Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat Anda menggunakan Prysm:

• Data akun: nama, alamat email, kata sandi (dikelola oleh Supabase Auth)
• Data Google Business Profile: nama bisnis, lokasi, ulasan pelanggan, token OAuth untuk mengakses akun Google Anda atas nama Anda
• Nomor WhatsApp: digunakan untuk mengirim notifikasi ulasan ke perangkat Anda
• Data pembayaran: ID transaksi dan status pembayaran dari Midtrans. Kami tidak menyimpan nomor kartu kredit atau detail pembayaran sensitif lainnya
• Data penggunaan: log aktivitas, waktu login, dan interaksi dengan dasbor

2. Cara Kami Menggunakan Data

• Menampilkan ulasan dari Google Business Profile Anda di dasbor Prysm
• Menganalisis sentimen ulasan menggunakan AI (DeepSeek) untuk menghasilkan draft balasan yang relevan
• Membalas ulasan ke Google atas nama Anda jika fitur auto-reply diaktifkan
• Mengirim notifikasi ulasan baru ke nomor WhatsApp yang Anda daftarkan
• Memproses pembayaran dan mengelola status langganan Anda
• Meningkatkan kualitas dan keamanan layanan

3. Layanan Pihak Ketiga

Prysm menggunakan layanan pihak ketiga berikut:

• Google: untuk autentikasi OAuth dan akses Google Business Profile API
• Supabase: untuk manajemen autentikasi pengguna
• DeepSeek: konten ulasan dikirim ke API DeepSeek untuk analisis sentimen dan pembuatan draft balasan
• Meta (WhatsApp Cloud API): untuk pengiriman notifikasi WhatsApp
• Midtrans: untuk pemrosesan pembayaran
• Google Cloud Platform: infrastruktur penyimpanan data di region Asia Tenggara (asia-southeast1)

4. Penyimpanan dan Keamanan Data

Data Anda disimpan di server Google Cloud Platform di region asia-southeast1 (Singapura). Kami menerapkan enkripsi untuk data sensitif seperti token OAuth Google. Akses ke data dibatasi hanya untuk personel dan sistem yang memerlukannya untuk operasional layanan.

Meski kami berupaya menjaga keamanan data, tidak ada sistem yang sepenuhnya bebas risiko. Kami menyarankan Anda menjaga kerahasiaan kredensial akun Anda.

5. Berbagi Data

Kami tidak menjual atau menyewakan data Anda kepada pihak ketiga untuk tujuan pemasaran. Data hanya dibagikan kepada layanan pihak ketiga yang disebutkan di atas sejauh diperlukan untuk operasional Prysm, atau jika diwajibkan oleh hukum yang berlaku di Indonesia.

6. Retensi Data

Data akun dan ulasan disimpan selama akun Anda aktif. Jika Anda menghapus akun, data Anda akan dihapus dari sistem kami dalam waktu 30 hari, kecuali diwajibkan oleh peraturan hukum untuk disimpan lebih lama.

7. Hak-Hak Anda

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda
• Meminta koreksi data yang tidak akurat
• Meminta penghapusan data Anda (kecuali ada kewajiban hukum untuk menyimpannya)
• Mencabut izin OAuth Google kapan saja melalui pengaturan akun Google Anda
• Menonaktifkan notifikasi WhatsApp melalui pengaturan dasbor

8. Cookie

Prysm menggunakan cookie sesi untuk autentikasi dan preferensi pengguna. Cookie ini diperlukan untuk fungsi dasar layanan dan tidak digunakan untuk pelacakan iklan.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dasbor. Penggunaan layanan yang berkelanjutan setelah pemberitahuan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.

10. Hubungi Kami

Pertanyaan terkait kebijakan privasi ini dapat disampaikan ke: hello@prysm.id