Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana PT Aktif Indo Digital (“activedigital”) mengelola data saat Anda memakai aplikasi activedigital: portal klien, konsol tim, dan layanan pengelolaan media sosial kami. Kami mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

• Akun: nama, email, nomor WhatsApp, peran, dan riwayat masuk.
• Data usaha klien: nama usaha, profil brand, katalog produk dan harga, foto dan logo yang Anda unggah, serta rencana dan isi konten.
• Akun media sosial yang Anda hubungkan (Facebook, Instagram, TikTok, WhatsApp Business): ID akun, nama halaman, token akses, statistik postingan, komentar, dan pesan, sebatas izin yang Anda berikan.
• Percakapan pelanggan yang masuk ke WhatsApp atau Instagram usaha Anda, bila layanan CS AI aktif.
• Tagihan: nominal, status, dan referensi pembayaran. Data kartu dan rekening diproses langsung oleh DOKU; kami tidak menyimpannya.
• Data teknis: alamat IP, jenis perangkat, dan log aktivitas untuk keamanan dan perbaikan layanan.

2. Untuk apa data dipakai

• Membuat, menjadwalkan, dan menerbitkan konten atas nama usaha Anda setelah Anda menyetujuinya.
• Membalas pertanyaan pelanggan dan mencatat calon pembeli, bila Anda mengaktifkannya.
• Menyusun laporan performa, mengirim notifikasi, dan menagih layanan.
• Menjaga keamanan akun dan memenuhi kewajiban hukum.

Kami tidak menjual data Anda dan tidak memakainya untuk iklan pihak lain.

3. Pemakaian AI

Sebagian pekerjaan dibantu model AI (Anthropic Claude, OpenAI, Google Gemini, Kling) untuk menyusun rencana, teks, gambar, dan video. Data yang dikirim ke model dibatasi pada yang diperlukan untuk tugas itu, misalnya profil brand, foto produk, dan isi konten. Setiap hasil AI diperiksa tim kami dan disetujui Anda sebelum tayang. Kami memakai layanan API berbayar, bukan aplikasi konsumen, dan bila penyedia menawarkan pilihan itu, kami memilih agar data tidak dipakai untuk melatih model.

4. Data dari Meta (Facebook, Instagram, WhatsApp)

Data yang kami terima lewat API Meta hanya dipakai untuk menjalankan fitur yang Anda minta: menerbitkan konten, membaca statistik, dan mengelola komentar dan pesan akun Anda. Kami tidak mentransfer data ini ke pihak ketiga untuk tujuan lain, tidak memakainya untuk membangun profil pengguna, dan menghapusnya bila Anda mencabut akses atau meminta penghapusan. Kami mematuhi Ketentuan Platform Meta.

5. Penyimpanan dan pihak yang memproses data

Data disimpan di Supabase dan aplikasi berjalan di Vercel. Server penyedia dapat berada di luar Indonesia (antara lain Australia, Singapura, dan Amerika Serikat). Penyedia lain yang memproses data atas nama kami: Anthropic, OpenAI, Google, Kling (AI), Meta dan TikTok (media sosial), serta DOKU (pembayaran). Semua koneksi dienkripsi, akses dibatasi per peran, dan kunci API disimpan terenkripsi.

6. Berapa lama data disimpan

Data akun dan konten disimpan selama Anda berlangganan. Setelah berhenti, data dihapus atau dianonimkan dalam 90 hari, kecuali catatan tagihan yang wajib kami simpan sesuai peraturan perpajakan. Token akses media sosial dihapus segera saat akses dicabut.

7. Hak Anda

Anda berhak mengakses, memperbaiki, meminta salinan, membatasi pemrosesan, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan kapan saja. Ajukan lewat halaman penghapusan data atau kontak di bawah. Kami menjawab paling lambat 3 × 24 jam dan menyelesaikan penghapusan dalam 30 hari.

8. Anak-anak

Layanan ini untuk pelaku usaha dan tidak ditujukan bagi anak di bawah 18 tahun.

9. Perubahan kebijakan

Bila kebijakan ini berubah, kami memberi tahu lewat aplikasi atau WhatsApp sebelum perubahan berlaku.

10. Kontak

Data we collect

• Account data: name, email, WhatsApp number, role, sign-in history.
• Client business data: business name, brand profile, product catalog and prices, uploaded photos and logos, content plans and posts.
• Social accounts you connect (Facebook, Instagram, TikTok, WhatsApp Business): account IDs, page names, access tokens, post insights, comments and messages, limited to the permissions you grant.
• Customer conversations on your WhatsApp or Instagram, when the AI customer service feature is enabled.
• Billing: amounts, status and payment references. Card and bank details are handled by DOKU; we do not store them.
• Technical data: IP address, device type and activity logs, for security and service improvement.

How we use it

To create, schedule and publish content on your behalf after you approve it; to answer your customers and record leads when enabled; to produce performance reports, send notifications and bill the service; and to keep accounts secure and meet legal obligations. We do not sell your data or use it for third-party advertising.

AI processing

Parts of the work are assisted by AI models (Anthropic Claude, OpenAI, Google Gemini, Kling). Only the data needed for a task is sent, such as the brand profile, product photos and post content. Every AI result is reviewed by our team and approved by you before it is published. We use paid API services, not consumer apps, and where a provider offers the option we opt out of model training.

Data from Meta platforms

Data received through Meta APIs is used only to provide the features you request: publishing content, reading insights, and managing comments and messages on your accounts. We do not transfer it to third parties for other purposes, do not use it to build user profiles, and delete it when you revoke access or request deletion. We comply with the Meta Platform Terms.

Storage, processors and retention

Data is stored with Supabase and the app runs on Vercel; servers may be outside Indonesia (including Australia, Singapore and the United States). Other processors acting for us: Anthropic, OpenAI, Google, Kling, Meta, TikTok and DOKU. Connections are encrypted, access is role-based, and API keys are stored encrypted. Account and content data is kept while you subscribe and deleted or anonymized within 90 days after you leave, except billing records we must keep for tax purposes. Social media tokens are deleted as soon as access is revoked.

Your rights

You may access, correct, export, restrict and delete your personal data, and withdraw consent at any time, through the data deletion page or the contact below. We reply within 3 days and complete deletion within 30 days. The service is for businesses and not intended for anyone under 18.

Contact