
Pertanyaan tentang data pribadi: hello@kusumabagja.com, Jalan Barito II No. 33A, Jakarta Selatan 12130.
Privacy Policy
Last updated: 20 October 2026.
1. Who we are
PT Kusuma Bagja Sadaya, Jalan Barito II No. 33A, South Jakarta 12130, Indonesia ("we"). This policy explains how we process personal data through this website, the Marketplace Profit Pulse Bot, and our message follow-up service for businesses.
2. Our role
For the message follow-up service, our business clients (for example clinics) decide why their patients' and prospects' data is processed. We process that data on their behalf and on their instructions. For website visitors and people who write to us directly, we are the data controller.
3. Data we process
- WhatsApp number, profile name, and the content of conversations between a prospect and a client business.
- Appointment information: date, time, the service enquired about, and attendance status.
- The transaction amount a client business records after a visit.
- Meta ad identifiers (such as ctwa_clid) so we can tell which ad started a conversation.
- For clinic clients: conversations may include health information, such as a complaint or the treatment asked about. Health data is specific personal data. We process it only to handle appointments and follow-ups for the client, and the client is responsible for obtaining the patient's consent.
- For this website: your email address and message if you contact us.
- For the Marketplace Profit Pulse Bot: the ad and sales data a seller connects, and the user's Telegram ID.
4. Purposes and legal basis
We process data to send follow-up messages and reminders, schedule appointments, record attendance and sales, send conversion events to Meta, prepare reports for clients, and keep the service secure. Our bases are the consent collected by the client business, our contract with the client, and legal obligations. We do not sell personal data and we do not use it for our own advertising.
5. Who receives data
To run the service, data may be processed by these providers:
- Meta Platforms (WhatsApp Business Platform and Conversions API) to send and receive messages and send conversion events.
- Anthropic, provider of the Claude AI model, to understand messages and draft replies.
- Telegram, to send reports and confirmation buttons to the business owner.
- Our hosting and server providers.
Some providers are outside Indonesia, so data may be transferred abroad. We require providers to protect data at an adequate level.
6. Retention
We keep conversation and appointment data as long as it is needed for the service and as long as the contract with the client runs. After the contract ends, or on a valid deletion request, data is deleted or anonymised unless the law requires us to keep it.
7. Your rights
Under Law No. 27 of 2022 on Personal Data Protection, you may access, correct, delete, and withdraw consent for your personal data, and object to certain processing. You can stop receiving messages at any time by replying "STOP" in the WhatsApp conversation. How to request deletion is explained on the Data Deletion page.
8. Security
We limit access to data, keep access keys on the server and not in code, and secure connections with HTTPS. No system is risk-free. If a data protection failure affects you, we will notify the authorities and affected people as the law requires.
9. Changes
If this policy changes, we update the date above and publish the new version on this page.
10. Contact
Questions about personal data: hello@kusumabagja.com, Jalan Barito II No. 33A, South Jakarta 12130.