Kebijakan Privasi
Terakhir diperbarui: 16 Juli 2026
Kebijakan Privasi ini menjelaskan bagaimana PT. Nafanesia Kebermanfaatan Indonesia ("tumbuh.ai", "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sehubungan dengan situs web tumbuh.ai dan crm.tumbuh.ai ("Situs") serta layanan ERP tumbuh.ai dan CRM Omni Channel ("Layanan"). Kebijakan ini disusun selaras dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Istilah berhuruf kapital yang tidak didefinisikan di sini mengikuti definisi pada Syarat & Ketentuan.
1. Pendahuluan
Kebijakan ini berlaku untuk seluruh pemrosesan data pribadi yang kami lakukan melalui Situs maupun di dalam Layanan. Dengan menggunakan Situs atau Layanan, Anda mengakui telah membaca dan memahami Kebijakan ini.
2. Peran Kami atas Data Pribadi
Kami memiliki dua peran yang berbeda menurut UU PDP:
- Sebagai pengendali data pribadi — atas data pengunjung Situs dan data kontak bisnis calon Klien maupun Klien (misalnya saat Anda menghubungi kami untuk konsultasi).
- Sebagai prosesor data pribadi — atas Data Klien yang diproses di dalam Layanan berdasarkan instruksi Klien, termasuk data pasien pada ERP serta data pelanggan dan isi percakapan pada CRM Omni Channel. Dalam hal ini, Klien adalah pengendali data pribadi dan bertanggung jawab atas dasar pemrosesan yang sah. Ketentuan pemrosesan lebih rinci dituangkan dalam Perjanjian Layanan.
3. Data yang Kami Kumpulkan
a. Pengunjung Situs. Kami tidak memasang formulir pengumpulan data, cookie pelacakan, maupun alat analitik pada Situs. Namun, aset Situs dimuat dari layanan pihak ketiga (Google Fonts, Tailwind CDN, dan Cloudflare/Font Awesome) yang secara teknis dapat mencatat alamat IP Anda sesuai kebijakan privasi masing-masing.
b. Kontak bisnis. Saat Anda menghubungi kami (misalnya melalui WhatsApp atau sesi konsultasi), kami dapat mengumpulkan nama, jabatan, organisasi, nomor telepon, alamat email, dan isi komunikasi Anda.
c. Di dalam Layanan (atas instruksi Klien). Meliputi: data akun Pengguna (nama, email, peran); data operasional ERP milik Klien — termasuk data kesehatan pasien yang merupakan data pribadi bersifat spesifik menurut UU PDP; serta data CRM Omni Channel — identitas dan kontak pelanggan Klien, isi dan metadata percakapan dari kanal WhatsApp, Instagram/Facebook, TikTok, dan web chat.
4. Tujuan & Dasar Pemrosesan
| Tujuan | Contoh pemrosesan | Dasar pemrosesan |
|---|---|---|
| Penyediaan dan pengoperasian Layanan | Hosting Data Klien, autentikasi Pengguna, dukungan teknis | Pelaksanaan perjanjian |
| Komunikasi bisnis dan penawaran | Menindaklanjuti permintaan konsultasi | Persetujuan dan/atau kepentingan yang sah |
| Keamanan dan pencegahan penyalahgunaan | Log akses, jejak audit, pemantauan anomali | Kepentingan yang sah |
| Kepatuhan hukum | Penyimpanan catatan yang diwajibkan peraturan | Pemenuhan kewajiban hukum |
5. Integrasi Kanal Pihak Ketiga
CRM Omni Channel terhubung dengan platform komunikasi pihak ketiga. Data percakapan mengalir melalui platform tersebut dan tunduk pada kebijakan privasi masing-masing:
- Meta (WhatsApp Business Platform, Instagram, Facebook) — Kebijakan Privasi Meta
- TikTok — Kebijakan Privasi TikTok
- Penyedia web chat yang dipilih dan dikonfigurasi oleh Klien.
Kami memproses isi percakapan semata-mata untuk menyediakan fungsi CRM bagi Klien, sesuai instruksi Klien sebagai pengendali data pribadi.
6. Penyimpanan & Keamanan
Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, antara lain: enkripsi data dalam transmisi (HTTPS/TLS), kontrol akses berbasis peran, jejak audit (audit trail), dan pencadangan (backup) berkala.
Infrastruktur Layanan dijalankan pada penyedia komputasi awan. Lokasi server dapat berada di Indonesia maupun di luar negeri, sesuai kesepakatan dengan Klien dalam Perjanjian Layanan (lihat juga Bagian 10 — Transfer Data Internasional).
7. Retensi Data
Data Klien disimpan selama hubungan kontraktual berlangsung. Setelah Perjanjian Layanan berakhir, kami memfasilitasi ekspor Data Klien, lalu menghapus Data Klien dari sistem produksi kami dalam waktu 30 (tiga puluh) hari, kecuali penyimpanan lebih lanjut diwajibkan oleh peraturan perundang-undangan. Data kontak bisnis disimpan selama diperlukan untuk tujuan pengumpulannya.
8. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk: memperoleh akses atas data pribadi Anda; memperbarui atau memperbaiki data yang tidak akurat; meminta penghapusan; menarik persetujuan; serta mengajukan keberatan atas pemrosesan tertentu.
Permintaan dapat diajukan melalui halo@tumbuh.ai atau WhatsApp +62 822-1800-7000, dan akan kami tanggapi dalam jangka waktu yang diatur peraturan perundang-undangan.
9. Data Anak
Situs dan Layanan ditujukan untuk penggunaan bisnis (B2B) dan tidak ditujukan bagi anak. Apabila Layanan memproses data pasien anak, pemrosesan tersebut dilakukan atas instruksi dan tanggung jawab Klien sebagai pengendali data pribadi, termasuk perolehan persetujuan orang tua atau wali sesuai ketentuan UU PDP.
10. Transfer Data Internasional
Apabila disepakati dalam Perjanjian Layanan, data dapat disimpan atau diproses di luar wilayah Republik Indonesia. Dalam hal demikian, kami memastikan transfer dilakukan sesuai persyaratan UU PDP — antara lain memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau menerapkan pengaman lain yang sah, termasuk persetujuan subjek data apabila diperlukan.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang direvisi. Perubahan material akan diberitahukan melalui Situs dan/atau kepada Klien.
12. Kontak
Pertanyaan atau permintaan terkait Kebijakan Privasi ini dapat disampaikan kepada:
- PT. Nafanesia Kebermanfaatan Indonesia
- Jl. Sukajadi No.119, Cipedes, Kec. Sukajadi, Kota Bandung, Jawa Barat 40162
- Email: halo@tumbuh.ai
- WhatsApp: +62 822-1800-7000