Kebijakan Privasi
Terakhir diperbarui: 28 Oktober 2026
Kebijakan Privasi ini menjelaskan bagaimana PT. Nafanesia Kebermanfaatan Indonesia (“tumbuh.ai”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sehubungan dengan situs web tumbuh.ai dan crm.tumbuh.ai (“Situs”) serta layanan ERP tumbuh.ai dan CRM Omni Channel (“Layanan”). Kebijakan ini disusun selaras dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Istilah berhuruf kapital yang tidak didefinisikan di sini mengikuti definisi pada Syarat & Ketentuan.
Pendahuluan
Kebijakan ini berlaku untuk seluruh pemrosesan data pribadi yang kami lakukan melalui Situs maupun di dalam Layanan. Dengan menggunakan Situs atau Layanan, Anda mengakui telah membaca dan memahami Kebijakan ini.
Peran Kami atas Data Pribadi
Kami memiliki dua peran yang berbeda menurut UU PDP:
- Sebagai pengendali data pribadi — atas data pengunjung Situs dan data kontak bisnis calon Klien maupun Klien (misalnya saat Anda menghubungi kami untuk konsultasi).
- Sebagai prosesor data pribadi — atas Data Klien yang diproses di dalam Layanan berdasarkan instruksi Klien, termasuk data pasien pada ERP serta data pelanggan dan isi percakapan pada CRM Omni Channel. Dalam hal ini, Klien adalah pengendali data pribadi dan bertanggung jawab atas dasar pemrosesan yang sah. Ketentuan pemrosesan lebih rinci dituangkan dalam Perjanjian Layanan.
Data yang Kami Kumpulkan
a. Pengunjung Situs. Kami tidak memasang formulir pengumpulan data, cookie pelacakan, maupun alat analitik pada Situs. Namun, aset Situs dimuat dari layanan pihak ketiga (Google Fonts, Tailwind CDN, dan Cloudflare/Font Awesome) yang secara teknis dapat mencatat alamat IP Anda sesuai kebijakan privasi masing-masing.
b. Kontak bisnis. Saat Anda menghubungi kami (misalnya melalui WhatsApp atau sesi konsultasi), kami dapat mengumpulkan nama, jabatan, organisasi, nomor telepon, alamat email, dan isi komunikasi Anda.
c. Di dalam Layanan (atas instruksi Klien). Meliputi: data akun Pengguna (nama, email, peran); data operasional ERP milik Klien — termasuk data kesehatan pasien yang merupakan data pribadi bersifat spesifik menurut UU PDP; serta data CRM Omni Channel — identitas dan kontak pelanggan Klien, isi dan metadata percakapan dari kanal WhatsApp, Instagram/Facebook, TikTok, dan web chat.
Tujuan & Dasar Pemrosesan
| Tujuan | Contoh pemrosesan | Dasar pemrosesan |
|---|---|---|
| Penyediaan dan pengoperasian Layanan | Hosting Data Klien, autentikasi Pengguna, dukungan teknis | Pelaksanaan perjanjian |
| Komunikasi bisnis dan penawaran | Menindaklanjuti permintaan konsultasi | Persetujuan dan/atau kepentingan yang sah |
| Keamanan dan pencegahan penyalahgunaan | Log akses, jejak audit, pemantauan anomali | Kepentingan yang sah |
| Kepatuhan hukum | Penyimpanan catatan yang diwajibkan peraturan | Pemenuhan kewajiban hukum |
Integrasi Kanal Pihak Ketiga
CRM Omni Channel terhubung dengan platform komunikasi pihak ketiga. Data percakapan mengalir melalui platform tersebut dan tunduk pada kebijakan privasi masing-masing:
- Meta (WhatsApp Business Platform, Instagram, Facebook) — Kebijakan Privasi Meta
- TikTok — Kebijakan Privasi TikTok
- Penyedia web chat yang dipilih dan dikonfigurasi oleh Klien.
Kami memproses isi percakapan semata-mata untuk menyediakan fungsi CRM bagi Klien, sesuai instruksi Klien sebagai pengendali data pribadi.
Google Sign-In dan Google Calendar
Jika Anda memilih masuk dengan Google, kami menggunakan identitas akun, nama, alamat email, dan foto profil Google untuk autentikasi serta menampilkan profil akun Anda di CRM. Koneksi Google Calendar bersifat opsional dan meminta persetujuan terpisah dari Google Sign-In.
Saat pemilik bisnis menghubungkan Google Calendar, kami mengakses alamat email akun serta daftar kalender yang dapat ditulisi: ID, nama, peran akses, zona waktu, dan warna kalender. Daftar ini digunakan untuk memilih kalender utama dan kalender per cabang. Kami membuat, memperbarui, dan menghapus hanya event yang dibuat tumbuh.ai dari appointment CRM pada kalender pilihan Anda. Sinkronisasi berjalan satu arah dari tumbuh.ai ke Google Calendar; kami tidak membaca event lain atau mengimpor event Google ke CRM dan tidak mengirim undangan kalender kepada pelanggan.
Access token dan refresh token Calendar disimpan terenkripsi dengan AES-256-GCM di server, disertai pembatasan akses berdasarkan akun bisnis. Metadata koneksi dan hubungan appointment dengan event disimpan untuk menjalankan sinkronisasi dan menampilkan statusnya. Data Google digunakan hanya untuk menyediakan autentikasi dan fitur Calendar yang Anda pilih; tidak dijual atau digunakan untuk iklan. Pembagian data dan batasan penggunaan AI dijelaskan secara khusus di bawah ini.
Penerima dan pembagian data Google
Data pengguna Google dibagikan, ditransfer, atau diungkapkan hanya kepada penerima berikut, sebatas yang diperlukan untuk tujuan yang dijelaskan:
- Google: untuk autentikasi, pemberian dan pencabutan izin OAuth, serta pengoperasian Google Calendar. Saat sinkronisasi aktif, detail appointment yang diperlukan dikirim dari CRM ke kalender pilihan Anda. Orang yang memiliki akses ke kalender tersebut dapat melihat event sesuai pengaturan berbagi kalender di Google.
- Penyedia infrastruktur yang menjalankan Layanan: termasuk Cloudflare untuk hosting aplikasi, pemrosesan permintaan, penyimpanan, antrean sinkronisasi, dan keamanan pada crm.tumbuh.ai. Penyedia ini memproses data untuk menyediakan layanan teknis kepada kami, bukan untuk iklan, penjualan data, atau pelatihan model AI/ML umum. Pada instalasi khusus Klien, penyedia hosting yang digunakan mengikuti Perjanjian Layanan Klien.
- Pengguna CRM yang diberi wewenang oleh Klien: dapat melihat informasi koneksi atau status sinkronisasi sesuai peran dan hak aksesnya. Token OAuth tidak ditampilkan kepada pengguna CRM.
- Personel berwenang dan pihak yang diwajibkan hukum: akses manusia ke data Google dibatasi untuk dukungan atas persetujuan Anda, penanganan keamanan atau penyalahgunaan, atau pemenuhan kewajiban hukum yang berlaku. Akses tidak diberikan untuk kepentingan pemasaran atau pelatihan AI.
Kami tidak menjual data Google, membagikannya kepada pengiklan atau broker data, maupun mentransfernya untuk tujuan lain di luar fitur yang Anda pilih dan pengecualian yang diizinkan oleh Limited Use. Batasan ini juga berlaku atas data Google yang diagregasi, dianonimkan, atau diturunkan dari data asli.
Data Google Workspace dan AI/ML
Kami tidak menggunakan atau menyimpan data yang diperoleh melalui Google Workspace APIs, termasuk Google Calendar, untuk membuat, mengembangkan, meningkatkan, atau melatih model AI/ML umum, non-personalized, atau model fondasi. Larangan ini mencakup data mentah, agregat, anonim, dan data turunannya. Kami juga tidak mentransfer data tersebut kepada penyedia AI/ML pihak ketiga untuk tujuan tersebut.
Integrasi Google Calendar berfungsi untuk sinkronisasi appointment satu arah. Data kalender dan token OAuth diproses oleh layanan koneksi dan sinkronisasi Calendar; data tersebut bukan sumber knowledge base atau dataset pelatihan AI tumbuh.ai. Keberadaan fitur AI di CRM tidak memberikan izin untuk menggunakan data Google bagi pelatihan model.
Google Workspace API data is not used or retained to create, develop, improve, or train generalized, non-personalized, or foundational AI/ML models. This restriction covers raw, aggregated, anonymized, and derived data, and transfers to third-party AI/ML providers for those purposes.
Penggunaan dan transfer informasi yang diterima dari Google APIs oleh tumbuh.ai mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.
Anda dapat menghentikan sinkronisasi melalui Pengaturan → Google Calendar → Putuskan koneksi. Tindakan ini menghapus token Calendar yang tersimpan dan meminta pencabutan izin pada Google; pencabutan dapat memengaruhi izin Google lain dalam proyek aplikasi yang sama. Anda juga dapat mencabut akses melalui koneksi pihak ketiga akun Google. Metadata koneksi dan appointment tetap mengikuti ketentuan retensi Layanan; permintaan akses atau penghapusan data dapat disampaikan ke halo@tumbuh.ai sebagaimana dijelaskan pada Bagian 08.
Penyimpanan & Keamanan
Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, antara lain: enkripsi data dalam transmisi (HTTPS/TLS), kontrol akses berbasis peran, jejak audit (audit trail), dan pencadangan (backup) berkala.
Infrastruktur Layanan dijalankan pada penyedia komputasi awan. Lokasi server dapat berada di Indonesia maupun di luar negeri, sesuai kesepakatan dengan Klien dalam Perjanjian Layanan (lihat juga Bagian 10 — Transfer Data Internasional).
Retensi Data
Data Klien disimpan selama hubungan kontraktual berlangsung. Setelah Perjanjian Layanan berakhir, kami memfasilitasi ekspor Data Klien, lalu menghapus Data Klien dari sistem produksi kami dalam waktu 30 (tiga puluh) hari, kecuali penyimpanan lebih lanjut diwajibkan oleh peraturan perundang-undangan. Data kontak bisnis disimpan selama diperlukan untuk tujuan pengumpulannya.
Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk: memperoleh akses atas data pribadi Anda; memperbarui atau memperbaiki data yang tidak akurat; meminta penghapusan; menarik persetujuan; serta mengajukan keberatan atas pemrosesan tertentu.
Permintaan dapat diajukan melalui halo@tumbuh.ai atau WhatsApp +62 822-1800-7000, dan akan kami tanggapi dalam jangka waktu yang diatur peraturan perundang-undangan.
Apabila data Anda diproses di dalam Layanan milik suatu Klien (misalnya Anda adalah pasien sebuah klinik atau pelanggan sebuah usaha yang menggunakan tumbuh.ai), pengendali data Anda adalah Klien tersebut. Silakan ajukan permintaan Anda kepada Klien yang bersangkutan; apabila permintaan diajukan kepada kami, kami akan meneruskannya kepada Klien.
Data Anak
Situs dan Layanan ditujukan untuk penggunaan bisnis (B2B) dan tidak ditujukan bagi anak. Apabila Layanan memproses data pasien anak, pemrosesan tersebut dilakukan atas instruksi dan tanggung jawab Klien sebagai pengendali data pribadi, termasuk perolehan persetujuan orang tua atau wali sesuai ketentuan UU PDP.
Transfer Data Internasional
Apabila disepakati dalam Perjanjian Layanan, data dapat disimpan atau diproses di luar wilayah Republik Indonesia. Dalam hal demikian, kami memastikan transfer dilakukan sesuai persyaratan UU PDP — antara lain memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau menerapkan pengaman lain yang sah, termasuk persetujuan subjek data apabila diperlukan.
Perubahan Kebijakan
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal “Terakhir diperbarui” yang direvisi. Perubahan material akan diberitahukan melalui Situs dan/atau kepada Klien.