Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan bagaimana PT Sora Digital Indonesia (“Soradita.id”, “kami”) memproses data pribadi saat Anda memakai Ngonten, yaitu layanan untuk menjadwalkan dan menerbitkan postingan Threads, membuat konten dengan bantuan AI, dan membalas komentar. Kami bertindak sebagai pengendali data pribadi untuk data yang dijelaskan di sini.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait, serta Ketentuan Platform Meta untuk pengembang. Dengan menghubungkan akun Threads dan memakai Ngonten, Anda menyetujui pemrosesan data seperti yang dijelaskan di sini.

Ngonten adalah layanan independen. Ngonten tidak berafiliasi dengan, didukung, atau disponsori oleh Meta Platforms, Inc. “Threads”, “Instagram”, dan “Meta” adalah merek dagang milik Meta Platforms, Inc.

2. Data yang kami proses

Yang tidak kami ambil: password akun Threads Anda (login lewat otorisasi resmi Meta), pesan pribadi (DM), lokasi, daftar kontak, dan postingan pengguna lain selain komentar pada postingan Anda sendiri.

3. Izin Threads yang kami minta dan alasannya

Kami hanya meminta izin yang dibutuhkan fitur yang Anda pakai. Anda dapat mencabutnya kapan saja (lihat bagian Hak Anda).

4. Bagaimana kami menggunakan data

• Menyediakan fitur: menerbitkan postingan terjadwal, menjalankan flow, menyusun plan, dan mengelola Auto Reply.
• Mengamankan layanan, mencegah penyalahgunaan, dan memberikan dukungan kepada Anda.
• Memperbaiki layanan berdasarkan kendala teknis yang dilaporkan, tanpa membuat profil iklan.
• Memenuhi kewajiban hukum yang berlaku.

Dasar pemrosesan kami adalah persetujuan Anda (saat menghubungkan akun dan mengaktifkan fitur), pelaksanaan perjanjian layanan, kepentingan yang sah untuk keamanan, dan kewajiban hukum.

Komitmen kami atas data dari Threads:

• Hanya dipakai untuk fitur yang Anda aktifkan, tidak untuk tujuan lain.
• Tidak dijual, tidak disewakan, dan tidak dibagikan kepada pialang data atau pengiklan.
• Tidak dipakai untuk iklan, pembuatan profil, atau pengawasan terhadap pengguna.
• Tidak dipakai untuk melatih model AI milik kami.

5. Pemrosesan AI dan pihak ketiga

Untuk menjalankan layanan, kami memakai penyedia berikut sebagai pemroses data atas instruksi kami:

Jika Anda menambahkan URL halaman web sebagai sumber pengetahuan Auto Reply, server kami mengakses URL tersebut dengan user-agent NgontenBot untuk membaca isinya.

Pemrosesan oleh penyedia tunduk pada ketentuan dan kebijakan privasi masing-masing. Konten yang dihasilkan AI hanyalah saran: Anda yang memutuskan apa yang diterbitkan. Ngonten memberi Anda kendali, antara lain post hasil flow muncul di Kalender lebih dulu dengan jeda tayang, dan balasan komentar secara bawaan menunggu persetujuan Anda.

6. Transfer data lintas negara

Penyedia infrastruktur dan AI kami dapat memproses dan menyimpan data di luar Indonesia. Kami berupaya memastikan data Anda tetap dilindungi dengan tingkat pelindungan yang setara sesuai UU PDP, antara lain dengan memilih penyedia yang menerapkan standar keamanan yang memadai.

7. Cookie

• Cookie sesi login (nama berawalan sb-): wajib agar Anda tetap masuk.
• Cookie preferensi tampilan (sidebar): mengingat apakah menu samping diciutkan.

Kami tidak memakai cookie iklan atau layanan analitik pihak ketiga.

8. Berapa lama data disimpan

• Data disimpan selama akun Ngonten Anda aktif dan akun Threads Anda terhubung.
• Memutuskan akun Threads dari aplikasi langsung menghapus permanen semua data akun itu: token akses, postingan terjadwal dan riwayatnya, flow, plan, draf plan, Auto Reply beserta inbox komentarnya.
• Mencabut akses dari pengaturan Threads membuat token dihapus dan Auto Reply dimatikan; data konten dihapus melalui permintaan penghapusan (lihat Penghapusan Data).
• Draf plan tersimpan sampai Anda menyimpannya menjadi flow, memilih Mulai ulang, atau memutuskan akun.
• Log permintaan AI (teks yang dikirim ke AI dan jawabannya) dihapus otomatis setelah 30 hari. Log Auto Reply juga langsung dihapus saat Anda memutuskan akun Threads, dan semua log Anda terhapus bersama akun Ngonten Anda. Angka pemakaian (jumlah token dan biaya) tanpa isi teks disimpan untuk keperluan penagihan kredit.
• Penghapusan akun Ngonten sepenuhnya diproses paling lambat 30 hari sejak permintaan terverifikasi.
• Salinan cadangan yang dikelola penyedia infrastruktur ikut terhapus sesuai siklus retensinya. Log teknis disimpan mengikuti kebijakan penyedia hosting.
• Data tertentu dapat kami simpan lebih lama hanya sejauh diwajibkan hukum.

9. Keamanan

• Seluruh lalu lintas memakai HTTPS.
• Token akses Threads dienkripsi (AES-256-GCM) sebelum disimpan, dengan kunci yang terpisah dari basis data.
• Akses basis data dibatasi per pengguna (row-level security), sehingga Anda hanya bisa melihat data milik Anda.
• Notifikasi webhook dari Meta diverifikasi tanda tangannya sebelum diproses.
• Akses internal dibatasi sesuai kebutuhan.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data yang berdampak pada Anda, kami akan memberi tahu pihak terdampak dan otoritas yang berwenang sesuai ketentuan hukum.

10. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik persetujuan pemrosesan, kapan saja;
• membatasi atau mengajukan keberatan atas pemrosesan tertentu;
• mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.

Cara menggunakannya:

1. Dari aplikasi: Akun Threads → Putuskan untuk menghapus data akun Threads tersebut.
2. Dari Threads: cabut akses Ngonten di pengaturan izin aplikasi akun Threads Anda.
3. Lewat email ke support@soradita.id untuk akses, perbaikan, atau penghapusan akun sepenuhnya.

Kami akan menanggapi permintaan Anda secepatnya dan paling lambat dalam 30 hari.

11. Penghapusan data

Petunjuk lengkap beserta status permintaan penghapusan ada di halaman Penghapusan Data. Ngonten juga menyediakan callback otomatis untuk permintaan penghapusan data dan pencabutan akses dari Meta.

12. Permintaan dari pihak berwenang

Kami tidak membagikan data pribadi Anda kepada otoritas publik secara sukarela. Jika ada permintaan resmi dari instansi yang berwenang, kami:

1. meninjau keabsahan permintaan itu (kewenangan peminta dan dasar hukumnya) bersama penasihat hukum sebelum mengungkapkan apa pun;
2. mengajukan keberatan, meminta penyempitan cakupan, atau menempuh upaya hukum yang tersedia jika permintaan dinilai melanggar hukum, terlalu luas, atau tidak berdasar;
3. hanya mengungkapkan data minimum yang benar-benar diwajibkan; token akses dan kunci enkripsi tidak pernah kami ungkapkan;
4. mencatat setiap permintaan beserta dasar hukum, pihak yang terlibat, tanggapan kami, dan data yang diungkapkan;
5. memberi tahu pengguna yang bersangkutan bila hukum mengizinkan.

13. Anak-anak

Ngonten ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja memproses data pribadi anak. Jika Anda mengetahui ada anak yang memakai layanan ini, hubungi kami dan kami akan menghapus datanya.

14. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan di situs atau melalui email, dan tanggal “Terakhir diperbarui” di atas akan berubah. Penggunaan layanan setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

15. Hubungi kami

Pertanyaan soal privasi atau permintaan terkait data Anda dapat ditujukan kepada: