Kebijakan Privasi

Posto (posto.id) dikelola oleh PT Ordeo Mitra Digital ("kami"), beralamat di Jalan Limusnunggal No. 23, Kota Sukabumi, Jawa Barat. Untuk data pribadi yang kamu berikan saat memakai Posto, kami bertindak sebagai pengendali data pribadi.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) di Indonesia dan Personal Data Protection Act 2010 (PDPA) di Malaysia, serta peraturan pelaksananya. Kebijakan ini berlaku untuk situs, aplikasi web, API, dan layanan Posto lainnya.

Data yang kami proses bergantung pada fitur yang kamu pakai:

• Data akun: nama, alamat email, sandi (disimpan sebagai hash, bukan teks asli), bahasa dan zona waktu pilihanmu, serta status verifikasi email. Bila kamu masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google-mu.
• Konten yang kamu buat: link sumber yang kamu tempel, teks dan ide yang kamu tulis, hasil slide dan caption, riwayat versi, serta isi brand kit (nama usaha, logo, warna, font, gaya bahasa).
• Foto dan file: foto atau logo yang kamu unggah, gambar yang dibuat AI untukmu, dan gambar dari artikel sumber yang diunduh saat kamu membuat carousel dari link.
• Akun media sosial (bila kamu menghubungkannya): ID dan nama akun, token akses yang kami simpan terenkripsi, jadwal dan status posting, serta statistik posting yang diberikan platform.
• Pembayaran: paket yang dipilih, nomor invoice, jumlah, status, metode pembayaran, dan nomor referensi transaksi. Pembayaran diproses oleh Singapay; kami tidak pernah menerima atau menyimpan nomor kartu pembayaranmu.
• Data teknis dan keamanan: alamat IP, jenis peramban dan perangkat, waktu masuk, sesi aktif, serta log keamanan untuk mencegah penyalahgunaan.
• Analitik produk: kejadian pemakaian seperti daftar, membuat carousel, ekspor, dan pembayaran, beserta angka seperti jumlah slide. Kami tidak mengirim isi kontenmu ke layanan analitik.
• Komunikasi: email yang kamu kirim ke kami dan status pengiriman email dari kami (terkirim, terpental, atau ditandai spam).

• Menjalankan layanan yang kamu minta: membuat carousel, menyimpan riwayat, mengekspor, dan memposting ke akun media sosialmu. Dasarnya adalah pelaksanaan perjanjian denganmu (Syarat Layanan).
• Tagihan dan kredit: mencatat pembayaran, kredit, invoice, dan refund. Sebagian catatan ini wajib kami simpan menurut peraturan perpajakan dan akuntansi.
• Keamanan dan pencegahan penyalahgunaan: verifikasi email, CAPTCHA, batas pemakaian, deteksi akun spam, dan penegakan Kebijakan Konten.
• Mengembangkan produk: memahami fitur yang dipakai dan bagian yang membingungkan, dari data analitik yang tidak memuat isi kontenmu.
• Komunikasi: email transaksional (verifikasi, reset sandi, invoice, kredit menipis, status posting). Email pemasaran hanya dikirim bila diizinkan dan selalu bisa dihentikan lewat tautan berhenti berlangganan.
• Kewajiban hukum: memenuhi permintaan sah dari otoritas yang berwenang.

Bila suatu pemrosesan memerlukan persetujuanmu, kamu dapat menarik persetujuan itu kapan saja. Penarikan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.

Untuk membuat carousel, teks yang kamu tulis, isi artikel dari link sumber, dan, untuk fitur tertentu, foto yang kamu unggah dikirim ke penyedia model AI pihak ketiga. Saat ini kami dapat memakai layanan dari Anthropic, OpenAI, DeepSeek, dan Google. Penyedia yang dipakai untuk setiap tugas bisa berubah dan diatur dari sistem kami.

• Kami tidak memakai kontenmu untuk melatih model AI milik kami.
• Kami memilih layanan API yang, menurut ketentuan penyedianya, tidak memakai data API untuk melatih model mereka secara bawaan. Bila ketentuan itu berubah, kami akan memperbarui kebijakan ini.
• Di lingkungan produksi kami tidak mencatat isi prompt atau kontenmu ke log. Yang kami catat hanya data pemakaian: jenis tugas, model, jumlah token, biaya, dan durasi.
• Hasil AI bisa keliru. Selalu periksa isi carousel sebelum dipublikasikan.

Kami tidak menjual data pribadimu. Kami membagikan data hanya kepada penyedia layanan yang membantu menjalankan Posto, sebatas yang mereka perlukan dan dengan kewajiban menjaga kerahasiaannya:

• Server dan basis data: server virtual (VPS) dari Amazon Web Services (AWS) yang berlokasi di Singapura.
• Penyimpanan file: Cloudflare R2, untuk foto, logo, gambar, dan file ekspor.
• Keamanan formulir: Cloudflare Turnstile, untuk membedakan manusia dari bot saat daftar.
• Email: Amazon Web Services (Amazon SES), untuk mengirim email.
• Pembayaran: Singapay, untuk memproses pembayaran melalui halaman bayar mereka.
• Penyedia AI: Anthropic, OpenAI, DeepSeek, dan Google, untuk membuat teks dan gambar.
• Analitik dan pemantauan: PostHog (analitik produk) dan Sentry (pelaporan error teknis).
• Masuk dengan Google: Google, bila kamu memilih masuk dengan akun Google.
• Platform media sosial: Meta (Instagram, Facebook, Threads) dan TikTok, hanya bila kamu menghubungkan akun dan meminta Posto memposting atau membaca statistik.

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, untuk melindungi hak dan keamanan pengguna atau Posto, atau sebagai bagian dari penggabungan atau pengambilalihan usaha dengan pemberitahuan kepadamu lebih dulu.

Server dan basis data Posto berada di Singapura, sehingga data yang kamu kirim ke Posto disimpan dan diproses di luar Indonesia dan Malaysia. Penyedia pihak ketiga di atas, termasuk penyedia AI dan penyimpanan file, juga dapat memproses data di negara lain tempat mereka beroperasi, misalnya Amerika Serikat. Kami hanya memakai penyedia yang menerapkan perlindungan data yang memadai dan mengikuti ketentuan transfer data lintas negara dalam UU PDP dan PDPA.

• Semua koneksi memakai HTTPS.
• Token media sosial, kunci API, dan kredensial lain dienkripsi (AES-256-GCM) sebelum disimpan.
• Sandi disimpan sebagai hash; kami tidak bisa melihat sandimu.
• Akses ke panel admin dibatasi, wajib memakai verifikasi dua langkah, dan setiap perubahan dicatat.
• Basis data dicadangkan setiap hari; cadangan disimpan 30 hari.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi yang memengaruhimu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan yang berlaku.

• Akun dan konten: selama akunmu aktif. Setelah kamu meminta penghapusan akun, akun dinonaktifkan dan dihapus permanen dalam 14 hari.
• Carousel dan media yang kamu hapus: masuk Sampah dan masih bisa dipulihkan selama 30 hari, lalu dihapus permanen.
• Foto dari artikel sumber yang tidak dipakai: dihapus otomatis setelah 30 hari.
• File ekspor sementara: dihapus setelah 24 jam.
• Log teknis (pemakaian AI, API, webhook): 90 hari, lalu hanya disimpan dalam bentuk ringkasan angka.
• Riwayat pengiriman email: 12 bulan.
• Invoice, pembayaran, dan riwayat kredit: disimpan selama diwajibkan peraturan perpajakan dan akuntansi, juga setelah akun dihapus.
• Cadangan basis data: data yang sudah dihapus bisa tetap ada di cadangan paling lama 30 hari sebelum tertimpa.

Sesuai UU PDP dan PDPA, kamu berhak untuk:

• mendapat informasi tentang pemrosesan data pribadimu (kebijakan ini);
• mengakses dan meminta salinan data pribadimu;
• memperbaiki data yang tidak akurat; sebagian besar bisa kamu ubah sendiri di Pengaturan;
• meminta penghapusan data atau mengakhiri pemrosesannya;
• menarik persetujuan yang pernah kamu berikan;
• meminta pembatasan atau menolak pemrosesan tertentu, misalnya email pemasaran;
• mendapatkan datamu dalam format yang umum dipakai;
• mengajukan keluhan kepada otoritas pelindungan data pribadi di negaramu.

Kirim permintaan ke support@posto.id dari alamat email akunmu. Kami mungkin meminta verifikasi identitas dan akan menjawab dalam jangka waktu yang ditetapkan peraturan yang berlaku. Cara menghapus akun dijelaskan di Hapus Data.

• Wajib: cookie sesi (posto_session, terenkripsi, 30 hari) agar kamu tetap masuk, serta cookie keamanan Cloudflare Turnstile.
• Preferensi: bahasa (posto_locale) dan tema (posto_theme), serta penanda di penyimpanan lokal peramban, misalnya tur produk yang sudah selesai.
• Referral: cookie posto_aff atau posto_ref (30 hari) bila kamu datang dari tautan afiliasi atau undangan teman.
• Analitik: PostHog menyimpan ID anonim di cookie dan penyimpanan lokal. Rekaman sesi dan pelacakan klik otomatis kami matikan. Bila peramban mengirim sinyal Do Not Track atau Global Privacy Control, analitik tidak dimuat sama sekali.

Posto ditujukan untuk pelaku usaha dan kreator berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Posto dengan persetujuan dan pengawasan orang tua atau wali. Bila kami mengetahui ada data anak yang diproses tanpa persetujuan tersebut, kami akan menghapusnya.

Kami dapat memperbarui kebijakan ini. Versi dan tanggal berlaku selalu tercantum di bagian atas halaman. Untuk perubahan penting, kami memberi tahu lewat email atau pemberitahuan di aplikasi sebelum perubahan berlaku.

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami di support@posto.id. Alamat surat: PT Ordeo Mitra Digital, Jalan Limusnunggal No. 23, Kota Sukabumi, Jawa Barat.