NexDeliv

Informasi layanan NexDeliv

Privasi

Terakhir diperbarui 9 November 2026

Siapa yang bertanggung jawab

NexDeliv disediakan oleh PT NEXDELIV KARYA TEKNOLOGI, perseroan terbatas di Indonesia, dengan nama NexDeliv. NexDeliv mengirim email transaksional, dan pesan WhatsApp untuk pelanggan yang mengaktifkannya, untuk aplikasi pelanggannya. Untuk penerima pesan itu, pelanggan yang menentukan apa yang dikirim dan kepada siapa; NexDeliv memprosesnya atas nama pelanggan. Untuk data masuk dan akun di bawah ini, NexDeliv yang bertanggung jawab.

Pemrosesan data email

Alamat email penerima dan isi pesan dipakai untuk memproses permintaan kirim dan diteruskan ke penyedia pengiriman email kami untuk mengantarkan pesan. NexDeliv tidak pernah menyimpan subjek atau isi pesan, maupun file yang dilampirkan (file hanya diteruskan untuk mengantarkan pesan), dan tidak menuliskan alamat ke lognya. Pesan yang dikirim dari template yang disimpan juga tidak disimpan; templatenya sendiri dijelaskan di “Yang kami simpan”. Bila pelanggan meminta pembukaan dan klik dilacak untuk suatu pesan, penyedia pengiriman email kami merekamnya (waktu, tautan, dan keterangan perangkat), dan kami hanya meneruskan waktu dan tautannya ke webhook pelanggan, tanpa menyimpan apa pun. Alamat pengirim dan penerima (to, cc, dan bcc) disimpan di riwayat pengiriman akun, seperti dijelaskan di “Yang kami simpan”.

Jika pelanggan memasang webhook, kami memberi tahu server pelanggan itu apa yang terjadi pada setiap pesan yang dikirimnya (terkirim, bounce, keluhan, ditolak), beserta alamat penerimanya. Kami tidak menyimpannya, kecuali kejadian yang panggilannya ke server pelanggan gagal: kejadian itu disimpan 7 hari agar pelanggan bisa melihat dan mengirimnya ulang (lihat “Yang kami simpan”).

Kami juga menulis ke alamat email akun masuk Anda tentang akun Anda: kode masuk, konfirmasi pembayaran, dan pengingat saat bulan berbayar Anda (atau trial gratis lama) hampir berakhir atau sudah berakhir, dan pemberitahuan saat Anda sudah memakai 80% lalu seluruh email yang diizinkan paket Anda dalam sebulan. Alamat itu dibaca dari akun masuk saat kami mengirim dan tidak disalin ke tempat lain.

Pesan WhatsApp

Pelanggan yang mengaktifkan WhatsApp menghubungkan nomor WhatsApp Business miliknya sendiri. Saat mengirim pesan, nomor penerima dan pesannya (template beserta nilai yang mengisinya, atau teksnya) diteruskan ke WhatsApp, yang dijalankan Meta, untuk mengantarkannya. Meta menanganinya menurut ketentuan dan kebijakan privasinya sendiri. NexDeliv tidak menyimpan isi pesan yang dikirim lewat API atau nilai template, dan tidak menuliskan nomor ke lognya. Pengecualiannya adalah yang dijawab pelanggan dari inbox-nya dan yang harus dikirim sebuah broadcast, dijelaskan di bawah.

Untuk mengirim atas nama nomor pelanggan, kami memegang token akses yang diberikan pelanggan saat menghubungkan nomornya. Token disimpan dalam keadaan disegel dengan kunci enkripsi dan terikat pada pelanggan itu, dipakai hanya untuk nomor dan akun bisnis pelanggan itu sendiri, dan hanya untuk mengirim pesannya dan membaca statusnya, membaca daftar template-nya yang sudah disetujui, memeriksa bahwa nomor itu milik akun bisnisnya, mendaftarkan NexDeliv ke webhook akun itu dan melepasnya lagi saat nomor diputuskan, mendaftarkan nomor itu ke Meta (dengan PIN yang kami pilih dan simpan), mengirim template pesan pelanggan ke Meta untuk ditinjau, dan memperbarui token itu sendiri, dan tidak pernah ditampilkan, dicatat di log, atau dikirim kembali kepada siapa pun. Token dihapus saat nomor diputuskan atau akun ditutup; pelanggan juga bisa mencabut aksesnya di Meta.

Pelanggan menghubungkan nomornya dari dashboard dengan jendela pendaftaran milik Meta. Untuk itu, halaman dashboard memuat skrip dari Meta dan membuka jendela Meta, tempat pelanggan masuk ke Meta dan memilih akun bisnis serta nomornya; Meta menanganinya menurut ketentuan dan kebijakan privasinya sendiri, dan menerima apa yang diterima halaman mana pun yang memuat skripnya (seperti alamat halaman dan browser pelanggan). Dari Meta kami menerima kode sekali pakai dan id akun bisnis serta id nomor, menukar kode itu dengan token akses di server kami, dan menyimpan token itu, serta PIN enam digit yang kami pakai untuk mendaftarkan nomor itu ke Meta, dalam keadaan disegel dengan cara yang sama (PIN hanya dipakai untuk mendaftarkan nomor itu lagi, dan dihapus bersama nomornya). Token itu berlaku 60 hari, dan sekali sehari kami memperpanjang yang hampir habis, melalui Meta, supaya pengiriman tidak berhenti; jika Meta tidak lagi menerimanya, dashboard meminta pelanggan menyambungkan nomornya lagi, dan kami menulis satu kali kepada orang-orang yang masuk untuk akun itu (alamat mereka dibaca dari layanan masuk kami saat itu dan tidak disimpan). Template yang dibuat pelanggan di dashboard dikirim ke Meta untuk ditinjau dan kami tidak menyimpan teksnya; bila Meta melaporkan sebuah template disetujui atau ditolak, kami meneruskan nama, bahasa, kategori, dan alasannya ke webhook pelanggan bila ia memilih event itu. Melepas nomor juga melepas aplikasi kami dari webhook akunnya di Meta. Skrip itu hanya dimuat di halaman WhatsApp (nexdeliv.com/whatsapp), untuk pelanggan yang sedang masuk dan akunnya sudah dinyalakan.

Pelanggan yang mengaktifkan WhatsApp dapat menyimpan kontak di dashboard-nya, seperti buku alamat: nomor, nama, tag, catatan, dan beberapa isian pilihannya sendiri, serta apakah orang itu setuju dihubungi. Kami menyimpannya untuk pelanggan, hanya sampai pelanggan menghapusnya, dan menghapus semuanya saat akun ditutup. Kontak itu adalah isi milik pelanggan sendiri dan tidak dipakai untuk hal lain. Kontak tidak memuat pesannya.

Pelanggan dengan paket WhatsApp dapat mengirim broadcast: satu template yang disetujui ke kontak yang ia tandai setuju dihubungi, sekarang atau pada waktu tertentu. Untuk itu kami menyimpan nama yang diberikan pelanggan pada broadcast, nama template dan nilai yang mengisinya, tag opsional, dan hitungan hasilnya (berapa yang diterima Meta, berapa yang gagal dan mengapa), sampai broadcast berakhir lalu selama hari paket, dan menghapusnya sendiri. Selama berjalan kami menahan nomor kontak yang terakhir dijangkau; tidak ada data tentang seseorang yang tersisa di broadcast setelah berakhir. Pesannya sendiri disimpan seperti pesan lain yang dikirim lewat API.

Saat seseorang menulis ke nomor pelanggan, Meta memberi tahu kami. Untuk pelanggan tanpa inbox kami tidak menyimpan yang mereka tulis: kami hanya mencatat bahwa mereka menulis dan kapan (dengan hash dari nomornya, sekitar satu hari), karena teks bebas hanya boleh dikirim dalam 24 jam sejak pesan terakhir mereka. Pelanggan dengan paket WhatsApp punya inbox: di sana kami juga menyimpan teks pesan, nama profil WhatsApp orang itu dan nomornya (atau, bila orang itu memakai username dan Meta tidak membagikan nomornya, pengenal yang diberikan Meta kepada kami untuknya), beserta jawaban yang dikirim pelanggan dari inbox. Teks itu disegel untuk pelanggan tersebut, disimpan selama hari paket (7, 30, atau 90) lalu terhapus sendiri, dan pelanggan dapat menghapus percakapan kapan saja. Kami hanya menyimpan teks: untuk jenis pesan lain kami hanya menyimpan jenisnya. Jika pelanggan memasang webhook dan memilih kejadian ini, kami memberi tahu webhook itu nomor orang tersebut, jenis pesannya (teks, gambar, dan sebagainya) dan waktunya, tidak pernah isinya. Kami juga memberi tahu webhook apa yang terjadi pada setiap pesan yang dikirim pelanggan (diterima, terkirim, dibaca, gagal, beserta kode error dari Meta).

Yang kami simpan

  • Akun: alamat email yang Anda pakai untuk masuk dan, bila Anda mengaktifkan masuk dua langkah, rahasia aplikasi authenticator Anda (keduanya disimpan penyedia masuk kami), nama akun pengiriman Anda, paket dan batasnya, domain pengirim Anda, alamat webhook dan secret penandatanganannya bila Anda memasangnya, serta hash dari API key Anda (bukan key-nya).
  • Pemeriksaan pendaftaran: halaman pendaftaran menjalankan pemeriksaan bot untuk membedakan manusia dari pendaftaran otomatis. Penyedianya membaca keterangan peramban Anda untuk itu, menurut kebijakan privasinya sendiri, dan memberi halaman sebuah token; penyedia masuk kami meneruskan token itu kepada kami dan kami mengirimnya, bersama kunci rahasia kami, ke penyedia itu untuk diperiksa. Kami juga melihat domain alamat email yang Anda pakai mendaftar (bagian setelah @), di DNS publik, untuk menolak layanan email sementara dan alamat yang tidak bisa menerima email, agar kode yang kami kirim tidak bounce. Kami tidak menyimpan apa pun darinya. Saat Anda membuat akun, kami menyimpan sidik jari satu arah dari kotak surat Anda (hash alamat email dengan titik dan bagian setelah tanda plus dibuang untuk Gmail, Outlook, iCloud, dan beberapa lainnya), bukan alamatnya, agar satu kotak surat membuka satu akun. Sidik jari itu tetap tersimpan setelah akun ditutup, karena itulah gunanya.
  • Pemeriksa domain: halaman yang memeriksa domain mencari domain yang Anda ketik di DNS publik (rekaman SPF, DKIM, dan DMARC-nya) dan menampilkan hasilnya. Kami tidak menyimpan domain maupun hasilnya dan tidak menuliskannya ke log kami; jawabannya disimpan selama satu menit, supaya pemeriksaan yang sama yang diminta lagi tidak memakan biaya, lalu hilang. Halaman itu menjalankan pemeriksaan bot yang sama seperti halaman pendaftaran, menurut kebijakan privasi penyedianya sendiri, dan mengirim tokennya kepada kami, yang kami periksa dengan penyedia itu dan tidak kami simpan.
  • Pembayaran: saat Anda membayar paket atau paket tambahan email, kami menyimpan permintaan pembayaran dengan referensinya, paket atau paket tambahannya, nominal, tanggal, sampai kapan paket itu dibayar, dan berapa email paket tambahan yang berlaku untuk bulan ini; untuk email prabayar, berapa yang tersisa dan sampai kapan berlaku. Pembayaran online diproses oleh Mayar (mayar.id), yang membuat halaman pembayaran dan mengumpulkan data pembayaran (e-wallet atau rekening bank) menurut kebijakan privasinya sendiri. Saat Anda meminta membayar, kami mengirim ke Mayar alamat email masuk Anda, nominal, dan referensi kami; Mayar memakai alamat itu untuk mengirim bukti pembayaran dan membedakan permintaan; kami hanya menerima hasil dan referensinya, tidak pernah nomor kartu. Untuk pembukuan usaha kami juga menyimpan, tanpa batas waktu, satu catatan untuk setiap pembayaran yang diterapkan: bulan, apa yang dibayar, nominal, dan kode satu arah dari nama akun (supaya akun yang sama membayar dua kali dihitung satu); tidak pernah nama atau alamat email.
  • Pemakaian: berapa banyak email yang dikirim tiap akun hari ini dan bulan ini, dan berapa pesan WhatsApp bulan ini, untuk menerapkan batasnya. Hitungan WhatsApp satu bulan disimpan sekitar dua bulan lalu terhapus sendiri.
  • Riwayat pengiriman: untuk setiap pesan yang Anda kirim, kami menyimpan waktu, alamat pengirim, alamat tujuannya (to, cc, dan bcc), ID pesan, dan hasil untuk setiap penerima (diterima, terkirim, bounce, keluhan, ditolak) serta, untuk kegagalan, beberapa kata baku tentang sebabnya (jenis bounce, kode status server tujuan seperti 5.1.1, jenis keluhan; tidak pernah teks jawaban server tujuan) serta, untuk pesan yang dikirim dengan tracking, apakah dan kapan pesan pertama kali dibuka dan tautannya pertama kali diikuti (tidak pernah tautan atau perangkatnya), agar Anda dapat melihatnya di dashboard. Kami tidak menyimpan subjek, isi, atau header (pesan yang dikirim dari template juga tidak disimpan). Setiap entri terhapus sendiri setelah 7 hari di Starter, 14 hari di Basic, dan 30 hari di Pro, dan dashboard hanya menampilkan hari-hari itu. Entri hanya terlihat oleh pengguna akun itu yang sedang masuk dan oleh kami bila harus memperbaiki masalah.
  • Tiket dukungan: subjek dan pesan yang Anda dan kami tulis ke sebuah tiket dukungan (paket berbayar bisa membukanya), akun dan paket tempat tiket dibuka, serta waktunya, dan berkas yang Anda lampirkan (png, jpg, gif, webp, pdf, txt, log, csv, atau json; sampai 3 MB per berkas dan tiga per pesan), yang disimpan di penyimpanan privat dan terenkripsi di Singapura dan hanya diunduh lewat tautan yang berlaku sepuluh menit. Tidak ada alamat email yang disimpan bersama tiket: alamat Anda dibaca dari akun masuk saat kami mengirim email tentangnya. Setiap pesan dan berkasnya terhapus sendiri 400 hari setelah ditulis, tiketnya bersama pesan terakhirnya, dan semuanya bersama akun. Email yang Anda kirim ke alamat balasan sebuah tiket melewati penyedia penerusan email kami dan ditambahkan ke tiket; kotak surat dukungan kami juga menerima salinan pemberitahuan tiket baru dan balasan.
  • Panggilan webhook yang gagal: bila server Anda tidak menerima panggilan webhook Anda setelah percobaan kami, kami menyimpan kejadian itu selama 7 hari agar bisa Anda lihat di dashboard dan kirim ulang: jenisnya, ID pesan, waktu, dan jawabannya, serta kejadian seperti yang dikirim, yang memuat alamat (atau nomor WhatsApp) orang yang dimaksud. Kejadian itu terhapus sendiri setelah 7 hari, dan bersama akun. Panggilan yang berhasil tidak meninggalkan apa pun.
  • Template: template email yang Anda simpan di dashboard (nama, subjek, teks, dan html). Template adalah konten Anda sendiri: kami menyimpannya sampai Anda menghapusnya atau menutup akun, dan tidak pernah membacanya, mencatatnya di log, atau memakainya untuk hal lain. Pesan yang dikirim dari template tidak disimpan.
  • Nomor WhatsApp: untuk setiap nomor yang dihubungkan pelanggan: ID-nya dan ID akun bisnisnya di Meta, nomor seperti yang dilihat orang, apakah boleh mengirim, dan token akses yang disegel seperti dijelaskan di “Pesan WhatsApp”. Semuanya dihapus saat nomor diputuskan atau akun ditutup.
  • Riwayat WhatsApp: untuk setiap pesan WhatsApp yang Anda kirim, kami menyimpan waktu, nomor pengirimnya, nomor penerima, nama template (bukan nilainya), statusnya, ID pesan dari Meta dan, bila gagal, kode error dari Meta, agar Anda bisa menanyakan status pesan lewat API. Kami tidak menyimpan teks atau nilai template. Setiap entri terhapus sendiri setelah 7, 14, atau 30 hari yang sama dengan riwayat pengiriman paketnya. Idempotency-Key yang Anda kirim bersama pesan disimpan 24 jam agar pesan yang sama tidak terkirim dua kali. Entri hanya terlihat oleh pemegang API key akun itu dan oleh kami bila harus memperbaiki masalah.
  • Asisten (Basic dan Pro): saat Anda bertanya kepada asisten di dashboard tentang pengiriman Anda, pertanyaan Anda dan giliran sebelumnya dalam percakapan itu (disimpan hanya di peramban Anda selama halaman terbuka) dikirim ke layanan AI yang dijalankan pihak ketiga, bersama angka yang dibaca dari akun Anda sendiri: berapa penerima yang terkirim, bounce, mengeluh, atau ditolak setiap hari, jenis, subjenis, dan kode status bounce (seperti 5.1.1), jenis keluhan, dan domain (bagian setelah @) penerima yang gagal. Tidak pernah dikirim alamat email penerima, ataupun subjek, teks, atau html pesan apa pun. Alamat email yang Anda ketik di pertanyaan diganti dengan penanda sebelum dikirim. Kami tidak menyimpan pertanyaan maupun jawabannya: kami hanya menyimpan berapa pertanyaan yang diajukan akun Anda bulan ini dan seberapa banyak layanan itu terpakai. Penyedia menyatakan bahwa ia tidak memakai masukan atau keluaran untuk melatih modelnya dan tidak membagikannya kepada pembuat model, dan bahwa untuk sebagian model ia menyimpan masukan dan keluaran hingga 30 hari untuk mendeteksi penyalahgunaan. Permintaan dapat diproses di negara selain Singapura, sedangkan yang kami simpan tetap di Singapura. Asisten hanya membaca: ia tidak dapat mengirim, mengubah, atau menghapus apa pun.
  • Kode pemulihan: bila Anda mengaktifkan masuk dua langkah, kami menyimpan hash satu arah dari setiap kode pemulihan Anda, tidak pernah kode itu sendiri, sampai dipakai atau diganti.
  • Supresi: saat pesan ke suatu alamat bounce atau mendapat keluhan, alamat itu dimasukkan ke daftar supresi akun tersebut agar tidak dikirimi lagi. Di Starter, NexDeliv hanya menyimpan hash satu arah dari alamat dan alasannya. Di paket yang bisa mengelola daftar (Basic dan Pro), NexDeliv menyimpan alamatnya, alasan, dan waktunya agar Anda bisa melihat, mencari, dan menghapusnya; data itu dihapus saat Anda menghapusnya, saat masa di daftar habis (30 sampai 365 hari, 90 secara bawaan), atau saat akun ditutup. Penyedia pengiriman email kami menyimpan alamat itu sendiri di daftar supresinya untuk akun tersebut.

Semuanya disimpan di penyedia infrastruktur cloud kami, di Singapura. Kami memakai penyedia terpisah untuk DNS. Kami tidak menjual data atau memakainya untuk iklan.

Menutup akun

Saat akun ditutup, kami mematikannya, lalu menghapus domain pengirimnya, ruang kirim terpisahnya di penyedia pengiriman email kami, nomor WhatsApp beserta tokennya yang disegel, dan catatannya (batas, pemakaian, webhook, hash supresi, template yang disimpan). Riwayat pengirimannya, termasuk riwayat WhatsApp, hilang sendiri dalam hari-hari paketnya (paling lama 30). Akun masuk dihapus bila Anda memintanya. Entri supresi yang dipegang penyedia pengiriman email mengikuti masa simpan penyedia itu sendiri.

Hak Anda

Anda bisa menanyakan data apa yang kami pegang tentang Anda, dan meminta kami memperbaiki atau menghapusnya, dengan menulis ke alamat di bawah. Jika ada pesan yang dikirim kepada Anda lewat NexDeliv dan Anda ingin itu berhenti, mintalah dulu kepada pengirimnya (pelanggan kami); jika tidak berhasil, tulis kepada kami dan kami akan membantu.

Menghitung kunjungan

Untuk mengetahui berapa banyak orang memakai situs ini dan hifzuna.com, setiap halaman yang Anda buka (dimuat langsung atau dibuka dari halaman lain di situs) mengirim satu laporan anonim: bagian mana yang dibuka, apakah pengunjung sudah masuk, dan kode acak yang disimpan browser ini sekitar 13 bulan agar pengunjung yang kembali dihitung sekali. Tidak ada cookie yang dipakai, dan tidak ada nama, alamat email, atau alamat IP yang disimpan. Pengunjung di EEA, Inggris, atau Swiss, atau yang negaranya tidak diketahui, tidak mendapat kode: kunjungannya dihitung untuk hari itu saja. Browser yang mengirim Do Not Track atau Global Privacy Control tidak dihitung. Bahasa halaman tidak dihitung.

Cookie dan pertanyaan privasi

Situs ini tidak memakai pelacak iklan atau cookie.

Sesi masuk Anda disimpan di penyimpanan browser, bukan di cookie: secara bawaan hanya di tab tempat Anda masuk, sehingga hilang saat tab ditutup. Jika Anda mencentang “Biarkan saya tetap masuk di perangkat ini” saat masuk, sesi disimpan di perangkat sampai Anda keluar atau masa berlakunya habis, di semua tab. Jangan mencentangnya di komputer yang dipakai orang lain.

Jika Anda memilih tema terang atau gelap dengan tombol di header, pilihan itu hanya disimpan di browser ini. Pilihan itu tidak pernah dikirim ke kami.

Untuk pertanyaan privasi, hubungi [email protected].