Tokolink adalah aplikasi komunikasi dan pencatatan bisnis yang dioperasikan oleh PT ACE JAYA ABADI. Kami hanya mengumpulkan data yang diperlukan agar layanan berjalan, dan tidak menjual data Anda kepada pihak ketiga.
Siapa kami (pengendali data)
Layanan ini disediakan oleh PT ACE JAYA ABADI, badan hukum Indonesia (NIB 1209260016421) beralamat di DK Balongan, Desa Balongrejo, Kec. Berbek, Kab. Nganjuk, Jawa Timur 58192, yang berdagang dengan nama Tokolink dan mengoperasikan situs mcmchat.ai. PT ACE JAYA ABADI (“kami”) bertindak sebagai pengendali data (data controller) atas data pribadi yang dijelaskan di halaman ini, yaitu pihak yang menentukan tujuan dan cara pemrosesan data Anda. Kontak: support@mcmchat.ai.
Data yang kami kumpulkan
- Info pribadi — alamat email (untuk masuk dan kode OTP), nama tampilan, bio, foto profil, PIN unik Tokolink, dan ID pengguna internal.
- Pesan — isi percakapan: teks, foto, dokumen, pesan suara, reaksi, status terkirim/dibaca, serta bukti transfer yang Anda kirim di chat.
- Foto dan video — foto profil, foto produk dan gudang, bukti penyiapan pegawai, bukti transfer, dan status singkat (video maksimal 30 detik).
- Info finansial — data yang Anda ketik sendiri: catatan utang dan piutang, modal, harga jual, penjualan, serta status langganan dan riwayat faktur Premium.
- Aktivitas dalam aplikasi — metadata panggilan (peserta, waktu, durasi, terjawab atau tidak) dan data yang Anda buat: produk, varian, stok, pesanan, dan perintah penyiapan.
- ID perangkat dan token notifikasi — untuk mengirim notifikasi pesan serta panggilan masuk saat aplikasi ditutup, dan untuk daftar perangkat tepercaya serta verifikasi login dari perangkat baru.
- Log dan diagnostik — laporan kerusakan (crash) dan metrik kualitas sambungan panggilan agar chat dan telepon tetap stabil.
- Lokasi — hanya bila Anda menekan tombol kirim lokasi atau mengetik tautan peta pada catatan gudang. Kami tidak mengambil lokasi GPS di latar belakang.
Data yang TIDAK kami kumpulkan
- Rekaman panggilan — audio dan video panggilan dialirkan langsung antar peserta dan tidak pernah direkam atau disimpan. Mikrofon dan kamera hanya aktif selama panggilan berlangsung.
- Advertising ID dan data apa pun untuk iklan bertarget; aplikasi tidak memuat SDK iklan.
- Kontak di buku telepon perangkat — kontak hanya ditambahkan manual lewat PIN atau QR.
- SMS, riwayat panggilan sistem Android, kalender, dan daftar aplikasi terpasang.
- Nomor kartu atau detail rekening — pembayaran diproses penuh oleh Paddle.
- Data kesehatan, kebugaran, dan lokasi presisi latar belakang.
Bagaimana data dipakai
Data dipakai untuk mengirimkan pesan ke penerima yang Anda tuju, menyambungkan panggilan, menampilkan katalog dan stok, menghitung penjualan serta utang-piutang, mengirim notifikasi, memberikan dukungan pelanggan, serta menjaga keamanan akun dan mencegah penipuan. Kami tidak menjual data Anda dan tidak memakai isi pesan Anda untuk iklan.
Dasar hukum pemrosesan
- Pelaksanaan kontrak — data akun, isi komunikasi, dan data bisnis diproses agar layanan yang Anda daftarkan dapat berjalan.
- Kepentingan sah — data teknis dan perangkat diproses untuk keamanan akun, pencegahan penyalahgunaan, dan perbaikan produk.
- Persetujuan — akses lokasi, kamera, mikrofon, dan notifikasi hanya aktif setelah Anda mengizinkannya, dan dapat dicabut kapan saja.
- Kewajiban hukum — penyimpanan catatan pembelian dan pemenuhan kewajiban perpajakan.
Berbagi data
- Peserta percakapan: isi percakapan hanya dibagikan kepada peserta percakapan tersebut, dan data bisnis hanya kepada anggota bisnis sesuai perannya.
- Penyedia layanan (subprosesor): hosting, basis data, penyimpanan berkas, pengiriman notifikasi, dan email — memproses data atas nama kami dengan kewajiban kerahasiaan.
- Merchant of Record: Paddle.com untuk penjualan langganan Tokolink Premium, pengelolaan langganan, pembayaran, kepatuhan pajak, dan penerbitan faktur.
- Penasihat profesional: konsultan hukum dan akuntansi bila diperlukan.
- Otoritas berwenang: apabila diwajibkan oleh hukum yang berlaku.
Pembayaran dan Merchant of Record
Proses pemesanan Tokolink Premium dijalankan oleh reseller online kami, Paddle.com. Paddle.com adalah Merchant of Record untuk semua pesanan kami dan menangani pertanyaan layanan pelanggan serta pengembalian dana. Data kartu dan detail pembayaran dikumpulkan dan diproses langsung oleh Paddle, bukan oleh kami; kami hanya menerima status langganan, negara, dan nomor pesanan.
Nomor telepon dan email
Email hanya dipakai untuk autentikasi dan pemulihan akun. Email dan nomor telepon tidak pernah ditampilkan sebagai identitas publik — pengguna lain hanya melihat PIN dan nama tampilan Anda.
Penyimpanan dan keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar: enkripsi saat transit (HTTPS/TLS), kontrol akses baris (row level security) pada basis data terkelola, pembatasan akses internal berbasis peran, dan berkas media pada penyimpanan privat yang hanya bisa dibuka melalui tautan bertanda tangan berbatas waktu.
Berapa lama data disimpan
- Data akun dan isi komunikasi: selama akun aktif.
- Setelah akun dihapus: dihapus atau dianonimkan dalam 30 hari, kecuali data yang wajib disimpan lebih lama oleh hukum.
- Catatan pembelian dan faktur: hingga 7 tahun untuk memenuhi kewajiban akuntansi dan perpajakan.
- Log keamanan dan perangkat: maksimal 12 bulan.
Hak Anda
Anda berhak mengakses, memperbaiki, dan menghapus data Anda, membatasi atau menolak pemrosesan tertentu, meminta salinan data (portabilitas), serta menarik persetujuan kapan saja. Secara praktis: perbarui profil kapan saja, hapus pesan untuk diri sendiri atau untuk semua orang, keluarkan perangkat yang tidak dikenal, dan minta penghapusan akun beserta seluruh datanya melalui halaman Hapus Akun. Permintaan kami tanggapi paling lambat 30 hari.
Cookie dan penyimpanan lokal
Kami hanya memakai cookie dan penyimpanan lokal yang esensial: menjaga sesi login, mengingat preferensi tampilan/bahasa, dan menyimpan antrean pesan agar tidak hilang saat koneksi terputus. Kami tidak memakai cookie iklan. Anda dapat menghapusnya lewat pengaturan peramban, namun sesi login akan berakhir.
Izin perangkat yang diminta
- Mikrofon — hanya selama panggilan suara/video berlangsung.
- Kamera — untuk panggilan video, foto produk, dan pemindaian QR kontak.
- Penyimpanan/galeri — untuk memilih dan menyimpan foto atau dokumen yang Anda kirim.
- Notifikasi — untuk pesan dan panggilan masuk.
- Berjalan di latar belakang — agar panggilan masuk tetap diterima saat aplikasi ditutup.
- Lokasi — opsional, hanya saat Anda mengirim lokasi.
Menghapus akun dan mengekspor data
Anda dapat meminta salinan seluruh data Anda melalui Pengaturan → Data, dan menghapus akun beserta seluruh datanya melalui halaman Hapus Akun (mcmchat.ai/delete-account) atau Profil → Hapus akun. Penghapusan diproses paling lambat 30 hari, kecuali catatan pembelian yang wajib kami simpan untuk kewajiban pajak.
Anak-anak
Tokolink ditujukan untuk pemilik dan pegawai usaha, dan tidak ditujukan untuk pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak; bila kami mengetahuinya, data tersebut kami hapus.
Transfer data ke luar negeri
Server penyedia hosting, basis data, penyimpanan berkas, notifikasi, dan pembayaran kami dapat berada di luar Indonesia (antara lain Uni Eropa, Britania Raya, dan Amerika Serikat). Untuk transfer tersebut kami mengandalkan pengaman kontraktual standar (Standard Contractual Clauses) atau keputusan kecukupan perlindungan data, serta kewajiban kerahasiaan pada setiap subprosesor.
Perubahan kebijakan
Bila kebijakan ini berubah secara material, kami memperbarui tanggal di halaman ini dan memberi tahu Anda di dalam aplikasi sebelum perubahan berlaku.
Kontak
PT ACE JAYA ABADI (nama dagang Tokolink), Kab. Nganjuk, Jawa Timur, Indonesia. Pertanyaan privasi dan permintaan hak data: support@mcmchat.ai, atau melalui halaman Bantuan di dalam aplikasi. Kami membalas pada hari kerja, Senin–Jumat 09.00–17.00 WIB, dan menanggapi permintaan hak data paling lambat 30 hari.