Motict mengumpulkan data pribadi dan data bisnis hanya sebatas yang diperlukan untuk menyediakan platform customer experience (CX) berbasis AI dan layanan terkait. Berdasarkan UU PDP No. 27/2023 Pasal 20–21, kami mengumpulkan data dengan tiga cara: data yang Anda berikan secara langsung saat mendaftar atau mengonfigurasi platform, data yang dihasilkan secara otomatis melalui penggunaan layanan kami, serta data yang diterima dari integrasi pihak ketiga yang Anda hubungkan ke akun Anda.
Ketika Anda mendaftar ke Motict, kami mengumpulkan informasi identitas bisnis yang mencakup nama penanggung jawab akun, alamat email, dan nomor telepon, serta informasi akun yang diperlukan untuk mengelola langganan dan memproses pembayaran. Melalui penggunaan platform — termasuk integrasi WhatsApp Business API, alur kerja agen AI, manajemen omnichannel, dan kampanye broadcast — kami juga memproses metadata percakapan WhatsApp dan log penggunaan platform atas nama Anda selaku pelanggan.
Secara otomatis, sistem kami mencatat alamat IP, jenis peramban, sistem operasi, dan data teknis lainnya yang diperlukan untuk keamanan dan kinerja layanan. Kami juga mengumpulkan data analitik agregat melalui layanan web analytics yang kami gunakan untuk memahami pola penggunaan platform dan meningkatkan pengalaman pengguna. Semua pengumpulan data dilakukan berdasarkan persetujuan yang sah atau kepentingan bisnis yang sah sebagaimana diatur dalam UU PDP No. 27/2023.
Kami menggunakan data yang kami kumpulkan untuk mengoperasikan, memelihara, dan terus meningkatkan platform Motict. Aktivitas pemrosesan kami didasarkan pada landasan hukum yang sah berdasarkan UU PDP No. 27/2023 dan PP No. 71/2019, yang meliputi: pelaksanaan kontrak layanan, pemenuhan kewajiban hukum, persetujuan yang diberikan secara eksplisit oleh subjek data, serta kepentingan bisnis yang sah sejauh tidak mengabaikan hak-hak Anda sebagai subjek data.
Data yang kami kumpulkan digunakan untuk menyediakan dan meningkatkan layanan platform CX berbasis AI, memproses permintaan dukungan pelanggan, mengirimkan notifikasi layanan penting, serta menghasilkan analitik agregat untuk keperluan peningkatan produk. Kami tidak menggunakan data Anda atau data percakapan pelanggan akhir Anda untuk keperluan iklan, pembuatan profil yang tidak berkaitan dengan layanan, atau penjualan kepada pihak ketiga.
Pelatihan model AI menggunakan konten percakapan individual tidak dilakukan tanpa persetujuan tertulis eksplisit Anda sebelumnya. Setiap pemrosesan data untuk tujuan baru yang tidak tercakup dalam Kebijakan Privasi ini akan kami komunikasikan kepada Anda dan, jika diperlukan, meminta persetujuan ulang sesuai ketentuan UU PDP No. 27/2023.
Motict tidak menjual data pribadi kepada pihak mana pun. Kami hanya berbagi data dengan subprosesor yang mendukung penyampaian layanan kami, berdasarkan perjanjian pemrosesan data yang mengikat. Perjanjian tersebut mewajibkan subprosesor untuk menjaga kerahasiaan dan menerapkan standar keamanan yang setara dengan yang kami terapkan sendiri.
Subprosesor utama yang kami gunakan mencakup penyedia infrastruktur cloud, penyedia layanan WhatsApp Business API, penyedia layanan analitik web, dan penyedia suite produktivitas. Semua subprosesor ini tunduk pada perjanjian pemrosesan data yang memuat kewajiban perlindungan data yang ketat. Kami memperbarui daftar subprosesor secara berkala dan memberitahukan pelanggan mengenai perubahan material setidaknya 30 hari sebelumnya.
Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum. Apabila Motict menerima perintah hukum, surat pemanggilan, atau permintaan regulasi yang sah dari otoritas Indonesia yang berwenang, kami akan mematuhi dengan pengungkapan sesedikit mungkin yang diperlukan, dan akan memberi tahu pemegang akun yang terdampak selama tidak dilarang oleh peraturan perundang-undangan yang berlaku.
Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini, mematuhi kewajiban hukum, menyelesaikan perselisihan, dan menegakkan perjanjian kami. Data akun bisnis dipertahankan selama hubungan bisnis aktif berlangsung ditambah 5 tahun setelah penutupan akun, sesuai dengan PP No. 71/2019 dan ketentuan perpajakan Indonesia yang mewajibkan penyimpanan catatan keuangan selama jangka waktu tersebut.
Log percakapan WhatsApp dan metadata terkait disimpan selama 12 bulan sejak tanggal percakapan, kecuali diperpanjang atas permintaan tertulis Anda untuk keperluan audit atau kepatuhan hukum. Data teknis seperti log akses dan alamat IP disimpan selama 6 bulan. Setelah masa retensi berakhir, data dihapus menggunakan prosedur penghapusan aman sesuai standar industri.
Apabila Anda mengakhiri langganan Motict, data akun dan riwayat percakapan Anda dipertahankan selama masa tenggang 30 hari untuk memungkinkan ekspor data. Setelah periode ini, data Anda dihapus dari sistem produksi dan akan dibersihkan dari media cadangan dalam 90 hari. Data analitik agregat yang telah dianonimisasi dapat disimpan tanpa batas waktu karena tidak dapat digunakan untuk mengidentifikasi individu.
Sebagai subjek data berdasarkan UU PDP No. 27/2023 (berlaku efektif Oktober 2024), Anda memiliki hak-hak yang dapat ditegakkan atas data pribadi Anda. Hak-hak tersebut meliputi: hak untuk mengakses data pribadi yang kami pegang tentang Anda, hak untuk meminta koreksi data yang tidak akurat atau tidak lengkap, hak untuk meminta penghapusan data dalam kondisi tertentu, hak untuk membatasi pemrosesan data, hak atas portabilitas data dalam format yang dapat dibaca mesin, hak untuk mengajukan keberatan atas pemrosesan, serta hak untuk menarik persetujuan yang telah diberikan kapan saja.
Anda juga berhak mengajukan keluhan kepada Komisi Nasional Perlindungan Data Pribadi (Komnas PDP) atau otoritas pengawas terkait apabila Anda berpendapat bahwa pemrosesan data pribadi Anda melanggar ketentuan UU PDP No. 27/2023. Sebagai pelanggan Motict (selaku pengontrol data untuk data pelanggan akhir Anda), Anda bertanggung jawab untuk memungkinkan dan merespons hak-hak pelanggan Anda sendiri; Motict akan membantu Anda melalui alat permintaan subjek data di pengaturan akun Anda.
Untuk menggunakan hak-hak Anda sehubungan dengan data yang Motict pegang tentang Anda selaku pemegang akun, silakan ajukan permintaan ke admin@motict.com. Kami akan merespons dalam 14 hari kerja. Kami dapat meminta bukti identitas sebelum memenuhi permintaan apa pun. Tidak ada biaya untuk permintaan yang wajar; kami berhak mengenakan biaya administratif yang wajar untuk permintaan berulang atau yang jelas tidak berdasar.
Motict menerapkan langkah-langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari akses, pengungkapan, perubahan, atau penghancuran yang tidak sah, sesuai dengan persyaratan PP No. 71/2019 dan UU PDP No. 27/2023. Praktik keamanan kami dijelaskan secara terperinci di halaman Keamanan kami.
Langkah-langkah utama yang kami terapkan mencakup enkripsi TLS 1.2 atau lebih tinggi untuk semua data dalam transit, enkripsi AES-256 untuk data yang tersimpan, kontrol akses berbasis peran (RBAC), persyaratan autentikasi multi-faktor (MFA), pemantauan infrastruktur secara berkelanjutan, dan rencana respons insiden yang terdokumentasi.
Dalam hal terjadi pelanggaran data pribadi yang menimbulkan risiko signifikan bagi subjek data, kami akan memberitahu otoritas Indonesia yang relevan dalam 72 jam sejak kami mengetahui pelanggaran tersebut, serta memberitahu pengguna yang terdampak sesegera mungkin sesuai dengan Pasal 46 UU PDP No. 27/2023. Kami juga melakukan peninjauan berkala terhadap program keamanan kami seiring dengan perkembangan lanskap ancaman siber.
Infrastruktur utama Motict dihosting oleh penyedia infrastruktur cloud kami di Singapura (datacenter SGP1). Sebagai perusahaan Indonesia yang melayani pelanggan utamanya di Indonesia dan Asia Tenggara, transfer data pribadi ke luar Indonesia diperlukan untuk penyampaian layanan kami dan dilakukan ke yurisdiksi atau bersama prosesor yang memberikan tingkat perlindungan yang memadai.
Singapura, tempat pusat data utama kami berlokasi, menerapkan rezim Personal Data Protection Act (PDPA) yang secara umum kompatibel dengan kewajiban UU PDP Indonesia. Transfer data lintas batas tunduk pada mekanisme perlindungan yang setara, termasuk klausul perlindungan data kontraktual dan aturan perusahaan yang mengikat sebagaimana diizinkan berdasarkan UU PDP No. 27/2023 Bab V.
Motict memastikan bahwa setiap transfer data pribadi yang berasal dari Indonesia ke subprosesor di negara ketiga — termasuk Amerika Serikat, tempat beberapa penyedia layanan analitik dan produktivitas kami beroperasi — dilakukan berdasarkan mekanisme perlindungan hukum yang sah dan memadai. Kami berkomitmen untuk mempertahankan standar perlindungan data yang setara dengan yang berlaku di Indonesia.
Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menggunakan hak-hak Anda berdasarkan UU PDP No. 27/2023, atau memiliki kekhawatiran tentang cara Motict menangani data pribadi, silakan hubungi kami. Kami berkomitmen untuk menyelesaikan pertanyaan privasi dengan cepat dan transparan.
Anda dapat menghubungi tim privasi kami melalui: email admin@motict.com, atau melalui website motict.com. Alamat kantor kami: Jakarta, Indonesia. Kami akan mengakui semua permintaan terkait privasi dalam 3 hari kerja dan menyelesaikannya dalam 14 hari kerja. Untuk permintaan yang kompleks, kami akan terus memberi tahu Anda mengenai perkembangannya.
Apabila Anda tidak puas dengan respons kami, Anda berhak mengajukan keluhan kepada Komisi Nasional Perlindungan Data Pribadi (Komnas PDP) atau Kementerian Komunikasi dan Digital Republik Indonesia (Komdigi) sebagai otoritas pengawas perlindungan data pribadi di Indonesia.