Kebijakan Privasi

1.Siapa kami dan cakupan kebijakan

Telebot Suite (“kami”) adalah pengendali data untuk data akun, penagihan, dan keamanan Anda sebagai member. Identitas penyedia layanan dan cara menghubungi kami tercantum di bagian akhir halaman ini.

Lewat layanan ini Anda juga mengolah data orang lain — misalnya grup tujuan, orang yang mengobrol dengan akun atau bot Anda, dan pertanyaan mereka. Untuk data itu Anda pengendalinya; kami hanya memprosesnya atas nama Anda untuk menjalankan fitur yang Anda nyalakan.

↑ Kembali ke daftar isi

2.Data yang kami simpan di server

Data akun

Nama, nama perusahaan (opsional), email, nomor telepon atau WhatsApp, alamat yang Anda isi saat mendaftar (negara, wilayah, kota, kode pos, jalan), pilihan bahasa, dan zona waktu. Kata sandi tidak pernah disimpan dalam bentuk aslinya — yang disimpan hanya hash PBKDF2-SHA-256 dengan salt.

Data pemakaian layanan

• Pengaturan Anda: grup dan channel tujuan, teks iklan, jadwal, aturan forward, daftar cekal, dan Pengetahuan Produk untuk balasan otomatis.
• Log pengiriman: waktu, tujuan, berhasil atau gagal, dan alasan kegagalan. Masa simpannya dijelaskan di bagian 5.
• Akun Telegram dan bot sebatas metadata: nama panggilan akun, nomor telepon dalam bentuk tersamar (misalnya +62•••••1234), api_id, empat karakter terakhir API hash, nama dan username bot, empat digit terakhir token bot, serta statusnya.
• Kalau balasan otomatis Anda nyalakan: ID atau username Telegram lawan bicara, waktu pesan terakhir, dan status izin atau STOP darinya. Pertanyaan yang belum bisa dijawab disimpan bersama penanyanya, supaya jawaban Anda nanti bisa dikirim kembali kepadanya.
• Data Relay: sistem operasi, versi, status sambungan, dan alamat IP terakhirnya.

Data teknis dan keamanan

Alamat IP saat Anda membuka situs — dipakai untuk membatasi percobaan masuk yang berulang, memilih bahasa halaman dari perkiraan negara Anda, dan mencatat kejadian keamanan. Tindakan penting seperti masuk, ganti kata sandi, perubahan tujuan pencairan, dan pembukaan password VPS dicatat di log audit.

↑ Kembali ke daftar isi

3.Data yang tetap di komputer Anda

Pengiriman ke Telegram dikerjakan Relay, program yang Anda pasang sendiri di komputer atau VPS Anda. Data berikut disimpan di sana dan tidak disimpan di server kami:

• File sesi Telegram (tanda masuk akun Anda) dan nomor telepon lengkap akun Telegram.
• API hash akun, token bot, dan kunci API AI — terenkripsi dengan Windows DPAPI, sehingga hanya bisa dibuka oleh pengguna Windows yang sama di komputer yang sama.
• Kode masuk Telegram dan kata sandi verifikasi dua langkah hanya diteruskan ke Relay lewat sambungan langsung, lalu dipakai di sana. Kami tidak menyimpannya di basis data.

Server kami tidak menyimpan riwayat percakapan Telegram Anda; yang tersimpan di server hanya data yang disebut di bagian 2. Untuk menghapus data di sisi Relay, hapus akun atau bot dari dashboard, atau hapus folder data Relay di komputer Anda.

↑ Kembali ke daftar isi

4.Untuk apa data dipakai

Kami memproses data hanya untuk tujuan berikut, masing-masing dengan dasar pemrosesan menurut UU PDP:

• Menjalankan layanan — akun, dashboard, pengiriman lewat Relay, laporan, dan dukungan (pelaksanaan perjanjian).
• Penagihan dan komisi afiliasi — tagihan, pencocokan pembayaran, dan pencairan komisi (pelaksanaan perjanjian dan kewajiban hukum).
• Keamanan dan penegakan aturan — pembatasan percobaan masuk, log audit, dan penanganan pelanggaran Syarat & Ketentuan (kepentingan yang sah).
• Email layanan — konfirmasi email, kode masuk, kata sandi baru, dan pemberitahuan masa aktif (pelaksanaan perjanjian).
• Iklan dan pengukuran — piksel iklan di halaman depan dan halaman pendaftaran, bila aktif (persetujuan; lihat bagian 7).

Kami tidak menjual atau menyewakan data pribadi Anda.

↑ Kembali ke daftar isi

5.Berapa lama data disimpan

• Rincian log pengiriman (satu baris per pesan) disimpan untuk hari berjalan saja, menurut zona waktu Anda. Rincian hari sebelumnya dihapus otomatis oleh proses yang berjalan tiap jam.
• Ringkasan per putaran (nomor putaran, jumlah sukses dan gagal) disimpan 90 hari, lalu dihapus otomatis.
• Data akun dan pengaturan disimpan selama akun Anda ada. Setelah Anda meminta penghapusan, data itu kami hapus, kecuali catatan penagihan, komisi, dan pelanggaran yang masih wajib disimpan menurut aturan atau masih diperlukan untuk menyelesaikan sengketa.
• Sesi masuk berlaku sampai 365 hari dan diperpanjang selama dipakai. Mengganti kata sandi langsung mengeluarkan semua perangkat lain.
• Kuki rujukan afiliasi berlaku 30 hari.

↑ Kembali ke daftar isi

6.Pembayaran dan afiliasi

• USDT jaringan TRC20: Anda mengirim ke alamat setoran kami. Untuk mencocokkan setoran dengan tagihan, kami membaca riwayat setoran akun Binance kami (ID transaksi, jumlah, dan waktu). Transaksi di blockchain bersifat terbuka dan tidak bisa dihapus oleh siapa pun, termasuk kami.
• Transfer bank (Rupiah): kami menyimpan jumlah tagihan, statusnya, dan bukti transfer yang Anda kirimkan.
• Kami tidak menerima dan tidak menyimpan data kartu kredit maupun kartu debit.
• Rujukan: kalau Anda mendaftar lewat tautan ajakan, kami mencatat pengajak Anda sampai lima tingkat untuk menghitung komisi. Pengajak melihat nama Anda dan nilai komisi dari pembayaran Anda — bukan email, nomor telepon, atau isi akun Anda.
• Kalau Anda menjadi afiliasi: nama tampil, nomor WhatsApp, dan foto yang Anda isi tampil terbuka di halaman ajakan Anda. Untuk pencairan komisi kami menyimpan tujuan yang Anda isi: alamat USDT TRC20, nama bank, nomor dan nama pemilik rekening, atau QRIS.

↑ Kembali ke daftar isi

7.Kuki, piksel iklan, dan parameter iklan

Kuki dan penyimpanan peramban milik kami

• ts_sesi — kuki wajib agar Anda tetap masuk. Hanya bisa dibaca server (HttpOnly) dan hanya dikirim lewat HTTPS.
• ts_ref — kuki rujukan afiliasi, 30 hari, dipasang saat Anda membuka tautan ajakan.
• ts_bahasa — pilihan bahasa Anda, disimpan di penyimpanan lokal peramban.

Piksel iklan Meta, TikTok, dan Google

Piksel Meta (Facebook dan Instagram), piksel TikTok, dan tag Google (Google Analytics dan Google Ads) hanya dimuat bila kami mengaktifkannya, dan hanya di halaman depan (termasuk halaman ajakan afiliasi) serta halaman pendaftaran — tidak pernah di dashboard member. Bila aktif, piksel mengirim kunjungan halaman dan peristiwa “pendaftaran selesai” ke platform tersebut, dan platform itu dapat memasang kukinya sendiri yang tunduk pada kebijakan privasinya masing-masing. Kode situs kami tidak meneruskan nama, email, atau nomor telepon Anda ke piksel.

Parameter iklan di alamat halaman (utm_*, fbclid, ttclid, gclid, gbraid, wbraid) dibawa dari halaman depan ke halaman pendaftaran supaya piksel bisa mengenali iklan asal Anda. Parameter itu tidak kami simpan di basis data.

Anda bisa memblokir atau menghapus kuki pihak ketiga lewat pengaturan peramban, dan mengatur iklan yang Anda lihat di akun Meta, TikTok, atau Google Anda. Kuki ts_sesi tetap diperlukan untuk masuk ke dashboard.

↑ Kembali ke daftar isi

8.Asisten AI (opsional)

Asisten AI mati secara bawaan. Untuk menyalakannya, Anda menempelkan kunci API milik Anda sendiri dari DeepSeek, Google Gemini, OpenAI, atau Anthropic. Kunci itu disimpan terenkripsi di Relay; server kami hanya menyimpan empat karakter terakhirnya sebagai penanda.

Saat AI menjawab, Relay Anda mengirim teks percakapan yang perlu dijawab beserta isi Pengetahuan Produk Anda langsung ke penyedia AI yang Anda pilih. Pemrosesan di sana tunduk pada ketentuan dan kebijakan privasi penyedia itu, dan biayanya Anda bayar langsung kepadanya. Mematikan AI atau menghapus kuncinya menghentikan pengiriman ini.

↑ Kembali ke daftar isi

9.Pihak yang menerima data

• Cloudflare — hosting situs, basis data, dan jaringan.
• Penyedia email transaksional (Resend atau Brevo) — mengirim email konfirmasi, kode masuk, kata sandi baru, dan pemberitahuan.
• Binance — riwayat setoran USDT untuk mencocokkan pembayaran; bank untuk transfer Rupiah.
• Telegram — pesan dikirim Relay Anda langsung ke Telegram, memakai akun dan bot Anda.
• Meta, TikTok, dan Google — hanya bila piksel iklan aktif (bagian 7).
• Penyedia AI pilihan Anda — hanya bila Anda menyalakan Asisten AI, dan dikirim dari Relay Anda (bagian 8).
• Pihak berwenang — hanya bila diminta secara sah menurut hukum yang berlaku.

Sebagian penyedia di atas memproses data di luar Indonesia, jadi data Anda bisa ditransfer ke luar negeri. Kami memilih penyedia yang menerapkan standar pelindungan data yang diakui, dan tetap bertanggung jawab atas pemrosesan yang kami minta dari mereka.

↑ Kembali ke daftar isi

10.Langkah keamanan

Langkah yang benar-benar kami terapkan:

• Situs, dashboard, dan sambungan Relay memakai HTTPS.
• Kata sandi disimpan sebagai hash PBKDF2-SHA-256 dengan salt; kuki sesi bertanda HttpOnly dan Secure.
• Rahasia Telegram dan kunci API AI terenkripsi di komputer Anda (bagian 3) dan tidak disimpan di server kami.
• Kalau Anda menyewa VPS lewat kami, password VPS disimpan terenkripsi AES-GCM, dan setiap pembukaannya tercatat di log audit.
• Percobaan masuk dan permintaan kode dibatasi per email dan per alamat IP; panel pengelola hanya bisa dibuka akun pemilik layanan.

Tidak ada sistem yang sepenuhnya bebas risiko. Kalau terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami memberitahukannya kepada Anda dan kepada lembaga yang berwenang sesuai ketentuan UU PDP.

↑ Kembali ke daftar isi

11.Hak Anda dan cara memintanya

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda — itulah isi halaman ini;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang keliru atau tidak lengkap;
• meminta penghapusan data dan penutupan akun;
• menarik persetujuan, misalnya untuk Asisten AI;
• menunda atau membatasi pemrosesan, serta mengajukan keberatan.

Sebagian bisa Anda lakukan sendiri di dashboard: memperbarui profil dan nomor kontak di halaman Afiliasi, menghapus akun Telegram, bot, dan target, menghapus kunci API AI, serta mengganti kata sandi. Untuk permintaan lain — salinan data, koreksi yang tidak bisa Anda ubah sendiri, atau penghapusan akun — hubungi kami lewat tombol WhatsApp di situs ini (bila tersedia) atau melalui formulir/bantuan di area member. Kami bisa meminta konfirmasi dari email akun Anda untuk memastikan permintaan itu benar dari Anda, dan menanggapinya dalam jangka waktu yang ditetapkan UU PDP.

↑ Kembali ke daftar isi

12.Anak-anak

Layanan ini ditujukan untuk pelaku usaha dewasa dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Kalau Anda mengetahui ada data anak yang terdaftar, hubungi kami dan data itu akan kami hapus.

↑ Kembali ke daftar isi

13.Perubahan kebijakan

Kebijakan ini bisa berubah, misalnya karena ada fitur baru atau peraturan berubah. Setiap versi diberi nomor dan tanggal di bagian atas halaman ini. Perubahan penting kami beritahukan lewat dashboard atau email sebelum berlaku.

↑ Kembali ke daftar isi