Kebijakan Privasi

Kebijakan ini berlaku untuk situs web OTPRun, dasbor web, HTTP API, dan server MCP (secara bersama-sama disebut “layanan”). OTPRun memungkinkan bisnis mengirim pesan WhatsApp dan Telegram serta kode verifikasi sekali pakai kepada pengguna mereka sendiri.

Ada dua kelompok orang yang terlibat. Pelanggan adalah bisnis dan pengembang yang membuat akun. Penerima adalah orang-orang yang menerima pesan yang dikirim pelanggan melalui OTPRun. Kebijakan ini mencakup data tentang keduanya.

Layanan ini dioperasikan oleh OTPRun (“kami”). Untuk data akun pelanggan, kami menentukan cara dan tujuan pemrosesan data serta bertindak sebagai pengendali data.

Untuk nomor telepon penerima dan isi pesan, pelangganlah yang menentukan apa yang dikirim dan kepada siapa. Pelanggan adalah pengendali data tersebut, dan kami memprosesnya atas nama pelanggan hanya untuk mengirimkan pesan dan menampilkan riwayatnya. Jika Anda menerima pesan dan memiliki pertanyaan tentangnya, silakan hubungi terlebih dahulu bisnis yang mengirimkannya. Kami akan membantu sebisa mungkin.

Kami hanya memproses data yang diperlukan untuk menjalankan layanan:

• Data akun: nama, alamat email, dan kata sandi Anda. Kata sandi hanya disimpan dalam bentuk hash, tidak pernah dalam bentuk yang dapat dibaca.
• Pengaturan ruang kerja dan proyek, termasuk anggota tim dan perannya.
• Kunci API. Kami hanya menyimpan hash dari setiap kunci; kunci lengkap hanya ditampilkan sekali, saat kunci dibuat.
• Nomor telepon penerima, teks pesan, dan status pengiriman, seperti terkirim, sampai, dibaca, atau gagal.
• Pesan masuk yang diterima di nomor WhatsApp yang Anda tautkan ke OTPRun.
• Kontak yang Anda simpan atau impor: nama, nomor telepon, nama panggilan, dan catatan, termasuk nama yang diimpor dari buku alamat nomor WhatsApp yang ditautkan.
• Catatan verifikasi: penerima, kanal, status, dan waktu. Kode verifikasi tidak pernah disimpan dalam teks biasa, hanya dalam bentuk hash.
• Kunci sesi perangkat tertaut WhatsApp yang menjaga nomor Anda tetap terhubung, dienkripsi saat disimpan jika berlaku.
• Rahasia kanal, seperti token bot Telegram, yang dienkripsi dengan AES-256-GCM.
• Log teknis: alamat IP, jalur permintaan tanpa query string, dan user agent.

Kami menggunakan data hanya untuk:

• menyediakan layanan dan menjaga akun Anda tetap berfungsi;
• mengirimkan pesan dan kode verifikasi Anda serta menampilkan status dan riwayatnya;
• menjaga keamanan layanan serta mencegah penipuan, spam, dan penyalahgunaan lainnya;
• mengelola penagihan untuk paket berbayar;
• menjawab permintaan dukungan Anda.

Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak menggunakan isi pesan untuk tujuan apa pun selain mengirimkannya dan menampilkannya kepada Anda.

Kami memproses data untuk melaksanakan kontrak kami dengan Anda, memenuhi kewajiban hukum, dan atas dasar kepentingan sah kami untuk menjaga layanan tetap aman dan bebas dari penyalahgunaan.

Kami hanya membagikan data kepada pihak-pihak yang diperlukan untuk menyediakan layanan:

• WhatsApp (Meta) dan Telegram, yang menyampaikan pesan kepada penerima. Pesan WhatsApp dikirim dari nomor tertaut milik Anda sendiri; pesan Telegram dikirim melalui bot @OTPRun_bot. Kebijakan privasi masing-masing berlaku atas data yang mereka proses.
• Penyedia hosting kami, cloud ps.kz di Kazakhstan, tempat server dan basis data kami berjalan.
• Pemroses pembayaran, jika penagihan diaktifkan, untuk menerima pembayaran paket berbayar.
• Aplikasi pihak ketiga yang Anda hubungkan sendiri, sebagaimana dijelaskan di bagian berikutnya.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, misalnya untuk menanggapi perintah yang sah dari pengadilan atau otoritas publik.

Anda dapat menghubungkan aplikasi pihak ketiga ke OTPRun melalui OAuth, misalnya untuk menggunakan server MCP. Aplikasi yang Anda otorisasi hanya mendapatkan akses ke proyek yang Anda pilih di layar persetujuan.

Anda dapat melihat aplikasi yang terhubung di dasbor dan memutus sambungan aplikasi mana pun kapan saja. Setelah itu, aplikasi tersebut tidak dapat lagi mengakses data Anda. Apa yang dilakukan aplikasi yang terhubung dengan data yang telah diterimanya tunduk pada ketentuan dan kebijakan privasi aplikasi tersebut.

Server kami berlokasi di Kazakhstan. Jika Anda menggunakan layanan dari negara lain, data Anda akan ditransfer ke Kazakhstan dan diproses di sana. Saat Anda mengirim pesan, WhatsApp atau Telegram dapat memprosesnya di negara lain berdasarkan ketentuan mereka sendiri.

• Koneksi ke layanan dienkripsi dengan HTTPS.
• Kata sandi, kunci API, dan kode verifikasi hanya disimpan dalam bentuk hash.
• Rahasia kanal dienkripsi dengan AES-256-GCM, dan kunci sesi WhatsApp dienkripsi saat disimpan jika berlaku.
• Kode verifikasi tidak pernah muncul di log kami, dan log kami tidak mencatat query string.

Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya pelanggaran keamanan yang memengaruhi data Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya.

Kami menyimpan data hanya selama diperlukan untuk menjalankan layanan dan menampilkan riwayat Anda:

• Data akun: selama akun Anda masih ada.
• Isi pesan dan catatan pengiriman: hingga 90 hari.
• Catatan verifikasi: hingga 30 hari.
• Log teknis: hingga 30 hari.

Setelah jangka waktu tersebut, data dihapus. Anda dapat menghapus proyek, nomor tertaut, atau seluruh akun Anda kapan saja. Saat Anda menghapus akun, kami menghapus datanya, kecuali catatan yang wajib kami simpan menurut hukum, seperti dokumen penagihan.

Tergantung pada tempat tinggal Anda, Anda berhak untuk:

• mengakses data pribadi yang kami simpan tentang Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data Anda;
• menerima data Anda dalam format yang dapat dipindahkan;
• mengajukan keberatan atas pemrosesan tertentu atau meminta kami membatasinya.

Banyak dari tindakan ini dapat dilakukan langsung di dasbor. Untuk hal lainnya, kirimkan email kepada kami dari alamat email akun Anda, dan kami akan membalas dalam waktu 30 hari. Jika Anda adalah penerima, Anda juga dapat menghubungi bisnis yang mengirimkan pesan tersebut kepada Anda. Anda juga berhak mengajukan pengaduan kepada otoritas pelindungan data setempat.

Kami hanya menggunakan cookie yang diperlukan agar layanan berfungsi: untuk menjaga Anda tetap masuk dan mengingat bahasa serta pengaturan tampilan Anda. Kami tidak menggunakan cookie iklan atau cookie pelacakan lintas situs.

OTPRun adalah layanan untuk bisnis dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja membuka akun untuk siapa pun yang berusia di bawah 16 tahun.

Kami dapat memperbarui kebijakan ini apabila layanan atau hukum berubah. Tanggal berlaku di bagian atas menunjukkan versi yang berlaku saat ini. Jika suatu perubahan berdampak signifikan pada cara kami menangani data Anda, kami akan memberi tahu Anda melalui email atau di dasbor sebelum perubahan tersebut berlaku.

Untuk pertanyaan tentang kebijakan ini atau permintaan terkait data Anda, kirimkan email ke support@otprun.com.