Kebijakan Privasi

1. Siapa kami

IMMA AI adalah social media API dan dashboard yang dioperasikan oleh PT Majapahit Teknologi Nusantara ("IMMA AI", "kami"). Kontak untuk pertanyaan privasi: [email protected]. Nama lengkap perusahaan dan alamat terdaftar kami tercantum di bagian bawah halaman ini.

Untuk data akun media sosial Anda sendiri, kami bertindak sebagai pemroses data: kami memproses data tersebut hanya atas instruksi Anda, sebagai pemilik workspace. Terhadap platform Meta, kami adalah Tech Provider menurut Meta Platform Terms, artinya data diproses semata untuk pelanggan yang menghubungkan akun tersebut, tanpa dicampur antar pelanggan. Untuk data akun yang Anda berikan langsung demi menjalankan IMMA AI (email, nama, tagihan), kami bertindak sebagai pengendali data.

2. Data yang kami kumpulkan, per sumber

Kami mengumpulkan data dari tiga sumber: yang Anda ketik langsung ke IMMA AI, yang dikembalikan oleh API Meta untuk akun yang Anda hubungkan, dan yang dikembalikan oleh API TikTok untuk akun yang Anda hubungkan.

• Input langsung: email, nama, data sesi, caption dan media yang Anda unggah, serta pesan dukungan.
• Meta (Facebook, Instagram, Threads), melalui API resmi: nama Page atau akun profesional, foto profil, ID, post dan Reels yang dipublikasikan lewat kami, komentar pada post tersebut, dan metrik performa (jangkauan, tayangan, suka). Kami hanya membaca yang diperlukan untuk menampilkan ringkasan akun Anda, mempublikasikan yang Anda susun, dan membalas komentar di inbox.
• TikTok, melalui API resmi: nama dan foto profil, video yang dipublikasikan lewat kami, serta pilihan consent, waktu, alamat IP, dan user agent yang direkam saat Anda menyetujui TikTok Direct Post (disimpan sebagai bukti kepatuhan).

Di situs pemasaran kami (getimma.com), kami memakai Plausible Analytics, alat analytics tanpa cookie yang tidak menyimpan identitas persisten dan memproses data di infrastruktur berbasis Uni Eropa, sehingga tidak diperlukan banner persetujuan cookie untuknya.

Tabel berikut mencantumkan setiap kategori data yang kami proses, tujuannya, dan berapa lama kami menyimpannya.

Kategori	Contoh	Tujuan	Retensi
Akun IMMA AI	email, nama, sesi	Autentikasi, komunikasi	Selama akun aktif, plus 30 hari
Token platform	access dan refresh token	Publikasi atas instruksi Anda	Dihapus saat Anda memutus koneksi akun
Profil akun terhubung	username, avatar, ID platform	Menampilkan akun yang terhubung di dashboard Anda	Selama akun tetap terhubung
Konten	caption, media	Publikasi ke Meta dan TikTok	Media dihapus 90 hari setelah tayang
Metrik	tayangan, suka, followers	Analytics	Selama terhubung, plus 30 hari
Komentar	teks komentar, nama atau handle pengomentar	Inbox terpadu dan balasan	Selama terhubung, plus 30 hari
Bukti consent	pilihan, waktu, IP, user agent	Kepatuhan TikTok Direct Post	1 tahun
Pembayaran	ID transaksi (tanpa nomor kartu)	Tagihan	Sesuai kewajiban pajak

3. Yang tidak pernah kami lakukan

Kami tidak pernah menjual Platform Data (data yang diperoleh dari API Meta atau TikTok), tidak pernah membangun profil iklan atau perilaku dari data tersebut, tidak pernah memakainya untuk melatih model AI, dan tidak pernah membagikannya ke pelanggan lain. Kami memprosesnya hanya untuk menjalankan fitur yang Anda pakai dan atas instruksi Anda, sesuai Meta Platform Terms 3.a dan 5.b.

4. Berbagi data

Kami hanya membagikan data ke subprocessor yang tercantum di /id/legal/subprocessors, masing-masing terikat perjanjian pemrosesan data tertulis, dan ketika diwajibkan hukum. Kami tidak pernah menjual data ke siapa pun.

5. Transfer lintas negara

Sebagian subprocessor (misalnya Cloudflare) memproses data di luar Indonesia. Kami mewajibkan perlindungan kontraktual dari setiap subprocessor sebelum data meninggalkan Indonesia, sesuai ketentuan transfer lintas batas UU PDP.

6. Retensi

Masa retensi tercantum pada tabel di bagian 2. Saat Anda memutus koneksi akun atau menghapus workspace, kami menjadwalkan penghapusan data terkait seperti dijelaskan di bagian 8.

7. Hak Anda sebagai subjek data

Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak mengakses, mengoreksi, menghapus data Anda, dan menarik persetujuan kapan pun. Untuk menggunakan hak tersebut, kirim email ke [email protected] atau gunakan kontrol putus koneksi dan hapus workspace di aplikasi. Kami menindaklanjuti permintaan tersebut paling lambat 3x24 jam sejak permintaan diterima.

8. Menghapus data Meta dan TikTok Anda

Ada tiga cara untuk menghapus data yang terkait dengan akun Meta atau TikTok Anda:

1. Putus koneksi di dashboard: merevoke token platform bila platform mendukungnya, menghapus token tersimpan segera, dan menjadwalkan metrik serta komentar untuk dihapus dalam 30 hari.
2. Callback Penghapusan Data Meta: jika Anda melepas akses IMMA AI dari pengaturan Facebook, Instagram, atau Threads, Meta otomatis memanggil endpoint callback kami dan kami menghapus semua data terkait ID pengguna tersebut. Anda bisa memeriksa status permintaan itu di halaman konfirmasi /id/legal/data-deletion.
3. Kirim email: kirim ke [email protected] dan kami akan menghapus data secara manual.

Detail lengkap setiap jalur ada di halaman Penghapusan Data.

9. Keamanan

Kami mengenkripsi token platform saat disimpan dengan AES-256-GCM, mengenkripsi data yang dikirim dengan TLS, melakukan hashing API key, menyimpan audit log, membatasi akses produksi dengan SSO dan MFA, mengenkripsi backup, dan menjaga rencana respons insiden yang memberi tahu pengguna terdampak sesuai UU PDP.

10. Perubahan kebijakan

Perubahan material akan kami posting di halaman ini dan tanggal berlaku di atas akan diperbarui. Penggunaan IMMA AI setelah perubahan berlaku berarti Anda menerima kebijakan yang diperbarui.

11. Kontak

Pertanyaan tentang kebijakan ini: [email protected]. Kedua versi bahasa (Inggris dan Indonesia) dari kebijakan ini berlaku sama.