Kebijakan Privasi

1. Pengendali data dan cakupan

PT Teamfluencer Media Utama bertanggung jawab atas pemrosesan yang dijelaskan dalam kebijakan ini.

Kebijakan ini berlaku untuk situs, aplikasi, dashboard Brand dan KOL, layanan campaign, dukungan pelanggan, komunikasi transaksi, serta fitur analisis berbasis AI milik Teamfluencer.

Layanan pihak ketiga yang Anda buka dari platform memiliki kebijakan privasi sendiri. Teamfluencer bertanggung jawab atas pemilihan dan pengelolaan penyedia yang memproses data atas instruksi kami, sesuai kontrak dan hukum yang berlaku.

2. Data yang kami proses

Kami membatasi pengumpulan pada data yang diperlukan untuk menyediakan, mengamankan, dan memenuhi kewajiban layanan.

• Identitas dan akun: nama, email, nomor telepon, peran, perusahaan, lokasi, foto profil, serta informasi verifikasi akun atau badan usaha.
• Profil kreator dan media sosial: handle, niche, jumlah pengikut, engagement, demografi audiens, portofolio, konten, insight, dan tautan posting.
• Data akun Meta, Instagram, WhatsApp, atau TikTok yang terhubung: hanya pengenal akun, data profil, izin, token, konten, metrik, atau data pesan yang diizinkan pengguna dan disetujui platform untuk integrasi yang diaktifkan. Integrasi yang masih menunggu persetujuan atau dinonaktifkan tidak mengumpulkan data platform.
• Data koneksi TikTok: scope yang diberikan dan siklus access/refresh token; open_id dan union_id; nama tampilan, username, avatar, biografi, dan status verifikasi; jumlah pengikut, akun yang diikuti, suka, dan video; serta metadata dan engagement video publik akun yang diberikan melalui Display API yang diizinkan. Kami memakai data ini untuk memverifikasi akun kreator, menampilkan profil dan statistiknya, serta menampilkan video publik dari akun yang diizinkan pengguna.
• Data akun profesional Instagram: ID akun provider, username, data profil, jumlah pengikut/media dan insight yang disetujui; teks percakapan, direct message dan komentar, waktu, serta ID provider; balasan publik; dan URL media, caption, container, status, serta ID publikasi ketika pemilik akun secara eksplisit memakai fitur publikasi. Pesan Human Agent dibatasi untuk dukungan manual dalam jangka waktu yang diizinkan Meta.
• Data verifikasi WhatsApp: nomor telepon yang disetujui dalam bentuk terenkripsi dan keyed-hash, status verifikasi, waktu consent dan percobaan, hash challenge kode satu kali beserta kedaluwarsanya, serta status pengiriman provider atau digest keamanan tanpa isi pesan. Kami tidak menyimpan kode satu kali dalam bentuk teks biasa.
• Campaign dan kontrak: brief, percakapan, proposal, deliverable, persetujuan, revisi, lisensi konten, sengketa, dan catatan penyelesaian.
• Pembayaran dan pajak: nilai transaksi, invoice, referensi transfer, status verifikasi, rekening payout, dan dokumen yang diwajibkan hukum.
• Data teknis dan keamanan: alamat IP, user-agent, perangkat, cookie, session identifier, fingerprint yang di-hash, log akses, tindakan pengguna, dan kejadian keamanan.
• AI dan dukungan: prompt, brief, teks, gambar atau file yang Anda kirim, keluaran AI, skor atau rekomendasi, feedback, tiket, email, dan komunikasi dukungan.
• Consent dan bukti hukum: pilihan marketing/analytics, versi kebijakan yang diterima, waktu, metode, IP, dan riwayat perubahan consent.

3. Tujuan dan dasar pemrosesan

Jika kami mengandalkan consent, Anda dapat menariknya tanpa memengaruhi keabsahan pemrosesan sebelum penarikan. Penarikan consent tertentu dapat membatasi fitur opsional, tetapi tidak menghentikan pemrosesan yang diperlukan untuk kontrak atau hukum.

4. Fitur AI dan keputusan otomatis

Fitur AI membantu menyusun brief, menganalisis konten, atau memberikan rekomendasi. Input dapat dikirim ke penyedia model AI yang dikontrak Teamfluencer. Jangan mengirim data sensitif atau data pihak lain yang tidak berhak Anda bagikan.

Keluaran, skor kualitas, dan rekomendasi AI dapat tidak akurat dan bukan keputusan hukum, finansial, atau profesional. Keputusan campaign yang berdampak material harus dapat ditinjau manusia. Anda dapat meminta penjelasan atau peninjauan melalui kontak privasi kami.

5. Penerima dan penyedia layanan

Kami tidak menjual data pribadi. Kami membatasi akses berdasarkan peran dan tujuan. Detail vendor dapat berubah; kami menilai kontrak, keamanan, lokasi pemrosesan, dan mekanisme penghapusan sebelum penggunaan material.

• Penyedia layanan bank dan keuangan yang diperlukan untuk transfer manual terverifikasi dan rekonsiliasi.
• Penyedia identitas, autentikasi, cloud, hosting, penyimpanan, email, keamanan, dan analytics yang dikonfigurasi untuk layanan.
• Penyedia AI seperti Google Gemini ketika Anda menggunakan fitur yang memerlukannya.
• Meta, Instagram, WhatsApp, dan TikTok hanya ketika Anda memilih menghubungkan akun atau menggunakan integrasi yang disetujui. Kami memakai data yang diizinkan dan disetujui hanya untuk fitur yang dijelaskan; kami tidak menjual data platform atau memakainya untuk iklan, profiling, atau pengungkapan yang tidak terkait.
• Brand, KOL, administrator campaign, penasihat profesional, auditor, regulator, atau penegak hukum sejauh diperlukan untuk campaign, hak, keamanan, atau kewajiban hukum.

6. Transfer internasional dan keamanan

Sebagian penyedia dapat memproses data di luar Indonesia. Untuk transfer tersebut, kami menilai tingkat pelindungan, kewajiban kontraktual, dan mekanisme lain yang diwajibkan hukum sebelum transfer.

Kami menggunakan HTTPS, kontrol akses berbasis peran, logging, pembatasan akses administratif, serta enkripsi AES-256-GCM untuk bidang PII tertentu seperti email terenkripsi dan informasi dompet digital. Tidak ada sistem yang sepenuhnya bebas risiko; insiden ditangani melalui prosedur respons dan pemberitahuan sesuai hukum.

7. Retensi dan penghapusan

Kami mengikuti jadwal pada Kebijakan Retensi Data. Periode dapat diperpanjang hanya jika diperlukan untuk kewajiban hukum, pajak, sengketa, fraud, keamanan, atau legal hold yang terdokumentasi.

Permintaan penghapusan tidak selalu dapat diselesaikan saat campaign, payout, chargeback, atau kewajiban aktif belum selesai. Setelah syarat terpenuhi, data yang tidak wajib dipertahankan dihapus atau dianonimkan, termasuk melalui siklus backup yang berlaku.

Memutuskan akun Instagram atau TikTok akan menghapus token provider aktif, scope, snapshot profil, dan data akun turunan provider dari Teamfluencer. Payload provider dan hubungannya dengan akun dihapus; digest keamanan atau deduplikasi tanpa isi dan tanpa identitas hanya dapat dipertahankan mengikuti jadwal log keamanan.

8. Hak Anda

Kami dapat memverifikasi identitas dan meminta informasi yang wajar untuk mencegah pengungkapan kepada pihak yang salah. Kami akan menjelaskan bila permintaan ditolak, dibatasi, atau ditunda karena kewajiban hukum atau hak pihak lain.

• Meminta informasi, akses, salinan, koreksi, pembaruan, portabilitas, pembatasan, penghentian, atau penghapusan sesuai syarat hukum.
• Menarik consent untuk marketing atau analytics opsional.
• Mengajukan keberatan atau meminta peninjauan manusia atas pemrosesan otomatis yang berdampak material.
• Mengajukan keluhan dan menuntut hak lain yang tersedia berdasarkan hukum yang berlaku.

9. Usia minimum

Platform ditujukan untuk pengguna berusia 18 tahun atau lebih. Jika kami mengetahui akun milik anak atau data anak diproses tanpa dasar dan persetujuan yang diwajibkan, kami akan membatasi akun dan mengambil langkah penghapusan yang sesuai. Orang tua atau wali dapat menghubungi kami.

10. Kontak, keluhan, dan perubahan

Kirim permintaan privasi ke hello@teamfluencer.id. Cantumkan jenis permintaan dan email akun; jangan mengirim password atau data finansial lengkap melalui email.

Kami dapat memperbarui kebijakan ini jika produk, vendor, atau hukum berubah. Perubahan material akan diberitahukan melalui platform atau email dan, bila diperlukan, meminta persetujuan baru. Versi dan tanggal berlaku ditampilkan di bagian atas halaman.