Kebijakan Privasi (Privacy Policy)

1. Pendahuluan & Identitas Pengendali Data

Connect by Goo Proper adalah platform Customer Relationship Management (CRM) terintegrasi dengan Meta WhatsApp Business API yang dirancang untuk memfasilitasi komunikasi cerdas, manajemen inventaris properti, automasi tugas multi-agent, serta pendampingan calon pembeli dan investor properti.

Dalam konteks ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), pihak yang bertindak sebagai Pengendali Data Pribadi (Data Controller) adalah:

2. Ruang Lingkup Kebijakan

Kebijakan Privasi ini berlaku untuk seluruh subjek data yang:

• Mengakses atau mengunjungi situs web resmi Connect by Goo Proper di domain resmi kami.
• Mengirimkan pesan, pertanyaan, permintaan informasi brosur, atau jadwal survei unit melalui nomor WhatsApp resmi milik Goo Proper.
• Berinteraksi dengan Sales Advisor, Agent Partner, atau Agen Berlisensi Goo Proper melalui platform komunikasi kami.
• Terdaftar sebagai pengguna internal (Agen, Sales Admin, Manager, atau Superadmin) yang menggunakan akun resmi Connect by Goo Proper.

3. Kategori Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang relevan, memadai, dan terbatas pada apa yang diperlukan sehubungan dengan tujuan pemrosesan:

4. Metode Pengumpulan Data Pribadi

Data pribadi dikumpulkan melalui saluran-saluran berikut:

1. Interaksi Langsung dari Pengguna: Ketika Anda secara aktif memulai percakapan WhatsApp dengan nomor resmi GooProper, mengisi formulir online di website kami, atau meminta brosur katalog.
2. Integrasi Meta Cloud Webhook: Pesan dan status pengiriman pesan yang diproses secara real-time melalui webhook resmi Meta Cloud API ke server terenkripsi kami.
3. Pemberian Sukarela kepada Sales Advisor: Catatan konsultasi yang dicatat oleh Sales Advisor saat mendampingi kunjungan unit atau simulasi KPR atas izin Anda.

5. Dasar Hukum Pemrosesan Data Pribadi

Sesuai Pasal 20 UU Pelindungan Data Pribadi No. 27 Tahun 2022, GooProper Connect memproses data pribadi Anda berdasarkan setidaknya satu landasan hukum yang sah:

• Persetujuan Eksplisit (Consent): Persetujuan sukarela saat Anda menghubungi kami via WhatsApp, mencentang persetujuan pada situs kami, atau meminta layanan konsultasi.
• Pelaksanaan Perjanjian (Contractual Obligation): Diperlukan untuk memproses reservasi unit, pemesanan properti (SPK), atau penjadwalan survei lapangan.
• Kewajiban Hukum (Legal Obligation): Mematuhi peraturan perpajakan, anti pencucian uang (APU/PPT), dan regulasi perumahan yang berlaku di Republik Indonesia.
• Kepentingan yang Sah (Legitimate Interest): Peningkatan mutu layanan komunikasi pelanggan, keamanan infrastruktur CRM, dan pencegahan penipuan online.

6. Tujuan Penggunaan & Pemrosesan Data

Data pribadi Anda digunakan untuk tujuan spesifik berikut:

• Menyediakan layanan konsultasi properti dan menghubungkan Anda dengan Sales Advisor resmi yang kompeten.
• Mengirimkan informasi yang diminta seperti e-brosur, price list terbaru, promo developer, dan simulasi angsuran KPR.
• Mengatur dan mengonfirmasi janji temu kunjungan langsung ke show unit atau lokasi proyek properti.
• Mengirimkan notifikasi operasional resmi mengenai status transaksi atau penawaran unit yang sesuai preferensi Anda.
• Memastikan keamanan sistem, mendeteksi penyalahgunaan, dan audit kepatuhan internal.

8. Pengungkapan & Pembagian Data ke Pihak Ketiga

Data pribadi Anda hanya dapat dibagikan secara terbatas kepada:

• Meta Platforms, Inc.: Sebagai penyedia infrastruktur resmi WhatsApp Cloud API untuk pengiriman dan penerimaan pesan.
• Penyedia Infrastruktur Cloud & Database: Penyedia cloud hosting terpercaya dengan sertifikasi keamanan (ISO 27001 / SOC 2) tempat penyimpanan database terenkripsi kami.
• Developer Properti Rekanan: Hanya data yang Anda setujui saat Anda memutuskan untuk memesan unit (Booking Fee / SPK) atau mengajukan permohonan KPR ke bank rekanan.
• Otoritas Hukum Berwenang: Apabila diwajibkan oleh putusan pengadilan atau perintah penegak hukum yang sah di wilayah hukum Indonesia.

9. Penyimpanan, Retensi & Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang ketat untuk melindungi data pribadi Anda dari akses tidak sah, kebocoran, atau perusakan:

• Enkripsi Standar Industri: Seluruh transmisi data web dilindungi enkripsi SSL/TLS 1.3, dan data tersimpan (data at rest) di database PostgreSQL dilindungi enkripsi disk AES-256.
• Otentikasi & Pembatasan Hak Akses (RBAC): Hanya staf dan agen berwenang dengan hak akses peran tertentu yang dapat melihat data prospek klien yang ditugaskan kepada mereka.
• HMAC-SHA256 Token Protection: Sistem sesi login agen terproteksi kriptografis untuk mencegah pembajakan sesi.
• Retensi Data: Data percakapan dan prospek disimpan selama diperlukan untuk tujuan layanan atau maksimal 5 (lima) tahun sejak interaksi terakhir, kecuali jika Anda mengajukan permohonan penghapusan lebih awal.

10. Hak-Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU Pelindungan Data Pribadi (UU PDP), Anda memiliki hak-hak fundamental sebagai berikut:

11. Mekanisme & Prosedur Penghapusan Data Pengguna (User Data Deletion)

Kami menyediakan mekanisme langsung, transparan, dan tanpa biaya bagi siapa pun yang ingin menghapus seluruh data mereka dari ekosistem GooProper Connect.

12. Kebijakan Batasan Usia & Perlindungan Anak

Layanan konsultasi properti dan transaksi investasi GooProper ditujukan secara eksklusif bagi individu yang telah berusia minimal 18 (delapan belas) tahun atau yang telah cakap hukum menurut hukum Republik Indonesia. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Jika kami mengetahui bahwa data anak di bawah 18 tahun telah terkumpul tanpa izin tertulis dari orang tua/wali, kami akan segera menghapusnya secara permanen dari sistem kami.

13. Pembaruan dan Revisi Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan teknologi, pembaruan fitur CRM, atau perubahan hukum dan regulasi pelindungan data. Setiap pembaruan material akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru di bagian atas dokumen. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

14. Narahubung Resmi & Petugas Pelindungan Data (DPO)

Apabila Anda memiliki pertanyaan, keluhan, masukan, atau ingin menggunakan hak-hak privasi Anda terkait Kebijakan Privasi ini, silakan hubungi Tim Kepatuhan Privasi dan Petugas Pelindungan Data (Data Protection Officer) kami melalui: