Pusat Legal Sakh Admission

Mengatur hubungan antara PT Mitra Sakh Berkarya ("Kami") dan institusi pendidikan pelanggan ("Institusi") yang menggunakan Sakh Admission.

1. Pasal 1

   Definisi & Ruang Lingkup

   "Sakh Admission" adalah platform perangkat lunak berbasis WhatsApp Business Platform yang dikembangkan dan dioperasikan oleh PT Mitra Sakh Berkarya untuk membantu Institusi menjalankan proses penerimaan mahasiswa/siswa baru melalui WhatsApp. "Pengguna Akhir" adalah calon pendaftar atau pihak lain yang berkomunikasi dengan Institusi melalui nomor WhatsApp yang terhubung ke Layanan.

2. Pasal 2

   Cakupan Layanan

   Layanan mencakup formulir pendaftaran interaktif (WhatsApp Flow), balasan dan pelabelan chat otomatis, manajemen data pendaftar, integrasi pembayaran pihak ketiga, serta pelaporan performa pendaftaran untuk Institusi. Fitur yang aktif dapat berbeda antar Institusi sesuai paket berlangganan.

3. Pasal 3

   Peran Kami sebagai Penyedia Teknologi

   Kami terdaftar sebagai Penyedia Layanan Teknologi (Tech Provider) resmi Meta untuk WhatsApp Business Platform. Kami menghubungkan Akun WhatsApp Business (WABA) milik Institusi ke Layanan melalui proses WhatsApp Embedded Signup, dengan persetujuan eksplisit dari Institusi. Kami tidak memiliki atau mengklaim kepemilikan atas WABA, nomor telepon, atau Halaman Facebook milik Institusi — akses Kami sebatas yang disetujui untuk mengoperasikan Layanan.

4. Pasal 4

   Akun & Tanggung Jawab Institusi

   Institusi bertanggung jawab menjaga kerahasiaan kredensial akun dashboard, memastikan kebenaran informasi yang dikirimkan kepada Pengguna Akhir, serta mematuhi Ketentuan Bisnis WhatsApp dan Kebijakan Perdagangan Meta yang berlaku bagi WABA masing-masing.

5. Pasal 5

   Data Pendaftaran

   Untuk data pribadi Pengguna Akhir yang dikumpulkan melalui Layanan, Institusi bertindak sebagai pengendali data dan Kami memproses data tersebut atas instruksi Institusi — lihat Kebijakan Privasi untuk rincian lengkap.

6. Pasal 6

   Pembayaran & Langganan

   Biaya berlangganan Layanan diatur dalam kesepakatan komersial terpisah antara Kami dan Institusi. Pembayaran pendaftaran dari Pengguna Akhir diproses melalui mitra pembayaran pihak ketiga (Midtrans); Kami tidak menyimpan data kartu pembayaran.

7. Pasal 7

   Batasan Tanggung Jawab

   Layanan disediakan "sebagaimana adanya". Kami tidak bertanggung jawab atas gangguan yang berasal dari pihak ketiga di luar kendali Kami, termasuk gangguan pada WhatsApp Business Platform (Meta), penyedia pembayaran, atau infrastruktur hosting.

8. Pasal 8

   Penangguhan & Penghentian

   Kami berhak menangguhkan akses Institusi apabila ditemukan indikasi penyalahgunaan, termasuk pengiriman pesan tanpa persetujuan penerima atau pelanggaran kebijakan Meta.

9. Pasal 9

   Perubahan Ketentuan

   Kami dapat memperbarui Ketentuan Layanan ini dari waktu ke waktu. Perubahan berlaku sejak tanggal publikasi yang tercantum di halaman ini.

10. Pasal 10

    Hukum yang Berlaku

    Ketentuan ini tunduk pada dan ditafsirkan sesuai hukum Republik Indonesia.

Menjelaskan data apa saja yang diproses Sakh Admission, untuk apa, dan bagaimana data tersebut dijaga — termasuk data yang mengalir melalui integrasi WhatsApp Business Platform.

1. Pasal 1

   Ruang Lingkup

   Kebijakan ini berlaku untuk seluruh pemrosesan data sehubungan dengan penggunaan Sakh Admission oleh Institusi dan Pengguna Akhirnya.

2. Pasal 2

   Data yang Kami Proses

   • Data Pengguna Akhir — nama profil WhatsApp, nomor telepon, email, kota/asal sekolah, pilihan program studi, status pembayaran, dan isi percakapan WhatsApp dengan Institusi.
   • Data staf Institusi — nama, email, dan peran akses pada dashboard.
   • Data teknis integrasi Meta — Phone Number ID, WhatsApp Business Account ID, dan token akses API, disimpan dalam bentuk terenkripsi.
   • Data pembayaran — diproses oleh mitra pembayaran pihak ketiga; Kami hanya menerima status transaksi, bukan detail kartu/rekening.
   • Data periklanan (opsional) — Meta Pixel/Conversions API, hanya jika diaktifkan Institusi, untuk mengukur efektivitas kampanye iklan.
3. Pasal 3

   Penggunaan Data

   Data digunakan untuk mengirim dan menerima pesan WhatsApp resmi atas nama Institusi, memproses pendaftaran dan pembayaran, membuat laporan performa untuk Institusi, serta memenuhi kewajiban pelaporan kepada Meta sebagai Tech Provider.

4. Pasal 4

   Dasar Akses ke Aset WhatsApp Business

   Akses Kami terhadap WABA Institusi diberikan melalui persetujuan eksplisit Institusi lewat WhatsApp Embedded Signup, dan dibatasi hanya pada aset yang izinnya diberikan. Institusi dapat mencabut akses ini kapan pun melalui Meta Business Settings.

5. Pasal 5

   Isolasi Data Antar Institusi

   Layanan dibangun dengan arsitektur multi-tenant: setiap Institusi memiliki ruang penyimpanan data tersendiri. Staf atau Pengguna Akhir dari satu Institusi tidak dapat mengakses data milik Institusi lain.

6. Pasal 6

   Keamanan

   Kami menerapkan enkripsi untuk kredensial API, verifikasi tanda tangan (HMAC) pada setiap webhook masuk dari Meta dan mitra pembayaran, pembatasan percobaan login otomatis, serta kontrol akses berbasis peran untuk staf Institusi.

7. Pasal 7

   Retensi Data

   Data disimpan selama Institusi berlangganan aktif. Setelah langganan berakhir atau atas permintaan penghapusan, data dihapus atau dianonimkan sesuai proses pada Petunjuk Penghapusan Data.

8. Pasal 8

   Berbagi Data ke Pihak Ketiga

   Data dibagikan secara terbatas kepada Meta (penyampaian pesan WhatsApp), mitra pembayaran (pemrosesan transaksi), dan penyedia infrastruktur hosting. Kami tidak menjual data pribadi kepada pihak ketiga untuk kepentingan pemasaran pihak lain.

9. Pasal 9

   Hak Pengguna Akhir

   Pengguna Akhir dapat meminta akses, koreksi, atau penghapusan data pribadinya dengan menghubungi Institusi tempat mendaftar, atau langsung kepada Kami — lihat Petunjuk Penghapusan Data.

10. Pasal 10

    Kontak

    Pertanyaan seputar privasi dapat diajukan melalui kontak pada bagian bawah halaman ini.

Langkah-langkah mengajukan permintaan penghapusan data pribadi yang diproses melalui Sakh Admission.

1. Siapa yang bisa mengajukan

   Pengguna Akhir (calon pendaftar) yang datanya diproses melalui WhatsApp Institusi pengguna Sakh Admission, staf Institusi, atau Institusi itu sendiri yang ingin menghapus seluruh datanya setelah berhenti berlangganan.

2. Cara mengajukan

   Kirim email ke cs@sakhlegal.id dengan subjek Permintaan Penghapusan Data — Sakh Admission, sertakan nomor WhatsApp yang terlibat, nama Institusi tempat data terdaftar, dan jenis data yang ingin dihapus. Permintaan juga bisa disampaikan lewat WhatsApp ke +62 851-2803-3455.

3. Verifikasi

   Kami mencocokkan permintaan dengan data yang tercatat (mis. kecocokan nomor WhatsApp) untuk memastikan permintaan berasal dari pemilik data yang sah, sebelum melanjutkan proses penghapusan.

4. Pelaksanaan & konfirmasi

   Data yang diminta dihapus atau dianonimkan dari sistem Kami dalam waktu maksimal 14 hari kerja sejak permintaan terverifikasi. Konfirmasi tertulis dikirim ke kontak yang mengajukan setelah proses selesai.

5. Data yang tetap disimpan

   Catatan transaksi pembayaran yang wajib disimpan untuk kepatuhan hukum/perpajakan dapat tetap disimpan secara terpisah dan diminimalkan, terlepas dari permintaan penghapusan data pribadi lainnya.

6. Mencabut akses dari sisi Meta

   Institusi juga dapat mencabut akses aplikasi "Mitra Sakh" ke akun WhatsApp Business mereka kapan pun secara mandiri, melalui Meta Business Settings → Integrasi → Mitra Sakh → Hapus.