Jawaban untuk pertanyaan yang biasanya diajukan tim IT atau bagian pengadaan sebelum memilih CRM: di mana data disimpan, siapa yang bisa melihatnya, dan bagaimana kami menjaganya.
Tempat data disimpan
Server di Indonesia, dioperasikan PT Simpul Karya Digital.
Diatur Undang-Undang Pelindungan Data Pribadi (UU PDP). Rinciannya di Kebijakan Privasi.
Data pelanggan Anda hanya dipakai untuk menjalankan layanan, tidak dijual dan tidak dipakai untuk iklan.
WhatsApp lewat jalur resmi
Karibin Tech Provider terverifikasi di WhatsApp Business Platform milik Meta.
Nomor tersambung ke akun WhatsApp Business milik Anda sendiri, bukan milik Karibin.
Biaya pesan WhatsApp ditagih Meta langsung ke akun Anda, tanpa margin dari kami.
Perlindungan teknis
Semua lalu lintas lewat HTTPS.
Kata sandi disimpan dalam bentuk hash (bcrypt), tidak pernah dalam teks biasa.
Token WhatsApp, rahasia webhook, dan kredensial lain dienkripsi (AES-256-GCM) dan tidak pernah dicatat di log.
API key disimpan sebagai hash dan hanya ditampilkan sekali saat dibuat.
Webhook ditandatangani (HMAC SHA-256) dan alamat internal diblokir.
Siapa yang bisa melihat apa
Hak akses per peran: Anda menentukan siapa yang melihat semua chat dan siapa yang hanya melihat chat miliknya.
Pipeline bisa dibatasi per tim, dan pemilik tetap melihat semuanya.
Log audit mencatat perubahan penting: anggota, peran, tagihan, dan pengaturan.
Tim dukungan Karibin hanya bisa masuk ke akun Anda kalau Anda mengizinkan lewat live chat, maksimal 48 jam, dan setiap akses dicatat.
Hak atas data Anda
Kontak dan data bisa diekspor kapan saja.
Permintaan penghapusan data diproses sesuai halaman Penghapusan Data.
Anggota yang keluar dari tim langsung kehilangan akses.