Kebijakan Penggunaan yang Wajar (Acceptable Use Policy) — Nidaa

Versi 1.0

Tanggal Berlaku: 24 Juni 2026

AUP ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan Layanan Nidaa. Tujuannya menjaga keandalan platform, melindungi reputasi pengirim, mencegah pemblokiran nomor, dan menghormati hak Penerima pesan.

Pelanggaran AUP dapat mengakibatkan peringatan, rate-limit otomatis, suspensi API Key, terminasi akun tanpa pengembalian dana, dan/atau pelaporan ke aparat penegak hukum.

1. Prinsip Dasar

Opt-in wajib. Anda hanya boleh mengirim pesan kepada Penerima yang telah memberikan persetujuan tegas dan terdokumentasi untuk menerima pesan dari Anda.
Identitas jelas. Pesan harus menyatakan identitas pengirim secara jelas, dan menyediakan cara mudah untuk opt-out (mis. balas "STOP").
Hormati WhatsApp. Anda tunduk pada Kebijakan Komersial WhatsApp dan Kebijakan WhatsApp Business (untuk Mesin Cloud API).
Hormati hukum Indonesia. UU ITE, UU PDP, UU Perlindungan Konsumen, dan peraturan turunannya berlaku.

2. Konten yang DILARANG

Pesan yang Anda kirim melalui Nidaa tidak boleh mengandung atau mempromosikan:

2.1 Konten Ilegal

Penipuan (phishing, fraud), termasuk impersonasi bank/marketplace/instansi pemerintah.
Judi online (judol) dan segala promosi situs/aplikasi judi.
Pinjaman online (pinjol) ilegal yang tidak terdaftar di OJK.
Skema piramida, Ponzi, "money game", investasi bodong.
Jasa joki, perjokian akun, pembelian/penjualan akun media sosial.
Penjualan obat keras / narkotika / psikotropika tanpa izin.
Perjudian, prostitusi, perdagangan manusia.
Pemalsuan dokumen, ijazah, sertifikat.

2.2 Konten Beracun (Toxic Content)

SARA (Suku, Agama, Ras, Antargolongan), ujaran kebencian, diskriminasi.
Pornografi, ketelanjangan, konten seksual eksplisit.
Kekerasan grafis, ancaman, doxxing.
Hoaks, disinformasi, kampanye hitam.
Konten yang menargetkan atau melecehkan individu/kelompok tertentu.

2.3 Konten yang Melanggar Hak

Karya yang melanggar hak cipta, merek, paten, atau rahasia dagang pihak ketiga.
Data pribadi pihak lain yang dibocorkan tanpa dasar sah.

3. Praktik Anti-Spam (Wajib)

3.1 Sumber Daftar Nomor

DILARANG mengirim ke nomor yang:

Dibeli dari pihak ketiga (database nomor).
Di-scrape dari situs web, grup WhatsApp, media sosial.
Dihasilkan secara acak atau melalui penomoran berurutan.
Diberikan kepada Anda untuk tujuan berbeda (mis. nomor pelamar kerja dipakai untuk promo properti).

BOLEH mengirim hanya ke nomor yang:

Mendaftar langsung pada form opt-in Anda dengan persetujuan tegas mencantumkan bahwa mereka akan menerima pesan WhatsApp dari merek Anda.
Pelanggan transaksional yang relasi bisnisnya masih relevan (mis. konfirmasi pesanan, struk, OTP).

3.2 Mekanisme Opt-Out

Setiap pesan promosi/marketing wajib menyertakan instruksi opt-out yang jelas — minimal:

Balas "STOP" untuk berhenti menerima pesan ini.

Pesan opt-out wajib diproses dalam 24 jam dan dicatat sebagai persetujuan dicabut. Mengirim ulang ke nomor yang sudah opt-out merupakan pelanggaran berat.

3.3 Pacing & Throttling

Blast wajib menggunakan delay anti-blokir (minimum disarankan: 3–10 detik antar pesan, jitter acak).
Jangan kirim volume tak wajar dalam waktu singkat (mis. 10.000 pesan dalam 1 jam dari 1 nomor Baileys = sinyal kuat ke Meta untuk ban).
Hormati batas paket harian. Sistem akan otomatis throttle jika melampaui.

3.4 Template Pesan (Cloud API)

Untuk Mesin Cloud API, hanya template yang sudah disetujui Meta yang boleh dikirim ke nomor di luar 24-hour customer service window. Pengiriman free-form pesan promosi di luar window adalah pelanggaran kebijakan Meta dan dapat menyebabkan downgrade quality rating nomor Anda.

4. Keamanan & Penyalahgunaan Sistem

DILARANG:

Mengunggah perangkat lunak berbahaya (malware, virus, trojan).
Melakukan reverse engineering, decompile, atau eksploitasi celah keamanan Nidaa.
Melakukan denial of service, brute force, atau pemindaian port.
Membagikan API Key di publik (kode di GitHub publik, screenshot di forum, dsb).
Menyalahgunakan endpoint webhook untuk mengirim payload berbahaya ke pihak ketiga.

Penemuan celah keamanan ke security@kinetikum.co.id akan kami apresiasi sebagai responsible disclosure.

5. Khusus Mesin Baileys

Mesin Baileys menggunakan protocol WhatsApp Web yang tidak resmi terhadap Meta. Untuk meminimalisir risiko ban:

Jangan blast volume tinggi dari nomor pribadi. Gunakan nomor terpisah khusus bisnis.
Jangan kirim pesan promosi ke nomor non-kontak. WhatsApp menganggap pesan ke non-kontak sebagai sinyal spam.
Hangatkan nomor baru (warm-up): minggu pertama maksimal 50 pesan/hari ke kontak yang sudah saling kenal.
Bervariasi konten pesan. Pesan identik massal mudah terdeteksi sebagai bot.
Hindari link mencurigakan (URL shortener tanpa konteks).
Jangan mengirim ke nomor yang baru saja memblokir Anda.

Kinetikum tidak menjamin nomor Baileys Anda tidak akan diblokir. Untuk volume produksi besar dan jaminan delivery, gunakan Mesin Cloud API.

6. Khusus Mesin WhatsApp Cloud API

Anda wajib mematuhi Kebijakan Komersial WhatsApp (WhatsApp Commerce Policy).
Quality rating nomor Anda akan dipantau Meta. Quality "Red" berturut-turut dapat menyebabkan demosi tier messaging atau pemblokiran.
Template harus disetujui Meta sebelum dapat dikirim. Reject berulang dapat memengaruhi rating akun bisnis Anda.

7. Penegakan & Sanksi

Tingkatan respons Kinetikum atas pelanggaran:

Tingkat	Pelanggaran	Tindakan
1	Anomali ringan (sedikit complaint)	Peringatan email + saran perbaikan
2	Pelanggaran moderate (banyak opt-out, complaint berulang)	Rate-limit otomatis 24–72 jam
3	Pelanggaran berat (konten dilarang, spam massal)	Suspensi API Key + investigasi 7 hari
4	Pelanggaran fatal (judol, fraud, SARA, masal)	Terminasi akun permanen, tanpa refund, blacklist email/nomor, lapor ke aparat

Kinetikum berhak mengambil tindakan dengan tingkat yang sesuai berdasarkan tingkat keparahan, tanpa harus melalui semua tahap.

8. Pelaporan Penyalahgunaan

Jika Anda menerima pesan spam/penipuan/konten ilegal yang dikirim melalui Nidaa, mohon laporkan ke abuse@nidaa.id dengan menyertakan:

Screenshot pesan (memperlihatkan nama pengirim, isi, tanggal).
Nomor pengirim.
Konteks (apakah Anda pernah opt-in, dst).

Kami menindak laporan dalam 2×24 jam kerja.

9. Perubahan AUP

AUP dapat diperbarui sewaktu-waktu mengikuti perkembangan ancaman, perubahan kebijakan Meta, atau regulasi baru. Setiap versi diberi nomor & tanggal berlaku.

Hubungi Kami

Pertanyaan AUP: support@nidaa.id
Laporan penyalahgunaan: abuse@nidaa.id
Insiden keamanan: security@kinetikum.co.id

Dengan menggunakan Nidaa, Anda menyetujui untuk mematuhi AUP ini sepenuhnya.