Kebijakan Privasi

Terakhir diperbarui: 28 Juli 2026

WesRadius berkomitmen menjaga kerahasiaan dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan jenis data yang kami kumpulkan, cara kami menggunakannya, dan hak-hak Anda sebagai subjek data. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan pelaksananya.

1. Data yang Kami Kumpulkan

a. Data Pengguna (Tenant)

• Nama lengkap, email, nomor WhatsApp aktif.
• Nama badan usaha (opsional), jenis usaha, alamat operasional (provinsi, kabupaten/kota, kecamatan, kelurahan).
• Data rekening bank untuk pencairan saldo (khusus fitur tampung-lalu-tarik).
• KTP/NPWP untuk verifikasi KYC (disimpan dalam bentuk terenkripsi AES-256).
• Data transaksi pembayaran berlangganan.

b. Data Pelanggan Akhir (yang dikelola oleh Tenant)

Data ini dimasukkan oleh Tenant untuk keperluan billing internet Pelanggan Akhirnya sendiri. WesRadius bertindak sebagai Prosesor Data, sementara Tenant adalah Pengendali Data.

• Nama, username RADIUS, nomor kontak, alamat pemasangan.
• NIK/KTP (opsional, kalau diinput oleh Tenant), koordinat GPS lokasi ODP.
• Data sesi otentikasi RADIUS: username, IP address, waktu login/logout, byte in/out, MAC address CPE.
• Riwayat tagihan dan pembayaran.

c. Data Teknis (Otomatis Dikumpulkan)

• Alamat IP publik, tipe browser, sistem operasi (untuk logging keamanan).
• Halaman yang diakses di dashboard, timestamp aktivitas (untuk audit log).
• Log otentikasi RADIUS (radacct) untuk keperluan billing dan troubleshooting.
• Cookies session untuk fungsi login (tidak menggunakan cookies pihak ketiga untuk iklan).

2. Cara Kami Mengumpulkan Data

1. Langsung dari Anda saat pendaftaran akun atau pengisian form.
2. Otomatis dari sistem saat Anda menggunakan Layanan (log aktivitas, session RADIUS).
3. Dari pihak ketiga terpercaya sepanjang diperlukan (misalnya Tripay untuk konfirmasi pembayaran).

3. Tujuan Penggunaan Data

• Menyediakan, memelihara, dan meningkatkan Layanan.
• Memproses pembayaran berlangganan dan mengelola saldo tenant.
• Mengirimkan notifikasi transaksional (kredensial login, konfirmasi pembayaran, pengingat jatuh tempo) melalui WhatsApp dan Email.
• Memenuhi kewajiban hukum, termasuk permintaan aparat penegak hukum yang sah.
• Analitik internal untuk pengembangan produk (data selalu dianonimkan).

Kami TIDAK menjual data pribadi Anda kepada pihak ketiga untuk keperluan iklan atau pemasaran.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dengan pihak ketiga terpercaya yang mendukung operasional Layanan, meliputi:

• Payment gateway (Tripay) — untuk memproses pembayaran Anda. Data yang dibagikan: nama, email, nomor WA, nominal transaksi. Tripay tunduk pada kebijakan privasinya sendiri.
• Penyedia WhatsApp Gateway (Fonnte/Wablas) — untuk mengirimkan notifikasi. Data yang dibagikan: nomor WA tujuan dan isi pesan.
• Penyedia SMTP Email — untuk mengirim notifikasi email. Data yang dibagikan: email tujuan dan isi pesan.
• Penyedia infrastruktur cloud — hosting server aplikasi dan database.
• Aparat penegak hukum — hanya berdasarkan surat resmi dan perintah pengadilan yang sah.

5. Penyimpanan & Keamanan Data

• Data disimpan di server berbasis di Indonesia untuk mematuhi ketentuan lokalisasi data.
• Password disimpan dalam bentuk hash bcrypt (tidak dapat di-decrypt).
• Data sensitif (token API, KTP/NPWP tenant, password perangkat) dienkripsi menggunakan AES-256-GCM sebelum disimpan di database.
• Akses ke database dibatasi (allow-list IP + user MySQL dengan privilege minimum).
• Backup harian otomatis dengan retensi 30 hari, disimpan terpisah dari server produksi.
• Seluruh koneksi ke Layanan wajib menggunakan HTTPS (TLS 1.2+).

6. Retensi Data

• Data akun aktif disimpan selama akun masih aktif.
• Data akun nonaktif disimpan hingga 30 hari sejak deaktivasi, setelah itu dihapus permanen.
• Log transaksi pembayaran disimpan minimal 5 tahun sesuai regulasi keuangan.
• Log otentikasi RADIUS disimpan minimal 3 bulan sesuai kebutuhan billing dan retensi teknis.
• Audit log aktivitas admin disimpan selama 12 bulan.

7. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

• Akses data — meminta salinan data pribadi Anda yang kami simpan.
• Koreksi data — meminta koreksi jika terdapat data yang tidak akurat.
• Penghapusan data — meminta penghapusan data Anda (right to be forgotten), sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Pembatasan pemrosesan — meminta pembatasan penggunaan data untuk tujuan tertentu.
• Portabilitas data — meminta data Anda dalam format terstruktur yang dapat dipindahkan ke penyedia lain.
• Menarik persetujuan — mencabut persetujuan pemrosesan sewaktu-waktu (dengan konsekuensi penonaktifan layanan).

Untuk mengajukan hak-hak di atas, kirim email ke hallo@wesradius.com dengan subjek "[UU PDP] Permintaan Hak Subjek Data". Kami akan menanggapi dalam maksimal 14 hari kerja.

8. Cookies & Teknologi Pelacakan

Kami menggunakan cookies HttpOnly untuk manajemen sesi login. Kami TIDAK menggunakan cookies pihak ketiga untuk iklan atau pelacakan lintas situs. Anda dapat menonaktifkan cookies di browser, namun ini akan menyebabkan fitur login tidak berfungsi.

9. Anak di Bawah Umur

Layanan tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak sengaja mengumpulkan data anak di bawah umur. Jika Anda mengetahui hal ini terjadi, mohon segera hubungi kami untuk penghapusan data.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diumumkan minimal 14 hari sebelum berlaku efektif melalui email dan notifikasi di dashboard. Tanggal "terakhir diperbarui" di atas menunjukkan versi terkini.

11. Kontak Petugas Perlindungan Data