Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara [Company name] menangani data pribadi saat Anda menggunakan [Product name] ("Layanan"): alat yang merencanakan, membuat, menerbitkan, dan melaporkan kampanye iklan di Meta (Facebook dan Instagram), Google Ads, dan TikTok atas nama Anda, dengan bantuan AI.

Siapa kami

[Company name] ("kami") menjalankan Layanan dan bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini.

• Alamat terdaftar: [Registered address]
• Nomor registrasi perusahaan: [Company registration number]
• Kontak umum: [Contact email]
• Pertanyaan dan permintaan terkait privasi: [Privacy email]

Bisnis yang menggunakan Layanan menentukan akun iklan, data pelanggan, dan konten yang mereka bawa ke dalamnya. Untuk konten tersebut, kami memproses data atas nama mereka dan sesuai instruksi mereka.

Informasi yang kami kumpulkan

Informasi yang Anda berikan

• Akun dan profil: nama, alamat email, kata sandi (disimpan hanya sebagai hash satu arah), foto profil, nomor telepon jika Anda menambahkannya, bahasa, serta pengaturan masuk seperti passkey dan autentikasi dua faktor.
• Workspace dan detail bisnis: nama workspace dan bisnis, situs web, industri, negara, mata uang, tujuan dan saluran pemasaran yang Anda pilih saat orientasi, serta orang yang Anda undang beserta perannya (pemilik, editor, atau pelihat).
• Konten yang Anda buat atau unggah: kampanye, teks iklan, desain dan materi iklan, gambar dan file di pustaka Anda, brand kit (logo, warna, dan font), templat, audiens tersimpan, serta percakapan Anda dengan asisten AI.
• Detail tagihan: nama, email, alamat, negara, dan data pajak untuk tagihan, paket, paket tambahan, dan invoice Anda. Pembayaran kartu ditangani oleh penyedia pembayaran kami: kami hanya menyimpan merek kartu, empat digit terakhir, dan tanggal kedaluwarsanya, tidak pernah nomor kartu lengkap.
• Pesan: apa pun yang Anda kirim saat menghubungi dukungan.
• Permintaan kontak: apa yang Anda kirim melalui formulir kontak di situs web kami: nama, alamat email, nomor WhatsApp jika diisi, dan perusahaan Anda, anggaran iklan bulanan dan tujuan Anda, serta bahasa yang Anda gunakan. Kami juga menyimpan jenis browser yang Anda gunakan dan bentuk acak (hash) dari alamat IP Anda, yang membantu kami mengenali spam.

Informasi dari platform iklan yang Anda hubungkan

Saat Anda menghubungkan Meta, Google Ads, atau TikTok, Anda masuk dengan platform tersebut dan memilih akun iklan yang boleh digunakan Layanan. Untuk akun-akun itu kami menerima dan menyimpan:

• ID dan nama pengguna Anda di platform tersebut, serta token akses yang memungkinkan kami bertindak atas nama Anda (terenkripsi);
• akun iklan, akun bisnis, Halaman, dan piksel yang Anda izinkan untuk kami lihat;
• kampanye, set iklan atau grup iklan, iklan, materi iklan, penargetan, dan anggaran;
• data performa seperti tayangan, klik, pembelanjaan, konversi, dan pendapatan, dengan rincian menurut usia, gender, wilayah, dan penempatan. Data ini berupa total untuk kelompok orang, tidak pernah data tentang orang perorangan;
• status hal yang kami terbitkan untuk Anda, serta pemberitahuan yang dikirim platform tentang akun Anda.

Informasi yang dikumpulkan secara otomatis

• Data penggunaan dan perangkat: alamat IP, jenis browser dan perangkat, halaman yang Anda buka, tindakan yang Anda lakukan beserta waktunya, dalam log server kami dan log audit setiap workspace.
• Cookie dan teknologi serupa: lihat Cookie.

Informasi dari situs web yang Anda minta untuk kami baca

Saat Anda mengimpor brand kit dari sebuah situs web, kami mengambil situs publik tersebut untuk menemukan logo, warna, dan font-nya.

Cara kami menggunakan informasi

• Untuk menyediakan Layanan: membuat dan mengelola akun serta workspace Anda, menyimpan konten Anda, serta menampilkan dasbor dan laporan Anda.
• Untuk menjalankan instruksi Anda di platform iklan: membuat, mengubah, menjeda, dan menerbitkan kampanye serta iklan yang telah disetujui oleh Anda atau tim Anda, serta memperbarui status dan hasilnya.
• Untuk menyediakan fitur AI: menulis teks iklan, membuat gambar dan desain, merencanakan kampanye, dan menyarankan perbaikan (lihat Fitur AI).
• Untuk tagihan: mengelola paket, masa uji coba, kuota, paket tambahan, dan invoice Anda.
• Untuk menjaga Layanan tetap aman dan andal: memverifikasi saat Anda masuk, mencegah penyalahgunaan dan penipuan, memperbaiki masalah, serta menyimpan log audit atas tindakan dan keputusan penting.
• Untuk berkomunikasi dengan Anda: email layanan seperti kode masuk, undangan, ekspor yang telah selesai, dan perubahan penting, serta balasan atas permintaan Anda. Kami hanya mengirim email pemasaran jika Anda menyetujuinya, dan Anda dapat berhenti berlangganan kapan saja.
• Untuk memenuhi kewajiban hukum dan menegakkan Ketentuan Layanan kami.

Kami tidak menjual data pribadi Anda, dan kami tidak menggunakannya, maupun data apa pun dari platform iklan, untuk mengiklankan produk kami sendiri.

Data dari Meta, Google, dan TikTok

Kami mengakses platform iklan hanya melalui API resminya, hanya setelah Anda menghubungkannya, dan hanya untuk akun serta izin yang Anda berikan. Kami menggunakan data yang kami terima dari platform tersebut hanya untuk menyediakan Layanan kepada Anda: mengelola iklan Anda dan menampilkan hasilnya. Kami tidak menjualnya, tidak menggunakannya untuk tujuan lain (seperti membuat profil orang, beriklan, atau menentukan kelayakan seseorang atas kredit, pekerjaan, perumahan, atau asuransi), dan hanya membagikannya kepada penyedia layanan yang membantu kami menjalankan Layanan (lihat Pembagian data), sebagaimana diizinkan oleh ketentuan platform. Staf kami hanya melihatnya jika Anda memintanya (misalnya untuk dukungan), untuk menjaga keamanan Layanan, atau jika diwajibkan oleh hukum.

Data pengguna Google

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh [Product name] ke aplikasi lain mana pun akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Secara khusus, data yang kami terima melalui Google Ads API:

• hanya digunakan untuk menyediakan dan meningkatkan fitur Layanan yang Anda gunakan;
• tidak dipindahkan kepada pihak lain, kecuali bila diperlukan untuk menyediakan fitur tersebut, untuk menjaga keamanan Layanan, untuk mematuhi hukum, atau sebagai bagian dari merger atau akuisisi yang kami beritahukan kepada Anda terlebih dahulu;
• tidak digunakan untuk menayangkan iklan;
• tidak dibaca oleh manusia, kecuali dengan izin Anda, untuk keamanan, untuk mematuhi hukum, atau setelah digabungkan dan dianonimkan untuk keperluan operasional internal;
• tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan atau machine learning yang bersifat umum.

Data Platform Meta

Kami memproses data dari platform Meta sesuai dengan Ketentuan Platform Meta dan Kebijakan Developer-nya: hanya untuk tujuan yang dijelaskan di sini, menjaga keamanannya, menghapusnya saat tidak lagi diperlukan untuk menyediakan Layanan atau saat Anda atau Meta memintanya, serta menangani permintaan penghapusan data dari Meta (lihat Cara menghapus data Anda).

Data TikTok

Kami menggunakan data dari TikTok API for Business sesuai dengan ketentuan developer TikTok, hanya untuk mengelola iklan TikTok Anda dan menampilkan hasilnya di Layanan.

Fitur AI

Layanan menggunakan model AI dari penyedia pihak ketiga (saat ini Anthropic untuk teks dan OpenAI untuk gambar) untuk menulis teks iklan, membuat dan menyunting gambar serta desain, merencanakan kampanye, menganalisis hasil, dan menyarankan perubahan. Untuk setiap permintaan, kami hanya mengirim apa yang diperlukan oleh permintaan tersebut kepada penyedia: misalnya instruksi Anda, brand kit Anda, detail kampanye, dan, untuk saran, total performa. Kami menggunakan layanan bisnis mereka, yang ketentuannya tidak mengizinkan mereka menggunakan konten ini untuk melatih model mereka.

Hasil AI bisa salah atau tidak sesuai. Tidak ada saran AI yang diterbitkan di platform iklan sebelum seseorang di workspace Anda meninjau dan menyetujuinya. Kami menyimpan percakapan AI, konten yang dihasilkan, dan saran di workspace Anda agar dapat Anda gunakan kembali, dan kami mencatat seberapa banyak AI yang digunakan setiap workspace (model, ukuran, dan biaya setiap permintaan) untuk mengelola kuota.

Dasar hukum

Jika berlaku undang-undang seperti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi atau General Data Protection Regulation (GDPR) Uni Eropa, kami memproses data pribadi:

• karena diperlukan untuk melaksanakan perjanjian kami dengan Anda (untuk menyediakan Layanan);
• untuk kepentingan sah kami, seperti menjaga keamanan Layanan, meningkatkannya, dan mendukung pelanggan kami, sepanjang hak Anda tidak mengesampingkan kepentingan tersebut;
• dengan persetujuan Anda, misalnya untuk email pemasaran opsional (Anda dapat menariknya kapan saja);
• untuk memenuhi kewajiban hukum, misalnya menyimpan catatan pajak.

Pembagian data

Kami hanya membagikan data pribadi:

• kepada platform iklan yang Anda hubungkan, saat kami menjalankan instruksi Anda (misalnya untuk menerbitkan iklan);
• kepada orang lain di workspace Anda, sesuai dengan perannya;
• kepada penyedia layanan yang memproses data untuk kami berdasarkan kontrak yang mewajibkan mereka melindunginya:
  • hosting dan basis data: [Hosting provider];
  • penyimpanan file: Cloudflare (R2) jika diaktifkan, selain itu server kami sendiri;
  • AI: Anthropic (teks) dan OpenAI (gambar);
  • pengiriman email: [Email provider];
  • pembayaran: [Payment provider], setelah tagihan berbayar dimulai;
• jika diwajibkan oleh hukum, atau untuk melindungi hak, keselamatan, dan properti pengguna kami, publik, atau kami;
• sebagai bagian dari merger, akuisisi, atau penjualan aset, jika pembeli tetap melindungi data sebagaimana dijelaskan dalam kebijakan ini. Kami akan memberi tahu Anda sebelum hal itu terjadi.

Kami tidak menjual atau menyewakan data pribadi.

Transfer internasional

Penyedia layanan kami dapat memproses data di luar negara Anda, misalnya di Amerika Serikat. Jika diwajibkan oleh hukum, kami melindungi transfer tersebut dengan pengamanan yang sesuai, seperti klausul kontrak standar.

Berapa lama kami menyimpan data

Keamanan

Kami melindungi data dengan enkripsi saat transit (HTTPS), enkripsi token akses dan rahasia lainnya saat disimpan, kata sandi yang di-hash satu arah, autentikasi dua faktor dan passkey opsional, akses berbasis peran di workspace, serta log audit atas tindakan penting. Staf kami memerlukan autentikasi dua faktor untuk menggunakan alat admin kami. Tidak ada sistem yang sepenuhnya aman: jika terjadi pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan oleh hukum.

Hak dan pilihan Anda

Tergantung tempat tinggal Anda, Anda mungkin berhak untuk mengakses, memperbaiki, menghapus, atau menerima salinan data pribadi Anda, menolak atau membatasi sebagian pemrosesan, dan menarik persetujuan Anda. Di dalam Layanan Anda dapat:

• mengunduh salinan data Anda di Pengaturan › Profil › Unduh data Anda;
• memperbaiki data Anda di Pengaturan › Profil;
• menghapus akun Anda di Pengaturan › Profil › Hapus akun;
• memutuskan platform iklan di Integrasi.

Untuk hal lainnya, kirim email ke [Privacy email]. Kami menjawab dalam 30 hari. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data di negara Anda.

Cara menghapus data Anda

• Akun Anda: buka Pengaturan › Profil › Hapus akun. Kami menghapus profil, metode masuk, dan data pribadi Anda, serta workspace yang hanya Anda miliki (setelah mengakhiri koneksinya ke platform iklan; datanya dibersihkan 30 hari kemudian). Invoice disimpan selama diwajibkan oleh hukum.
• Workspace: pemilik dapat menghapusnya di Pengaturan › Workspace. Konten dan datanya dibersihkan 30 hari kemudian.
• Koneksi ke platform iklan: putuskan di Integrasi: kami berhenti menyinkronkan dan menghapus token aksesnya. Anda juga dapat mengakhiri akses kami di platform itu sendiri: di Facebook melalui Pengaturan & privasi › Pengaturan › Integrasi bisnis, di Google melalui Aplikasi & layanan pihak ketiga, dan di TikTok melalui akun TikTok for Business Anda.
• Permintaan penghapusan data Facebook: saat Anda menghapus [Product name] dari akun Facebook Anda dan meminta agar data Anda dihapus, Meta memberi tahu kami. Kami mengakhiri setiap koneksi yang dibuat dengan akun Facebook Anda serta menghapus token aksesnya dan ID serta nama pengguna Facebook Anda, dan Anda mendapatkan kode konfirmasi dengan tautan untuk memeriksa status permintaan Anda.
• Melalui email: kirim email ke [Privacy email] dari alamat email akun Anda. Kami menyelesaikan permintaan penghapusan dalam 30 hari.

Cookie

Layanan menggunakan cookie penting: untuk menjaga Anda tetap masuk (sesi dan "ingat saya"), untuk melindungi formulir dari pemalsuan (XSRF-TOKEN), dan untuk mengingat pilihan bahasa, tampilan, dan sidebar Anda. Penyimpanan lokal browser Anda menyimpan beberapa preferensi dan cadangan desain yang belum disimpan. Jika analitik dashboard diaktifkan administrator platform, Google Tag Manager dapat memuat Google Analytics 4 untuk kunjungan halaman dan interaksi. Payload event kami tidak menyertakan nama, email, isi formulir, dan parameter URL. Persetujuan iklan ditolak secara default. [Company name] harus menjelaskan tag analitik serta pilihan persetujuan yang berlaku sebelum menerbitkan kebijakan ini. Anda dapat menghapus cookie di pengaturan browser, yang akan membuat Anda keluar.

Anak-anak

Layanan adalah alat bisnis dan tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas halaman menunjukkan kapan kebijakan ini terakhir diubah. Jika perubahannya signifikan, kami akan memberi tahu Anda melalui email atau di dalam Layanan sebelum perubahan berlaku.

Hubungi kami

[Company name], [Registered address]. Email: [Privacy email].