Kebijakan Privasi

Berlaku sejak 20 April 2026.

1. Data yang Kami Simpan

• Akun: email, nama (opsional), waktu login.
• Session WhatsApp: credential Baileys (kriptografis, bukan password WA Anda) tersimpan di server kami selama session aktif.
• Pesan: kami tidak menyimpan isi pesan yang Anda kirim atau terima. Webhook event dilewatkan ke URL Anda tanpa dipersist.
• Saldo & transaksi: kode voucher yang di-redeem, jumlah top-up, riwayat pemakaian (kind + biaya, tanpa tujuan nomor).
• Log teknis: IP, user-agent, timestamp request (untuk debugging + keamanan, retensi 30 hari).

2. Data yang TIDAK Kami Simpan

• Isi pesan WA (teks, media, dokumen) — streaming lewat Baileys ke server WhatsApp, tidak disimpan.
• Password akun WhatsApp Anda — kami pakai multi-device pairing, tidak pernah lihat password Anda.
• Daftar kontak HP Anda.

3. Pembayaran

OpenWA pakai sistem voucher (sales-issued). Pembayaran terjadi di luar platform — transfer/QRIS/PayPal langsung ke sales (PT. XESS ONE GLOBAL) atau dikelola lewat XessOne. Server OpenWA hanya menyimpan kode voucher yang di-redeem + jumlah saldo yang masuk. Nomor kartu/rekening tidak pernah menyentuh server kami.

4. AI Auto-Reply

Bila Anda mengaktifkan balas AI, isi pesan inbound akan sementara dikirim ke gateway XessOne AI (Anthropic Claude) untuk dibuatkan jawabannya. Kami tidak menyimpan isi pesan tersebut; Anthropic memproses sesuai privacy policy mereka.

5. Berbagi Data

Kami tidak menjual data pengguna. Data dibagikan hanya ke:

• XessOne (app.xessone.com) — untuk validasi & redeem kode voucher (HMAC-signed, hanya kode + ID user, tidak ada data sensitif).
• Anthropic — hanya bila AI reply aktif.
• Otoritas hukum — bila diwajibkan oleh hukum Indonesia.

6. Keamanan

• Semua trafik HTTPS (TLS 1.3 via Let's Encrypt).
• Webhook ditandatangani HMAC-SHA256.
• Session cookie httpOnly + secure + sameSite lax.
• Server di Singapore (Vultr), akses SSH terbatas key-based.

7. Hak Anda

Anda dapat:

• Logout session WA kapan saja → credential terhapus dari server.
• Minta data pribadi Anda dihapus dengan email ke hello@openwa.id.
• Menolak AI reply dengan mematikan toggle-nya.

8. Retensi Data

• Akun non-aktif > 12 bulan: dihapus otomatis.
• Saldo terakhir: tetap disimpan sesuai akun (tidak hangus).
• Log teknis: 30 hari.

9. Kontak

Email hello@openwa.id.

PT XESS DIGITAL SOLUSI
Menara Palma Lantai 15, Unit 15-03
Jl. H.R. Rasuna Said Kavling VI No.9 Blok X2
RT 9/RW 4, Kel. Kuningan Timur, Kec. Setiabudi
Jakarta Selatan, DKI Jakarta 12950