# Data apa yang dibaca AI, dan bagaimana Klik Flow menjaganya.

MCP Klik Flow dirancang dengan anggapan bahwa isi chat bisa berisi perintah jahat. Server menahan risiko itu sendiri, tanpa bergantung pada AI yang selalu waspada.

Sumber: https://klikflow.id/docs/keamanan

## Teks pelanggan adalah data

Pesan, komentar, dan isi form dari pelanggan dikirim ke AI di kolom bertanda untrusted, dipotong 1.500 karakter, dan karakter tak terlihat dibuang. Instruksi server meminta AI tidak menjalankan perintah dari teks itu.

## Data pribadi

Nomor telepon mengikuti masking role. Hasil dibatasi 25 item per panggilan, tidak ada tool ekspor massal, dan hasil tidak memuat tautan yang dibangun dari data.

## Aksi ke pelanggan

Balasan hanya ke chat milik bisnis (lewat ID chat, bukan nomor bebas), dengan aturan channel yang sama seperti staf. Kontak yang berhenti berlangganan atau diblokir tidak pernah dikirimi. Pesan yang memuat tautan di luar alamat bisnis atau nomor telepon ditandai di kartu draf dan di konfirmasi.

## Akun dan token

Login lewat halaman Klik Flow; aplikasi AI tidak pernah melihat kata sandi. Token berlaku satu jam dan hanya untuk server MCP Klik Flow; token di database disimpan dalam bentuk hash dan terenkripsi.

## UU PDP dan penyedia AI

Bisnis adalah pengendali data dan Klik Flow pemrosesnya. Data yang dibaca aplikasi AI diproses penyedia AI pilihan Anda, sering di luar Indonesia, menurut ketentuan mereka.

- Ketentuan Meta untuk WhatsApp melarang data platformnya dipakai melatih model AI. Pakai akun AI yang tidak melatih dari data Anda.
- Owner bisa mengecualikan isi chat tertentu di Pengaturan › Koneksi AI.
- Kebijakan privasi lengkap: https://klikflow.id/p/privacy-policy.
- Syarat layanan: https://klikflow.id/p/terms.

## Melaporkan celah

Temukan celah keamanan? Kirim laporan ke kontak di https://klikflow.id/.well-known/security.txt atau lewat halaman Kontak. Jangan mengujinya pada data bisnis orang lain.

- Sertakan langkah untuk mengulanginya, waktu kejadian, dan alamat yang dipakai.
- Beri tim Klik Flow waktu menutup celahnya sebelum mengumumkannya.