Pemberitahuan Privasi Arka

1. Bahasa yang Berlaku / Prevailing Language

Pemberitahuan Privasi ini disusun dalam Bahasa Indonesia dan Bahasa Inggris sesuai dengan Undang-Undang Republik Indonesia Nomor 24 Tahun 2009 tentang Bendera, Bahasa, dan Lambang Negara, serta Lagu Kebangsaan ("UU 24/2009"). Apabila terdapat perbedaan penafsiran atau pertentangan antara versi Bahasa Indonesia dan versi Bahasa Inggris, maka versi Bahasa Indonesia yang berlaku dan mengikat.

2. Pengendali Data dan Ruang Lingkup / Data Controller and Scope

Pemberitahuan Privasi ini diterbitkan oleh Andrey Garcia yang berniaga sebagai "Arka" (email: hello@andreygarcia.id) selaku Pengendali Data Pribadi berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP 27/2022"). Apabila bentuk usaha telah resmi berdiri sebagai Perseroan Perorangan (PT Perorangan), seluruh perjanjian dan pengelolaan data beralih secara otomatis kepada PT tersebut tanpa perlu penandatanganan ulang, dan Anda akan diberitahukan melalui pesan resmi. Pemberitahuan ini berlaku bagi individu yang data pribadinya dikendalikan langsung oleh Arka, yaitu:

1. Pemilik atau perwakilan bisnis klien Arka ("Pemilik Klien");
2. Calon pembeli langsung layanan Arka ("Leads Penjualan Arka");
3. Kontak bisnis dalam jaringan bisnis Arka ("Jaringan Bisnis Open Door"); dan
4. Mitra dalam Program Mitra Arka (perujuk klien, afiliasi, dan pembuat konten/KOL).

1. Owners or representatives of Arka clients ("Client Owners");
2. Direct prospective buyers of Arka's service ("Arka Sales Leads");
3. Business contacts in Arka's business network ("Open Door Business Network"); and
4. Partners in the Arka Partner Program (client referrers, affiliates, and KOLs/content creators).

3. Data Pribadi yang Dikumpulkan / Personal Data Collected

Arka hanya mengumpulkan data yang relevan, wajar, dan terbatas pada hal-hal berikut:

1. Data Pemilik Klien dan Leads Penjualan Arka: Nama, nomor telepon/WhatsApp, nama bisnis, jenis bisnis, serta catatan log persetujuan digital (siapa yang menyetujui, waktu persetujuan, nomor WhatsApp yang digunakan, dan versi dokumen) sesuai UU ITE (UU 11/2008 sebagaimana diubah) dan Peraturan Pemerintah Nomor 71 Tahun 2019 ("PP 71/2019").
2. Nomor Pemilik dan Staf yang Didaftarkan: nomor WhatsApp pemilik atau staf yang mendaftarkan diri lewat pesan pendaftaran dan dikonfirmasi pemilik, hanya untuk mengenali mereka (misalnya agar bot tidak membalas mereka sebagai calon pembeli). Catatan sistem hanya menyimpan 4 digit terakhir; pendaftaran yang tidak dikonfirmasi dihapus dalam 15 menit.
3. Data Jaringan Bisnis Open Door: Hanya rincian kontak bisnis dasar dari prospek bisnis, yaitu nama, nomor WhatsApp, jenis usaha, dan label minat umum (seperti "pengiriman" atau "mobil"). Prospek konsumen perorangan (non-bisnis) tidak dimasukkan hingga mendapat persetujuan tertulis dari advokat berlisensi.
4. Pengecualian Konten dan Topik Sensitif: Arka tidak pernah mengambil atau menyimpan isi percakapan obrolan (chat) klien untuk kepentingan Arka sendiri. Arka juga tidak pernah mengumpulkan data mengenai topik sensitif, termasuk kesehatan, pinjaman/utang/pendapatan, data anak-anak, agama, maupun pandangan politik.
5. Data Mitra Arka: Tautan WhatsApp mitra, nama, NIK, dan nomor rekening bank. Arka tidak meminta foto fisik KTP. Data identitas dan bank ini hanya diminta saat pencairan komisi pertama kali.

1. Client Owner and Arka Sales Lead Data: Name, phone/WhatsApp number, business name, business type, and digital consent logs (who agreed, timestamp, WhatsApp number used, and version of terms) pursuant to the ITE Law (UU 11/2008 as amended) and Government Regulation Number 71 of 2019 ("PP 71/2019").
2. Registered Owner and Staff Numbers: WhatsApp numbers of owners or staff who register by a pairing message confirmed by the owner, used only to recognise them (e.g. so the bot does not treat them as leads). System logs keep only the last 4 digits; unconfirmed registrations are deleted within 15 minutes.
3. Open Door Business Network Data: Basic business contact details of business leads only, namely name, WhatsApp number, business type, and plain interest tags (such as "shipping" or "cars"). Consumer (non-business) leads are excluded until approved by a licensed lawyer.
4. Exclusion of Content and Sensitive Topics: Arka never takes or retains client chat content for its own purposes. Arka also never collects data on sensitive topics, including health, loans/debt/income, children, religion, or political views.
5. Arka Partner Data: Partner WhatsApp link, name, NIK, and bank account number. Arka does not request photos of physical identity cards (KTP). These identity and banking details are requested only upon the first commission payout.

4. Pemisahan Ruang Kerja dan Peran Pemroses Data / Workspace Isolation and Data Processor Role

Untuk obrolan dan data prospek milik klien sendiri, klien berkedudukan sebagai Pengendali Data dan Arka bertindak semata-mata sebagai Prosesor Data yang bekerja berdasarkan instruksi klien. Setiap klien memiliki ruang kerja tertutup (sealed workspace) yang mandiri dan terpisah. Konten dan data klien tidak akan pernah dialihkan, dibagikan, atau dicampur ke ruang kerja klien lain. Tim Arka hanya membuka isi percakapan bila perlu untuk dukungan yang diminta klien, perbaikan kesalahan, atau penanganan insiden, dan setiap akses dicatat. Saat klien berhenti, datanya dikembalikan melalui tautan pribadi yang berlaku 7 hari. Asisten penjualan Arka (Rumi) berkomunikasi sebagai perwakilan manusia, namun tidak pernah membantah bahwa dirinya adalah AI apabila ditanya secara langsung, selalu mengungkapkan bahwa dirinya adalah AI sebelum pembayaran dilakukan, dan tidak pernah menggunakan bukti palsu sebagai manusia.

5. Tujuan Pemrosesan dan Dasar Hukum (UU PDP Pasal 20) / Purposes and Legal Bases (UU PDP Art 20)

Arka memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai Pasal 20 UU PDP 27/2022 untuk tujuan berikut:

1. Persetujuan (Pasal 20 ayat (2) huruf a): Pemrosesan berdasarkan persetujuan eksplisit melalui kotak centang online ("Saya setuju / I agree") sebelum pembayaran pertama, serta persetujuan prospek saat berkomunikasi dengan Arka.
2. Pelaksanaan Perjanjian (Pasal 20 ayat (2) huruf b): Pelaksanaan penyediaan asisten AI WhatsApp untuk operasional bisnis klien, penyiapan ruang kerja, serta pengelolaan program komisi mitra (20% untuk perujuk klien dan 30% untuk afiliasi/KOL selama 3 bulan pertama).
3. Pemenuhan Kewajiban Hukum (Pasal 20 ayat (2) huruf c): Penyimpanan data NIK, nama, dan rekening bank mitra untuk kepatuhan administrasi perpajakan, pemberian bukti pembayaran (tanda terima), serta pemotongan pajak dan penerbitan bukti potong resmi.
4. Kepentingan yang Sah (Pasal 20 ayat (2) huruf f): Pengelolaan Jaringan Bisnis Open Door untuk menghubungkan prospek usaha B2B secara wajar, pencegahan penipuan, serta menjaga kepatuhan terhadap prinsip perlindungan konsumen berdasarkan Undang-Undang Nomor 8 Tahun 1999 ("UU 8/1999").

1. Consent (Article 20 paragraph (2) letter a): Processing based on explicit consent via the online tick-box ("Saya setuju / I agree") prior to first payment, as well as lead consent during communication with Arka.
2. Performance of a Contract (Article 20 paragraph (2) letter b): Providing the WhatsApp AI assistant service for client business operations, workspace provisioning, and administering the partner commission program (20% for client referrers and 30% for affiliates/KOLs for the first 3 months).
3. Compliance with Legal Obligations (Article 20 paragraph (2) letter c): Retaining partner NIK, name, and bank details for tax compliance, providing payment receipts, and executing withholding tax and issuing official tax slips.*
4. Legitimate Interests (Article 20 paragraph (2) letter f): Managing the Open Door Business Network to facilitate reasonable B2B commercial opportunities, prevent fraud, and maintain compliance with consumer protection principles under Law Number 8 of 1999 ("UU 8/1999").

6. Akses dan Kerahasiaan Data / Data Access and Confidentiality

Arka menerapkan pengendalian akses data yang ketat:

1. Data identitas dan perbankan mitra (nama, NIK, nomor rekening) disimpan khusus oleh Bagian Keuangan (Treasury) dan hanya dapat diakses oleh bagian keuangan Arka.
2. Arka tidak pernah memberitahukan kepada pihak mana pun mengenai identitas atau asal klien tempat suatu kontak jaringan diperoleh.
3. Arka tidak pernah menggunakan nomor telepon milik klien untuk menghubungi kontak jaringan bisnis.
4. Apabila seseorang bertanya dari mana Arka memperoleh nomor teleponnya, Arka akan menjawab secara jujur tanpa menyebutkan nama klien, yaitu: "dari jaringan bisnis Arka" ("from Arka's business network").

1. Partner identity and banking data (name, NIK, account number) are held strictly by the Treasury and can only be accessed by Arka's finance function.
2. Arka never discloses to any party which client a business contact originated from.
3. Arka never uses a client's phone number to contact business network leads.
4. If an individual asks where Arka obtained their phone number, Arka will answer truthfully without naming the client, stating that it was: "from Arka's business network".

7. Masa Simpan Data / Data Retention Period

Arka menyimpan data pribadi hanya selama dibutuhkan untuk memenuhi tujuannya:

1. Data identitas dan bank mitra (nama, NIK, rekening bank) disimpan selama 10 (sepuluh) tahun untuk kepatuhan hukum perpajakan, dan setelah itu akan dihapus secara permanen.
2. Apabila klien membatalkan layanan, data klien akan diserahkan kembali dan ruang kerja disegel pada akhir bulan berbayar, kemudian dihapus secara permanen setelah 30 hari; salinan cadangan terhapus paling lambat 7 hari setelahnya.
3. Data kontak Jaringan Bisnis Open Door dihapus apabila tidak ada interaksi selama 24 bulan, atau lebih cepat apabila individu meminta penghapusan.

1. Partner identity and banking data (name, NIK, bank account) are retained for 10 (ten) years for tax compliance purposes, after which they will be permanently deleted.
2. If a client cancels the service, client data will be returned and the workspace sealed at the end of the paid month, and subsequently permanently deleted after 30 days; backup copies are erased no later than 7 days after that.
3. Open Door Business Network contact data is deleted after 24 months without interaction, or sooner if the individual requests deletion.

8. Hak Subjek Data dan Perintah "STOP" / Data Subject Rights and the "STOP" Command

Berdasarkan UU PDP 27/2022, Anda sebagai subjek data berhak untuk:

1. Meminta akses dan memperoleh salinan data pribadi Anda yang dikuasai oleh Arka;
2. Meminta pembaruan, pelengkapan, atau perbaikan atas data pribadi Anda yang tidak akurat;
3. Meminta penghentian pemrosesan, penghapusan, atau pemusnahan data pribadi Anda;
4. Menolak pemrosesan data pribadi atau menarik kembali persetujuan yang telah diberikan; dan
5. Mengirimkan kata "STOP": Cukup dengan membalas pesan WhatsApp menggunakan satu kata "stop" (atau "STOP"), nomor Anda akan langsung dihapus dari seluruh ruang kerja Arka, termasuk seluruh label minat yang terhubung dengannya.

Arka menanggapi setiap permintaan hak subjek data paling lambat 3 x 24 jam sejak permintaan diterima.

1. Request access to and obtain a copy of your personal data held by Arka;
2. Request update, completion, or rectification of any inaccurate personal data;
3. Request termination of processing, deletion, or destruction of your personal data;
4. Object to data processing or withdraw consent previously granted; and
5. Send the "STOP" command: Simply by replying to a WhatsApp message with the single word "stop" (or "STOP"), your number will be immediately removed from all Arka workspaces, including all associated interest tags.

9A. Penyedia Layanan dan Transfer ke Luar Negeri / Service Providers and Transfer Abroad

Arka menggunakan penyedia layanan teknologi untuk menjalankan layanannya, termasuk penyedia model AI (misalnya Anthropic dan Google) yang servernya dapat berada di luar Indonesia. Transfer ini dilakukan berdasarkan ketentuan layanan standar penyedia tersebut (Pasal 56 UU PDP). Penyedia: Anthropic (AS, menulis balasan bot), Google (AS/global, penyimpanan file pengetahuan klien, dan AI cadangan bila dipakai), Meta/WhatsApp (global, saluran pesan), Cloudflare (global, jalur aman panel dan situs web), Telegram (global, notifikasi internal tanpa isi chat). Basis data utama disimpan di server milik Arka di Indonesia.

9. Keamanan dan Pemberitahuan Insiden Data / Data Security and Incident Notification

Arka menjaga keamanan seluruh data pribadi dalam ruang kerja yang disegel dan mengelola insiden data dengan ketentuan:

1. Potensi Insiden Internal (Near Miss): Apabila terjadi kesalahan teknis yang terdeteksi dan tertahan di dalam lingkungan internal Arka tanpa ada pihak luar yang melihat data pribadi, Arka akan memperbaikinya secara langsung tanpa pemberitahuan keluar.
2. Kebocoran Data Nyata (Real Leak): Apabila terjadi insiden kebocoran nyata di mana data pribadi klien sampai ke pihak yang salah, Arka akan memberitahukan hal tersebut secara tertulis kepada klien dalam waktu paling lambat 3 x 24 jam sejak diketahui (menjelaskan data apa yang terdampak, kapan terjadi, dan tindakan pemulihannya) sesuai Pasal 46 UU PDP 27/2022. Klien selanjutnya menentukan langkah pemberitahuan kepada kontak prospeknya dan kepada lembaga berwenang.

1. Internal Near Miss: If an internal technical fault is caught within Arka's internal environment and no outside party viewed personal data, Arka will resolve it directly without external notification.
2. Real Data Leak: In the event of an actual breach where client personal data reached the wrong party, Arka will notify the client in writing within 3 x 24 hours of discovery (detailing what occurred, when it happened, and corrective remediation steps taken) pursuant to Article 46 of UU PDP 27/2022. The client will then decide on notifications to its own leads and to the supervisory authority.

10. Persetujuan Elektronik, Kontak, dan Penyelesaian Sengketa / Electronic Consent, Contact, and Dispute Resolution

b. Kontak Resmi: Untuk pertanyaan atau pelaksanaan hak perlindungan data Anda, hubungi Arka melalui email: hello@andreygarcia.id.

c. Hukum yang Mengatur dan Sengketa: Pemberitahuan Privasi ini tunduk pada hukum Negara Republik Indonesia. Segala perselisihan yang timbul akan diselesaikan terlebih dahulu melalui musyawarah untuk mufakat selama 30 (tiga puluh) hari kalender. Jika musyawarah tidak mencapai mufakat, perselisihan akan diselesaikan melalui Pengadilan Negeri di wilayah domisili Arka.