Legal

Kebijakan Privasi

Berlaku 17 Mei 2026 · Terakhir diperbarui 3 November 2026

Kebijakan Privasi ini menjelaskan bagaimana Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini. Jika Anda tidak setuju, mohon jangan gunakan Layanan.

1. Siapa kami

Pengendali data untuk informasi pribadi yang diproses melalui Layanan adalah Kolorfirst LLC, sebuah perseroan terbatas. Anda dapat menghubungi kami di privacy@dbestchatbot.com dengan pertanyaan privasi apa pun atau untuk menggunakan hak Anda yang dijelaskan di bawah ini.

2. Informasi yang kami kumpulkan

2.1 Informasi akun

Saat Anda membuat akun, kami mengumpulkan nama, alamat email, kata sandi (di-hash — kami tidak pernah menyimpannya dalam teks biasa), nama workspace, dan zona waktu Anda. Jika Anda masuk dengan Google OAuth, kami juga menerima ID akun Google dan URL foto profil Anda.

2.2 Informasi penagihan

Saat Anda membeli langganan atau paket kredit, pembayaran diproses oleh Stripe, Inc. Kami tidak menyimpan nomor kartu lengkap Anda di server kami — kami hanya menyimpan ID pelanggan Stripe, email penagihan Anda, dan empat digit terakhir kartu Anda untuk keperluan kuitansi. Lihat Stripe's privacy policy. Pelanggan di India yang membayar dalam rupee membayar ke Social Eyes Private Limited (Pune, India), afiliasi kami, melalui Razorpay Software Private Limited, yang menangani detail kartu, UPI, dan netbanking di sistemnya sendiri. Lihat Razorpay's privacy policy.

2.3 Konten percakapan chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Data penggunaan

Kami mencatat tanggal dan waktu setiap chat, model AI yang digunakan, jumlah token, biaya kredit, dan metadata perangkat dasar (alamat IP, user agent) untuk keamanan, akurasi penagihan, dan pencegahan penyalahgunaan. Kami tidak menjual data ini.

2.5 Cookie dan pelacakan

Kami menggunakan cookie yang benar-benar diperlukan untuk autentikasi (cookie sesi, token CSRF) dan cookie analitik melalui Google Tag Manager untuk memahami penggunaan situs. Anda dapat menonaktifkan cookie non-esensial melalui pengaturan browser tanpa merusak fungsionalitas inti.

3. Bagaimana kami menggunakan informasi Anda

  • Menyediakan, memelihara, dan meningkatkan Layanan
  • Memproses pembayaran dan mengirim email transaksional (tanda terima, reset kata sandi, pemberitahuan akun)
  • Meneruskan pesan pengguna akhir ke model AI pilihan Anda dan mengembalikan respons
  • Deteksi dan cegah penipuan, penyalahgunaan, dan insiden keamanan
  • Mematuhi kewajiban hukum dan menanggapi permintaan yang sah
  • Sampaikan pembaruan produk dan konten edukasi (Anda dapat berhenti berlangganan kapan saja)

Kami melakukannya not menggunakan percakapan chatbot atau data pengguna akhir Anda untuk melatih model AI, dan kami tidak menjual informasi pribadi Anda kepada pihak ketiga.

4. Bagaimana kami membagikan informasi Anda

4.1 Penyedia model AI (sub-prosesor)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. dan afiliasinya sesuai kebutuhan untuk mengirim pesan. Integrasi ini tunduk pada WhatsApp's Business Policy, itu Kebijakan Perdagangan, dan WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Penyedia infrastruktur

4.4 Kepatuhan hukum dan keamanan

Kami dapat mengungkapkan informasi untuk mematuhi hukum yang berlaku, proses hukum yang sah, atau untuk melindungi hak, properti, atau keselamatan DBestChatBot, pengguna kami, atau publik.

4.5 Pengalihan bisnis

Jika kami terlibat dalam merger, akuisisi, pendanaan, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberikan pemberitahuan sebelum data pribadi tunduk pada kebijakan privasi yang berbeda.

5. Data pengguna Google

Bagian ini secara khusus menjelaskan bagaimana DBestChatBot mengakses, menggunakan, menyimpan, membagikan, menyimpan, dan memungkinkan Anda menghapus data yang diperoleh dari Google API. Penggunaan dan transfer informasi yang kami terima dari Google API mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Limited Use.

5.1 Masuk dengan Google (OAuth)

Data yang diakses. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, dan profile. Dari sini kami menerima ID akun Google Anda (pengenal stabil yang tidak transparan), alamat email terverifikasi Anda, nama depan dan belakang Anda, serta URL foto profil publik Anda. Kami not meminta akses ke Gmail, Calendar, Contacts, Drive, atau layanan Google lainnya Anda.

Penggunaan data. Data ini digunakan semata-mata untuk (a) membuat atau memasukkan Anda ke akun DBestChatBot Anda, (b) mengisi nama tampilan dan avatar Anda di dasbor kami, dan (c) mengirimkan email transaksional (reset kata sandi, tanda terima, peringatan keamanan) ke alamat email yang telah diverifikasi Google untuk Anda. Kami tidak menggunakan data ini untuk penargetan iklan, untuk melatih model pembelajaran mesin, atau untuk tujuan apa pun yang tidak terkait dengan pengoperasian akun DBestChatBot Anda.

Berbagi data. Kami tidak menjual, menyewakan, atau membagikan data profil Google Anda kepada pihak ketiga. Satu-satunya entitas yang mungkin memprosesnya secara insidental adalah sub-prosesor kami yang benar-benar diperlukan untuk mengoperasikan Layanan (OVHcloud untuk hosting, Postmark untuk pengiriman email, Stripe untuk penagihan) — lihat Bagian 4 di atas. Kami tidak pernah membagikannya kepada pengiklan, broker data, atau penyedia analitik.

5.2 Google Ads API (untuk pengguna yang menghubungkan akun Google Ads)

Pemilik workspace pada paket Agency kami dapat secara opsional menghubungkan akun Google Ads untuk mengaktifkan pelacakan konversi dan rekomendasi bid otomatis. Fitur ini bersifat opsional dan sebagian besar pelanggan tidak pernah menggunakannya.

Data yang diakses. Jika Anda memilih untuk menghubungkan, kami meminta https://www.googleapis.com/auth/adwords scope. Dengan otorisasi Anda, kami membaca metadata kampanye, grup iklan, kata kunci, dan tindakan konversi Anda, serta menulis unggahan konversi (memberi tahu Google saat checkout Stripe selesai agar strategi bid Anda dapat dioptimalkan). Kami tidak membaca profil akun Google, instrumen penagihan, atau produk Google lainnya melalui scope ini.

Penggunaan data. Data Google Ads hanya digunakan untuk (a) menampilkan performa kampanye di dasbor DBestChatBot Anda, (b) menghasilkan rekomendasi optimasi berbantuan AI yang you meninjau dan menyetujui, dan (c) mengunggah peristiwa konversi offline yang telah Anda konfigurasi. Kami tidak pernah menggunakan data Google Ads untuk melatih model AI/ML, dan kami tidak pernah menggunakannya untuk mengaktifkan iklan kepada atau oleh pihak ketiga.

Berbagi data. Data Google Ads tetap berada di dalam ruang kerja Anda. Kami tidak membagikannya kepada pelanggan, pengiklan, broker, atau penyedia analitik lain. Satu-satunya pihak ketiga yang memprosesnya adalah Google sendiri (saat kami memanggil API Google Ads atas nama Anda). Sub-prosesor infrastruktur kami (OVHcloud) menanganinya semata-mata sebagai data terenkripsi saat disimpan.

5.3 Google Calendar API (untuk pengguna yang menghubungkan Google Calendar untuk mengaktifkan fitur Book Appointment)

Pemilik workspace dapat secara opsional menghubungkan akun Google untuk mengaktifkan fitur Book Appointment kami, yang memungkinkan pengunjung chatbot Anda memilih slot waktu dan membuat acara kalender secara otomatis. Fitur ini bersifat opsional dan hanya aktif untuk chatbot yang telah diaktifkan fiturnya secara eksplisit oleh merchant.

Data yang diakses. Jika Anda memilih untuk menghubungkan, kami meminta satu cakupan https://www.googleapis.com/auth/calendar.eventsDengan otorisasi Anda, kami (a) menampilkan acara pada kalender yang Anda tentukan, dalam rentang tanggal jendela pemesanan, untuk menghitung slot waktu mana yang masih kosong, (b) membuat acara kalender baru saat pengunjung mengonfirmasi pemesanan, dan (c) menghapus atau memperbarui acara tersebut jika pemesanan dibatalkan atau dijadwal ulang. Kami not meminta akses ke Gmail, Contacts, Drive, Tasks, Photos, atau produk Google lainnya Anda. Kami not meminta yang lebih luas calendar.readonly or calendar scope, dan kami not membaca konten acara yang sudah ada dan tidak Anda buat melalui DBestChatBot — kami hanya membaca waktu mulai/selesai acara dan status sibuk untuk menghindari pemesanan ganda.

Penggunaan data. Data Google Calendar hanya digunakan untuk (a) menunjukkan kepada pengunjung slot mana yang masih tersedia, (b) menulis pemesanan yang dihasilkan ke kalender Anda dengan pengunjung sebagai peserta, dan (c) menampilkan pemesanan mendatang dan sebelumnya di dasbor DBestChatBot Anda. Kami tidak pernah menggunakan data Google Calendar untuk melatih model AI/ML, untuk menargetkan iklan, atau untuk tujuan apa pun di luar menjalankan fitur Book Appointment atas nama Anda.

Tanpa pemrosesan AI. Data Google Calendar, termasuk waktu luang/sibuk dan konfirmasi pemesanan, tidak pernah dikirim ke penyedia model AI mana pun. Data ini hanya mengalir dari server kami ke widget pemesanan, kalender Anda, dan dasbor Anda, dan konfirmasi pemesanan dikecualikan dari setiap permintaan AI (balasan chat, ringkasan percakapan, insight, dan ekstraksi lead).

Apa yang kami simpan. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestKami tidak membuat tautan rapat statis atau yang digunakan ulang; setiap pemesanan mendapat ruang unik demi privasi kedua belah pihak.

Berbagi data. Data Google Calendar tetap berada di dalam ruang kerja Anda. Kami tidak membagikannya kepada pelanggan DBestChatBot, pengiklan, broker, atau penyedia analitik lain. Satu-satunya pihak ketiga yang memprosesnya adalah Google sendiri (saat kami memanggil API Calendar atas nama Anda untuk membaca ketersediaan atau membuat acara). Sub-prosesor infrastruktur kami (OVHcloud) menanganinya semata-mata sebagai data terenkripsi saat disimpan. Pengunjung yang memesan janji temu menerima undangan kalender langsung dari Google (melalui sendUpdates=all), bukan dari kami.

Super Assistant. Fitur Super Assistant kami (halaman asisten pribadi di dbestchatbot.com/@handle) menggunakan satu calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Penyimpanan dan perlindungan data

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Retensi dan penghapusan data

  • Data profil Google (nama, email, ID akun, URL avatar) disimpan selama masa aktif akun DBestChatBot Anda. Saat Anda menghapus akun, data ini dihapus dari database utama kami dalam 30 hari dan dibersihkan dari cadangan terenkripsi dalam 90 hari.
  • Token OAuth Google Ads dihapus segera setelah Anda (a) memutuskan integrasi Google Ads dari dasbor DBestChatBot Anda, (b) mencabut akses di myaccount.google.com/permissions, atau (c) hapus akun DBestChatBot Anda. Data performa Google Ads yang di-cache dihapus dengan jadwal yang sama.
  • Token OAuth Google Calendar dihapus segera setelah Anda (a) memutuskan Google Calendar dari tab Skills DBestChatBot Anda, (b) mencabut akses di myaccount.google.com/permissions, atau (c) hapus akun DBestChatBot Anda. Catatan janji temu (nama/email/telepon pengunjung, waktu slot, Google event id, tautan Meet) disimpan selama masa aktif workspace Anda agar Anda dapat merujuk kembali ke pemesanan sebelumnya, dan dihapus dalam 30 hari setelah penghapusan akun. Untuk menghapus catatan janji temu tertentu lebih cepat, batalkan dari halaman Appointments di dasbor Anda lalu kirim email kepada kami untuk meminta penghapusan permanen.
  • Anda dapat meminta penghapusan kapan saja dengan mengunjungi Data Deletion page atau mengirim email privacy@dbestchatbot.com dari alamat yang terkait dengan akun Anda. Kami mengonfirmasi dalam 7 hari dan menyelesaikan penghapusan dalam 30 hari.

5.6 Kepatuhan Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Tidak dialihkan kepada pihak lain kecuali jika diperlukan untuk menyediakan atau meningkatkan fitur tersebut, mematuhi hukum yang berlaku, atau sebagai bagian dari merger, akuisisi, atau penjualan aset dengan pemberitahuan kepada pengguna;
  • Tidak digunakan atau dialihkan untuk menayangkan iklan, termasuk iklan retargeting, personalisasi, atau berbasis minat;
  • Tidak digunakan untuk melatih atau menyempurnakan model AI/ML umum maupun non-personalisasi. Data yang diperoleh melalui Google Workspace API tidak pernah digunakan untuk mengembangkan, meningkatkan, atau melatih model AI/ML umum.
  • Tidak dibaca oleh manusia kecuali (a) dengan persetujuan eksplisit Anda untuk permintaan dukungan tertentu, (b) untuk tujuan keamanan seperti menyelidiki penyalahgunaan, atau (c) untuk mematuhi hukum yang berlaku.

6. Retensi data

  • Data akun — disimpan selama akun Anda aktif dan hingga 90 hari setelah penutupan untuk penanganan pengembalian dana / sengketa, lalu dihapus atau dianonimkan.
  • Percakapan chatbot — disimpan selama masa langganan Anda. Anda dapat menghapus percakapan individual kapan saja dari dashboard Anda.
  • Konten pesan WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Catatan penagihan — disimpan selama 7 tahun untuk kepatuhan pajak dan akuntansi.
  • Log server — disimpan hingga 90 hari untuk keamanan dan debugging.

7. Hak Anda

7.1 EEA / UK (GDPR)

Jika Anda berada di Wilayah Ekonomi Eropa atau Inggris Raya, Anda berhak untuk:

  • Akses data pribadi yang kami simpan tentang Anda
  • Minta koreksi data yang tidak akurat
  • Minta penghapusan data Anda (hak untuk dilupakan)
  • Membatasi atau menolak pemrosesan tertentu
  • Portabilitas data — terima data Anda dalam format yang dapat dibaca mesin
  • Menarik persetujuan kapan saja (jika pemrosesan didasarkan pada persetujuan)
  • Ajukan keluhan ke otoritas perlindungan data setempat Anda

7.2 California (CCPA / CPRA)

Jika Anda penduduk California, Anda berhak untuk:

  • Ketahui informasi pribadi apa yang kami kumpulkan, gunakan, dan bagikan
  • Minta penghapusan informasi pribadi Anda
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Non-diskriminasi dalam menjalankan hak privasi Anda

Untuk menggunakan hak apa pun, email privacy@dbestchatbot.com dari alamat yang terkait dengan akun Anda. Kami merespons dalam 30 hari.

8. Transfer data internasional

Server kami berlokasi di Uni Eropa (OVHcloud, Prancis). Jika Anda mengakses Layanan dari luar UE, data Anda akan ditransfer ke dan diproses di UE. Jika data ditransfer ke sub-prosesor di luar UE (seperti penyedia AI yang berbasis di AS), kami mengandalkan Standard Contractual Clauses atau perlindungan setara yang disetujui Komisi Eropa.

9. Children's privacy

Layanan ini tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan menghapusnya.

10. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi sesuai standar industri untuk melindungi data Anda: enkripsi TLS 1.3 saat transit, enkripsi AES-256 saat disimpan untuk kredensial sensitif, kontrol akses berbasis peran, autentikasi multi-faktor untuk akun staf, pemantauan keamanan otomatis, dan pencadangan rutin. Tidak ada sistem yang 100% aman — jika Anda yakin akun Anda telah disusupi, hubungi kami segera.

11. Perubahan Kebijakan Privasi ini

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Hubungi kami

Untuk pertanyaan, permintaan, atau keluhan terkait privasi:

  • Email: privacy@dbestchatbot.com
  • Perusahaan: Kolorfirst LLC
  • Pos:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Amerika Serikat
Ada pertanyaan? privacy@dbestchatbot.com