Kebijakan Privasi

Ispira adalah platform perangkat lunak (SaaS) yang dipakai oleh perusahaan pelanggan kami (“Perusahaan”) untuk mengelola operasional mereka, misalnya CRM, layanan pelanggan WhatsApp, jaringan ISP, SDM, dan modul lainnya. Kebijakan ini menjelaskan data apa yang diproses saat Anda memakai situs dan aplikasi Ispira, untuk apa, dan hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan prinsip GDPR.

Untuk data pelanggan, karyawan, atau prospek yang dimasukkan Perusahaan ke Ispira, Perusahaan adalah pengendali data dan Ispira bertindak sebagai prosesor data atas nama Perusahaan.

• Akun pengguna: nama, email, nomor HP, peran, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks asli).
• Data operasional Perusahaan: data pelanggan, prospek, tiket, tagihan, dan modul lain yang diisi oleh Perusahaan.
• Pesan WhatsApp yang masuk/keluar melalui nomor WhatsApp Perusahaan yang terhubung ke Ispira Chat, termasuk nama profil pengirim di grup.
• Kamera dan lokasi hanya saat Anda memakai fitur absensi (scan wajah/GPS). Yang disimpan adalah deskriptor wajah dan koordinat absensi, bukan rekaman video.
• Log teknis dan keamanan: alamat IP, waktu akses, dan log aktivitas untuk keamanan dan audit.

• Menyediakan layanan sesuai perjanjian dengan Perusahaan (pelaksanaan kontrak).
• Menjaga keamanan akun dan sistem, mencegah penyalahgunaan (kepentingan yang sah).
• Memenuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

Ispira hanya memakai cookie yang benar-benar diperlukan agar layanan berfungsi. Tidak ada cookie iklan, analitik pihak ketiga, atau pelacakan.

Semua cookie di atas bersifat HttpOnly/Secure sesuai fungsinya dan tidak dibagikan ke pihak lain.

Data disimpan di server yang dikelola Ispira, dengan koneksi terenkripsi (HTTPS/TLS), kata sandi ter-hash, kunci API terenkripsi, pembatasan akses per peran dan per perusahaan, serta log aktivitas. Media WhatsApp yang masuk dihapus otomatis setelah masa simpan singkat.

Data disimpan selama akun Perusahaan aktif atau selama diperlukan untuk kewajiban hukum, lalu dihapus atau dianonimkan.

Data hanya dikirim ke penyedia layanan yang diaktifkan sendiri oleh Perusahaan, misalnya WhatsApp (pengiriman pesan), gerbang pembayaran (Midtrans), atau penyedia AI (mis. Mistral atau server AI milik Perusahaan) untuk fitur asisten AI, dan hanya sebatas yang diperlukan fitur tersebut.

Anda berhak meminta akses, perbaikan, penghapusan, atau pembatasan pemrosesan data pribadi Anda, serta menarik persetujuan bila pemrosesan berdasarkan persetujuan. Karena data operasional dikendalikan oleh Perusahaan, ajukan permintaan melalui administrator Perusahaan Anda; kami akan membantu Perusahaan memenuhinya.

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

Ispira is a SaaS platform used by companies to run their operations. For data those companies enter, the company is the data controller and Ispira is the processor. We process account data, company operational data, WhatsApp messages of connected company numbers, camera/location only for attendance features, and security logs — to provide the service, keep it secure and meet legal obligations. We use only strictly necessary cookies(session, CSRF protection, post-login redirect, language); no advertising or third-party tracking cookies. Data is never sold. To exercise your rights (access, correction, deletion), contact your company's administrator.