Kebijakan Privasi & Masa Simpan Data (Data Retention)

1. Masa Simpan Log Pesan Keluar & Masuk (Maksimal 30 Hari)

Isi pesan keluar (messages_log) dan pesan masuk (incoming_messages) disimpan di database terenkripsi maksimal selama 30 hari kalender semata-mata untuk keperluan audit status pengiriman (sent / delivered / read / failed), fitur kirim ulang (resend), dan perlindungan anti-dobel kirim (idempotency key). Sistem scheduler otomatis menghapus log pesan yang berusia lebih dari 30 hari setiap pukul 02:30 WITA.

2. Masa Simpan File Media Masuk (Maksimal 7 Hari)

File lampiran media yang dikirim oleh pelanggan ke nomor WhatsApp Anda (https://hikuy.com/incoming-media/... pada payload webhook message.incoming) disimpan sementara di server kami selama 7 hari kalender.

⚠️ Penting bagi Developer: Aplikasi penerima webhook wajib segera mengunduh (download) dan menyimpan file media tersebut ke storage internal Anda saat webhook diterima, karena URL media sementara di Hikuy akan otomatis dihapus setelah 7 hari.

3. Hak Penghapusan Mandiri Kapan Saja (Self-Service Purge)

Anda memegang kendali penuh atas data Anda. Tanpa perlu menunggu 30 hari, Anda dapat menekan tombol "🗑️ Hapus Riwayat Log (Privasi)" di halaman Log Pengiriman Pesan (/messages) untuk menghapus seluruh riwayat isi pesan akun Anda secara instan dan permanen dari database kami.

4. Kerahasiaan Data & Isolasi Kredensial

• Kami tidak pernah membaca, menjual, atau membagikan nomor telepon maupun isi pesan pelanggan Anda kepada pihak ketiga mana pun.
• Setiap sesi WhatsApp (Multi-Device) berjalan dalam direktori kredensial yang terisolasi per session_id dan langsung terhapus bersih dari disk saat Anda menekan tombol Putuskan Sesi atau Hapus Device.
• Seluruh pengiriman webhook dilengkapi tanda tangan kriptografi X-Hikuy-Signature (HMAC-SHA256) dan akses API mendukung pembatasan alamat IP (IP Whitelist).