Kebijakan Privasi

WolfChat adalah aplikasi pesan untuk berbicara dengan tim layanan pelanggan. Anda memakainya untuk menghubungi staf perusahaan tempat Anda bertransaksi. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa, siapa lagi yang bisa melihatnya, dan apa yang boleh Anda minta dari kami.

Kami menulisnya sependek dan sejujur mungkin. Ada satu hal yang perlu Anda tahu di awal: percakapan di WolfChat tidak terenkripsi ujung-ke-ujung. Staf yang berwenang dapat membacanya. Penjelasan lengkapnya ada di bagian 8.

1. Siapa kami dan cara menghubungi

WolfChat diterbitkan oleh PT Prima Sentra Digital Solusi, perseroan terbatas yang berkedudukan di Jakarta Utara. "Wolfgang 77" adalah nama infrastruktur kami, bukan badan hukum penerbitnya. Pengendali data pribadi Anda adalah badan hukum tersebut:

Kami berusaha menjawab permintaan tentang data pribadi dalam 14 hari kerja. Kalau permintaan Anda rumit dan butuh waktu lebih lama, kami akan memberi tahu alasannya.

Layanan berjalan di Indonesia dan tunduk pada hukum Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data apa yang kami kumpulkan

2.1 Isi percakapan Anda

Semua yang Anda kirim di dalam chat: teks pesan, balasan, hasil edit, reaksi, foto, video, dokumen, dan voice note. Termasuk nama berkas lampiran, nama tampilan pengirim, dan waktu pesan dikirim.

2.2 Data akun Anda

Nama pengguna Anda di sistem kami, nama tampilan, foto profil, dan kata sandi Anda dalam bentuk teracak (kami tidak menyimpan kata sandi asli dan tidak bisa membacanya).

Anda mendaftar sendiri dari aplikasi. Pendaftaran digerbangi tantangan anti-bot dari penyedia pihak ketiga, dan kata sandi harus paling sedikit 15 karakter. Sebelum pendaftaran bisa diteruskan, Anda harus mencentang pernyataan bahwa Anda berusia 18 tahun atau lebih; centang itu tidak mengumpulkan data pribadi apa pun — lihat bagian 12. Pada cara pendaftaran yang berjalan hari ini, kami meminta alamat email Anda. Kami tidak meminta nomor telepon. Kami mengirim tautan konfirmasi ke alamat itu supaya pendaftaran bisa selesai, dan boleh mengirim tautan atur ulang kata sandi ke alamat yang sama. Kami tidak memakainya untuk menyiarkan isi chat ke alamat itu.

Anda juga boleh menambahkan atau mengganti alamat email di Pengaturan. Kalau Anda menambahkannya di sana, kami menyimpan alamat tersebut dan mengirim tautan konfirmasi untuk membuktikan Anda mengendalikan alamat itu. Kami boleh mengirim tautan atur ulang kata sandi ke alamat itu bila pemulihan diminta. Kami tidak memakainya untuk menyiarkan isi chat ke alamat itu.

2.3 Jejak aktivitas di dalam chat

Tanda pesan sudah dibaca dan kapan, tanda "sedang mengetik", status sedang online atau tidak, serta catatan siapa bergabung dan keluar dari sebuah grup. Termasuk juga tanda sudah sampai ke perangkat: ketika aplikasi Anda menerima sebuah pesan, ia memberi tahu pengirimnya bahwa pesan itu sudah tiba di perangkat Anda — sebelum Anda membacanya. Tanda ini mengikuti sakelar yang sama dengan laporan dibaca: kalau Anda mematikan "Kirim laporan dibaca" di Pengaturan › Keamanan, aplikasi Anda tidak mengirim tanda sampai maupun tanda dibaca.

2.4 Perangkat dan koneksi

Nama dan pengenal perangkat yang Anda pakai, jenis aplikasi dan sistem operasinya, alamat IP Anda setiap kali aplikasi terhubung, dan waktu akses terakhir. Alamat IP juga tercatat di log server web kami.

2.5 Pratinjau tautan

Kalau Anda menempelkan sebuah tautan di dalam chat, server kami membuka tautan itu untuk mengambil judul, keterangan singkat, dan gambar pratinjaunya. Yang berkunjung ke situs tersebut adalah server kami, bukan perangkat Anda — jadi alamat IP Anda tidak terlihat oleh situs itu, tetapi situs itu tahu bahwa tautannya dibagikan.

2.6 Lokasi

Fitur berbagi lokasi tidak tersedia di WolfChat, dan kami tidak mengumpulkan data lokasi Anda. Izin lokasi tidak ada di daftar izin aplikasi Android, sehingga aplikasi tidak dapat menanyakan posisi Anda kepada sistem. Versi peramban juga tidak pernah meminta lokasi Anda.

2.7 Salinan di perangkat Anda sendiri

Aplikasi menyimpan salinan riwayat chat dan media yang sudah diunduh di perangkat atau peramban Anda, supaya bisa dibuka cepat dan tetap terbaca saat sinyal buruk.

2.8 Yang TIDAK kami kumpulkan

3. Untuk apa data itu dipakai

4. Dasar hukum kami memproses data

Menurut UU PDP, kami memakai dasar berikut:

• Pelaksanaan perjanjian. Untuk mengantar pesan, menjaga akun Anda, dan mengirim notifikasi. Tanpa ini aplikasi tidak bisa bekerja sama sekali.
• Kepentingan yang sah. Untuk keamanan sistem, pencegahan penyalahgunaan, penanganan gangguan, dan penilaian mutu layanan pelanggan. Kami sudah menimbang kepentingan ini terhadap privasi Anda dan membatasi datanya seminimal mungkin.
• Kewajiban hukum. Bila ada perintah resmi yang sah menurut hukum Indonesia.
• Persetujuan. Untuk hal yang benar-benar pilihan Anda, misalnya menyalakan notifikasi. Persetujuan bisa Anda tarik kapan saja, dan menariknya tidak membatalkan pemrosesan yang sudah terjadi sebelumnya.

5. Siapa lagi yang menerima data Anda

Kami tidak menjual data Anda. Kami menjalankan server sendiri, dan aplikasi ini tidak terhubung ke jaringan pesan lain — pesan Anda tidak pernah keluar ke server perusahaan lain.

Hanya ada tiga pihak luar yang dihubungi langsung dari perangkat Anda, dan ketiganya hanya pada aplikasi Android. Kalau Anda memakai WolfChat lewat peramban, ketiganya tidak tersentuh sama sekali. (Terpisah dari ketiganya: situs yang tautannya Anda tempel di dalam chat akan dikunjungi oleh server kami, bukan oleh perangkat Anda — lihat bagian 2.5.)

5.1 Google (Firebase Cloud Messaging) — notifikasi di Android

Supaya ponsel Anda berbunyi saat ada pesan baru, kami harus melewati layanan notifikasi milik Google. Tidak ada cara lain di Android tanpa membuat baterai Anda habis.

Yang Google terima setiap kali Anda dapat notifikasi:

• Token perangkat Anda — kode unik yang Google sendiri terbitkan untuk ponsel Anda, dan yang membuat Google tahu perangkat serta alamat IP Anda.
• Nomor pengenal pesan dan nomor pengenal ruang percakapan.
• Jumlah pesan yang belum Anda baca.
• Identitas aplikasi, dan waktu setiap notifikasi dikirim.

Yang tidak dirancang untuk ikut:

Notifikasi yang lewat Google dirancang hanya membawa penanda pesan, bukan teks pesannya. Nama pengirim dan isi pesan yang Anda lihat di layar tidak datang dari notifikasi itu: begitu ponsel Anda menerima penandanya, aplikasi mengambil sendiri pesannya dari server kami lewat koneksi terenkripsi, lalu menyusun tampilan notifikasi di dalam ponsel Anda.

Kami menyebutnya "dirancang" dan bukan "dijamin" dengan sengaja. Pengaturan ini berada di sisi aplikasi. Kami sudah memeriksa jalur ini langsung di server kami pada 14 Agustus 2026: seluruh pendaftaran notifikasi yang aktif memakai format yang hanya membawa penanda pesan, tanpa satu pun pengecualian. Yang tidak bisa kami jamin adalah aplikasi versi lama atau aplikasi yang dimodifikasi, karena format itu dipilih oleh aplikasi saat ia mendaftar — bukan oleh server kami.

Google memproses data ini menurut kebijakan Firebase Cloud Messaging mereka sendiri, termasuk berapa lama mereka menyimpannya. Itu di luar kendali kami. Mematikan notifikasi WolfChat di pengaturan ponsel tidak menghentikan jalur ini — ia hanya menyembunyikan tampilannya di layar Anda. Cara benar-benar menghentikannya ada di bagian 11.

5.2 OpenStreetMap — peta pada pesan lokasi

5.3 Cloudflare — saat masuk dari aplikasi Android

Setiap kali Anda masuk lewat aplikasi Android, aplikasi menanyakan alamat server kami ke domain utama wolfchat.id, yang berada di belakang Cloudflare. Cloudflare melihat alamat IP Anda, waktu permintaan, dan fakta bahwa perangkat itu memakai WolfChat.

Tidak ada isi pesan, kata sandi, atau data akun yang lewat sini — hanya pertanyaan "di mana servernya". Berapa lama Cloudflare menyimpan catatan itu di luar kendali kami. Versi peramban tidak melewati Cloudflare.

5.4 Di dalam organisasi kami

Staf layanan pelanggan yang berwenang membaca percakapan layanan. Hari ini akses itu tidak dibatasi per-staf maupun per-peran: setiap staf yang berwenang dapat membaca seluruh percakapan layanan, bukan hanya yang ia tangani sendiri. Pembatasan per-peran belum berlaku; halaman ini akan diperbarui kalau ia berlaku. Penilai mutu layanan juga membaca percakapan layanan untuk menilai jawaban staf. Administrator sistem punya akses teknis ke server. Ini bagian dari cara layanan bekerja, dan dijelaskan lebih lanjut di bagian 8.

6. Berapa lama data disimpan

Beberapa jangka waktu sudah pasti dan sudah berjalan di server kami hari ini. Sisanya belum kami tetapkan, dan kami menuliskannya apa adanya daripada memberi angka yang belum tentu kami tepati.

6.1 Yang sudah pasti

Beberapa hal yang perlu Anda tahu supaya angka di atas tidak menyesatkan:

• Penghapusan berjalan sekali sehari, jadi bisa ada jeda sampai sekitar 24 jam setelah masa simpan lewat.
• Untuk foto dan video, hitungan 180 hari dimulai dari terakhir kali berkas itu dibuka, bukan dari saat diunggah. Foto yang sering dibuka akan bertahan lebih lama.
• Pesan paling akhir di sebuah percakapan tidak ikut terhapus, supaya percakapannya tidak menjadi kosong sama sekali.
• Catatan teknis percakapan — nama grup, topik, dan catatan siapa bergabung atau keluar — tidak ikut terhapus setelah 180 hari. Itu catatan struktur, bukan isi pesan, tetapi tetap perlu Anda ketahui.
• Cadangan sengaja kami simpan lebih pendek daripada masa simpan pesan, supaya janji penghapusan tidak dibatalkan oleh cadangan yang lebih tua. Tetap saja, pesan yang sudah terhapus dari sistem utama masih bisa ada di dalam cadangan sampai sekitar 5 bulan.

6.2 Yang belum kami tetapkan

7. Hak Anda dan cara memakainya

Menurut UU PDP, Anda berhak:

• Mengetahui dan mengakses. Meminta salinan data pribadi Anda yang kami simpan, dan penjelasan tentang cara kami memakainya.
• Memperbaiki. Meminta perbaikan data yang salah atau sudah tidak berlaku. Nama tampilan dan foto profil bisa Anda ubah sendiri di aplikasi.
• Menghapus. Meminta data pribadi Anda dihapus, atau menghapus akun Anda sendiri. Caranya ada di bagian 9.
• Menarik persetujuan. Untuk hal yang Anda setujui sebelumnya, misalnya notifikasi. Penarikan tidak membatalkan yang sudah terjadi sebelumnya.
• Mengajukan keberatan. Keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan yang sepenuhnya otomatis.
• Menunda atau membatasi. Meminta pemrosesan data Anda dihentikan sementara selama keberatan Anda sedang kami periksa.
• Memindahkan data. Meminta data Anda dalam bentuk yang bisa dibaca mesin, sepanjang secara teknis memungkinkan.
• Menuntut ganti rugi atas pelanggaran perlindungan data pribadi Anda, dan mengadu ke lembaga berwenang di Indonesia.

Satu hal yang harus kami sampaikan jujur: kalau Anda meminta pesan Anda dihapus, pesan itu juga ada di layar lawan bicara Anda dan di cadangan kami. Kami menghapusnya dari sistem kami, tetapi salinan pada perangkat orang lain yang sudah menerimanya tidak bisa kami tarik kembali.

8. Percakapan Anda tidak terenkripsi ujung-ke-ujung

Artinya, dengan bahasa yang sejelas mungkin:

• Pesan Anda tersimpan di server kami dalam bentuk yang bisa dibaca. Server tidak buta terhadap isinya.
• Staf layanan yang berwenang dapat membaca percakapan Anda dengan tim layanan. Itu memang bagian dari cara kerja layanan pelanggan: orang yang menjawab Anda harus membaca apa yang Anda tulis, dan rekan setimnya bisa melanjutkan bila diserahterimakan.
• Penilai mutu layanan juga membaca percakapan layanan untuk menilai apakah staf menjawab dengan ramah, jelas, dan benar. Saat mereka membaca jawaban staf, mereka juga membaca pesan Anda di percakapan yang sama.
• Administrator sistem punya akses teknis ke server, seperti pada layanan mana pun yang dikelola sendiri.

Yang tetap kami lakukan untuk melindunginya:

• Semua koneksi antara aplikasi dan server memakai TLS, jadi tidak ada yang bisa menyadap di tengah jalan.
• Akses staf dijaga kredensial terpisah dari akun pengguna, dan tindakan pada akun dicatat. Pembatasan menurut peran belum berlaku — lihat bagian 5.
• Pesan Anda tidak pernah keluar ke server perusahaan lain.

9. Cara menghapus akun

Ada dua jalur, dan keduanya berlaku.

9.1 Lewat aplikasi

1. Buka Pengaturan.
2. Pilih Keamanan.
3. Pilih Hapus akun.
4. Konfirmasi, lalu ketik ulang ID WolfChat Anda yang lengkap — bentuknya @namapengguna:wolfchat.id. Dialognya tidak menampilkan ID itu lebih dahulu, jadi siapkan sendiri; kalau salah ketik, dialog akan memberi tahu bentuk yang benar. Ini sengaja dibuat agak merepotkan supaya tidak terpencet tanpa sengaja.
5. Masukkan kata sandi Anda bila diminta.

Langkah yang sama berlaku di aplikasi Android maupun di versi peramban.

9.2 Lewat email

Kalau Anda tidak bisa masuk ke akun, kirim email ke abuse@wolfchat.id dengan subjek "Hapus Akun" dan sebutkan nama pengguna WolfChat Anda. Kami akan memverifikasi bahwa akun itu memang milik Anda sebelum menghapusnya.

9.3 Apa yang terjadi setelah akun dihapus

• Akun dinonaktifkan permanen dan Anda tidak bisa masuk lagi.
• Nama tampilan dan foto profil Anda dihapus.
• Alamat email yang Anda berikan saat daftar atau tautkan di Pengaturan dihapus.
• Semua sesi perangkat Anda diputus.
• Pesan yang sudah terkirim mengikuti masa simpan biasa di bagian 6 — ia tidak lenyap seketika, dan masih bisa ada di dalam cadangan sampai sekitar 5 bulan.
• Pesan yang sudah diterima orang lain tetap ada pada perangkat mereka.
• Kami dapat menyimpan catatan minimum yang diwajibkan hukum atau yang diperlukan untuk menyelesaikan laporan penyalahgunaan yang masih berjalan.

10. Keamanan teknis lainnya

• Dalam perjalanan. Semua lalu lintas antara aplikasi dan server memakai TLS. Aplikasi Android menolak koneksi tanpa enkripsi.
• Di server. Server dikelola sendiri dan tidak terhubung ke jaringan pesan lain. Pendaftaran mandiri terbuka, digerbangi tantangan anti-bot dan kata sandi minimal 15 karakter. Isi pesan disaring otomatis, dan pembuatan ruang percakapan publik dibatasi.
• Di ponsel Anda (Android). Salinan riwayat chat di perangkat disimpan dalam basis data terenkripsi, dengan kuncinya disimpan di brankas kunci sistem Android. Aplikasi juga tidak mengizinkan cadangan otomatis ke Google Drive.
• Di peramban Anda. Ini bedanya, dan kami tidak akan menyembunyikannya: pada versi peramban, salinan riwayat chat tidak dienkripsi tambahan. Siapa pun yang bisa memakai profil peramban Anda di komputer bersama dapat membaca riwayat chat yang tersimpan di sana. Kalau Anda memakai komputer bersama, keluar dari akun setelah selesai.

Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan lembaga berwenang sesuai kewajiban UU PDP.

11. Izin perangkat yang aplikasi minta

Aplikasi Android WolfChat mencantumkan sejumlah izin perangkat. Lima di antaranya berarti bagi Anda. Tiga yang pertama baru diminta ketika Anda memakai fitur yang membutuhkannya. Biometrik tidak pernah ditanyakan sebagai permintaan izin sama sekali — yang muncul hanyalah permintaan sidik jari atau wajah saat Anda membuka kunci aplikasi. Yang kelima — notifikasi — ditanyakan sendiri oleh Android beberapa detik setelah Anda masuk, pada ponsel yang memakai layanan Google. Anda selalu boleh menolak. Menolak satu izin tidak mematikan aplikasi, hanya fitur yang bersangkutan.

• Kamera. Untuk memotret atau merekam video langsung dari dalam chat, dan untuk mengambil foto profil atau foto grup. Diminta saat pertama kali Anda memilih "Ambil foto" atau "Rekam video". Kalau Anda menolak, Anda tetap bisa mengirim foto dan video yang sudah ada di perangkat. Kamera tidak pernah menyala dengan sendirinya.
• Mikrofon. Untuk merekam voice note. Diminta saat pertama kali Anda merekam. Rekaman baru mulai setelah Anda menekan-tahan tombol voice note, dan berhenti saat Anda mengirim atau membatalkannya — di luar itu mikrofon tidak aktif. Hasilnya baru terkirim setelah Anda menekan kirim; kalau Anda membatalkannya, rekaman itu dibuang. Kalau Anda menolak izin ini, semua fitur lain tetap jalan dan Anda hanya kehilangan voice note.
• Penyimpanan dan berkas. Untuk melampirkan foto, video, atau dokumen dari perangkat Anda, dan untuk menyimpan berkas yang Anda unduh dari chat. Pada Android versi baru, pemilihan berkas berjalan lewat pemilih milik sistem, sehingga aplikasi hanya menerima berkas yang Anda pilih sendiri — bukan seluruh isi penyimpanan Anda. Kalau Anda menolak, Anda tetap bisa mengirim dan menerima pesan, tetapi tidak bisa melampirkan berkas dari perangkat atau menyimpan berkas yang diterima.
• Biometrik — sidik jari atau wajah. Hanya dipakai untuk membuka kunci aplikasi, dan hanya kalau Anda sendiri menyalakan kunci aplikasi di Pengaturan › Keamanan. Sidik jari dan data wajah Anda diperiksa oleh sistem Android, tidak pernah dikirim ke server kami, dan tidak pernah kami lihat. Kalau Anda menolak atau tidak memakainya, kunci aplikasi tetap bisa dibuka dengan PIN yang Anda tetapkan sendiri.
• Notifikasi. Untuk menampilkan pemberitahuan saat ada pesan baru. Pada Android 13 ke atas sistem menanyakannya beberapa detik setelah Anda masuk, pada ponsel yang memakai layanan Google — bukan menunggu Anda membuka fitur tertentu, dan ini satu-satunya izin di halaman ini yang muncul dengan sendirinya. Kalau Anda menolak, aplikasi tetap bekerja penuh dan Anda hanya tidak melihat pemberitahuan di layar. Satu hal yang tidak akan kami perhalus: menyalakan notifikasi juga menghidupkan jalur Google yang dijelaskan di bagian 5.1, dan menolak izin ini maupun mematikan notifikasi di setelan ponsel tidak menghentikan jalur itu — keduanya hanya menghentikan tampilannya di layar Anda, karena notifikasinya sudah melewati Google sebelum sampai ke ponsel Anda. Di dalam WolfChat ada dua tempat yang berkaitan dengan jalur ini, dan hanya satu yang bertahan setelah aplikasi dimulai ulang. Buka Pengaturan › Notifikasi: di halaman itu ada sakelar Bisukan semua notifikasi, yang menurut keterangannya sendiri menimpa semua aturan lain dan menonaktifkan seluruh notifikasi — nyalakan sakelar itu. Setelan itu tersimpan bersama akun Anda di server kami, jadi ia tetap berlaku setelah aplikasi ditutup. Di halaman yang sama, di bawah judul Perangkat, terdaftar pendaftaran yang dipakai server kami untuk mendorong notifikasi lewat Google — satu untuk setiap ponsel Android tempat Anda masuk. Anda bisa mengetuk salah satunya lalu memilih Hapus, dan pendaftaran itu berhenti menjadi tujuan dorongan; pendaftaran perangkat Anda yang lain tetap ada. Tetapi aplikasi mendaftarkannya kembali sendiri saat aplikasi dimulai lagi, jadi menghapusnya saja hanya bertahan selama aplikasi tidak dijalankan lagi.

Setiap izin di atas bisa Anda cabut kapan saja lewat Setelan Android › Aplikasi › WolfChat › Izin. Aplikasi akan meminta ulang saat Anda memakai fitur itu lagi, dan tidak akan memaksa. Satu pengecualian: izin notifikasi tidak terikat pada sebuah fitur — ia diminta ulang saat daftar chat dimuat, dan Android dapat berhenti menampilkan dialognya sama sekali kalau Anda sudah pernah menolak.

12. Anak-anak

WolfChat hanya untuk pengguna berusia 18 tahun ke atas. Layanan ini tidak ditujukan untuk anak-anak dan kami tidak mengumpulkan data anak secara sengaja.

Batas usia itu ditegakkan lewat pernyataan pendaftar sendiri: sebelum pendaftaran bisa diteruskan, pendaftar harus mencentang pernyataan bahwa ia berusia 18 tahun atau lebih. Kami tidak memverifikasi usia lebih jauh dari itu — tidak ada tanggal lahir yang kami minta, tidak ada dokumen yang kami periksa, dan tidak ada data pribadi apa pun yang kami kumpulkan atau simpan untuk keperluan ini. Kalau kami menemukan atau diberi tahu bahwa sebuah akun dipakai orang di bawah 18 tahun, kami akan menonaktifkan akun itu dan menghapus data pribadinya, kecuali yang wajib kami simpan menurut hukum.

Kalau Anda orang tua atau wali dan menduga anak Anda memakai WolfChat, hubungi abuse@wolfchat.id.

13. Kalau kebijakan ini berubah

Kami akan memperbarui halaman ini bila cara kami memproses data berubah.

• Status dokumen dan nomor versi di bagian atas halaman selalu kami perbarui.
• Untuk perubahan penting — misalnya kategori data baru, penerima baru, atau tujuan pemakaian baru — kami memberi tahu di dalam aplikasi sebelum perubahan itu berlaku.
• Kalau sebuah perubahan membutuhkan persetujuan Anda menurut UU PDP, kami akan memintanya lebih dulu, bukan menganggapnya sudah disetujui.

Versi bahasa Indonesia adalah naskah utama. Bila ada perbedaan tafsir dengan versi bahasa Inggris, versi Indonesia yang berlaku.