Kebijakan Privasi
Terakhir diperbarui: 13 Oktober 2026
1. Pengendali data
Pengendali data pribadi untuk PostingAja adalah WILLIAM (perorangan), Pekanbaru, Riau, Indonesia. Kontak privasi: [email protected]. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Untuk data tentang orang lain yang Anda unggah (misalnya foto proyek klien), Anda adalah pengendalinya dan kami memprosesnya atas nama Anda untuk menjalankan layanan.
2. Data yang kami kumpulkan
| Jenis | Contoh |
|---|---|
| Akun | Email, kata sandi (disimpan dalam bentuk hash), nama workspace, peran anggota. |
| Konten | Foto before/after, logo, musik, data proyek (nama, lokasi, gaya, cerita), caption, dan video yang dihasilkan. |
| Akun sosial terhubung | ID dan nama Page/akun, token akses (dienkripsi), serta ID dan tautan postingan yang dibuat lewat PostingAja. |
| Teknis | Alamat IP, jenis perangkat/browser, waktu akses, dan log kesalahan. |
| Pembayaran | Setelah layanan berbayar dibuka: diproses oleh penyedia pembayaran berizin di Indonesia. Kami menerima status dan ringkasan transaksi, bukan nomor kartu atau data rekening. |
| Komunikasi | Isi email dukungan; pesan pendaftaran yang Anda kirim lewat email atau WhatsApp (nama bisnis, jenis usaha, akun Instagram, alamat email atau nomor WhatsApp Anda); dan, bila Anda aktifkan, ID chat Telegram untuk notifikasi. |
3. Tujuan dan dasar pemrosesan
- Menjalankan layanan (membuat video, caption, jadwal, menyimpan bahan): pelaksanaan perjanjian dengan Anda.
- Memposting ke akun sosial Anda: persetujuan yang Anda berikan saat menghubungkan akun, dan dapat Anda tarik kapan saja.
- Pembayaran, faktur, dan pajak: pelaksanaan perjanjian dan kewajiban hukum.
- Keamanan dan pencegahan penyalahgunaan: kepentingan yang sah untuk melindungi layanan dan pengguna.
- Dukungan dan pemberitahuan layanan: pelaksanaan perjanjian.
Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak memakai konten Anda untuk melatih model AI.
4. Penerima data
- Supabase: database dan autentikasi (server di Singapura).
- Cloudflare: penyimpanan file (R2), jaringan, DNS, dan penerusan email.
- WhatsApp (Meta): bila Anda menghubungi kami lewat WhatsApp.
- DigitalOcean: server aplikasi (Singapura).
- Penyedia AI untuk caption (melalui EvoLink, model Google Gemini): hanya data brand dan proyek yang diperlukan untuk menulis caption.
- Meta (Instagram, Facebook), TikTok, dan Google (YouTube): saat kami memposting ke akun yang Anda hubungkan; pemrosesan oleh mereka tunduk pada kebijakan privasi masing-masing.
- Telegram: bila Anda mengaktifkan notifikasi.
- Penyedia pembayaran berizin di Indonesia (mis. Midtrans atau Xendit), setelah layanan berbayar dibuka.
- Penasihat profesional dan otoritas berwenang, bila diwajibkan hukum.
5. Transfer ke luar negeri
Sebagian penyedia di atas memproses data di luar Indonesia (terutama Singapura). Kami memilih penyedia yang menerapkan perlindungan data yang memadai sesuai UU PDP.
6. Lama penyimpanan
- Data akun dan konten: selama akun aktif, lalu dihapus paling lambat 30 hari setelah akun ditutup.
- Token akun sosial: dihapus saat akun sosial diputuskan dari PostingAja.
- Salinan video untuk diambil platform saat posting: dihapus paling lambat 7 hari.
- Log teknis: paling lama 90 hari.
- Catatan transaksi: sesuai kewajiban perpajakan.
7. Hak Anda
Sesuai UU PDP, Anda berhak mendapat informasi tentang pemrosesan data, mengakses dan mendapat salinan data, memperbaiki data, meminta penghapusan, menarik persetujuan, mengajukan keberatan atas keputusan yang sepenuhnya otomatis, membatasi pemrosesan, memindahkan data, serta mengajukan pengaduan. Ajukan permintaan ke [email protected]; kami menanggapi dalam jangka waktu yang ditetapkan UU PDP. Cara menghapus data dijelaskan di Penghapusan Data.
8. Keamanan
Kami memakai HTTPS, mengenkripsi token akun sosial (AES-256-GCM), memisahkan data antar workspace di tingkat database, dan membatasi akses internal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan pihak berwenang sesuai UU PDP.
9. Cookie
Situs ini tidak memakai cookie pelacak atau analitik. Dashboard PostingAja hanya memakai cookie yang diperlukan untuk login.
10. Layanan pihak ketiga
- Bila Anda menghubungkan YouTube, PostingAja memakai YouTube API Services; Anda tunduk pada Syarat Layanan YouTube dan Kebijakan Privasi Google. Akses dapat dicabut di pengaturan izin Google.
- Akses Facebook/Instagram dapat dicabut di Pengaturan Facebook → Aplikasi dan Situs Web.
11. Anak-anak
PostingAja tidak ditujukan untuk orang di bawah 18 tahun.
12. Perubahan
Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan lewat email atau di situs ini.