Karibin
Mulai gratis
Keamanan & data

Data pelanggan Anda tetap milik Anda.

Jawaban untuk pertanyaan yang biasanya diajukan tim IT atau bagian pengadaan sebelum memilih CRM: di mana data disimpan, siapa yang bisa melihatnya, dan bagaimana kami menjaganya.

Tempat data disimpan

  • Server di Indonesia, dioperasikan PT Simpul Karya Digital.
  • Diatur Undang-Undang Pelindungan Data Pribadi (UU PDP). Rinciannya di Kebijakan Privasi.
  • Data pelanggan Anda hanya dipakai untuk menjalankan layanan, tidak dijual dan tidak dipakai untuk iklan.

WhatsApp lewat jalur resmi

  • Karibin Tech Provider terverifikasi di WhatsApp Business Platform milik Meta.
  • Nomor tersambung ke akun WhatsApp Business milik Anda sendiri, bukan milik Karibin.
  • Biaya pesan WhatsApp ditagih Meta langsung ke akun Anda, tanpa margin dari kami.

Perlindungan teknis

  • Semua lalu lintas lewat HTTPS.
  • Kata sandi disimpan dalam bentuk hash (bcrypt), tidak pernah dalam teks biasa.
  • Token WhatsApp, rahasia webhook, dan kredensial lain dienkripsi (AES-256-GCM) dan tidak pernah dicatat di log.
  • API key disimpan sebagai hash dan hanya ditampilkan sekali saat dibuat.
  • Webhook ditandatangani (HMAC SHA-256) dan alamat internal diblokir.

Siapa yang bisa melihat apa

  • Hak akses per peran: Anda menentukan siapa yang melihat semua chat dan siapa yang hanya melihat chat miliknya.
  • Pipeline bisa dibatasi per tim, dan pemilik tetap melihat semuanya.
  • Log audit mencatat perubahan penting: anggota, peran, tagihan, dan pengaturan.
  • Tim dukungan Karibin hanya bisa masuk ke akun Anda kalau Anda mengizinkan lewat live chat, maksimal 48 jam, dan setiap akses dicatat.

Hak atas data Anda

  • Kontak dan data bisa diekspor kapan saja.
  • Permintaan penghapusan data diproses sesuai halaman Penghapusan Data.
  • Anggota yang keluar dari tim langsung kehilangan akses.