Kebijakan Privasi

1. Data yang Kami Kumpulkan

a. Data akun & tim

Nama, alamat email, kata sandi (tersimpan ter-hash), peran Anda dalam tim, serta riwayat aktivitas saat Anda mendaftar dan menggunakan SOM-AI.

b. Data brand & produk

Nama brand, deskripsi, alamat situs web, identitas visual, dan seluruh pengetahuan produk yang Anda isi — termasuk harga, poin jualan, cara pakai, dan target audiens.

c. Konten yang diunggah & dihasilkan AI

Foto atau video referensi yang Anda unggah beserta deskripsi tokoh yang diturunkan darinya, serta gambar, video, dan naskah caption yang dihasilkan AI dari data produk Anda.

d. Data dari integrasi akun pihak ketiga

Saat Anda menghubungkan akun media sosial lewat add-on Boost, kami menerima dan menyimpan token akses, ID akun atau Halaman, serta data performa yang diizinkan masing-masing platform. Rinciannya ada di Bagian 3.

e. Data teknis

Alamat IP, jenis perangkat dan peramban, log aktivitas, serta cookie sesi yang diperlukan agar aplikasi berfungsi dan tetap aman.

2. Bagaimana Kami Menggunakan Data

Data di atas kami gunakan semata-mata untuk menjalankan dan meningkatkan layanan:

• Menyusun rencana konten harian dari pengetahuan produk yang Anda isi.
• Menghasilkan caption, gambar, dan video lewat model AI pihak ketiga (Bagian 4).
• Menjalankan gerbang persetujuan: setiap konten menunggu keputusan Anda selama jendela waktu yang Anda tetapkan per produk. Bila jendela itu terlewat tanpa ditinjau, penilaian diserahkan ke peninjau AI kami — tidak ada konten yang terbit tanpa melewati salah satu dari kedua pemeriksaan tersebut.
• Memeriksa klaim berisiko pada caption yang Anda unggah sendiri, dan mencatat siapa yang memilih menerbitkannya bila pemeriksaan itu ditandai.
• Mendistribusikan konten yang disetujui ke akun media sosial yang Anda hubungkan.
• Menampilkan laporan performa organik di dashboard Analytics Anda.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda, dan tidak menggunakan data dari integrasi media sosial untuk kepentingan iklan pihak mana pun.

3. Data dari Platform Media Sosial

Add-on Boost terhubung ke akun media sosial Anda atas otorisasi eksplisit Anda melalui alur resmi masing-masing platform. Data yang diterima dari integrasi ini — termasuk Platform Data dari Meta — diperlakukan sebagai berikut:

• Cakupan data: ID Halaman atau akun Instagram Bisnis dan akun media sosial lain yang Anda hubungkan, konten yang kami publikasikan atas nama akun tersebut, ID postingan yang dihasilkan, serta metrik performa organik (tayangan, suka, komentar, bagikan) yang dilaporkan kembali oleh platform.
• Tujuan penggunaan: data ini hanya dipakai untuk memublikasikan konten atas nama brand Anda sendiri dan menampilkan hasilnya kembali kepada Anda di SOM-AI. Kami tidak menggunakannya untuk membangun profil pengguna di luar tujuan tersebut.
• Boost Engagement: bila add-on ini Anda nyalakan, like dan komentar dikirim dari akun lain dalam jaringan Otomus ke postingan Anda. Teks komentar yang ditulis AI disimpan apa adanya pada catatan brand Anda agar dapat Anda periksa kembali.
• Tidak dibagikan ke pihak lain selain yang diperlukan untuk memproses permintaan Anda (Bagian 5), dan tidak pernah dijual.
• Retensi: token akses dan data akun disimpan selama koneksi aktif. Saat Anda memutuskan koneksi di Pengaturan, token dihapus segera dan data akun terkait dihapus dari sistem kami dalam waktu maksimal 30 hari.
• Memutuskan koneksi tidak menghapus postingan yang sudah tayang di platform — postingan tersebut perlu dihapus langsung dari akun media sosial masing-masing.

Penggunaan dan transfer data dari Meta ke aplikasi ini tunduk pada Kebijakan Pengembang Meta, termasuk persyaratan Data Use.

4. Model & Layanan Pihak Ketiga Lain

Untuk menjalankan fitur inti, kami mengirim data secukupnya ke pemroses berikut:

• OpenRouter — menjalankan model AI untuk penulisan caption serta pembuatan gambar dan video. Setiap permintaan dikirim dengan penolakan pengumpulan data, sehingga hanya diteruskan ke penyedia model yang tidak menyimpan atau melatih model dari isi permintaan tersebut.
• Otomus — publikasi konten dan pengiriman engagement pada akun media sosial yang Anda hubungkan.

Masing-masing hanya menerima data yang diperlukan untuk menjalankan fungsinya, dan terikat untuk tidak menggunakan data tersebut di luar tujuan itu.

5. Berbagi Data

Selain pemroses pada Bagian 3 & 4, kami dapat membagikan data jika diwajibkan oleh hukum, untuk melindungi hak dan keamanan Kami atau pengguna lain, atau dalam rangka merger/akuisisi bisnis — dengan pemberitahuan kepada Anda bila memungkinkan.

6. Retensi & Penghapusan Data

Data disimpan selama akun Anda aktif. Setelah akun ditutup atau permintaan penghapusan disetujui, kami menghapus data pribadi dan konten terkait dalam waktu maksimal 30 hari, kecuali data yang wajib kami simpan lebih lama untuk kepatuhan hukum atau rekonsiliasi tagihan yang masih berjalan. Panduan lengkap cara meminta penghapusan ada di halaman Hapus Data Saya.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data (lihat Bagian 6).
• Menarik persetujuan dan memutuskan koneksi akun media sosial kapan pun lewat Pengaturan.
• Mengajukan keberatan atas pemrosesan tertentu.

Untuk menjalankan hak-hak ini, hubungi kami lewat kontak pada Bagian 12.

8. Keamanan Data

Kata sandi disimpan dengan hashing satu arah, kebijakan kata sandi diterapkan pada setiap akun, dan token akses pihak ketiga disimpan terenkripsi serta hanya dapat diakses oleh sistem yang membutuhkannya. Kami memantau aktivitas mencurigakan pada akun dan koneksi media sosial secara berkala.

9. Transfer Data Internasional

Sebagian pemroses pada Bagian 3 & 4 mengoperasikan server di luar Indonesia. Data yang dikirim ke pemroses tersebut dibatasi seperlunya untuk menjalankan fungsi yang relevan, sesuai ketentuan transfer data lintas negara pada UU PDP.

10. Data Anak

Layanan ini ditujukan untuk pengguna bisnis berusia 18 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan lewat email atau notifikasi di dalam aplikasi sebelum berlaku efektif.

12. Kontak

Pertanyaan seputar privasi, atau permintaan terkait data pribadi Anda, dapat dikirim ke privasi@somai.web.id.