Kebijakan Privasi
Berlaku efektif: 1 Januari 2026 · Terakhir diperbarui: 7 Juni 2026
Ringkasan: Otora menghormati privasi Anda. Kami tidak menjual data Anda ke pihak ketiga, semua data terenkripsi, dan Anda punya kontrol penuh atas data Anda kapan saja.
1. Pengumpulan Data
Otora mengumpulkan data yang Anda berikan saat mendaftar (nama, email, nomor WhatsApp, nama bisnis), serta data operasional yang dihasilkan dari penggunaan platform (booking, transaksi, log aktivitas). Kami tidak mengumpulkan data pribadi pelanggan akhir Anda tanpa persetujuan.
2. Penggunaan Data
Data digunakan untuk: (1) menjalankan layanan booking dan komunikasi WhatsApp, (2) memberikan support, (3) menganalisis penggunaan untuk peningkatan produk, (4) mengirim notifikasi penting terkait akun Anda. Kami TIDAK menjual data Anda ke pihak ketiga.
3. Personalisasi AI & Memori Pelanggan
Otora dapat membangun "memori pelanggan" — ringkasan preferensi, layanan favorit, dan kebiasaan yang diturunkan dari data booking serta interaksi WhatsApp — agar bisnis dapat memberi layanan lebih personal. Fitur ini OPT-IN: hanya aktif bila pemilik bisnis mengaktifkannya; pemilik bisnis bertindak sebagai pengendali data dan Otora sebagai pemroses. Data pribadi yang bersifat spesifik/sensitif (kesehatan, keuangan, agama) TIDAK disimpan dalam memori AI. Pelanggan akhir dapat meminta akses atau penghapusan kapan saja melalui bisnis terkait — penghapusan data pelanggan otomatis menghapus seluruh memori AI terkait.
4. Keamanan Data
Semua data terenkripsi end-to-end menggunakan TLS 1.3 saat transit dan AES-256 saat istirahat. Server kami berada di Indonesia (Jakarta) dengan sertifikasi ISO 27001. Akses internal terbatas dan diaudit secara berkala.
5. Hak Pengguna
Sesuai UU PDP No. 27/2022, Anda berhak: (1) mengakses data Anda, (2) memperbaiki data yang tidak akurat, (3) menghapus data dengan menghapus akun, (4) memindahkan data ke layanan lain (data portability), (5) menolak pemrosesan untuk tujuan marketing.
6. Cookies & Tracking
Kami menggunakan cookies untuk: (1) menjaga sesi login, (2) preferensi UI (dark mode, bahasa), (3) analitik agregat (Plausible Analytics — tidak melacak individu). Anda bisa nonaktifkan cookies dari browser, tapi beberapa fitur mungkin tidak berfungsi.
7. Pihak Ketiga
Otora terintegrasi dengan: WhatsApp Business API (Meta), payment gateway (Midtrans/Xendit), dan email service (Resend). Data minimum yang diperlukan akan dibagikan untuk fungsionalitas tersebut. Lihat kebijakan privasi masing-masing partner.
8. Penyimpanan Data
Data akun aktif disimpan selama subscription Anda aktif. Data dihapus permanen 30 hari setelah akun ditutup, kecuali data yang wajib disimpan untuk kepatuhan hukum (transaksi keuangan: 5 tahun).
9. Perubahan Kebijakan
Kami akan memberitahu via email minimal 30 hari sebelum perubahan signifikan berlaku. Penggunaan platform setelah perubahan menandakan persetujuan Anda.
10. Kontak
Pertanyaan terkait privasi atau permintaan data dapat dikirim ke privacy@otora.id. Data Protection Officer (DPO): privacy@otora.id.