Shorestudio
Legal

Privacy Policy

Terakhir diupdate: 15 Agustus 2026

Kami menghormati privasi kamu. Halaman ini menjelaskan data apa yang kami kumpulkan, kenapa, dan bagaimana kamu bisa kontrol data kamu.

1. Data yang kami kumpulkan

Data akun: nama, email, nomor telepon, nama workspace yang kamu isi saat sign up.

Data workspace: contact, lead, appointment, message, landing page, dokumen knowledge base — semua yang kamu buat di dalam platform.

Data teknis: alamat IP, tipe browser, halaman yang dikunjungi, timestamp — dipakai untuk security + analytics agregat.

2. Cara kami pakai data

  • Menyediakan + mengoperasikan platform Shorestudio
  • Autentikasi + perlindungan akun
  • Kirim notifikasi terkait workspace kamu (invite, alert, receipt billing)
  • Support customer + debugging teknis
  • Analytics agregat untuk perbaikan produk (tidak per-individu)

3. Data yang TIDAK kami lakukan

  • Menjual data kamu ke pihak ketiga
  • Membaca isi conversation atau customer data untuk keperluan lain
  • Melatih model AI dengan data workspace kamu
  • Mengakses workspace kamu kecuali kamu request support

4. Third-party service

Kami pakai layanan pihak ketiga terpercaya:

  • Google Cloud (Gemini AI) — untuk fitur AI auto-reply dan knowledge base search
  • Resend — untuk kirim email transaksional (invite, notifikasi)
  • WAHA — untuk WhatsApp API integration (self-hosted, data tidak keluar server kami)
  • Meta / Facebook — Meta Marketing API + Meta Conversions API + Facebook Login for Business + WhatsApp Business API. Kami consume ad account insights (spend, impressions, clicks, actions), fire conversion events (Lead, Purchase, Schedule, custom) ke Meta Ads Manager, dan simpan attribution ID Click-to-WhatsApp (`ctwa_clid`) untuk matching campaign asal customer. Personal data yang kami kirim ke Meta (email, phone, name, external ID) selalu di-hash SHA-256 dulu sesuai kebijakan Meta CAPI.
  • PostHog — untuk analytics agregat + product improvement

5. Data yang kami share dengan Meta

Kalau kamu connect workspace ke Meta Business (via OAuth Facebook Login), kami akses:

  • Nama + Facebook User ID kamu
  • Business Manager + Ad Account IDs yang kamu authorize
  • Campaign / Ad Set / Ad insights (spend, impressions, clicks, actions) dari ad account yang kamu pilih
  • WhatsApp Business Account IDs (kalau kamu authorize scope WABA)

Data yang kami kirim ke Meta (via Conversions API): event lead / purchase / appointment / booking / handoff, dengan user_data (email/phone/name/city SHA-256 hashed), custom_data (nilai transaksi, product name, delivery category), dan CTWA click ID untuk attribution. Data ini dipakai Meta untuk optimize campaign kamu di Ads Manager.

Data deletion: kalau kamu request hapus data via Facebook Settings → Apps → Shorestudio → Remove, kami otomatis purge semua: Meta connection, cached ad insights, ad entity cache, CAPI configuration, dan CTWA attribution dari contact kamu. Kamu dapat confirmation code + URL untuk cek status deletion.

5b. Retention

Data workspace kamu disimpan selama akun aktif. Kalau kamu hapus akun, kami hapus semua data workspace dalam 30 hari. Backup encrypted disimpan max 90 hari untuk disaster recovery.

6. Hak kamu

  • Export semua data kamu (CSV, JSON) via dashboard
  • Update / hapus contact / lead / message kapan saja
  • Hapus workspace + semua data terkait (permanen, tidak bisa di-undo)
  • Request copy semua data kami tentang kamu — email hello@shorestudio.id

7. Keamanan

Data ter-enkripsi in-transit (HTTPS TLS 1.3) dan at-rest (database encryption). Password di-hash pakai bcrypt. Session token di-rotasi berkala. Access log audit disimpan untuk forensik.

8. Kontak

Pertanyaan tentang privacy: hello@shorestudio.id