Kebijakan Privasi

WolfChat adalah aplikasi pesan untuk berbicara dengan tim layanan pelanggan. Anda memakainya untuk menghubungi staf perusahaan tempat Anda bertransaksi. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa, siapa lagi yang bisa melihatnya, dan apa yang boleh Anda minta dari kami.

Kami menulisnya sependek dan sejujur mungkin. Ada satu hal yang perlu Anda tahu di awal: percakapan di WolfChat tidak terenkripsi ujung-ke-ujung. Staf yang berwenang dapat membacanya. Penjelasan lengkapnya ada di bagian 8.

1. Siapa kami dan cara menghubungi

WolfChat diterbitkan oleh Wolfgang 77. Penerbitnya adalah perorangan, bukan badan hukum. Artinya pengendali data pribadi Anda adalah satu orang, bukan perusahaan:

Kami berusaha menjawab permintaan tentang data pribadi dalam 14 hari kerja. Kalau permintaan Anda rumit dan butuh waktu lebih lama, kami akan memberi tahu alasannya.

Layanan berjalan di Indonesia dan tunduk pada hukum Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data apa yang kami kumpulkan

2.1 Isi percakapan Anda

Semua yang Anda kirim di dalam chat: teks pesan, balasan, hasil edit, reaksi, foto, video, dokumen, dan voice note. Termasuk nama berkas lampiran, nama tampilan pengirim, dan waktu pesan dikirim.

2.2 Data akun Anda

Nama pengguna Anda di sistem kami, nama tampilan, foto profil, dan kata sandi Anda dalam bentuk teracak (kami tidak menyimpan kata sandi asli dan tidak bisa membacanya).

Anda tidak bisa mendaftar sendiri. Semua akun dibuat oleh admin kami. Pada cara pembuatan akun yang berjalan hari ini, kami tidak meminta alamat email maupun nomor telepon Anda.

2.3 Jejak aktivitas di dalam chat

Tanda pesan sudah dibaca dan kapan, tanda "sedang mengetik", status sedang online atau tidak, serta catatan siapa bergabung dan keluar dari sebuah grup.

2.4 Perangkat dan koneksi

Nama dan pengenal perangkat yang Anda pakai, jenis aplikasi dan sistem operasinya, alamat IP Anda setiap kali aplikasi terhubung, dan waktu akses terakhir. Alamat IP juga tercatat di log server web kami.

2.5 Pratinjau tautan

Kalau Anda menempelkan sebuah tautan di dalam chat, server kami membuka tautan itu untuk mengambil judul, keterangan singkat, dan gambar pratinjaunya. Yang berkunjung ke situs tersebut adalah server kami, bukan perangkat Anda — jadi alamat IP Anda tidak terlihat oleh situs itu, tetapi situs itu tahu bahwa tautannya dibagikan.

2.6 Lokasi Anda, kalau Anda mengirimnya sendiri

Aplikasi Android WolfChat punya tombol Bagikan lokasi di menu lampiran. Kami mengambil titik lokasi Anda hanya pada saat Anda sendiri menekan tombol itu, dan hanya satu kali untuk satu pesan.

• Saat Anda menekannya, aplikasi meminta izin lokasi kepada sistem Android bila Anda belum pernah memberikannya. Sesudah itu ia mengambil satu pembacaan setepat mungkin — setara GPS, bukan perkiraan kasar. Kalau pembacaan tepat itu tidak selesai dalam 30 detik, ia mencoba sekali lagi dengan ketepatan lebih rendah.
• Aplikasi memperlihatkan titik itu kepada Anda lebih dahulu, di atas gambar peta. Pesannya tidak terkirim ke percakapan sampai Anda menekan "Kirim", dan kalau Anda menutup dialognya, titik itu tidak pernah masuk ke server kami. Satu hal yang harus kami sampaikan jujur: gambar peta pada pratinjau itu diunduh dari OpenStreetMap begitu titik Anda didapat, sebelum Anda menekan apa pun. Artinya, meskipun Anda lalu membatalkannya, OpenStreetMap sudah menerima alamat IP Anda dan petak peta di sekitar posisi Anda. Lihat bagian 5.2.
• Yang terkirim adalah koordinat lintang dan bujur Anda beserta perkiraan ketepatannya, dalam bentuk pesan biasa. Artinya ia mengikuti aturan yang sama dengan pesan lain: masa simpannya ada di bagian 6, dan staf yang berwenang dapat membacanya seperti dijelaskan di bagian 8.
• Kami tidak melacak posisi Anda di latar belakang, tidak mencatatnya secara berkala, dan tidak menyusun riwayat perjalanan Anda. Di luar saat Anda menekan tombol itu, aplikasi tidak pernah menanyakan lokasi Anda kepada sistem.
• Izin lokasi bisa Anda cabut kapan saja lewat pengaturan Android. Mencabutnya hanya mematikan tombol Bagikan lokasi; sisa aplikasi tetap bekerja seperti biasa. Lihat bagian 11.
• Fitur ini tidak ada di WolfChat versi peramban. Versi peramban tidak pernah meminta lokasi Anda.

Gambar peta yang menyertai sebuah pesan lokasi diambil dari OpenStreetMap pada aplikasi Android — itu jalur terpisah yang dijelaskan di bagian 5.2.

2.7 Salinan di perangkat Anda sendiri

Aplikasi menyimpan salinan riwayat chat dan media yang sudah diunduh di perangkat atau peramban Anda, supaya bisa dibuka cepat dan tetap terbaca saat sinyal buruk.

2.8 Yang TIDAK kami kumpulkan

3. Untuk apa data itu dipakai

4. Dasar hukum kami memproses data

Menurut UU PDP, kami memakai dasar berikut:

• Pelaksanaan perjanjian. Untuk mengantar pesan, menjaga akun Anda, dan mengirim notifikasi. Tanpa ini aplikasi tidak bisa bekerja sama sekali.
• Kepentingan yang sah. Untuk keamanan sistem, pencegahan penyalahgunaan, penanganan gangguan, dan penilaian mutu layanan pelanggan. Kami sudah menimbang kepentingan ini terhadap privasi Anda dan membatasi datanya seminimal mungkin.
• Kewajiban hukum. Bila ada perintah resmi yang sah menurut hukum Indonesia.
• Persetujuan. Untuk hal yang benar-benar pilihan Anda, misalnya menyalakan notifikasi atau mengirim lokasi. Persetujuan bisa Anda tarik kapan saja, dan menariknya tidak membatalkan pemrosesan yang sudah terjadi sebelumnya.

5. Siapa lagi yang menerima data Anda

Kami tidak menjual data Anda. Kami menjalankan server sendiri, dan aplikasi ini tidak terhubung ke jaringan pesan lain — pesan Anda tidak pernah keluar ke server perusahaan lain.

Hanya ada tiga pihak luar yang dihubungi langsung dari perangkat Anda, dan ketiganya hanya pada aplikasi Android. Kalau Anda memakai WolfChat lewat peramban, ketiganya tidak tersentuh sama sekali. (Terpisah dari ketiganya: situs yang tautannya Anda tempel di dalam chat akan dikunjungi oleh server kami, bukan oleh perangkat Anda — lihat bagian 2.5.)

5.1 Google (Firebase Cloud Messaging) — notifikasi di Android

Supaya ponsel Anda berbunyi saat ada pesan baru, kami harus melewati layanan notifikasi milik Google. Tidak ada cara lain di Android tanpa membuat baterai Anda habis.

Yang Google terima setiap kali Anda dapat notifikasi:

• Token perangkat Anda — kode unik yang Google sendiri terbitkan untuk ponsel Anda, dan yang membuat Google tahu perangkat serta alamat IP Anda.
• Nomor pengenal pesan dan nomor pengenal ruang percakapan.
• Jumlah pesan yang belum Anda baca.
• Identitas aplikasi, dan waktu setiap notifikasi dikirim.

Yang tidak dirancang untuk ikut:

Notifikasi yang lewat Google dirancang hanya membawa penanda pesan, bukan teks pesannya. Nama pengirim dan isi pesan yang Anda lihat di layar tidak datang dari notifikasi itu: begitu ponsel Anda menerima penandanya, aplikasi mengambil sendiri pesannya dari server kami lewat koneksi terenkripsi, lalu menyusun tampilan notifikasi di dalam ponsel Anda.

Kami menyebutnya "dirancang" dan bukan "dijamin" dengan sengaja. Pengaturan ini berada di sisi aplikasi. Kami sudah memeriksa jalur ini langsung di server kami pada 14 Agustus 2026: seluruh pendaftaran notifikasi yang aktif memakai format yang hanya membawa penanda pesan, tanpa satu pun pengecualian. Yang tidak bisa kami jamin adalah aplikasi versi lama atau aplikasi yang dimodifikasi, karena format itu dipilih oleh aplikasi saat ia mendaftar — bukan oleh server kami.

Google memproses data ini menurut kebijakan Firebase Cloud Messaging mereka sendiri, termasuk berapa lama mereka menyimpannya. Itu di luar kendali kami. Mematikan notifikasi WolfChat di pengaturan ponsel tidak menghentikan jalur ini — ia hanya menyembunyikan tampilannya di layar Anda. Cara benar-benar menghentikannya ada di bagian 11.

5.2 OpenStreetMap — peta pada pesan lokasi

5.3 Cloudflare — saat masuk dari aplikasi Android

Setiap kali Anda masuk lewat aplikasi Android, aplikasi menanyakan alamat server kami ke domain utama wolfgang-77.com, yang berada di belakang Cloudflare. Cloudflare melihat alamat IP Anda, waktu permintaan, dan fakta bahwa perangkat itu memakai WolfChat.

Tidak ada isi pesan, kata sandi, atau data akun yang lewat sini — hanya pertanyaan "di mana servernya". Berapa lama Cloudflare menyimpan catatan itu di luar kendali kami. Versi peramban tidak melewati Cloudflare.

5.4 Di dalam organisasi kami

Staf layanan pelanggan yang berwenang membaca percakapan layanan yang mereka tangani. Penilai mutu layanan juga membaca percakapan layanan untuk menilai jawaban staf. Administrator sistem punya akses teknis ke server. Ini bagian dari cara layanan bekerja, dan dijelaskan lebih lanjut di bagian 8.

6. Berapa lama data disimpan

Beberapa jangka waktu sudah pasti dan sudah berjalan di server kami hari ini. Sisanya belum kami tetapkan, dan kami menuliskannya apa adanya daripada memberi angka yang belum tentu kami tepati.

6.1 Yang sudah pasti

Beberapa hal yang perlu Anda tahu supaya angka di atas tidak menyesatkan:

• Penghapusan berjalan sekali sehari, jadi bisa ada jeda sampai sekitar 24 jam setelah masa simpan lewat.
• Untuk foto dan video, hitungan 180 hari dimulai dari terakhir kali berkas itu dibuka, bukan dari saat diunggah. Foto yang sering dibuka akan bertahan lebih lama.
• Pesan paling akhir di sebuah percakapan tidak ikut terhapus, supaya percakapannya tidak menjadi kosong sama sekali.
• Catatan teknis percakapan — nama grup, topik, dan catatan siapa bergabung atau keluar — tidak ikut terhapus setelah 180 hari. Itu catatan struktur, bukan isi pesan, tetapi tetap perlu Anda ketahui.
• Cadangan sengaja kami simpan lebih pendek daripada masa simpan pesan, supaya janji penghapusan tidak dibatalkan oleh cadangan yang lebih tua. Tetap saja, pesan yang sudah terhapus dari sistem utama masih bisa ada di dalam cadangan sampai sekitar 5 bulan.

6.2 Yang belum kami tetapkan

7. Hak Anda dan cara memakainya

Menurut UU PDP, Anda berhak:

• Mengetahui dan mengakses. Meminta salinan data pribadi Anda yang kami simpan, dan penjelasan tentang cara kami memakainya.
• Memperbaiki. Meminta perbaikan data yang salah atau sudah tidak berlaku. Nama tampilan dan foto profil bisa Anda ubah sendiri di aplikasi.
• Menghapus. Meminta data pribadi Anda dihapus, atau menghapus akun Anda sendiri. Caranya ada di bagian 9.
• Menarik persetujuan. Untuk hal yang Anda setujui sebelumnya, misalnya notifikasi. Penarikan tidak membatalkan yang sudah terjadi sebelumnya.
• Mengajukan keberatan. Keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan yang sepenuhnya otomatis.
• Menunda atau membatasi. Meminta pemrosesan data Anda dihentikan sementara selama keberatan Anda sedang kami periksa.
• Memindahkan data. Meminta data Anda dalam bentuk yang bisa dibaca mesin, sepanjang secara teknis memungkinkan.
• Menuntut ganti rugi atas pelanggaran perlindungan data pribadi Anda, dan mengadu ke lembaga berwenang di Indonesia.

Satu hal yang harus kami sampaikan jujur: kalau Anda meminta pesan Anda dihapus, pesan itu juga ada di layar lawan bicara Anda dan di cadangan kami. Kami menghapusnya dari sistem kami, tetapi salinan pada perangkat orang lain yang sudah menerimanya tidak bisa kami tarik kembali.

8. Percakapan Anda tidak terenkripsi ujung-ke-ujung

Artinya, dengan bahasa yang sejelas mungkin:

• Pesan Anda tersimpan di server kami dalam bentuk yang bisa dibaca. Server tidak buta terhadap isinya.
• Staf layanan yang berwenang dapat membaca percakapan Anda dengan tim layanan. Itu memang bagian dari cara kerja layanan pelanggan: orang yang menjawab Anda harus membaca apa yang Anda tulis, dan rekan setimnya bisa melanjutkan bila diserahterimakan.
• Penilai mutu layanan juga membaca percakapan layanan untuk menilai apakah staf menjawab dengan ramah, jelas, dan benar. Saat mereka membaca jawaban staf, mereka juga membaca pesan Anda di percakapan yang sama.
• Administrator sistem punya akses teknis ke server, seperti pada layanan mana pun yang dikelola sendiri.

Yang tetap kami lakukan untuk melindunginya:

• Semua koneksi antara aplikasi dan server memakai TLS, jadi tidak ada yang bisa menyadap di tengah jalan.
• Akses staf dibatasi menurut peran, dan tindakan pada akun dicatat.
• Pesan Anda tidak pernah keluar ke server perusahaan lain.

9. Cara menghapus akun

Ada dua jalur, dan keduanya berlaku.

9.1 Lewat aplikasi

1. Buka Pengaturan.
2. Pilih Keamanan.
3. Pilih Hapus akun.
4. Konfirmasi, lalu ketik ulang ID WolfChat Anda yang lengkap — bentuknya @namapengguna:wolfgang-77.com. Dialognya tidak menampilkan ID itu lebih dahulu, jadi siapkan sendiri; kalau salah ketik, dialog akan memberi tahu bentuk yang benar. Ini sengaja dibuat agak merepotkan supaya tidak terpencet tanpa sengaja.
5. Masukkan kata sandi Anda bila diminta.

Langkah yang sama berlaku di aplikasi Android maupun di versi peramban.

9.2 Lewat email

Kalau Anda tidak bisa masuk ke akun, kirim email ke abuse@wolfgang-77.com dengan subjek "Hapus Akun" dan sebutkan nama pengguna WolfChat Anda. Kami akan memverifikasi bahwa akun itu memang milik Anda sebelum menghapusnya.

9.3 Apa yang terjadi setelah akun dihapus

• Akun dinonaktifkan permanen dan Anda tidak bisa masuk lagi.
• Nama tampilan dan foto profil Anda dihapus.
• Semua sesi perangkat Anda diputus.
• Pesan yang sudah terkirim mengikuti masa simpan biasa di bagian 6 — ia tidak lenyap seketika, dan masih bisa ada di dalam cadangan sampai sekitar 5 bulan.
• Pesan yang sudah diterima orang lain tetap ada pada perangkat mereka.
• Kami dapat menyimpan catatan minimum yang diwajibkan hukum atau yang diperlukan untuk menyelesaikan laporan penyalahgunaan yang masih berjalan.

10. Keamanan teknis lainnya

• Dalam perjalanan. Semua lalu lintas antara aplikasi dan server memakai TLS. Aplikasi Android menolak koneksi tanpa enkripsi.
• Di server. Server dikelola sendiri, tidak menerima pendaftaran mandiri, dan tidak terhubung ke jaringan pesan lain.
• Di ponsel Anda (Android). Salinan riwayat chat di perangkat disimpan dalam basis data terenkripsi, dengan kuncinya disimpan di brankas kunci sistem Android. Aplikasi juga tidak mengizinkan cadangan otomatis ke Google Drive.
• Di peramban Anda. Ini bedanya, dan kami tidak akan menyembunyikannya: pada versi peramban, salinan riwayat chat tidak dienkripsi tambahan. Siapa pun yang bisa memakai profil peramban Anda di komputer bersama dapat membaca riwayat chat yang tersimpan di sana. Kalau Anda memakai komputer bersama, keluar dari akun setelah selesai.

Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan lembaga berwenang sesuai kewajiban UU PDP.

11. Izin perangkat yang aplikasi minta

Aplikasi Android WolfChat mencantumkan sejumlah izin perangkat. Enam di antaranya berarti bagi Anda. Empat yang pertama baru diminta ketika Anda memakai fitur yang membutuhkannya. Biometrik tidak pernah ditanyakan sebagai permintaan izin sama sekali — yang muncul hanyalah permintaan sidik jari atau wajah saat Anda membuka kunci aplikasi. Yang keenam — notifikasi — ditanyakan sendiri oleh Android beberapa detik setelah Anda masuk, pada ponsel yang memakai layanan Google. Anda selalu boleh menolak. Menolak satu izin tidak mematikan aplikasi, hanya fitur yang bersangkutan.

• Kamera. Untuk memotret atau merekam video langsung dari dalam chat, dan untuk mengambil foto profil atau foto grup. Diminta saat pertama kali Anda memilih "Ambil foto" atau "Rekam video". Kalau Anda menolak, Anda tetap bisa mengirim foto dan video yang sudah ada di perangkat. Kamera tidak pernah menyala dengan sendirinya.
• Mikrofon. Untuk merekam voice note. Diminta saat pertama kali Anda merekam. Rekaman baru mulai setelah Anda menekan-tahan tombol voice note, dan berhenti saat Anda mengirim atau membatalkannya — di luar itu mikrofon tidak aktif. Hasilnya baru terkirim setelah Anda menekan kirim; kalau Anda membatalkannya, rekaman itu dibuang. Kalau Anda menolak izin ini, semua fitur lain tetap jalan dan Anda hanya kehilangan voice note.
• Penyimpanan dan berkas. Untuk melampirkan foto, video, atau dokumen dari perangkat Anda, dan untuk menyimpan berkas yang Anda unduh dari chat. Pada Android versi baru, pemilihan berkas berjalan lewat pemilih milik sistem, sehingga aplikasi hanya menerima berkas yang Anda pilih sendiri — bukan seluruh isi penyimpanan Anda. Kalau Anda menolak, Anda tetap bisa mengirim dan menerima pesan, tetapi tidak bisa melampirkan berkas dari perangkat atau menyimpan berkas yang diterima.
• Lokasi. Hanya untuk mengirim pesan lokasi ketika Anda sendiri memintanya. Rinciannya ada di bagian 2.6, termasuk pernyataan bahwa kami tidak melacak Anda di latar belakang dan tidak menyimpan riwayat perjalanan Anda. Diminta saat pertama kali Anda menekan Bagikan lokasi. Kalau Anda menolak, hanya tombol itu yang berhenti bekerja.
• Biometrik — sidik jari atau wajah. Hanya dipakai untuk membuka kunci aplikasi, dan hanya kalau Anda sendiri menyalakan kunci aplikasi di Pengaturan › Keamanan. Sidik jari dan data wajah Anda diperiksa oleh sistem Android, tidak pernah dikirim ke server kami, dan tidak pernah kami lihat. Kalau Anda menolak atau tidak memakainya, kunci aplikasi tetap bisa dibuka dengan PIN yang Anda tetapkan sendiri.
• Notifikasi. Untuk menampilkan pemberitahuan saat ada pesan baru. Pada Android 13 ke atas sistem menanyakannya beberapa detik setelah Anda masuk, pada ponsel yang memakai layanan Google — bukan menunggu Anda membuka fitur tertentu, dan ini satu-satunya izin di halaman ini yang muncul dengan sendirinya. Kalau Anda menolak, aplikasi tetap bekerja penuh dan Anda hanya tidak melihat pemberitahuan di layar. Satu hal yang tidak akan kami perhalus: menyalakan notifikasi juga menghidupkan jalur Google yang dijelaskan di bagian 5.1, dan menolak izin ini maupun mematikan notifikasi di setelan ponsel tidak menghentikan jalur itu — keduanya hanya menghentikan tampilannya di layar Anda, karena notifikasinya sudah melewati Google sebelum sampai ke ponsel Anda. Di dalam WolfChat ada dua tempat yang berkaitan dengan jalur ini, dan hanya satu yang bertahan setelah aplikasi dimulai ulang. Buka Pengaturan › Notifikasi: di halaman itu ada sakelar Bisukan semua notifikasi, yang menurut keterangannya sendiri menimpa semua aturan lain dan menonaktifkan seluruh notifikasi — nyalakan sakelar itu. Setelan itu tersimpan bersama akun Anda di server kami, jadi ia tetap berlaku setelah aplikasi ditutup. Di halaman yang sama, di bawah judul Perangkat, terdaftar pendaftaran yang dipakai server kami untuk mendorong notifikasi lewat Google — satu untuk setiap ponsel Android tempat Anda masuk. Anda bisa mengetuk salah satunya lalu memilih Hapus, dan pendaftaran itu berhenti menjadi tujuan dorongan; pendaftaran perangkat Anda yang lain tetap ada. Tetapi aplikasi mendaftarkannya kembali sendiri saat aplikasi dimulai lagi, jadi menghapusnya saja hanya bertahan selama aplikasi tidak dijalankan lagi.

Setiap izin di atas bisa Anda cabut kapan saja lewat Setelan Android › Aplikasi › WolfChat › Izin. Aplikasi akan meminta ulang saat Anda memakai fitur itu lagi, dan tidak akan memaksa. Satu pengecualian: izin notifikasi tidak terikat pada sebuah fitur — ia diminta ulang saat daftar chat dimuat, dan Android dapat berhenti menampilkan dialognya sama sekali kalau Anda sudah pernah menolak.

12. Anak-anak

WolfChat hanya untuk pengguna berusia 18 tahun ke atas. Layanan ini tidak ditujukan untuk anak-anak dan kami tidak mengumpulkan data anak secara sengaja.

Akun dibuat oleh admin kami, bukan dengan pendaftaran mandiri, sehingga usia dapat diperiksa saat akun dibuat. Kalau kami menemukan atau diberi tahu bahwa sebuah akun dipakai orang di bawah 18 tahun, kami akan menonaktifkan akun itu dan menghapus data pribadinya, kecuali yang wajib kami simpan menurut hukum.

Kalau Anda orang tua atau wali dan menduga anak Anda memakai WolfChat, hubungi abuse@wolfgang-77.com.

13. Kalau kebijakan ini berubah

Kami akan memperbarui halaman ini bila cara kami memproses data berubah, terutama untuk bagian yang hari ini masih bertuliskan "belum ditetapkan".

• Tanggal berlaku dan nomor versi di bagian atas halaman selalu kami perbarui.
• Untuk perubahan penting — misalnya kategori data baru, penerima baru, atau tujuan pemakaian baru — kami memberi tahu di dalam aplikasi sebelum perubahan itu berlaku.
• Kalau sebuah perubahan membutuhkan persetujuan Anda menurut UU PDP, kami akan memintanya lebih dulu, bukan menganggapnya sudah disetujui.

Versi bahasa Indonesia adalah naskah utama. Bila ada perbedaan tafsir dengan versi bahasa Inggris, versi Indonesia yang berlaku.