Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara PT Cazh Teknologi Inovasi ("kami"), perusahaan di balik Kalea Chat ("Kalea"), mengelola data pribadi saat Anda memakai kalea.chat dan aplikasi Kalea di app.kalea.chat ("Layanan"). Pertanyaan: hello@kalea.chat.

Dua peran kami

• Pengendali data — untuk data akun, penagihan, dan pemakaian Anda sebagai pelanggan kami, serta untuk pengunjung situs kami.
• Pemroses data — untuk konten yang Anda bawa ke Kalea: pesan, nama, nomor telepon, email, dan file pelanggan serta prospek Anda ("Data Pelanggan"). Andalah (bisnis) yang menentukan tujuan dan cara pemakaiannya; kami hanya memprosesnya atas nama Anda untuk menjalankan Layanan. Bila Anda adalah orang yang pernah chat dengan bisnis yang memakai Kalea, bisnis itulah yang bertanggung jawab atas data Anda — silakan hubungi mereka lebih dulu.

Data yang kami kumpulkan

• Data akun: nama, email, nomor telepon, nama perusahaan, peran, password (hanya disimpan sebagai hash), serta pengaturan bahasa dan regional.
• Data penagihan: paket, invoice, dan status pembayaran. Data kartu dan dompet ditangani penyedia pembayaran kami (Paddle, Xendit); kami tidak menyimpan nomor kartu lengkap.
• Data Pelanggan yang Anda hubungkan: percakapan WhatsApp (teks, gambar, dokumen, pesan suara), pesan chat website, data kontak dan prospek, catatan, tag, tahap pipeline, file yang Anda unggah, serta pengaturan, basis pengetahuan, dan produk yang Anda berikan ke AI.
• Data pemakaian dan teknis: alamat IP, informasi browser/perangkat, halaman dan fitur yang dipakai, log kesalahan, serta pemakaian AI dan jumlah token.
• Pengunjung website: bila Anda memakai widget chat di situs pelanggan Kalea, widget menyimpan token sesi dan data yang Anda isi di formulir sebelum chat.

Cara kami memakai data

Untuk menyediakan dan mengamankan Layanan (termasuk mengirim pesan dan menjalankan AI Agent); menagih Anda dan mencegah penipuan serta penyalahgunaan; memberi dukungan; meningkatkan dan memperbaiki produk; mengirim email layanan dan keamanan, serta pengingat onboarding atau penagihan; dan mematuhi hukum. Kami tidak menjual data pribadi, dan kami tidak memakai Data Pelanggan untuk melatih model AI.

Pemrosesan AI

Saat AI Agent, copilot, klasifikasi, atau pembacaan dokumen dipakai, isi pesan terkait serta instruksi/pengetahuan yang Anda atur dikirim ke penyedia AI untuk menghasilkan jawaban. Secara bawaan penyedianya adalah Anthropic (Claude). Bila Anda menambahkan API key sendiri, Anda dapat memilih OpenAI, Google (Gemini), atau xAI (Grok), dan data Anda tunduk pada ketentuan penyedia tersebut. Penyedia memproses data untuk mengembalikan jawaban sesuai ketentuan API mereka.

Dengan siapa kami berbagi data (sub-prosesor)

Penyedia	Tujuan	Lokasi
Hostinger	Hosting server dan database	Indonesia
Cloudflare (R2)	Penyimpanan file dan backup (bila diaktifkan)	Asia Pasifik
Vercel	Hosting situs pemasaran	Global
Anthropic dan, bila Anda pilih, OpenAI, Google, xAI	Fitur AI	Amerika Serikat
Paddle.com	Pembayaran, pajak, dan invoice (Merchant of Record)	Inggris / Amerika Serikat
Xendit	Metode pembayaran lokal	Indonesia / Asia Tenggara
Resend	Email transaksional (verifikasi, invoice, pemberitahuan)	Amerika Serikat
Meta / WhatsApp	Pengiriman pesan lewat koneksi WhatsApp yang Anda tautkan	—

Kami juga membagikan data bila diwajibkan hukum, untuk melindungi hak dan keselamatan, atau dalam pengalihan usaha (dengan pemberitahuan kepada Anda).

Transfer internasional

Server kami sendiri berada di Indonesia, sedangkan sejumlah penyedia kami (misalnya layanan AI, email, dan pembayaran) beroperasi di negara lain seperti Amerika Serikat dan Inggris. Dengan memakai Layanan, Anda memahami bahwa data dapat dikirim dan diproses di negara yang hukum pelindungan datanya berbeda dari negara Anda. Kami mengandalkan komitmen kontraktual dan pengamanan yang ditawarkan penyedia kami.

Penyimpanan

Kami menyimpan data akun dan Data Pelanggan selama akun Anda aktif. Setelah akun ditutup, kami menyimpan data hingga 30 hari agar Anda dapat meminta ekspor, lalu menghapusnya; backup ditimpa secara bergulir. Invoice dan catatan pajak disimpan selama diwajibkan hukum. Anda dapat menghapus kontak dan percakapan tertentu kapan saja di dalam aplikasi.

Keamanan

Kami memakai HTTPS untuk data dalam perjalanan, isolasi data per perusahaan di database (row-level security), penyimpanan kunci dan rahasia penyedia secara terenkripsi, kontrol akses berdasarkan peran, dan backup berkala. Tidak ada sistem yang benar-benar aman; segera laporkan dugaan insiden ke hello@kalea.chat.

Cookie dan penyimpanan lokal

Kami hanya memakai yang diperlukan untuk menjalankan Layanan: token login dan preferensi di browser Anda (local storage), cookie preferensi bahasa (kalea_lang) di kalea.chat, dan token sesi widget chat. Kami tidak memakai cookie iklan. Checkout Paddle dapat memasang cookie sendiri untuk memproses pembayaran Anda.

Hak Anda

Tergantung tempat tinggal Anda (termasuk berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia dan GDPR), Anda mungkin berhak mengakses, memperbaiki, menghapus, atau mengekspor data pribadi Anda, menolak atau membatasi pemrosesan tertentu, dan menarik persetujuan. Kirim email ke hello@kalea.chat dari email akun Anda; kami membalas dalam 30 hari. Anda juga dapat mengadu ke otoritas pelindungan data di negara Anda.

Anak-anak

Layanan ditujukan untuk bisnis dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi mereka.

Perubahan

Kami akan memperbarui halaman ini bila praktik kami berubah dan, untuk perubahan penting, memberi tahu Anda lewat email atau di aplikasi. Tanggal di bagian atas menunjukkan versi terbaru.

Kontak

PT Cazh Teknologi Inovasi
Pemilik dan pengelola Kalea Chat
Perumahan Kedungwringin Gg X No A94, Patikraja, Kabupaten Banyumas, Jawa Tengah, Indonesia
Email: hello@kalea.chat