Kebijakan Privasi

UU PDP membedakan Pengendali Data Pribadi, yang menentukan tujuan dan cara pemrosesan, dan Prosesor Data Pribadi, yang memproses data atas nama pengendali.

• Kami (Meridian Digital, selaku operator NextReply) bertindak sebagai pengendali untuk data akun usaha yang berlangganan (nama, email, nomor telepon pemilik atau staf, data penagihan), data pengunjung situs, dan data yang Anda kirim saat menghubungi kami.
• Kami bertindak sebagai prosesor untuk data pelanggan akhir yang berkirim pesan dengan usaha pengguna NextReply. Dalam hal ini, usaha tersebut adalah pengendali data, dan kami memproses data sesuai instruksi dan pengaturan mereka.

Jika Anda pelanggan sebuah salon, klinik, atau usaha lain yang memakai NextReply, permintaan tentang data Anda sebaiknya diajukan lebih dulu ke usaha tersebut. Kami akan membantu mereka menindaklanjutinya.

Kami tidak memakai percakapan pelanggan akhir untuk mengirim pemasaran NextReply kepada mereka.

• Platform pesan. Meta untuk WhatsApp, karena pesan dikirim dan diterima lewat platform tersebut sesuai ketentuannya. Instagram, Facebook Messenger, dan Telegram akan termasuk di sini setelah kanal tersebut tersedia.
• Google. Bila usaha menghubungkan Google Calendar, data booking ditulis ke kalender mereka.
• Penyedia infrastruktur dan AI. Penyedia hosting, penyimpanan, dan model AI yang kami pakai untuk menjalankan layanan, terikat perjanjian untuk melindungi data.
• Integrasi pilihan usaha. Di paket Business, usaha bisa mengirim data booking ke Zapier, Make, HubSpot, Google Sheets, atau sistem lain lewat webhook. Pengiriman ini terjadi atas instruksi usaha.
• Penyedia pembayaran untuk memproses tagihan langganan.
• Otoritas bila diwajibkan oleh hukum yang berlaku.

Status tiap kanal ada di halaman kanal, dan tentang integrasi di halaman fitur.

Sebagai pengendali data untuk pelanggannya, usaha yang memakai NextReply bertanggung jawab untuk:

• Memberi tahu pelanggan bahwa pesan mereka dijawab oleh asisten virtual dan diproses oleh penyedia layanan.
• Memperoleh persetujuan sebelum mengirim pesan kampanye seperti reaktivasi atau promosi.
• Tidak meminta data yang tidak diperlukan, misalnya nomor identitas, data kartu pembayaran, atau rincian kesehatan yang tidak relevan untuk booking.
• Mengatur akses dasbor hanya untuk staf yang membutuhkannya.
• Menindaklanjuti permintaan subjek data dari pelanggan mereka, dengan bantuan kami bila diperlukan.

Layanan kami dan sebagian penyedia yang kami pakai beroperasi di luar Indonesia. UU PDP mengatur bahwa transfer data pribadi ke luar wilayah hukum Indonesia harus memastikan tingkat pelindungan yang setara atau lebih tinggi, atau dilindungi dengan pengaman yang memadai, atau dilakukan dengan persetujuan subjek data. Kami memilih penyedia yang menerapkan pengamanan teknis dan kontraktual yang wajar untuk melindungi data selama transfer dan penyimpanan.

• Data akun disimpan selama akun aktif dan selama diperlukan setelahnya untuk kewajiban hukum, penagihan, dan penyelesaian sengketa.
• Riwayat percakapan dan data booking disimpan sesuai paket dan pengaturan usaha, dan dihapus atau dianonimkan setelah tidak lagi diperlukan atau atas permintaan usaha.
• Log teknis disimpan dalam periode terbatas untuk keamanan dan pemecahan masalah.

Saat usaha menutup akun, kami menghapus atau menganonimkan data mereka dalam jangka waktu yang wajar, kecuali bila hukum mewajibkan kami menyimpannya lebih lama.

Pesan kampanye, seperti reaktivasi, permintaan ulasan, atau pengumuman acara, dan pengingat jadwal otomatis belum tersedia karena masih menunggu persetujuan template dari Meta. Setelah tersedia, NextReply hanya akan mengirimnya kepada pelanggan akhir yang telah memberi persetujuan kepada usaha. Pelanggan bisa berhenti menerima pesan tersebut kapan saja dengan membalas sesuai instruksi di pesan atau meminta langsung kepada usaha.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk enkripsi saat data dikirim, pembatasan akses staf berdasarkan kebutuhan, dan pemantauan aktivitas yang mencurigakan. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi yang memenuhi ketentuan UU PDP, kami akan memberi tahu pihak yang wajib diberi tahu, termasuk usaha pengendali data, dalam jangka waktu yang diatur undang-undang, yaitu paling lambat 3 x 24 jam untuk pemberitahuan tertulis kepada subjek data dan lembaga terkait.

NextReply memakai AI untuk memahami pesan, voice note, dan foto yang dikirim lewat WhatsApp, serta untuk menyusun jawaban berdasarkan informasi yang diisi usaha. AI tidak membuat keputusan hukum, medis, atau keuangan atas nama usaha. Pelanggan akhir dapat meminta berbicara dengan manusia, dan usaha dapat mengatur topik yang selalu diteruskan ke staf. Cara kerjanya dijelaskan di booking WhatsApp otomatis.

Layanan NextReply ditujukan untuk usaha. Bila usaha seperti bimbel atau klinik anak memproses data anak melalui NextReply, usaha tersebut bertanggung jawab memperoleh persetujuan orang tua atau wali sesuai UU PDP. Kami menyarankan usaha hanya mengumpulkan data anak yang benar-benar diperlukan.

Situs nextreply.io memakai cookie yang diperlukan agar situs berfungsi, serta cookie analitik untuk memahami cara pengunjung memakai situs. Anda bisa mengatur atau menolak cookie non-esensial melalui pengaturan cookie di situs atau di peramban Anda.

Kami dapat memperbarui kebijakan ini saat layanan, hukum, atau aturan platform berubah. Perubahan penting akan kami umumkan di situs atau melalui email kepada pengguna akun. Tanggal pembaruan terakhir tercantum di bagian atas halaman.

Kebijakan ini tunduk pada hukum Uni Emirat Arab sebagaimana berlaku di Emirat Dubai, dan pengadilan Dubai berwenang atas sengketa yang timbul, tanpa mengurangi hak Anda menurut UU PDP. Pertanyaan tentang kebijakan ini dapat dikirim ke hello@nextreply.io atau lewat halaman kontak. Informasi paket dan layanan ada di halaman harga, dan gambaran produk di beranda.