Kebijakan Privasi Nexto

Terakhir diperbarui: 13 Oktober 2026 · nexto.site

1. Data yang kami simpan

Data akun: email, nama, jabatan, dan foto profil.

Data CRM yang Anda isi: nama lead atau perusahaan, kontak, catatan progres, data deal, dan data kompetitor.

Lokasi: koordinat GPS, hanya kalau Anda memakai fitur check-in kunjungan.

Audio: hanya kalau Anda memakai voice note atau rekam meeting. Audio diubah menjadi teks. File audionya tidak kami simpan permanen, kecuali Anda menyimpannya sendiri.

NEX Pro: rekaman suara yang Anda kirim diubah menjadi teks untuk dicatat ke lead. File audionya kami hapus dari server setelah diproses.

Chat di landing page: percakapan dengan asisten di website disimpan dengan kode sesi acak, bukan identitas Anda. Kalau Anda meninggalkan email atau nomor WhatsApp dan perlu ditindaklanjuti, kami pakai kontak itu untuk menghubungi Anda.

2. Untuk apa data dipakai

Data dipakai untuk menjalankan fitur CRM, fitur AI (analisis, draf pesan, rekomendasi), mengirim email dan notifikasi akun, serta menjaga layanan tetap stabil.

3. Dasar hukum

Sesuai UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami memproses data Anda berdasarkan persetujuan saat Anda mendaftar, untuk menjalankan kontrak langganan, dan untuk menjaga keamanan sistem.

4. Pemrosesan oleh AI pihak ketiga

Supaya fitur AI bisa jalan, sebagian data CRM Anda dikirim ke Anthropic (Claude) dan OpenAI. OpenAI dipakai untuk transkripsi suara dan pencarian yang mengerti makna. Data diproses sesuai kebijakan masing-masing penyedia. Berdasarkan perjanjian API komersial yang kami pakai, data tersebut tidak dipakai untuk melatih model mereka.

Yang dikirim hanya data yang dibutuhkan untuk satu permintaan. Misalnya draf follow-up untuk satu lead, bukan seluruh database Anda.

5. Penyedia lain

Kami juga memakai Supabase untuk database dan login, Vercel untuk hosting, Resend untuk email, Mayar untuk pembayaran, dan Google Calendar kalau Anda menyambungkannya.

6. Data dari Google

Kalau Anda menyambungkan Google Calendar, Nexto meminta dua izin. Pertama, calendar.events, untuk membuat dan mengubah jadwal kunjungan di kalender Anda. Kedua, userinfo.email, untuk menampilkan email akun Google yang tersambung. Beberapa ketentuan untuk data ini:

Data dari Google hanya dipakai untuk fitur sinkronisasi kalender yang Anda pilih.
Data dari Google tidak dipakai untuk iklan, tidak dijual, dan tidak dipakai untuk melatih model AI.
Orang tidak membaca data itu, kecuali atas izin Anda, untuk alasan keamanan, atau karena diwajibkan hukum.
Anda bisa mencabut akses kapan saja dari Pengaturan di Nexto atau di myaccount.google.com/permissions.

Pemakaian data dari API Google oleh Nexto mengikuti Kebijakan Data Pengguna Layanan API Google, termasuk ketentuan Limited Use.

7. Data yang diproses di luar negeri

Anthropic, OpenAI, Supabase, dan Vercel menyimpan atau memproses data di server di luar Indonesia. Dengan memakai layanan ini, Anda setuju data bisa diproses di sana. Kami hanya bekerja dengan penyedia yang punya standar pelindungan data memadai.

8. Keamanan

Data tiap organisasi dipisahkan dengan aturan akses di database, sehingga organisasi lain tidak bisa melihatnya. Login dua langkah bisa diaktifkan. Aktivitas penting dicatat di log. Tidak ada sistem yang sepenuhnya aman, jadi jaga password dan kode 2FA Anda.

9. Kalau terjadi kebocoran

Jika data pribadi Anda bocor, kami beri tahu tertulis paling lambat 3x24 jam setelah kami tahu. Pemberitahuan berisi apa yang terjadi dan langkah yang sudah kami ambil, sesuai UU PDP.

10. Hak Anda

Berdasarkan UU PDP, Anda berhak:

melihat dan meminta salinan data Anda (fitur export ada di Pengaturan);
meminta perbaikan data yang salah atau kurang lengkap;
meminta data pribadi Anda dihapus atau dimusnahkan;
menarik kembali persetujuan yang pernah Anda berikan;
menolak keputusan yang diambil sepenuhnya oleh sistem otomatis dan berdampak besar bagi Anda;
menggugat dan meminta ganti rugi kalau data pribadi Anda disalahgunakan;
mengadukan pelanggaran ke lembaga pengawas pelindungan data pribadi di Indonesia.

Sebagian data tetap kami simpan kalau hukum mewajibkan, misalnya catatan pembayaran.

11. Berapa lama data disimpan

Data disimpan selama akun Anda aktif. Data yang Anda hapus masuk ke recycle bin dulu sebelum benar-benar hilang. Kalau akun ditutup, data dihapus dari sistem utama dalam waktu wajar, kecuali hukum mewajibkan lebih lama.

12. Cookie dan local storage

Kami memakai local storage browser untuk menyimpan pengaturan tampilan dan status login. Kami tidak memakainya untuk melacak Anda di situs lain atau untuk iklan.

13. Anak di bawah umur

Layanan ini untuk pemakaian bisnis oleh orang berusia 18 tahun ke atas. Kami tidak sengaja mengumpulkan data anak di bawah umur.

14. Pengendali data

Pengendali data pribadi untuk layanan ini adalah pengelola Nexto, yang bisa dihubungi lewat kontak di bawah.

15. Perubahan

Kebijakan ini bisa berubah. Perubahan penting kami kabari lewat email atau notifikasi di aplikasi.

16. Kontak

Untuk pertanyaan soal privasi, atau untuk memakai hak Anda di poin 10, hubungi WhatsApp 0812-7305-9284 atau kirim email dari akun Nexto Anda.