Kebijakan Privasi gocap

1. Siapa kami

gocap dikelola oleh Fariz Iskandar selaku pengelola gocap, perorangan yang berdomisili di Jakarta. Pengelola juga bertindak sebagai pejabat pelindungan data pribadi gocap.

• Email: hi@gocap.id
• Alamat surat pengelola diberikan atas permintaan resmi.
• Nomor WhatsApp dukungan akan diumumkan kemudian.

Dalam kebijakan ini, "kami" berarti pengelola gocap, dan "Anda" berarti pengguna gocap atau pengunjung gocap.id.

2. Dua peran kami

• Pengendali data. Untuk data akun, data device, data keamanan, korespondensi, dan data pengunjung situs, kami menentukan tujuan dan cara pemrosesannya. Kebijakan ini mengatur data tersebut.
• Prosesor data. Untuk isi pesan dan data kontak pelanggan kami, pelanggan adalah pengendali datanya, dan kami memprosesnya atas nama pelanggan. Pemrosesan itu diatur Lampiran A Syarat & Ketentuan (Perjanjian Pemrosesan Data Pribadi).

Bila Anda kontak dari pelanggan gocap, yaitu Anda berkirim pesan dengan nomor usaha yang memakai gocap, usaha itulah pengendali data Anda. Ajukan pertanyaan atau permintaan tentang data Anda kepada usaha itu. Bila Anda menghubungi kami, kami meneruskan permintaan Anda kepada usaha tersebut.

3. Data yang kami kumpulkan

Yang tidak kami kumpulkan:

• Kami tidak memasang alat analitik, pelacak, atau iklan di dashboard maupun di gocap.id.
• Dokumen identitas (KTP atau NIB) hanya kami minta bila Anda mengajukan verifikasi untuk paket berbayar. Akun Free tidak diminta, dan tanpa pengajuan itu kami tidak memproses dokumen identitas Anda.
• Pembayaran paket berbayar memakai transfer bank manual. Kami tidak meminta nomor kartu, nomor rekening, atau akun dompet digital Anda; dari pembayaran, kami hanya mencatat konfirmasi transfer yang Anda isi.

4. Tujuan dan dasar pemrosesan

Bila diwajibkan peraturan perundang-undangan, kami juga memproses data untuk memenuhi kewajiban hukum.

Kami tidak mengirim email pemasaran.

Anda dapat menarik persetujuan lewat hi@gocap.id. Penarikan tidak memengaruhi pemrosesan yang sudah berjalan sebelumnya. Karena DNS, alert teknis, dan pekerjaan teknis dengan asisten AI adalah bagian dari cara layanan berjalan, penarikan persetujuan dapat membuat kami tidak bisa lagi melayani akun Anda. Dalam hal itu, kami menutup akun Anda atas permintaan Anda.

5. Berapa lama data disimpan

Sesudah data dihapus dari server utama, salinannya di cadangan terenkripsi bertahan sampai arsip cadangan itu dihapus menurut baris di atas.

6. Siapa yang menerima data

• Pengelola gocap, yang menjalankan server dan layanan, termasuk memutuskan hasil verifikasi identitas. Pengelola menangani akun dan mencocokkan konfirmasi transfer lewat panel admin internal. Setiap tindakan di panel dicatat dalam log audit, dan panel tidak pernah menampilkan isi pesan, media, maupun nomor lawan bicara.
• PT Cybertechtonic Pratama, provider jaringan dan pusat data di Jakarta tempat server kami berada. Kami tidak memberi provider ini akses ke sistem gocap.
• Anthropic, PBC (Amerika Serikat), provider asisten AI Claude yang membantu pengelola dalam pekerjaan teknis di server. Asisten itu dapat membaca log teknis, termasuk alamat IP, dan data lain di server bila perlu untuk menelusuri gangguan atau menangani laporan. Asisten itu tidak membuka dokumen identitas Anda.
• Cloudflare, Inc., provider DNS domain gocap.id dan perantara situs gocap.id serta www.gocap.id. Cloudflare memproses alamat IP dan data teknis browser pengunjung situs itu. Dashboard (app.gocap.id) dan API (api.gocap.id) tidak melewati Cloudflare, sehingga Cloudflare tidak menerima password, token, isi pesan, nomor, atau media. Bila kelak kami mengaktifkan pemeriksaan bot Turnstile di halaman Daftar, Masuk, dan Lupa password, Cloudflare juga memproses alamat IP dan sinyal browser di halaman itu. Server kami tidak mengirim alamat IP Anda ke Cloudflare.
• Telegram, tempat pengelola menerima alert teknis. Alert berisi pengenal internal dan angka, tanpa nomor telepon, email, nama, atau isi pesan.
• WhatsApp (Meta). Nomor device dan pesan harus melewati server WhatsApp agar sampai. WhatsApp memproses data itu menurut kebijakan privasinya sendiri. gocap tidak berafiliasi dengan WhatsApp atau Meta.
• Sistem pelanggan. Event pesan dan status dikirim ke alamat webhook yang dipasang pelanggan.
• Provider email Anda. Email layanan kami dikirim dari server email milik pengelola ke provider email Anda.
• Instansi berwenang, bila diwajibkan peraturan perundang-undangan. Isi komunikasi hanya kami berikan berdasarkan penetapan pengadilan.

Kami tidak menjual atau menyewakan data pribadi.

7. Transfer ke luar Indonesia

Data layanan disimpan di server milik pengelola di Jakarta, Indonesia: server utama, server cadangan, dan server email. Data berikut dapat diproses di luar Indonesia:

• data pengunjung gocap.id dan permintaan DNS, oleh Cloudflare;
• alert teknis berisi pengenal internal, oleh Telegram;
• log teknis dan data lain yang dibaca asisten AI saat pekerjaan teknis, oleh Anthropic;
• pesan dan nomor yang melewati server WhatsApp.

Bagi pengguna, dasarnya adalah persetujuan saat mendaftar, sesuai Pasal 56 UU PDP. Bagi pengunjung gocap.id yang tidak mendaftar, data yang diproses Cloudflare terbatas pada data teknis untuk menyajikan dan mengamankan situs. Kami meninjau bagian ini sebelum 16 Januari 2027, saat Peraturan Pemerintah Nomor 33 Tahun 2026 tentang pelaksanaan UU PDP mulai berlaku.

8. Keamanan

Langkah utama kami:

• isi pesan, media, dan webhook secret dienkripsi dengan kunci per akun;
• dashboard dan API memakai HTTPS;
• password dan token disimpan sebagai hash;
• halaman Daftar, Masuk, dan Lupa password dilindungi pembatas percobaan dan pemeriksaan keamanan proof-of-work yang berjalan di server kami sendiri;
• basis data hanya dapat dijangkau dari dalam server;
• dokumen identitas dienkripsi dengan kunci data per akun sebelum disimpan; tidak ada halaman dashboard yang mengembalikan file-nya, dan log tidak memuat nama maupun isinya;
• panel admin internal hanya dapat dibuka dengan password dan kode autentikator (TOTP), dan setiap tindakan di dalamnya dicatat dalam log audit;
• cadangan harian dienkripsi.

Rincian lengkapnya ada di Lampiran A poin A5 Syarat & Ketentuan. Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami memberi tahu Anda secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.

9. Hak Anda

Menurut UU PDP, Anda berhak:

• mendapat informasi tentang identitas kami, dasar, dan tujuan pemrosesan (kebijakan ini);
• mengakses data Anda dan mendapat salinannya;
• memperbaiki, memperbarui, dan melengkapi data Anda;
• meminta pemrosesan dihentikan, serta data dihapus atau dimusnahkan;
• menarik persetujuan;
• meminta pemrosesan ditunda atau dibatasi;
• mendapat data Anda dalam format yang lazim dipakai, dan memindahkannya;
• mengajukan keberatan atas keputusan yang semata-mata dibuat secara otomatis dan berdampak hukum bagi Anda. Kami tidak membuat keputusan seperti itu tentang Anda;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Yang dapat Anda lakukan sendiri di dashboard: mengubah nama device, memperpendek retensi, mematikan Simpan isi pesan, logout device, membuat atau merotasi API key dan token device, menghapus semua data satu nomor kontak (di Pengaturan akun, seksi Data dan privasi, atau dari Riwayat pesan) dengan catatan penghapusan yang dapat di-download sebagai CSV, mengajukan atau mengulang verifikasi identitas, dan keluar dari dashboard.

Yang dikerjakan lewat email: salinan data, perubahan email akun, dan penghapusan akun. Permintaan hapus data satu nomor yang masuk lewat email kami arahkan ke fitur dashboard di atas, kecuali Anda tidak dapat masuk ke dashboard. Kirim permintaan dari email akun Anda ke hi@gocap.id. Bila permintaan datang dari alamat lain, kami meminta konfirmasi lewat email akun lebih dulu. Kami menanggapi paling lambat 3 x 24 jam dengan langkah dan perkiraan waktunya.

Anda juga dapat mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi.

10. Cookie dan penyimpanan di browser

• Awalan wava_ dan wava- pada nama di atas adalah nama teknis lama gocap.
• gocap.id tidak memasang cookie apa pun.
• Kami tidak memakai cookie analitik atau iklan.
• Cookie sesi wajib untuk memakai dashboard. Bila Anda memblokirnya, Anda tidak dapat masuk.
• Bila kelak kami mengaktifkan Turnstile, kami tidak memasang cookie untuk itu.

11. Anak

gocap tidak ditujukan bagi orang yang berusia di bawah 18 tahun. Bila kami mengetahui sebuah akun dibuat oleh orang di bawah 18 tahun, kami menutup akun itu dan menghapus datanya. Data anak yang mungkin ada di dalam pesan pelanggan menjadi tanggung jawab pelanggan sebagai pengendali data.

12. Perubahan kebijakan

Setiap versi kebijakan ini diberi nomor versi dan tanggal berlaku. Kami memberi tahu Anda lewat email paling lambat 14 hari sebelum versi baru berlaku, kecuali untuk perubahan yang diwajibkan hukum atau yang mendesak demi keamanan. Bila perubahan membutuhkan persetujuan baru, misalnya karena ada penerima baru di luar Indonesia, kami memintanya di layar persetujuan sebelum Anda dapat memakai dashboard. Kami meninjau kebijakan ini sebelum 16 Januari 2027.

Riwayat versi:

13. Kontak

Pertanyaan, permintaan, dan keluhan tentang data pribadi: hi@gocap.id.