Kebijakan Privasi

Situs matcha.ai.id dan data yang dijelaskan di halaman ini dikelola oleh matcha. Untuk pertanyaan atau permintaan apa pun tentang data pribadi Anda, kirim email ke privasi@matcha.ai.id.

Form kontak. Nama, nomor WhatsApp atau email, kebutuhan yang Anda tulis, dan tanggal pesan masuk. Kami tidak menyimpan alamat IP pengirim form.

Tombol WhatsApp. Tombol ini membuka percakapan di WhatsApp. Percakapan itu tidak tersimpan di situs matcha dan mengikuti kebijakan privasi WhatsApp.

Anggota tim matcha. Panel tim hanya bisa dipakai anggota yang diundang admin. Yang tersimpan:

• email dan password (disimpan penyedia login kami dalam bentuk hash, bukan teks aslinya), atau nama, email, dan foto profil dari akun Google bila Anda masuk dengan Google;
• nama, foto, nomor WhatsApp, dan pilihan saluran notifikasi yang Anda isi di Profil Saya, serta peran Anda (admin atau anggota tim);
• pekerjaan yang dicatat di panel: proyek, tugas, brief, jadwal posting, ide, dan artikel, beserta siapa yang membuatnya dan kapan.

Akun media sosial yang dihubungkan. Rinciannya ada di bagian berikutnya. Admin juga bisa mengisi angka post lewat impor file CSV atau input manual.

Cookie dan data teknis. Anggota tim yang masuk mendapat cookie sesi login. Saat admin menghubungkan akun media sosial, situs memasang cookie sementara selama 10 menit untuk memastikan proses itu dimulai dari matcha. Situs ini tidak memakai cookie iklan atau alat analitik pihak ketiga. Penyedia hosting kami dapat mencatat data teknis permintaan, seperti alamat IP, jenis browser, dan waktu akses, untuk keamanan dan perbaikan gangguan.

Admin matcha bisa menghubungkan akun media sosial milik matcha atau milik klien yang sudah memberi izin. Pemilik akun masuk sendiri di halaman platform dan memilih menyetujui atau menolak izin yang diminta. matcha hanya membaca data. matcha tidak mengunggah, mengubah, menghapus, atau membalas apa pun di akun tersebut.

TikTok (Login Kit dan Display API). Izin yang diminta:

• user.info.basic: ID akun (open ID) dan nama tampilan;
• user.info.profile: username akun;
• video.list: daftar video publik beserta tautan, judul atau deskripsi, tanggal terbit, serta jumlah like, komentar, dan views.

Instagram (Instagram API with Instagram Login, izin instagram_business_basic dan instagram_business_manage_insights): ID akun, username, daftar post beserta tautan, caption, jenis, dan tanggal terbit, serta jumlah like, komentar, dan jangkauan.

Threads (izin threads_basic dan threads_manage_insights): ID akun, username, daftar post beserta tautan, teks, dan tanggal terbit, serta jumlah like, balasan, dan views.

Untuk menarik data itu, platform memberi kunci akses (token). Token disimpan terenkripsi di server dan tidak pernah dikirim ke browser. Data diperbarui otomatis sekali sehari dan saat admin menekan Tarik data sekarang.

Data dari ketiga platform hanya dipakai untuk laporan engagement di matcha, yaitu total like, komentar, dan jangkauan atau views, engagement rate, perbandingan periode, dan daftar konten terbaik. Laporan dibaca tim matcha dan bisa dibagikan kepada pemilik akun, misalnya sebagai file Excel. Kami tidak menjual data ini, tidak memakainya untuk iklan, dan tidak membagikannya ke pihak lain selain penyedia layanan di bagian 5.

Akses bisa dicabut kapan saja: admin menekan Putuskan di matcha, atau pemilik akun menghapus izin matcha dari pengaturan izin aplikasi di akun Instagram, Threads, atau TikTok-nya. Setelah diputus, matcha menghapus token dan berhenti menarik data.

• Data form kontak: membalas permintaan Anda. Anda mengirimnya sendiri karena ingin kami hubungi.
• Data anggota tim: masuk ke panel serta membagi dan mencatat pekerjaan.
• Data media sosial: menyusun laporan engagement, atas izin pemilik akun saat menghubungkannya.
• Data teknis: menjaga keamanan situs dan memperbaiki gangguan.

Kami memakai penyedia berikut untuk menjalankan matcha. Mereka memproses data hanya sebatas layanan yang mereka berikan:

• Supabase: database, login, dan penyimpanan token terenkripsi, di server Singapura;
• Vercel: hosting situs dan pemrosesan permintaan;
• GitHub: penyimpanan cadangan database harian yang dienkripsi;
• Google: login dengan akun Google, bila anggota tim memilihnya;
• DomaiNesia: hosting email @matcha.ai.id, termasuk email yang Anda kirim ke kami;
• Meta (Instagram dan Threads) dan TikTok: sumber data akun yang dihubungkan.

Sebagian penyedia di atas menyimpan atau memproses data di luar Indonesia. Data dikirim lewat koneksi terenkripsi (HTTPS). Selain itu, kami hanya membuka data bila diwajibkan peraturan perundang-undangan.

• Data form kontak disimpan selama masih diperlukan untuk menindaklanjuti permintaan Anda, dan dihapus permanen bila Anda memintanya.
• Data anggota tim disimpan selama orang tersebut menjadi anggota tim, dan dihapus bila diminta.
• Token akun media sosial dihapus saat akun diputus. Post dan angka yang sudah tersimpan tetap ada sebagai riwayat laporan, sampai pemilik akun meminta kami menghapusnya.
• Cadangan database dihapus otomatis setelah 14 hari. Token akun media sosial tidak ikut dicadangkan.

Situs memakai HTTPS. Token akun media sosial disimpan terenkripsi dan hanya bisa dibaca server. Panel tim hanya bisa dibuka akun yang diundang, dan setiap anggota tim hanya melihat proyek tempat ia ditambahkan. Cadangan database dienkripsi sebelum disimpan.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pihak yang terdampak sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Sesuai UU Pelindungan Data Pribadi, Anda berhak meminta untuk:

• mengetahui dan mendapat salinan data pribadi Anda;
• memperbaiki data yang salah atau tidak lengkap;
• menghapus data Anda;
• menarik persetujuan, termasuk memutus akun media sosial yang dihubungkan;
• keberatan atas pemrosesan data Anda.

Kirim permintaan ke privasi@matcha.ai.id. Kami mungkin meminta bukti bahwa data atau akun itu milik Anda sebelum menjalankan permintaan, lalu menanggapinya dalam tenggat yang diatur undang-undang tersebut.

matcha melayani usaha dan tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak sengaja mengumpulkan data anak. Bila Anda tahu ada data anak yang terkirim ke kami, beri tahu kami supaya bisa dihapus.

Bila kebijakan ini berubah, tanggal di bagian atas halaman ikut diperbarui. Perubahan penting juga kami beritahukan kepada anggota tim dan pemilik akun yang terhubung. Penggunaan situs diatur juga oleh Syarat Layanan.