01 / 06 — PELINDUNGAN DATA PRIBADI

Kebijakan Privasi

Bagaimana BotThreads mengumpulkan, mengenkripsi, dan memproses data akun, otorisasi API resmi Meta Threads & Google, serta informasi transaksi pelanggan.

Kode Dokumen: BT-DOC/PP-01
Berlaku Efektif: 2 Oktober 2026
Lingkup Kepatuhan: UU No. 27 Tahun 2022 (UU PDP)

Kebijakan Privasi Syarat & Ketentuan Kebijakan Refund Pengiriman Layanan Penghapusan Data Kontak & Identitas

Metode Otorisasi: OAuth 2.0 resmi Meta Threads API & Google Sign-In (tanpa menyimpan password media sosial)
Penyimpanan Token: Terenkripsi tingkat server (AES-256) dan terisolasi per workspace
Data Pembayaran: Diproses langsung oleh Midtrans; kami tidak menyimpan nomor kartu atau PIN bank
Penjualan Data: Tidak pernah menjual, menyewakan, atau membagikan data ke pengiklan pihak ketiga

PASAL 01

Ruang Lingkup dan Kepatuhan Regulasi

Kebijakan Privasi ini mengatur tata cara BotThreads mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi serta data operasional milik pengguna saat menggunakan layanan perangkat lunak kami.

Kebijakan ini disusun sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Informasi dan Transaksi Elektronik (UU ITE), serta persyaratan pengembang resmi Meta Platforms, Inc. dan Google LLC.

PASAL 02

Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang secara fungsional dibutuhkan untuk menyediakan fitur penulisan AI, penjadwalan otomatis, analitik performa, dan pengelolaan tagihan langganan:

Identitas Akun: Nama tampilan, alamat email, username, peran anggota dalam workspace, serta hash kata sandi satu arah.
Otorisasi Meta & Google: ID pengguna Threads, username, nama profil, cakupan izin (scopes), token akses terenkripsi dari API resmi Meta Threads, serta alamat email terverifikasi dari Google OAuth.
Konten & Pengetahuan Brand: Fakta produk, daftar harga, promo aktif, larangan kata, draf posting, jadwal tayang, serta metrik tayangan (views, suka, balasan) dari akun Threads Anda sendiri.
Catatan Transaksi: Nomor tagihan (Order ID), paket langganan, siklus durasi, metode bayar (QRIS, E-Wallet, Virtual Account), waktu lunas, dan nominal dalam Rupiah (IDR).

PASAL 03

Tujuan Penggunaan Data

Seluruh informasi yang dikumpulkan diproses semata-mata untuk menjalankan instruksi pengguna di dalam aplikasi:

Penerbitan Terjadwal: Menyusun draf sesuai basis pengetahuan brand Anda, memeriksa kepatuhan aturan kualitas, dan menerbitkan posting ke Threads pada jam tayang terpilih.
Kalibrasi Performa Akun: Menghitung jam ramai dan mengenali pola topik dengan tayangan tertinggi khusus pada akun Anda tanpa mencampurkannya dengan data pelanggan lain.
Verifikasi Tagihan: Menerbitkan kode bayar melalui Midtrans Core API, memvalidasi pelunasan secara otomatis, dan mengaktifkan kuota paket pada workspace.
Keamanan & Audit: Mencatat riwayat perubahan konfigurasi penting di dalam workspace untuk mencegah akses tanpa hak.

PASAL 04

Keamanan Infrastruktur dan Isolasi Multi-Tenant

Setiap workspace beroperasi di dalam batas isolasi data yang ditegakkan langsung di tingkat server dan basis data:

Enkripsi Kredensial: Token akses Meta Threads dienkripsi menggunakan kunci kriptografi server sebelum disimpan dan tidak pernah ditampilkan kembali dalam bentuk teks terbuka.
Kontrol Akses Peran: Hak baca dan tulis dibatasi ketat berdasarkan peran anggota (Pemilik, Admin, Editor, Pengamat) serta daftar akun Threads yang diizinkan.
Validasi Webhook: Notifikasi pembayaran diverifikasi menggunakan tanda tangan SHA-512 dan dikonfirmasi ulang ke endpoint resmi Midtrans.

PASAL 05

Mitra Infrastruktur Pihak Ketiga

Kami hanya meneruskan data secara terbatas kepada penyedia infrastruktur inti yang diperlukan agar layanan dapat berjalan:

Midtrans: Penyelenggara gerbang pembayaran resmi berlisensi Bank Indonesia untuk memproses transaksi QRIS, GoPay, ShopeePay, dan Virtual Account bank.
Meta Platforms, Inc.: Penyedia API resmi Threads untuk penerbitan posting dan pengambilan metrik analitik akun yang telah Anda hubungkan.
Google Cloud: Penyedia autentikasi Google Sign-In dan pemrosesan model bahasa alami untuk penyusunan draf konten.