Kebijakan Privasi

Data yang Anda berikan langsung:

• Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk terenkripsi, bukan teks asli), foto profil, serta nomor telepon jika Anda mengisinya.
• Jika Anda masuk dengan Google: nama, alamat email, dan foto profil dari akun Google Anda.
• Data bisnis: nama bisnis, logo, kategori, deskripsi, website, nomor telepon bisnis, warna brand, target audiens, gaya bahasa, hashtag, produk dan foto produk, avatar, dokumen pengetahuan, serta sumber berita (RSS) yang Anda ikuti.
• Konten: ide atau perintah (prompt) yang Anda tulis, gambar dan caption yang dibuat, jadwal posting, serta riwayat posting.
• Anggota tim: alamat email orang yang Anda undang ke bisnis Anda.
• Komunikasi: pesan yang Anda kirim ke tim dukungan melalui website, email, atau WhatsApp.

Data dari layanan yang Anda hubungkan:

• Akun media sosial (Facebook Page, Instagram profesional, LinkedIn): nama dan ID akun atau halaman, foto profil akun, serta token akses yang diberikan platform agar Postmatic bisa memposting atas izin Anda.
• Pembayaran: nomor pesanan, produk, jumlah token, nominal, metode pembayaran, nomor Virtual Account atau kode pembayaran, dan status pembayaran. Kami tidak menyimpan data kartu Anda. Data tersebut diproses langsung oleh Midtrans.
• Website bisnis: jika Anda memakai fitur isi otomatis dari website, kami membaca halaman publik website yang Anda masukkan dan menyimpan ringkasan informasinya.

Data yang tercatat otomatis:

• Data teknis dan keamanan: alamat IP, jenis perangkat dan browser, waktu akses, sesi login, serta catatan aktivitas penting di akun.
• Pemeriksaan anti-bot: halaman masuk dan daftar memakai Cloudflare Turnstile untuk memastikan yang mendaftar adalah manusia.
• Program referral: kode referral yang Anda gunakan atau bagikan, beserta pemakaiannya.

• Menjalankan fitur Postmatic, seperti membuat konten yang sesuai dengan bisnis Anda, menyimpan jadwal, dan memposting ke akun yang Anda hubungkan.
• Memproses pembayaran, menambahkan token, dan mengirim invoice.
• Mengirim email penting, seperti verifikasi akun, reset kata sandi, undangan tim, notifikasi keamanan, dan konfirmasi pembayaran.
• Menjaga keamanan, misalnya mencegah login mencurigakan, spam, dan penyalahgunaan.
• Membantu Anda saat menghubungi tim dukungan.
• Memperbaiki dan mengembangkan layanan.
• Mengirim informasi atau promo Postmatic. Anda dapat meminta untuk berhenti menerimanya kapan saja.

Kami memproses data atas dasar persetujuan Anda, untuk menjalankan perjanjian layanan dengan Anda, untuk memenuhi kewajiban hukum, dan untuk kepentingan yang sah seperti keamanan layanan.

Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya dibagikan kepada mitra yang membantu kami menjalankan layanan, sebatas yang mereka butuhkan:

• Penyedia AI (OpenAI, Google Gemini, dan penyedia model AI lain yang kami gunakan): menerima perintah Anda serta data bisnis dan produk yang relevan untuk membuat gambar dan teks.
• Mitra pembayaran (Midtrans): menerima nama, email, rincian pesanan, dan nominal untuk memproses pembayaran.
• Platform media sosial yang Anda hubungkan (Meta untuk Facebook dan Instagram, serta LinkedIn): menerima konten yang Anda publikasikan.
• Google: jika Anda memilih masuk dengan akun Google.
• Penyimpanan dan infrastruktur: layanan cloud untuk menyimpan file dan gambar, server, serta layanan email untuk mengirim pesan.
• Dukungan pelanggan: layanan email dan WhatsApp yang kami pakai untuk membalas pesan Anda.
• Keamanan: Cloudflare untuk pemeriksaan anti-bot.
• Pihak berwenang: jika diwajibkan oleh hukum atau perintah resmi.

Sebagian mitra kami berada di luar Indonesia, sehingga data Anda dapat diproses di luar negeri. Kami hanya bekerja dengan mitra yang menerapkan perlindungan data yang memadai.

• Semua koneksi ke Postmatic memakai HTTPS (terenkripsi).
• Kata sandi disimpan dalam bentuk terenkripsi satu arah, sehingga kami pun tidak dapat melihatnya.
• Akses ke data dibatasi hanya untuk tim yang membutuhkannya.
• Saat Anda memutuskan koneksi akun media sosial, token aksesnya langsung kami hapus.

Meski begitu, tidak ada sistem yang 100% aman. Jika terjadi kebocoran data yang berdampak pada Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan UU PDP.

• Data akun dan bisnis disimpan selama akun Anda aktif.
• Setelah Anda meminta penghapusan akun, data akan dihapus atau dianonimkan sesuai proses di halaman Penghapusan Data.
• Catatan transaksi dan invoice tetap kami simpan selama diwajibkan oleh peraturan perpajakan dan akuntansi.
• Catatan keamanan disimpan dalam jangka waktu terbatas untuk mencegah dan menyelidiki penyalahgunaan.

Sesuai UU PDP, Anda berhak untuk:

• mengetahui dan mendapatkan salinan data pribadi Anda;
• memperbaiki data yang salah atau tidak lengkap, sebagian besar bisa langsung Anda ubah di aplikasi;
• meminta penghapusan data;
• menarik persetujuan yang sudah Anda berikan;
• meminta kami membatasi atau berhenti memproses data Anda untuk tujuan tertentu;
• mengajukan keberatan atas cara kami memproses data Anda.

Untuk menggunakan hak ini, kirim email ke team@postmatic.id dari alamat email yang terdaftar di Postmatic. Kami mungkin akan memverifikasi identitas Anda terlebih dahulu.

Postmatic tidak menetapkan batas usia minimal. Sesuai UU PDP, pendaftaran dan pemrosesan data pengguna yang belum dewasa harus dengan persetujuan orang tua atau wali. Jika kami mengetahui data anak terdaftar tanpa persetujuan tersebut, kami dapat meminta konfirmasi dari orang tua atau wali, atau menghapus data tersebut.

Kami memakai cookie dan penyimpanan di browser agar Anda tetap masuk dan pengaturan Anda tersimpan. Penjelasan lengkapnya ada di Kebijakan Cookie.

Kebijakan ini dapat kami perbarui jika ada perubahan layanan atau aturan. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman. Untuk perubahan penting, kami akan memberi tahu melalui email atau pemberitahuan di aplikasi.