Kebijakan Privasi

Terakhir diperbarui 8 November 2026.

Kloter AI adalah layanan perangkat lunak untuk travel umroh: asisten AI yang membalas chat WhatsApp calon jamaah, kotak masuk bersama, dan pencatatan jamaah. Kebijakan ini menjelaskan data apa yang kami proses, untuk apa, dan hak Anda atasnya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Siapa kami dan peran kami

Kloter AI dikelola oleh PT Solusi Cerdas Digital, [alamat kantor PT] (“kami”).

  • Untuk data akun travel yang memakai Kloter AI (pemilik dan staf), kami adalah pengendali data.
  • Untuk data calon jamaah dan jamaah, travel adalah pengendali data, dan kami memprosesnya atas nama travel sebagai prosesor data, hanya untuk menjalankan layanan bagi travel tersebut.

Data yang kami proses

  • Akun travel: nama badan usaha, nomor izin PPIU, NIB, rekening resmi travel, nama, email, dan kata sandi (disimpan dalam bentuk hash) pengguna dasbor.
  • Percakapan WhatsApp calon jamaah dengan travel: nomor WhatsApp, nama profil, isi pesan, lampiran (misalnya foto bukti transfer), dan waktu pesan, yang kami terima dari WhatsApp Business Platform milik Meta setelah travel menyambungkan nomornya.
  • Data prospek dan jamaah: nama, kota, jumlah orang, rencana keberangkatan, kisaran budget, booking, dan catatan pembayaran yang diisi travel atau disimpulkan dari percakapan.
  • Asal iklan: bila calon jamaah datang dari iklan Click-to-WhatsApp, ID iklan dan penanda klik yang dikirim Meta.
  • Data teknis: alamat IP dan catatan akses dasbor untuk keamanan.

Untuk apa data dipakai

  • Menampilkan dan membalas chat calon jamaah atas nama travel, termasuk membuat balasan dengan AI.
  • Mencatat prospek, booking, dan pembayaran jamaah untuk travel.
  • Menyusun laporan bagi travel, misalnya jumlah prospek dan pembayaran per iklan.
  • Menagih biaya langganan travel dan menjaga keamanan layanan.

Kami tidak menjual data pribadi dan tidak memakai data calon jamaah satu travel untuk kepentingan travel lain.

Dasar pemrosesan

  • Perjanjian: data akun travel diproses untuk menjalankan perjanjian langganan antara travel dan kami.
  • Instruksi travel: data calon jamaah diproses atas perintah travel sebagai pengendali data. Travel bertanggung jawab memastikan pemrosesan itu punya dasar yang sah, misalnya karena calon jamaah sendiri yang memulai chat untuk bertanya atau mendaftar.
  • Kewajiban hukum dan keamanan: catatan tagihan dan catatan akses disimpan untuk memenuhi kewajiban perpajakan dan menjaga keamanan layanan.

Pemrosesan dengan AI

Balasan otomatis dibuat oleh model AI. Untuk itu, isi percakapan dan data katalog travel dikirim ke penyedia model AI sebagai pemroses lanjutan. Jawaban AI tentang harga, jadwal, kuota, dan rekening hanya diambil dari data yang diisi travel, dan percakapan tertentu (misalnya komplain atau permintaan refund) diserahkan ke staf travel.

Kami tidak memakai percakapan calon jamaah untuk melatih model AI. Calon jamaah yang ingin dilayani manusia dapat memintanya kapan saja di dalam chat, dan percakapan akan diserahkan ke staf travel.

Pihak lain yang membantu kami

  • Meta Platforms (WhatsApp Business Platform) untuk menerima dan mengirim pesan WhatsApp.
  • Anthropic (Claude API) untuk pemrosesan AI.
  • Midtrans untuk pembayaran langganan travel kepada kami.
  • Penyedia server dan basis data tempat layanan dijalankan.

Pembayaran jamaah kepada travel tidak melalui kami; uang jamaah langsung masuk ke rekening travel.

Transfer data ke luar negeri

Meta dan Anthropic memproses data di server mereka di luar Indonesia. Kami hanya memakai penyedia yang terikat perjanjian perlindungan data dengan standar setara atau lebih tinggi dari UU PDP, dan hanya mengirim data yang diperlukan untuk menjalankan layanan.

Penyimpanan dan keamanan

  • Data setiap travel dipisahkan di tingkat basis data sehingga tidak dapat dibaca travel lain.
  • Token akses WhatsApp dienkripsi; kata sandi disimpan dalam bentuk hash.
  • Akses staf travel dibatasi sesuai perannya, dan perubahan penting dicatat.
  • Data disimpan selama travel berlangganan. Setelah langganan berakhir atau atas permintaan travel, data dihapus dalam 30 hari, kecuali yang wajib disimpan menurut hukum.
  • Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu travel yang terdampak dan pihak berwenang paling lambat 3 x 24 jam sejak diketahui, sesuai UU PDP.

Data anak

Dasbor Kloter AI hanya untuk pengguna dewasa yang mewakili travel. Data jamaah anak (misalnya dalam pendaftaran keluarga) hanya dicatat bila diberikan oleh orang tua atau walinya kepada travel.

Cookie

Dasbor memakai satu cookie sesi agar pengguna tetap masuk. Kami tidak memasang cookie iklan atau pelacak pihak ketiga di situs ini.

Hak Anda

Anda berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan, serta menolak keputusan yang hanya dibuat secara otomatis. Kami menanggapi permintaan paling lambat 3 x 24 jam. Calon jamaah sebaiknya menghubungi travel yang bersangkutan sebagai pengendali data; kami akan membantu travel memenuhi permintaan tersebut. Cara meminta penghapusan dijelaskan di halaman Penghapusan Data.

Perubahan kebijakan

Bila kebijakan ini berubah, tanggal di atas diperbarui dan travel pengguna diberi tahu melalui dasbor atau email.

Kontak

Pertanyaan tentang privasi: [email protected].