Kebijakan Privasi

1. Siapa kami

Kebijakan ini menjelaskan bagaimana PT [Nama Badan Usaha] ("kami") memproses data pribadi saat Anda memakai situs threadstools.my.id dan aplikasi di app.threadstools.my.id (bersama-sama disebut "Threadstools"). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan ketentuan Meta Platform Terms bagi aplikasi yang memakai Threads API.

Pengendali data pribadi: PT [Nama Badan Usaha], [Alamat sesuai NIB]. Email: halo@threadstools.my.id.

2. Data yang kami kumpulkan

2.1 Data akun

• Nama dan alamat email.
• Password, yang disimpan sebagai hash satu arah oleh library autentikasi. Kami tidak bisa membaca password Anda.
• Zona waktu, status verifikasi email, dan waktu Anda menyetujui Kebijakan Privasi dan Syarat & Ketentuan.

2.2 Data dari Threads

Saat Anda menghubungkan akun Threads lewat halaman otorisasi resmi Threads, Threadstools meminta izin threads_basic (profil dasar) dan threads_content_publish (menerbitkan post). Dengan izin itu kami menerima dan menyimpan:

• ID pengguna Threads dan username.
• Foto profil.
• Status akun, yaitu privat atau publik.
• Token akses, disimpan terenkripsi (AES-256-GCM) dan hanya didekripsi saat dipakai untuk memanggil Threads API.
• ID dan permalink post yang Anda terbitkan lewat Threadstools.
• Jumlah pemakaian kuota publikasi akun dalam 24 jam terakhir, untuk menegakkan batas aman harian.

Untuk memastikan sebuah post tidak terbit dua kali, Threadstools dapat membaca daftar post terbaru akun Anda sebatas mencocokkan post yang dikirim lewat Threadstools. Post lain tidak kami simpan. Kami tidak mengakses pesan, daftar pengikut, atau password Threads Anda. Bila kelak kami menambah fitur yang membutuhkan izin lain, misalnya analytics, izin itu akan diminta terpisah dan kebijakan ini diperbarui lebih dulu.

2.3 Konten yang Anda buat

Brief, profil konten per akun (niche, target pembaca, gaya bahasa, info produk atau brand, CTA default, topik yang dihindari, dan contoh tulisan), draft, label, jadwal, serta riwayat publikasi.

2.4 Data pembayaran

Pembayaran diproses oleh Midtrans. Kami menerima nomor pesanan, paket, nominal, metode pembayaran, status, dan waktu transaksi. Data kartu, nomor rekening lengkap, dan PIN e-wallet tidak pernah kami terima atau simpan.

2.5 Log teknis

Alamat IP, jenis browser dan perangkat, waktu akses, serta catatan error. Log disaring agar token, password, dan kunci rahasia tidak ikut tercatat. Untuk setiap permintaan AI kami mencatat jumlah token dan biayanya, tanpa isi teks.

2.6 Komunikasi dengan kami

Isi email atau pesan WhatsApp yang Anda kirim ke support, termasuk nomor WhatsApp bila Anda menghubungi lewat WhatsApp. Kami tidak meminta nomor telepon untuk mendaftar.

2.7 Cookie

Situs threadstools.my.id tidak memakai cookie analitik atau iklan. Aplikasi memakai cookie sesi yang diperlukan agar Anda tetap masuk. Cloudflare dapat memasang cookie teknis untuk keamanan dan perlindungan dari lalu lintas bot.

3. Untuk apa data dipakai

• Membuat dan mengelola akun Anda, termasuk verifikasi email dan reset password.
• Menghubungkan akun Threads, menampilkan nama dan foto akun di dashboard, serta menerbitkan post yang Anda jadwalkan pada waktunya.
• Membuat dan mengubah draft dengan AI sesuai brief dan profil akun yang Anda isi.
• Menegakkan batas paket, batas aman harian, dan mencegah post ganda.
• Memproses pembayaran, membuat invoice, dan mengirim pengingat perpanjangan.
• Mengirim email layanan, misalnya publikasi gagal atau akun perlu disambung ulang.
• Menjaga keamanan layanan, menyelidiki error, dan mencegah penyalahgunaan.
• Menjawab pertanyaan dan permintaan support.
• Memenuhi kewajiban hukum, termasuk perpajakan.

Data dari Threads hanya dipakai untuk menjalankan fitur yang Anda minta. Kami tidak menjual data pribadi, tidak membagikan data Threads kepada pihak lain selain pemroses pada bagian 6, dan tidak memakainya untuk iklan.

4. Dasar pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:

• Persetujuan yang Anda berikan saat mendaftar dan saat menghubungkan akun Threads, termasuk persetujuan atas transfer data ke luar negeri pada bagian 7. Persetujuan bisa Anda tarik kapan saja (lihat bagian 10).
• Pelaksanaan perjanjian, yaitu menjalankan layanan sesuai Syarat & Ketentuan, termasuk memproses pembayaran paket yang Anda pilih.
• Pemenuhan kewajiban hukum, khusus untuk menyimpan catatan transaksi sesuai peraturan perpajakan.

5. Pemrosesan dengan AI

Saat Anda membuat atau mengubah draft, Threadstools mengirim teks brief, profil konten akun, contoh tulisan, dan draft yang ingin diubah ke Anthropic, penyedia model AI, hanya untuk menghasilkan draft tersebut. Kami tidak menambahkan email, nama akun Threadstools, token, atau data pembayaran Anda ke permintaan itu. Hindari menulis data pribadi orang lain di brief.

Threadstools tidak memakai konten Anda untuk melatih model AI. Pemrosesan oleh Anthropic tunduk pada ketentuan komersial dan ketentuan pemrosesan data Anthropic. Hasil AI bisa keliru atau kurang tepat, jadi setiap draft perlu Anda tinjau sebelum dijadwalkan.

6. Pihak ketiga dan lokasinya

Kami memakai pihak berikut untuk menjalankan Threadstools. Masing-masing hanya menerima data yang diperlukan untuk fungsinya.

• Anthropic, PBC

  Fungsi

  Model AI untuk membuat dan mengubah draft

  Data

  Teks brief, profil konten akun, contoh tulisan, dan draft yang Anda minta untuk diubah

  Lokasi

  Amerika Serikat

• PT Midtrans

  Fungsi

  Pemrosesan pembayaran

  Data

  Nama, email, nomor pesanan, nominal, metode dan status pembayaran

  Lokasi

  Indonesia

• Resend

  Fungsi

  Pengiriman email layanan

  Data

  Alamat email, nama, isi email layanan

  Lokasi

  Amerika Serikat

• Cloudflare, Inc.

  Fungsi

  Hosting situs publik, DNS, jaringan, dan perlindungan keamanan

  Data

  Alamat IP dan data permintaan jaringan

  Lokasi

  Global

• Functional Software, Inc. (Sentry)

  Fungsi

  Pelacakan error aplikasi

  Data

  Catatan error teknis, alamat IP, ID pengguna internal

  Lokasi

  Amerika Serikat

• Meta Platforms, Inc.

  Fungsi

  Threads API: otorisasi akun, profil dasar, publikasi post

  Data

  Token akses dan konten yang Anda terbitkan

  Lokasi

  Amerika Serikat

• Penyedia server

  Fungsi

  Server aplikasi dan database

  Data

  Seluruh data layanan

  Lokasi

  [Penyedia VPS], [negara lokasi server]

• Backblaze, Inc.

  Fungsi

  Penyimpanan cadangan database terenkripsi

  Data

  Salinan database terenkripsi

  Lokasi

  Backblaze B2, [region: AS atau Uni Eropa]

Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau perintah instansi yang berwenang.

7. Transfer ke luar negeri

Beberapa pihak pada bagian 6 berada di luar Indonesia, terutama di Amerika Serikat. Sesuai Pasal 56 UU PDP, kami memilih pihak yang menyediakan ketentuan pemrosesan data dan langkah pelindungan yang memadai, dan hanya mengirim data yang diperlukan untuk fungsinya. Dengan mendaftar dan menyetujui kebijakan ini, Anda juga memberikan persetujuan atas transfer tersebut. Peraturan pelaksana UU PDP tentang transfer lintas negara masih dapat berubah, dan kebijakan ini akan kami sesuaikan.

8. Keamanan

• Seluruh koneksi memakai HTTPS.
• Token Threads dienkripsi AES-256-GCM dan tidak pernah dikirim ke browser.
• Password disimpan sebagai hash, tidak dalam bentuk yang bisa dibaca.
• Akses admin memakai verifikasi dua langkah, dan setiap tindakan admin tercatat.
• Cadangan database dienkripsi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden, kami bertindak sesuai bagian 11.

9. Berapa lama data disimpan

Data yang Anda hapus ikut hilang dari cadangan paling lambat 30 hari kemudian, saat cadangan lama berganti.

10. Hak Anda

• Akses. Lihat data akun, akun Threads, dan konten Anda di dashboard. Salinan data juga bisa diminta lewat email.
• Perbaikan. Ubah nama, zona waktu, dan profil akun di Pengaturan.
• Penghapusan. Hapus akun Threadstools kapan saja di Pengaturan. Langkahnya ada di halaman Instruksi Penghapusan Data.
• Menarik persetujuan. Putuskan akun Threads di halaman Akun Threads, cabut izin dari pengaturan Threads, atau hapus akun Threadstools.
• Membatasi atau menolak pemrosesan tertentu, dengan menghubungi kami.

Kirim permintaan dari alamat email akun Anda ke halo@threadstools.my.id. Kami menanggapi paling lambat 3 × 24 jam sejak identitas Anda terverifikasi.

11. Jika terjadi kebocoran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan. Bila token Threads mungkin terdampak, kami menghapus semua token dan meminta Anda menghubungkan ulang akun.

12. Batas usia

Threadstools ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui ada anak yang mendaftar, hubungi kami agar datanya dihapus.

13. Perubahan kebijakan

Perubahan penting kami beritahukan lewat email paling lambat 7 hari sebelum berlaku. Tanggal pembaruan terakhir selalu tertera di bagian atas halaman ini.

14. Kontak

PT [Nama Badan Usaha]
[Alamat sesuai NIB]
Email: halo@threadstools.my.id
WhatsApp: +62xxxxxxxxxx