Kebijakan Privasi

Berlaku sejak 8 Oktober 2026. Onix dikelola oleh sassly.ai.

Kebijakan ini menjelaskan data yang diproses Onix ("kami", "layanan") saat kamu dan timmu memakai Onix untuk melayani pelanggan: menghubungkan channel seperti WhatsApp, membalas percakapan, serta mengelola tiket, kontak, dan knowledge base. Onix tidak berafiliasi dengan, didukung, atau disponsori oleh WhatsApp, Meta, maupun Google. WhatsApp adalah merek dagang milik WhatsApp LLC (Meta Platforms, Inc.).

Peran kami

• Untuk data akun, workspace, dan tagihan, Onix adalah pengendali data.
• Untuk data pelanggan yang dikelola sebuah workspace (percakapan, kontak, grup, tiket), bisnis pemilik workspace adalah pengendali data. Onix memproses data itu atas nama dan sesuai instruksi bisnis tersebut sebagai prosesor data.

Data yang kami proses

Sebagian fitur di atas (WhatsApp, kontak, tiket, knowledge base, AI) hadir bertahap; kebijakan ini berlaku untuk datanya begitu fiturnya tersedia. Kami tidak pernah meminta atau menyimpan password Google maupun WhatsApp, dan tidak menyimpan data kartu atau rekening pembayaranmu.

Untuk apa data dipakai

• Menjalankan layanan: menampilkan percakapan, mengirim balasan yang ditulis timmu, serta mengelola tiket, kontak, knowledge base, laporan, dan tim.
• Login, keamanan akun, dan pemisahan data antar-workspace.
• Fitur AI di paket Pro, hanya saat anggota memakainya.
• Tagihan: membuat invoice, memproses pembayaran, dan mengirim pengingat.
• Email layanan: undangan, notifikasi, invoice, dan pemberitahuan penting akun.
• Memperbaiki gangguan, mencegah penyalahgunaan, dan menjaga keandalan layanan.

Data tidak dijual, tidak dipakai untuk iklan, dan tidak kami pakai untuk melatih model AI.

Koneksi WhatsApp

• Onix terhubung ke WhatsApp memakai fitur perangkat tertaut WhatsApp (seperti WhatsApp Web), bukan WhatsApp Business API resmi. Layanan penghubungnya (GOWA) berjalan di server yang kami kelola sendiri.
• Pesan WhatsApp terenkripsi end-to-end antarperangkat. Karena Onix adalah salah satu perangkat tertaut nomormu, pesan dibuka di server Onix supaya timmu bisa membacanya, lalu disimpan di database Onix.
• Media diunduh segera dan disimpan privat di server kami; anggota membukanya lewat tautan bertanda tangan, bukan URL publik.
• Pesan dikirim dan diterima lewat jaringan WhatsApp, sehingga WhatsApp juga memprosesnya sesuai ketentuan dan kebijakan privasinya sendiri.
• WhatsApp dapat membatasi atau memblokir nomor yang dipakai untuk spam atau pesan massal. Onix ditujukan untuk membalas pelanggan, tidak menyediakan fitur blast, dan membatasi kecepatan kirim per nomor.
• Kamu bisa memutus Onix kapan saja dari HP: WhatsApp → Perangkat tertaut → pilih perangkat Onix → Keluar.

Tanggung jawab workspace

Bisnis pemilik workspace bertanggung jawab memiliki dasar pemrosesan yang sah, misalnya persetujuan pelanggan atau hubungan kontrak, untuk menghubungi pelanggannya lewat WhatsApp dan menyimpan data mereka di Onix, termasuk data anggota grup yang ikut masuk inbox. Ini termasuk kewajiban menurut peraturan yang berlaku, seperti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini bukan nasihat hukum.

Fitur AI (paket Pro)

Saat anggota menekan Ringkas, isi percakapan yang relevan dikirim ke Sumopod untuk dibuat ringkasan. Untuk pencarian makna di knowledge base, teks artikel dan kata kunci pencarian dikirim ke Sumopod untuk dihitung embedding vektornya. Hanya data yang dibutuhkan untuk permintaan itu yang dikirim; password, API key, dan data workspace lain tidak pernah dikirim. Saat ini AI tidak pernah mengirim pesan ke pelanggan secara otomatis.

Pihak yang ikut memproses data

• Google untuk login (nama, email, foto profil).
• Sumopod untuk fitur AI dan embedding knowledge base (paket Pro), dengan meneruskan permintaan ke penyedia model bahasa yang tersedia di Sumopod, serta untuk pengiriman email layanan lewat SMTP.
• Sassly Pay (pay.sassly.ai), dengan Mayar sebagai penyedia pembayarannya, untuk pembayaran invoice lewat QRIS dan metode lain.
• Cloudflare sebagai jaringan dan pengaman di depan server kami; memproses alamat IP dan data permintaan, dan dapat menghitung statistik kunjungan tanpa cookie.
• Penyedia server tempat Onix berjalan, sebatas yang dibutuhkan untuk menjalankan layanan.

Layanan penghubung WhatsApp, server real-time, dan database Onix berjalan di server yang kami kelola sendiri. Sebagian penyedia di atas dapat memproses data di luar Indonesia. Selain itu, data hanya dibuka bila diwajibkan oleh hukum yang berlaku.

Cookie & koneksi real-time

• Cookie sesi untuk menjaga kamu tetap masuk; berakhir saat kamu keluar atau menutup browser.
• Cookie lang untuk mengingat pilihan bahasa tampilan, bertahan 1 tahun.
• Saat aplikasi terbuka, browser membuka koneksi WebSocket ke server real-time Onix (Centrifugo, dikelola sendiri) dengan token berumur pendek. Koneksi ini hanya membawa pemberitahuan perubahan data di workspace-mu; bila terputus, aplikasi memakai pengecekan berkala.
• Tidak ada cookie iklan atau cookie pelacak pihak ketiga.

Penyimpanan & keamanan

• Semua akses memakai koneksi terenkripsi (HTTPS, dan WSS untuk koneksi real-time).
• Setiap workspace terpisah: anggota hanya bisa membuka data workspace tempat ia menjadi anggota aktif, sesuai role dan akses channel yang diberikan.
• API key hanya disimpan dalam bentuk hash dan ditampilkan sekali saat dibuat.
• Media percakapan disimpan privat, tidak pernah di URL publik.
• Aktivitas penting seperti undangan, perubahan role, pengaturan, API key, dan tagihan dicatat di audit log workspace.

Berapa lama data disimpan

• Percakapan dan tiket disimpan selama workspace masih aktif, sampai dihapus oleh Owner atau atas permintaan penghapusan data.
• Data workspace lainnya (kontak, knowledge base beserta embedding-nya, pengaturan, dan anggota) disimpan selama workspace masih aktif, sampai dihapus oleh Owner atau atas permintaan penghapusan data.
• Log webhook mentah dihapus otomatis setelah 30 hari.
• Saat nomor WhatsApp diputus, Onix keluar dari perangkat tertaut dan tidak lagi menerima pesan dari nomor itu; riwayat percakapannya tetap tersimpan untuk workspace sampai dihapus.
• Invoice, catatan pembayaran, dan audit log disimpan sebagai catatan keuangan dan keamanan sesuai ketentuan hukum.

Hak kamu

Sesuai UU PDP, kamu berhak meminta akses, perbaikan, dan penghapusan data pribadimu, serta menarik persetujuan. Cara menghapus data dijelaskan di halaman Penghapusan Data. Bila kamu pelanggan dari bisnis yang memakai Onix, ajukan permintaanmu ke bisnis tersebut; kami membantu mereka memenuhinya. Untuk permintaan lain, hubungi kami di [email protected].

Anak di bawah umur

Layanan ini ditujukan untuk bisnis dan pengguna berusia 18 tahun ke atas, dan tidak ditujukan untuk anak-anak.

Perubahan kebijakan

Bila kebijakan ini berubah, versi terbaru beserta tanggal berlakunya selalu tersedia di halaman ini. Perubahan penting juga diberitahukan lewat email ke Owner workspace.

Kontak

Pertanyaan tentang privasi: [email protected].