Kebijakan Privasi

Terakhir diperbarui: September 2026

1. Ruang Lingkup dan Peran

Neksio dioperasikan oleh Neksio Technologies (SMC-Private) Limited, sebuah perusahaan yang didirikan di Pakistan (nomor registrasi SECP 0171961). Penyebutan “Neksio”, “kami”, atau “milik kami” mengacu pada perusahaan tersebut. Kebijakan Privasi ini menjelaskan cara Neksio memproses data pribadi saat pelanggan menggunakan platform kami untuk menghubungkan kanal media sosial dan menjalankan agen AI. Dalam sebagian besar kasus, pelanggan kami bertindak sebagai pengendali data dan Neksio bertindak sebagai pemroses atau penyedia layanan atas nama pelanggan. Untuk data akun, penagihan, dan analitik situs web, Neksio dapat bertindak sebagai pengendali independen.

2. Platform yang Didukung

Platform kami dapat terhubung ke layanan pihak ketiga berikut melalui API resmi:

• Facebook (Halaman, Messenger, komentar, dan endpoint Meta terkait)
• Instagram (DM, komentar, dan endpoint Meta terkait)
• WhatsApp Business Platform / WhatsApp Cloud API (termasuk webhook)
• Google Business Profile (sebelumnya Google My Business)
• TikTok (endpoint bisnis dan pesan/komentar jika tersedia)
• Shopify (data toko, pesanan, pelanggan, dan produk melalui Shopify Admin API)

3. Data yang Kami Proses

Bergantung pada konfigurasi pelanggan dan izin yang diberikan, kami dapat memproses:

• Data profil akun (nama bisnis, pengguna workspace, pengaturan)
• Metadata kanal yang terhubung (ID halaman/akun, ID nomor telepon, metadata token)
• Konten kotak masuk dan komentar yang dikirim ke kanal yang terhubung
• Payload event pesan yang diterima melalui webhook
• Sinyal masukan dan sentimen untuk analitik
• Draf balasan yang dibuat oleh pelanggan atau oleh alat AI (misalnya, balasan ulasan)
• Log operasional, log keamanan, dan metadata permintaan API

4. Mengapa Kami Memproses Data

Kami memproses data untuk menyediakan layanan yang diminta oleh pelanggan kami, termasuk:

• Otomatisasi agen AI untuk kotak masuk dan komentar (misalnya, menjawab pertanyaan di WhatsApp, Facebook, Instagram, dan kanal terhubung lainnya)
• Analisis masukan dan kecerdasan percakapan
• Menyusun dan mengirim balasan atas pesan, komentar, dan ulasan pelanggan, sesuai konfigurasi pelanggan
• Keandalan platform, pencegahan penyalahgunaan, debugging, dan dukungan produk
• Pengukuran kinerja layanan dan pelaporan agregat

5. Catatan Pemrosesan per Platform

Facebook dan Instagram

Kami memproses pesan, komentar, dan event interaksi terkait hanya untuk menjalankan alur kerja pelanggan dan respons AI. Kami tidak menjual data ini. Akses dibatasi sesuai konfigurasi pelanggan dan anggota tim yang berwenang.

WhatsApp Business Cloud API

Kami memproses event webhook dan konten pesan yang diperlukan untuk menjalankan otomatisasi dan alur layanan pelanggan. Pelanggan bertanggung jawab atas kepatuhan template dan praktik pengiriman pesan yang sah sesuai kebijakan WhatsApp.

Google Sign-In

Saat Anda masuk ke Neksio menggunakan Google OAuth 2.0, kami menerima nama akun Google, alamat email, dan foto profil Anda. Informasi ini hanya digunakan untuk membuat dan mengautentikasi akun Neksio Anda. Kami tidak mengakses data akun Google lainnya melalui Sign-In, dan kami tidak menggunakan data ini untuk iklan atau membagikannya kepada pihak ketiga di luar yang diperlukan untuk menjalankan layanan.

Google Business Profile (Google My Business API)

Saat Anda menghubungkan akun Google Business Profile, kami mengakses data ulasan dan detail profil bisnis melalui Google My Business API. Data ini diproses secara eksklusif untuk menyediakan fitur pemantauan ulasan, penyusunan draf balasan, dan analitik yang telah Anda aktifkan.

Penggunaan data yang kami terima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use (Penggunaan Terbatas):

• Data pengguna Google hanya digunakan untuk menyediakan atau meningkatkan fitur yang terlihat oleh pengguna di dalam Neksio.
• Kami tidak menggunakan data pengguna Google untuk menayangkan iklan.
• Kami tidak mengizinkan manusia membaca data pengguna Google kecuali Anda telah memberikan izin eksplisit, hal itu diperlukan untuk keamanan atau kepatuhan hukum, atau penggunaannya bersifat agregat dan anonim untuk operasional internal.
• Kami tidak menjual atau mentransfer data pengguna Google kepada pihak ketiga kecuali jika diperlukan untuk menjalankan layanan atau diwajibkan oleh hukum.

Anda dapat mencabut akses Neksio ke akun Google Anda kapan saja melalui izin Akun Google Anda. Mencabut akses akan memutus koneksi Google Business Profile Anda dari Neksio.

TikTok

Kami memproses interaksi akun bisnis dan tindakan konten yang tersedia semata-mata untuk alur kerja dan analitik yang dikonfigurasi pelanggan, dengan tunduk pada ketentuan developer dan platform TikTok.

Shopify

Saat Anda menginstal aplikasi Neksio dari Shopify App Store, kami mengakses data toko Anda melalui Shopify Admin API berdasarkan cakupan (scope) yang Anda izinkan saat instalasi. Kategori data yang dapat kami akses meliputi:

• Informasi toko: nama toko, domain, mata uang, zona waktu, dan email kontak
• Data pelanggan: nama, alamat email, nomor telepon, dan alamat pengiriman — digunakan semata-mata untuk menjalankan otomatisasi pesan dan respons kotak masuk berbasis AI yang Anda konfigurasi
• Data pesanan: ID pesanan, item baris, dan status pemenuhan — digunakan untuk memungkinkan otomatisasi terkait pesanan dan alur kerja layanan pelanggan
• Data produk dan koleksi: judul, deskripsi, dan gambar produk — digunakan agar agen AI Anda dapat merekomendasikan produk dalam percakapan dengan pelanggan

Data merchant dan pelanggan Shopify diproses secara ketat untuk menyediakan fitur yang Anda aktifkan di dalam Neksio. Kami tidak menjual atau mentransfer data ini kepada pihak ketiga untuk iklan atau tujuan apa pun yang tidak terkait dengan layanan.

Webhook GDPR Wajib

Sesuai dengan persyaratan Shopify, Neksio mendukung webhook privasi wajib berikut:

• customers/data_request — Saat merchant Shopify atau pelanggannya meminta salinan data pribadi yang disimpan Neksio, kami akan memberikan data yang relevan kepada merchant yang meminta dalam 30 hari.
• customers/redact — Saat merchant meminta penghapusan data pelanggan tertentu, Neksio akan menghapus atau menganonimkan semua data pribadi yang terkait dengan pelanggan tersebut dari sistem kami dalam 30 hari, kecuali penyimpanan diwajibkan oleh hukum.
• shop/redact — Saat merchant menghapus instalasi aplikasi Neksio atau meminta penghapusan data tokonya, Neksio akan menghapus semua data yang terkait dengan toko tersebut dalam 30 hari sejak menerima webhook, kecuali penyimpanan yang lebih lama diwajibkan oleh hukum atau kebijakan retensi data kami.

Merchant juga dapat mengajukan permintaan penghapusan atau akses data secara langsung dengan mengirim email ke info@neksio.com. Untuk menghapus akun Neksio Anda, lihat Hapus Akun Anda.

Pembayaran (Paddle)

Langganan Neksio Premium dijual melalui Paddle.com Market Limited (“Paddle”), yang bertindak sebagai reseller dan Merchant of Record kami. Saat Anda membeli Premium, Paddle mengumpulkan dan memproses informasi pembayaran dan penagihan Anda — seperti nama, alamat email, alamat penagihan, negara, nomor pajak atau PPN, serta detail kartu pembayaran atau metode pembayaran lainnya — sebagai pengendali data independen untuk memproses transaksi, menghitung dan menyetorkan pajak, mencegah penipuan, menangani pengembalian dana dan chargeback, serta memenuhi kewajiban hukumnya. Penanganan data ini oleh Paddle diatur oleh Pemberitahuan Privasi Paddle.

Neksio tidak menerima atau menyimpan nomor kartu lengkap maupun kode keamanan Anda. Paddle membagikan kepada kami informasi yang kami perlukan untuk mengelola langganan Anda: ID pelanggan dan ID langganan, alamat email, negara, paket yang dibeli, jumlah, mata uang, catatan transaksi dan faktur, status langganan, serta empat digit terakhir dan jenis kartu Anda. Kami menggunakan data ini untuk mengaktifkan dan mengelola akses Premium Anda, memberikan dukungan penagihan, menyimpan catatan keuangan, dan mematuhi kewajiban perpajakan dan akuntansi. Kami menyimpan catatan penagihan selama diwajibkan oleh undang-undang perpajakan dan akuntansi yang berlaku.

Aplikasi Seluler Neksio (Android)

Aplikasi Neksio untuk Android memungkinkan Anda dan tim Anda membaca serta membalas percakapan pelanggan dari ponsel. Saat Anda menggunakannya, kami memproses:

• Data akun — nama, alamat email, dan peran Anda, untuk memasukkan Anda ke akun dan menampilkan percakapan yang boleh Anda lihat.
• Pesan — percakapan bisnis Anda, termasuk nama, nomor telepon, atau username pelanggan Anda, serta pesan yang Anda kirim dan terima.
• Rekaman suara — hanya saat Anda mengetuk mikrofon untuk merekam pesan suara. Aplikasi meminta izin mikrofon terlebih dahulu, hanya merekam selama Anda merekam, dan mengirimkan klip tersebut kepada pelanggan Anda melalui kanal yang terhubung.
• Foto, video, dan file — hanya yang Anda pilih untuk dilampirkan pada pesan. Aplikasi menggunakan pemilih file sistem dan tidak mengakses galeri foto atau penyimpanan Anda dengan cara lain.
• Pengenal perangkat — token notifikasi push dari Google Firebase Cloud Messaging, yang hanya digunakan untuk memberi tahu Anda tentang pesan baru.

Semua data dienkripsi saat transit (HTTPS dan WebSocket aman). Token masuk disimpan secara terenkripsi di perangkat Anda dan dikecualikan dari cadangan perangkat. Aplikasi ini tidak menampilkan iklan, tidak menggunakan ID iklan, dan tidak berisi analitik atau pelacakan pihak ketiga. Anda dapat meminta penghapusan akun dari aplikasi (Settings → Delete account) atau di halaman Hapus Akun Anda kami.

6. Penggunaan AI dan Basis Pengetahuan

Konten basis pengetahuan yang diberikan pelanggan dan data kanal digunakan untuk menghasilkan respons AI yang kontekstual (misalnya, jawaban berbasis RAG). Kecuali disepakati secara tertulis dan eksplisit, data yang diproses untuk alur kerja pelanggan tidak digunakan untuk melatih model fondasi publik. Pelanggan tetap memiliki konten bisnis mereka.

7. Dasar Hukum

Jika berlaku, kami memproses data pribadi berdasarkan kebutuhan kontraktual, kepentingan sah dalam operasional yang aman, dan kewajiban hukum. Pelanggan bertanggung jawab untuk memastikan bahwa mereka memiliki dasar hukum yang sesuai untuk mengumpulkan dan membagikan data pengguna akhir kepada Neksio.

8. Berbagi Data dan Subprosesor

Kami dapat membagikan data kepada subprosesor tepercaya yang menyediakan hosting, infrastruktur, pemantauan, dan perangkat dukungan, kepada Paddle.com (Merchant of Record kami) untuk pemrosesan pembayaran, dan kepada Google Firebase Cloud Messaging untuk mengirimkan notifikasi push seluler, sebagaimana dijelaskan di atas. Kami mewajibkan perlindungan kontraktual dan kontrol akses. Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum atau proses hukum yang sah.

9. Transfer Internasional

Data dapat diproses di negara-negara tempat penyedia kami beroperasi. Jika diwajibkan, kami menerapkan perlindungan transfer seperti klausul kontrak standar atau mekanisme hukum yang setara.

10. Keamanan

Kami menerapkan perlindungan teknis dan organisasi, termasuk enkripsi saat transit, kontrol akses, log audit, pengelolaan rahasia (secret), dan prosedur penanganan insiden. Tidak ada sistem yang dapat menjamin keamanan mutlak, tetapi kami terus meningkatkan kontrol kami.

11. Retensi

Kami menyimpan data selama diperlukan untuk menyediakan layanan, memenuhi kewajiban kontraktual, menyelesaikan sengketa, dan mematuhi persyaratan hukum. Pelanggan dapat meminta penghapusan data workspace dengan tunduk pada batasan hukum dan operasional.

12. Kontrol Pelanggan dan Hak Pengguna

Pelanggan dapat mencabut token akses platform, memutus koneksi kanal, dan meminta penghapusan data. Bergantung pada yurisdiksi, individu dapat memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, memindahkan (portabilitas), dan mengajukan keberatan atas pemrosesan data. Permintaan dapat diajukan melalui pemilik akun pelanggan yang bersangkutan atau langsung kepada kami jika berlaku.

13. Ketentuan Platform Pihak Ketiga

Penggunaan kanal yang terhubung juga diatur oleh ketentuan dan kebijakan platform pihak ketiga yang berlaku (termasuk Meta, WhatsApp Business, Google, dan TikTok). Pelanggan bertanggung jawab untuk mematuhi ketentuan tersebut saat menggunakan fitur otomatisasi kami.

14. Data Anak-Anak

Layanan kami ditujukan untuk penggunaan bisnis dan tidak ditujukan kepada anak-anak. Pelanggan tidak boleh menggunakan platform untuk secara sadar memproses data anak-anak yang melanggar hukum yang berlaku.

15. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Pembaruan material akan ditunjukkan melalui tanggal pembaruan di halaman ini dan, jika sesuai, diberitahukan melalui platform atau situs web kami.

16. Kontak

Untuk pertanyaan seputar privasi atau permintaan data, hubungi Neksio Technologies (SMC-Private) Limited di info@neksio.com.