Kebijakan Privasi

Kebijakan Privasi ini menjelaskan komitmen PT Teknologi Aplikasi Sahabat Sejati ("Kami" atau "Tassly") dalam melindungi privasi dan data pribadi pengguna platform Tassly.io ("Platform"). Kami berkomitmen memproses data pribadi secara sah, transparan, terbatas, dan aman sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan perundang-undangan lain yang berlaku di Indonesia, termasuk kewajiban sebagai Penyelenggara Sistem Elektronik. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan layanan Kami.

1. Landasan Hukum Pemrosesan Data

Pemrosesan data akun dan data transaksi Pengguna dilandasi oleh pemenuhan perjanjian layanan yang sah antara Pengguna dan Tassly, yaitu dalam rangka penyediaan, pengoperasian, dan pemeliharaan Layanan yang diminta Pengguna. Tanpa pemrosesan data tersebut, Kami tidak dapat menyediakan akun, memproses pembelian kredit, atau menyampaikan pemberitahuan penting terkait Layanan.

Data pribadi dalam Data Sumber dapat diproses untuk memperoleh sumber, menganalisis akun, postingan, komentar, dan interaksi, menyusun interpretasi dan Hasil, serta menjalankan pemantauan yang diminta jika tersedia. Ketersediaan publik tidak dengan sendirinya merupakan persetujuan subjek data atau dasar hukum bagi semua pemrosesan.

Apabila hukum yang berlaku mensyaratkan persetujuan eksplisit untuk pemrosesan tertentu, Kami akan meminta persetujuan tersebut secara terpisah dan transparan. Pengguna dapat menarik persetujuannya kapan saja sesuai mekanisme yang diatur dalam bab mengenai Hak Subjek Data.

Pembaruan Kebijakan ini tidak mengesahkan pemrosesan yang telah dilakukan sebelumnya.

2. Klasifikasi Data yang Dikumpulkan

Kami mengumpulkan dan memproses kategori data berikut:

• Data Identitas Akun: alamat email, User ID, nama tampilan, dan foto profil jika tersedia melalui akun atau autentikasi.
• Data Transaksi: catatan pembelian kredit, nomor transaksi, nominal pembayaran, dan waktu verifikasi, tanpa menyimpan data pembayaran sensitif seperti nomor kartu atau CVV.
• Data Konteks dan Sumber: profil atau konteks merek milik Pengguna, klien, atau pesaing, serta nama pengguna, handle, nama tampilan, bio, jumlah pengikut, keterangan postingan, komentar, waktu, interaksi, video, gambar, dan transkrip jika digunakan oleh fitur.
• Data Hasil: kategori serta interpretasi maksud, sentimen, atau emosi per komentar dan ringkasannya. Hasil per komentar dapat tetap mengidentifikasi seseorang.
• Data Teknis dan Aktivitas: pengenal akun atau sesi, waktu, status proses, peristiwa penggunaan, dan data teknis yang diterima sistem atau penyedia, seperti alamat IP, jenis browser, atau informasi perangkat untuk autentikasi, keamanan, dan operasi.

Data Sumber atau Hasil dapat memuat informasi sensitif atau data anak secara tidak sengaja. Tassly tidak menyatakan bahwa seluruh data tersebut otomatis disaring atau dideteksi.

3. Kedudukan Peran dalam Pelindungan Data

Tassly bertindak sebagai Pengendali Data Pribadi untuk data akun dan transaksi serta kegiatan keamanan, pemenuhan kewajiban hukum, dan penanganan hak yang tujuan dan caranya ditentukan Tassly. Untuk pengumpulan, pemilihan, penyimpanan, dan analisis standar Data Sumber yang tujuan serta pengendaliannya ditentukan Tassly, Tassly juga bertindak sebagai Pengendali Data Pribadi.

Pengguna menentukan tujuan bisnisnya sendiri dan cara menggunakan Hasil. Setiap pihak bertanggung jawab atas kewajibannya sendiri sesuai kegiatan pemrosesan dan hukum yang berlaku. Peran dapat berbeda menurut fitur, data, dan kegiatan.

4. Tujuan Pemrosesan Data Pribadi

Kami memproses data pribadi untuk tujuan-tujuan berikut:

• Menyediakan fitur analisis akun dan postingan publik, termasuk pemrosesan komentar, interaksi, media, kategorisasi, interpretasi, draf, laporan, dan pemantauan jika tersedia.
• Memproses verifikasi pembelian kredit dan pencatatan transaksi secara akurat.
• Mengirimkan pemberitahuan penting terkait Layanan, termasuk informasi transaksi, perubahan ketentuan, dan pemberitahuan keamanan.
• Mencegah fraud, penyalahgunaan akun, dan aktivitas yang melanggar ketentuan layanan.
• Menjalankan operasi layanan, autentikasi, dukungan, dan keamanan.
• Memenuhi kewajiban hukum yang berlaku, termasuk kewajiban perpajakan, pembukuan, dan penanganan sengketa.

Kami tidak menggunakan data pribadi Pengguna untuk kepentingan pemasaran pihak ketiga, dan tidak memproses data di luar tujuan yang dijelaskan dalam kebijakan ini tanpa dasar hukum yang sah.

5. Pemrosesan Komentar dan Informasi Publik

Jika tersedia, fitur dapat memproses akun, postingan, komentar, dan interaksi publik dari TikTok, Instagram, dan X.

Data yang diproses dapat mencakup nama pengguna, nama tampilan, keterangan postingan, komentar, interaksi, video, gambar, atau transkrip jika digunakan oleh fitur.

Hasil dapat menyertakan analisis per komentar yang masih dapat dikaitkan dengan seseorang. Ekspor CSV dapat memuat nama pengguna, nama tampilan, teks komentar, label, draf balasan, dan teks balasan. Laporan PDF menyajikan ringkasan dan analisis, bukan daftar komentar mentah, identitas komentator, atau balasan, tetapi dapat mengidentifikasi akun atau sumber.

Hasil dapat dibuat dengan bantuan kecerdasan buatan (AI) dari snapshot Data Sumber yang tersedia saat pemrosesan, bukan informasi real-time yang lengkap. Penghapusan atau perubahan pada sumber tidak otomatis memperbarui Hasil. Pembaruan bergantung pada fitur yang dipilih, fungsi yang tersedia, dan jadwalnya. Hasil dapat keliru atau tidak lengkap. Interpretasi maksud, sentimen, atau emosi bukan fakta yang telah dipastikan, diagnosis, atau bukti perbuatan salah. Pengguna perlu meninjau Hasil sebelum menghubungi seseorang, menerbitkan materi, atau membagikan laporan.

Layanan tidak ditujukan untuk membuat profil sensitif individu atau menentukan karakter seseorang. Pemilik akun dan komentator dapat menghubungi support@tassly.io untuk permintaan hak, pertanyaan, atau laporan tanpa harus memiliki akun Tassly. Pada pemindaian unggahan TikTok, penyedia pengambilan data dapat diminta mengunduh video atau gambar slideshow dan mengambil transkrip. Fitur pemantauan TikTok menggunakan alur berbeda yang mengambil metadata tanpa mengunduh media, subtitle, atau komentar.

6. Pengungkapan kepada Mitra Pemroses Eksternal

Tassly menggunakan penyedia layanan untuk fungsi komputasi awan, autentikasi, penyimpanan, pembayaran, pengambilan Data Sumber, dan API model kecerdasan buatan. Permintaan API model dapat memuat teks komentar dan nama pengguna atau handle sumber yang diperlukan untuk menghasilkan Hasil. Data yang diterima dan diproses dapat berbeda menurut penyedia dan layanan.

Penyedia layanan dapat memproses data melalui pengiriman, akses, atau penyimpanan di dalam atau di luar Indonesia. Lokasi penyimpanan utama Tassly tidak dengan sendirinya menentukan lokasi seluruh pemrosesan oleh penyedia. Pengaturan pemrosesan lintas negara perlu memenuhi persyaratan hukum yang berlaku.

Tassly tidak menjual, menyewakan, atau memperdagangkan data pribadi Pengguna kepada pihak ketiga untuk kepentingan pemasaran atau tujuan lain apa pun.

7. Penggunaan Cookie dan Penyimpanan Lokal (Cookie Policy)

Cookie dan penyimpanan lokal dapat digunakan untuk sesi akun, preferensi, fungsi layanan, dan referral. Cookie referral dapat tersimpan hingga 30 hari dan dapat dihapus lebih awal, termasuk saat digunakan dalam pendaftaran.

Pengguna dapat menghapus atau membatasi cookie dan penyimpanan lokal melalui browser. Pembatasan penyimpanan yang diperlukan untuk sesi atau fungsi layanan dapat memengaruhi fungsi tersebut.

8. Siklus Masa Simpan (Retensi) dan Ekspor Data

Kami menerapkan siklus masa simpan data sebagai berikut:

• Untuk pemindaian yang selesai, akses ke data mentah dan CSV ditutup 14 hari sejak pemindaian selesai, sedangkan akses ke ringkasan ditutup 90 hari sejak pemindaian selesai. Tenggat pada saat permintaan dibuat dapat bersifat sementara. Pemindaian yang belum selesai dan riwayat lama mengikuti status dan siklus yang berlaku.
• Rencana konten dan laporan memiliki masa akses 90 hari sejak selesai dibuat. Sesi pemantauan memiliki masa 90 hari sejak dibuat. Catatan aktivitas tertentu memakai kelas masa simpan 30 hari untuk operasi, 90 hari untuk analitik, atau 365 hari untuk audit sesuai jenis catatan. Profil akun atau usaha dikelola selama diperlukan untuk mengelola akun, profil, dan Layanan, bukan dengan tenggat otomatis 14 atau 90 hari.
• Pengguna bertanggung jawab menjaga keamanan file CSV dan PDF yang telah diunduh untuk keperluan internal, dan dilarang mendistribusikannya secara melanggar hukum.

Pembersihan setelah masa akses berakhir dilakukan secara berkala. Masa akses tidak menjamin penghapusan fisik setiap salinan pada hari tertentu. Data tertentu dapat disimpan hanya jika dan selama diperlukan untuk kewajiban hukum, transaksi yang sah, pekerjaan aktif, keamanan, atau sengketa. File yang telah diunduh atau disalin oleh Pengguna berada di luar kendali Tassly.

9. Penghapusan Riwayat dan Penutupan Akun

Perintah hapus riwayat pada akun hanya menghapus atau menyembunyikan riwayat dari tampilan akun. Pengguna dapat mengirim satu email ke support@tassly.io untuk meminta penutupan akun dan menjalankan hak data, termasuk penghapusan. Jika email memuat permintaan penghapusan, Tassly akan memperlakukannya sebagai permintaan hak data tanpa meminta pengajuan terpisah. Tassly dapat meminta verifikasi identitas yang proporsional. Penutupan akun atau permintaan hak tidak menghapus data atau salinan secara langsung. Data tertentu dapat disimpan hanya jika dan selama diperlukan untuk kewajiban hukum, transaksi yang sah, pekerjaan aktif, keamanan, atau sengketa.

10. Transparansi Program Kemitraan Referral

Jika hubungan referral aktif terbentuk, dasbor mitra dapat menampilkan nama tampilan, email yang dimasking, referensi pelanggan, sumber dan tanggal hubungan, jumlah pembelian teratribusi, serta tanggal pembelian teratribusi terakhir. Informasi ini digunakan untuk pengelolaan hubungan dan atribusi referral, bukan untuk memberi akses umum ke pemindaian atau komentar.

11. Hak Subjek Data dan Tata Cara Pelaksanaannya

Subjek data dapat meminta informasi tentang pemrosesan dan akses atau salinan data, koreksi, penghentian atau pembatasan pemrosesan, dan penghapusan. Subjek data juga dapat menarik persetujuan jika persetujuan menjadi dasar pemrosesan, mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis termasuk profiling yang menimbulkan akibat hukum atau dampak signifikan serupa, serta meminta portabilitas jika syarat hukum terpenuhi. Hak ini tersedia bagi Pengguna dan orang yang datanya muncul dalam komentar atau Data Sumber. Akun Tassly tidak diperlukan.

Kirim permintaan ke support@tassly.io dan jelaskan data atau pemrosesan yang dimaksud. Permintaan penutupan akun dan hak data dapat disampaikan dalam satu email. Tassly dapat meminta bukti identitas atau kewenangan yang proporsional terhadap risiko. Tassly akan menanggapi dalam jangka waktu yang diwajibkan hukum.

Apabila permintaan tidak dapat dipenuhi sebagian atau seluruhnya, Kami akan menyampaikan alasan yang jelas sesuai ketentuan hukum yang berlaku. Pengguna juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi yang berwenang apabila permintaan tidak terselesaikan.

12. Komitmen Keamanan Data dan Notifikasi Insiden

Tassly menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi.

Apabila terjadi kegagalan pelindungan data pribadi, Kami berkomitmen memberitahukan insiden tersebut kepada subjek data terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai ketentuan UU PDP. Pemberitahuan tersebut memuat informasi mengenai data yang terdampak, penyebab insiden, dan langkah mitigasi yang Kami lakukan. Pemberitahuan tidak akan ditunda hanya karena pemeriksaan internal belum selesai.

Kami menegaskan bahwa Tassly tidak menggunakan data konten komentar pengguna untuk melatih, menyempurnakan, atau mengembangkan model kecerdasan buatan internal milik Tassly.

13. Perlindungan Usia Anak dan Narahubung Privasi

Layanan tidak ditujukan kepada anak. Data Sumber dapat memuat data anak secara tidak sengaja. Jika menerima laporan yang wajar bahwa Data Sumber atau Hasil memuat data anak atau informasi yang perlu dibatasi, Tassly akan meninjau dan mengambil langkah yang sesuai menurut hukum.

Narahubung resmi untuk seluruh pertanyaan, permintaan, atau keluhan terkait privasi dan pelindungan data pribadi adalah support@tassly.io dengan subjek email [Privasi]. Kami akan menindaklanjuti setiap permintaan sesuai prosedur dan jangka waktu yang diatur dalam kebijakan ini.

Dokumen ini disusun dalam versi Bahasa Indonesia dan Bahasa Inggris. Dalam hal terdapat perbedaan penafsiran atau ketidaksesuaian antara versi Bahasa Indonesia dan versi Bahasa Inggris, maka versi Bahasa Indonesia yang berlaku dan mengikat secara hukum.

Perubahan material atas kebijakan ini akan diberitahukan melalui email terdaftar atau pemberitahuan resmi di Platform paling lambat 14 hari kalender sebelum tanggal efektif perubahan.