Kebijakan Privasi

DIGASS Social adalah layanan untuk merencanakan, menulis, menjadwalkan, menerbitkan dan mengukur posting media sosial. Layanan ini dijalankan oleh DIGASS, Jl. Jamin Ginting No. 60, Medan, Sumatera Utara, Indonesia (“kami”).

Untuk data pribadi yang dijelaskan di sini, kami adalah pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Untuk konten tentang orang lain yang dimasukkan pelanggan bisnis ke workspace-nya, pelanggan yang memutuskan isinya dan kami memprosesnya atas instruksi pelanggan.

Kontak untuk semua hal dalam kebijakan ini: admin@digass.my.id.

Data akun. Nama, alamat e-mail, hash password (bukan password-nya), zona waktu, peran di workspace dan nama workspace.

Tagihan. Paket Anda dan pesanan yang Anda buat (paket, jumlah, mata uang, nomor pesanan, jenis metode bayar dan tanggal). Nomor kartu, data e-wallet dan rekening dimasukkan di Midtrans atau PayPal dan tidak pernah sampai ke kami.

Konten yang Anda buat. Draft, caption, hashtag, jadwal, karakter brand dan catatan, serta foto dan video yang Anda unggah ke pustaka media.

Akun platform yang terhubung. Saat admin menghubungkan akun, kami menerima dan menyimpan secara terenkripsi token akses (dan refresh token bila platform memberikannya) serta identitas publik akun: ID akun atau channel, nama atau username dan foto profil. Setelah Anda memposting, kami menyimpan ID posting, link dan status yang dikembalikan platform, serta jumlah tayangan, suka, komentar dan bagikan yang dilaporkan platform untuk posting tersebut. Rincian per platform ada di bagian 5 dan 6.

Permintaan AI. Saat Anda memakai bantuan AI, teks atau gambar yang Anda berikan dikirim ke Google Gemini untuk membuat saran. Kami tidak menyimpan permintaan maupun sarannya, kecuali Anda memasukkan saran itu ke draft.

Data keamanan dan teknis. Alamat IP, jenis browser dan perangkat, waktu login, login gagal, sesi aktif, serta log keamanan berisi kejadian seperti penguncian akun, perubahan peran dan koneksi akun. Log server mencatat waktu permintaan dan error.

Kami tidak mengumpulkan password Facebook, Instagram, TikTok atau Google Anda; Anda login di halaman platform itu sendiri.

• Untuk menyediakan layanan: menampilkan pratinjau, menerbitkan dan menjadwalkan posting yang Anda minta, menyimpan media dan menampilkan hasil.
• Untuk menjaga keamanan akun: login, pengendalian sesi, pembatasan permintaan, penguncian akun dan log keamanan.
• Untuk mengirim e-mail layanan: penguncian akun, posting gagal atau perlu disambungkan ulang, undangan, tagihan dan perubahan dokumen ini.
• Untuk membuat saran AI hanya saat Anda memintanya.
• Untuk memperbaiki error dan menjaga layanan tetap berjalan, memakai log dan data teknis.
• Untuk memenuhi kewajiban hukum dan menjawab permintaan sah dari pihak berwenang.

Menurut UU PDP, kami memproses data pribadi atas dasar:

• Pelaksanaan perjanjian dengan Anda (Syarat Layanan) untuk data akun, konten, penerbitan dan media.
• Persetujuan Anda saat menghubungkan akun platform dan menyetujui izin di layar platform, serta saat memakai bantuan AI. Anda dapat menarik persetujuan kapan saja dengan memutus akun atau tidak memakai fitur tersebut.
• Kewajiban hukum saat hukum mewajibkan kami menyimpan atau mengungkapkan data.
• Kepentingan yang sah untuk menjaga layanan aman dan berjalan, dengan mempertimbangkan hak Anda.

DIGASS Social memakai YouTube API Services. Dengan menghubungkan channel YouTube, Anda juga menyetujui Persyaratan Layanan YouTube, dan pengelolaan data oleh Google dijelaskan di Kebijakan Privasi Google.

Kami meminta dua izin:

• Mengunggah video (youtube.upload): untuk mengunggah video yang Anda pilih untuk diterbitkan, dengan judul, deskripsi, tag, visibilitas dan pengaturan “dibuat untuk anak” yang Anda isi.
• Melihat akun YouTube Anda (youtube.readonly): untuk membaca ID, nama dan gambar channel agar bisa dipilih sebagai koneksi, mengecek apakah unggahan sudah selesai diproses, dan membaca jumlah tayangan, suka dan komentar video yang diterbitkan lewat DIGASS Social.

Kami tidak membaca riwayat tontonan, langganan, komentar atau video private yang tidak diunggah lewat DIGASS Social, dan tidak memakai data Google atau YouTube untuk iklan, melatih model AI, atau tujuan lain di luar fitur di atas.

Penggunaan dan pemindahan informasi yang diterima DIGASS Social dari Google API ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Anda dapat mencabut akses DIGASS Social kapan saja di DIGASS Social (Platforms, Disconnect) atau di Akun Google Anda di myaccount.google.com/connections (juga lewat security.google.com/settings/security/permissions). Memutus koneksi langsung menghapus token yang tersimpan; lihat Penghapusan data untuk sisanya.

Facebook dan Instagram. Lewat Facebook Login kami menerima daftar Facebook Page yang Anda kelola dan akun profesional Instagram yang terhubung ke Page tersebut, serta izin yang Anda setujui untuk memposting ke Page dan akun itu dan membaca insight posting. Kami memakainya hanya untuk menerbitkan yang Anda jadwalkan dan menampilkan hasil. Pengelolaan data oleh Meta dijelaskan di Kebijakan Privasi Meta.

TikTok. Lewat TikTok Login Kit kami menerima open ID, nama tampilan dan avatar TikTok Anda, serta izin untuk memposting video ke akun Anda dan membaca statistik dasarnya. Sebelum setiap posting kami menampilkan pilihan posting sesuai ketentuan TikTok (siapa yang bisa menonton, komentar, Duet, Stitch, dan label konten AI atau konten bermerek). Lihat Kebijakan Privasi TikTok.

Kami tidak menjual data platform, tidak membagikannya kepada pengiklan dan tidak memakainya untuk membuat profil pengikut Anda.

Kami tidak menjual data pribadi. Kami hanya membagikannya kepada:

• Platform tujuan posting (Meta, TikTok, Google/YouTube), yang menerima isi dan file posting yang Anda kirim.
• Penyedia layanan yang menjalankan sebagian layanan untuk kami berdasarkan kontrak dan hanya atas instruksi kami: hosting aplikasi (Vercel), penyedia database PostgreSQL, penyimpanan file (Cloudflare R2 atau Amazon Web Services), pembatasan permintaan (Upstash), penyedia e-mail kami, dan Google (Gemini API) untuk bantuan AI. Daftar terbaru tersedia atas permintaan di admin@digass.my.id.
• Pemroses pembayaran: Midtrans (pembayaran rupiah) dan PayPal (pembayaran dolar AS) menerima nama, alamat e-mail, nomor pesanan dan jumlah pembayaran Anda untuk memproses pembayaran.
• Pihak berwenang, bila diwajibkan hukum Indonesia atau perintah hukum yang sah.
• Penerus usaha, bila layanan digabung atau dijual, dengan perlindungan yang sama; kami akan memberi tahu Anda sebelumnya.

Di dalam workspace, anggota melihat konten workspace sesuai perannya (Admin, Editor, Viewer).

Sebagian penyedia di atas menyimpan atau memproses data di luar Indonesia (misalnya di Singapura, Amerika Serikat atau Uni Eropa). Bila data keluar dari Indonesia, kami memakai penyedia yang kontrak dan keamanannya memenuhi tingkat perlindungan yang disyaratkan UU PDP, dan membatasi transfer sebatas yang diperlukan layanan.

• Akun, konten workspace dan media: selama akun Anda ada. Menghapus akun menghapus semuanya, termasuk file di penyimpanan.
• Token platform: sampai Anda memutus akun, platform mencabut akses, atau Anda menghapus akun.
• Catatan posting yang terbit dan statistiknya: selama posting itu ada di workspace Anda.
• Log keamanan dan log server: maksimal 12 bulan, kecuali diperlukan lebih lama untuk menyelidiki insiden.
• Catatan pembayaran (nomor pesanan, paket, jumlah, tanggal): selama jangka waktu yang diwajibkan peraturan perpajakan Indonesia untuk catatan keuangan, juga setelah akun dihapus.
• Cadangan (backup) dari penyedia database kami kedaluwarsa sesuai siklusnya, biasanya dalam 30 hari; data yang sudah dihapus hilang dari cadangan saat itu.

Token platform dienkripsi dengan AES-256-GCM, password disimpan sebagai hash bcrypt, semua lalu lintas memakai HTTPS, setiap workspace terpisah, dan file disimpan di penyimpanan privat. Halaman Keamanan menjelaskan langkah-langkahnya secara rinci.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan lembaga yang berwenang sesuai UU PDP, paling lambat 3 x 24 jam sejak diketahui, beserta apa yang terjadi dan langkah yang kami ambil.

Menurut UU PDP, Anda dapat:

• mendapat informasi tentang pemrosesan data Anda dan salinannya (Settings menyediakan unduhan dalam file JSON);
• memperbaiki data yang tidak akurat (sebagian besar bisa diubah di Settings);
• meminta data Anda dihapus (Penghapusan data);
• menarik persetujuan, misalnya dengan memutus akun platform;
• menolak atau meminta pembatasan pemrosesan, dan menolak keputusan yang hanya didasarkan pada pemrosesan otomatis (kami tidak membuat keputusan seperti itu yang berdampak hukum bagi Anda);
• mengadu kepada lembaga pelindungan data pribadi di Indonesia.

Kirim permintaan ke admin@digass.my.id dari alamat e-mail akun Anda. Kami dapat meminta Anda mengonfirmasi identitas dan akan menjawab dalam batas waktu yang ditetapkan UU PDP.

DIGASS Social ditujukan untuk usaha dan orang dewasa. Anda harus berusia minimal 18 tahun, atau sudah dewasa menurut hukum di tempat Anda, untuk membuat akun. Kami tidak sengaja mengumpulkan data anak; jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

Kami hanya memakai cookie yang diperlukan layanan: cookie sesi bertanda tangan agar Anda tetap login, dan cookie berumur pendek yang melindungi proses login dan penghubungan akun. Kami tidak memakai cookie iklan atau pelacakan lintas situs.

Saat kebijakan ini berubah, kami memperbarui tanggal berlakunya di atas. Untuk perubahan penting, kami memberi tahu pemilik akun lewat e-mail atau di aplikasi sebelum perubahan berlaku.

DIGASS, Jl. Jamin Ginting No. 60, Medan, Sumatera Utara, Indonesia. E-mail: admin@digass.my.id.