Kebijakan Privasi

1. Siapa kami

Account Monitor adalah aplikasi analitik internal milik Promedia Teknologi (bagian dari Promedia Group), yang dijalankan di igstats.promediateknologi.id. Dalam kebijakan ini, “kami” berarti Promedia Teknologi, dan “Anda” berarti mitra pemilik atau pengelola sah akun Instagram yang dihubungkan ke aplikasi ini.

Kami bertindak sebagai pengendali data (data controller) atas data yang dijelaskan di halaman ini. Alamat kantor dan kontak resmi kami ada di bagian kontak di bawah.

2. Untuk siapa layanan ini

Konsekuensinya penting untuk Anda ketahui: karena kami sudah mengenal setiap mitra dan punya jalur komunikasi langsung, permintaan apa pun soal data Anda — termasuk permintaan penghapusan — bisa kami verifikasi dan tindak lanjuti secara langsung, tanpa Anda perlu membuktikan identitas lewat prosedur yang berbelit.

3. Data yang kami kumpulkan dari Instagram

Saat Anda menyetujui koneksi, Instagram memberi kami izin membaca data di bawah ini melalui Instagram Graph API milik Meta. Aplikasi menariknya secara berkala (terjadwal otomatis) agar angka di laporan tetap terkini.

4. Izin Instagram yang kami minta

Kami hanya meminta dua izin, dan keduanya benar-benar dipakai oleh fitur yang bisa Anda lihat sendiri di aplikasi. Kami sengaja tidak meminta izin yang tidak kami gunakan.

Kami tidak meminta izin untuk mengelola komentar, mengirim pesan, atau memublikasikan konten. Jika suatu saat kami membutuhkan izin tambahan, Anda akan diminta menyetujui ulang secara eksplisit — izin baru tidak bisa berlaku diam-diam pada koneksi yang sudah ada.

5. Data lain yang kami proses

5.1 Pengguna dashboard (tim kami)

Untuk staf Promedia Teknologi yang mengakses dashboard, kami menyimpan nama, alamat email, kata sandi dalam bentuk teracak satu arah (hash, tidak bisa dikembalikan menjadi kata sandi asli), waktu dan alamat IP login terakhir, serta catatan aktivitas di dalam sistem. Ini diperlukan untuk keamanan dan agar setiap tindakan pada data Anda bisa ditelusuri siapa pelakunya.

5.2 Pengunjung tautan terlacak

Bila Anda memakai fitur tautan terlacak (shortlink), maka setiap kali tautan itu diklik kami mencatat waktu klik, alamat IP, jenis peramban, dan halaman asal klik. Catatan ini dipakai murni untuk menghitung jumlah dan asal klik — kami tidak menggunakannya untuk membuat profil individu, tidak menautkannya ke identitas siapa pun, dan tidak membagikannya ke jaringan iklan.

5.3 Notifikasi dari Meta

Aplikasi menyediakan satu alamat penerima pemberitahuan otomatis (webhook) dari Meta untuk peristiwa pada akun yang terhubung. Pemberitahuan yang masuk disimpan sementara untuk diproses. Karena kami tidak meminta izin pengelolaan komentar, pemberitahuan berisi teks komentar tidak dikirimkan kepada kami.

6. Untuk apa data ini dipakai

Seluruh data di atas dipakai hanya untuk tujuan berikut:

• Menyusun laporan performa akun dan konten Instagram Anda.
• Membandingkan performa antarakun mitra dalam jaringan Promedia Group, untuk menentukan praktik terbaik.
• Memberi rekomendasi waktu unggah dan jenis konten berdasarkan perilaku audiens.
• Membuat ringkasan visual (infografis) dari angka-angka tersebut.
• Menjaga keamanan sistem, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

7. Dasar pemrosesan

Kami memproses data Anda atas dasar persetujuan yang Anda berikan sendiri melalui layar otorisasi resmi Instagram, serta dalam rangka pelaksanaan perjanjian kemitraan antara Anda dan Promedia Teknologi. Persetujuan itu bisa Anda tarik kapan saja dengan mencabut akses aplikasi dari pengaturan Instagram Anda, tanpa perlu alasan dan tanpa persetujuan kami.

Pemrosesan ini kami jalankan dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

8. Penyimpanan dan pengamanan

• Token akses terenkripsi. Token Instagram Anda disimpan dalam bentuk terenkripsi, bukan teks biasa, dan dihapus segera setelah akun diputus.
• Sambungan terenkripsi. Seluruh akses ke aplikasi berjalan lewat HTTPS.
• Akses berbasis peran. Tidak semua staf bisa melihat semua hal; kewenangan dibatasi per peran.
• Jejak audit. Tindakan penting pada data akun dicatat beserta pelakunya, waktunya, dan alamat IP-nya.
• Perlindungan akun. Tersedia autentikasi dua faktor serta pembatasan percobaan login.

Data disimpan pada infrastruktur DigitalOcean, LLC di wilayah Singapura. Artinya data Anda diproses dan disimpan di luar wilayah Indonesia; dengan menghubungkan akun, Anda menyetujui transfer tersebut. Kami memilih penyedia yang menerapkan pengamanan pusat data berstandar industri.

Kami menerapkan pengamanan yang wajar dan sesuai praktik industri. Meski begitu, tidak ada sistem yang bisa dijamin sepenuhnya kebal. Kami tidak dapat menjamin keamanan mutlak, namun kami berkomitmen memberi tahu Anda tanpa penundaan yang tidak wajar apabila terjadi kebocoran data yang berdampak pada Anda, sesuai ketentuan perundang-undangan yang berlaku.

9. Berbagi data dengan pihak lain

Data Anda hanya dapat sampai ke pihak ketiga dalam keadaan berikut:

• Penyedia infrastruktur — penyedia server dan jaringan yang menjalankan aplikasi ini, sebatas keperluan teknis pengoperasian.
• Meta Platforms — karena sumber datanya memang berasal dari Instagram, pertukaran data dengan Meta melekat pada layanan ini.
• Kewajiban hukum — apabila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan sah dari aparat penegak hukum.
• Perubahan korporasi — apabila terjadi penggabungan atau pengalihan usaha, dengan kewajiban pihak penerima tunduk pada kebijakan privasi yang setara.

Di luar keadaan di atas, data akun Anda tidak dibagikan kepada pihak mana pun.

10. Berapa lama data disimpan

• Token akses — dihapus seketika saat akun diputus atau saat Anda mencabut izin dari Instagram.
• Data profil, konten, dan metrik — disimpan selama kemitraan masih berjalan, karena laporan performa memang bersifat historis dan kehilangan maknanya bila datanya terputus.
• Setelah permintaan penghapusan — seluruh data akun Anda dihapus dalam 48 jam. Lihat Cara Menghapus Data Anda.
• Catatan audit dan log keamanan — dapat kami simpan lebih lama secara terbatas jika diwajibkan hukum atau dibutuhkan untuk menyelesaikan sengketa, tanpa lagi memuat data Instagram Anda.

11. Hak Anda

Sebagai pemilik data, Anda berhak untuk:

• Mengetahui data apa saja tentang Anda yang kami simpan, dan memperoleh salinannya.
• Meminta perbaikan data yang keliru.
• Meminta penghapusan data Anda.
• Menarik persetujuan kapan saja, dengan mencabut akses aplikasi dari Instagram.
• Mengajukan keberatan atau pembatasan atas pemrosesan tertentu.
• Menyampaikan pengaduan kepada otoritas pelindungan data yang berwenang.

Semua permintaan tersebut cukup dikirim ke [email protected]. Kami menanggapi paling lambat 48 jam setelah permintaan terverifikasi.

12. Mencabut akses dan menghapus data

Anda bisa memutus akses aplikasi kapan saja, sendiri, melalui pengaturan Instagram — dan Anda tidak perlu meminta izin kepada kami untuk melakukannya. Langkah lengkapnya, termasuk cara meminta penghapusan data yang sudah terlanjur tersimpan, ada di halaman Cara Menghapus Data Anda.

13. Batasan usia

Layanan ini ditujukan untuk keperluan bisnis dan hanya dipakai oleh mitra yang cakap secara hukum. Kami tidak mengumpulkan data dari anak-anak secara sengaja. Apabila kami mengetahui bahwa suatu akun yang terhubung dikelola oleh seseorang yang belum cakap secara hukum tanpa pendampingan yang sah, kami akan memutus koneksi tersebut dan menghapus datanya.

14. Kepatuhan pada ketentuan Meta

Penggunaan data yang berasal dari Instagram tunduk pula pada Meta Platform Terms dan Developer Policies. Kami memakai data platform hanya untuk menyediakan fitur yang dijelaskan di halaman ini, tidak menggabungkannya dengan data dari sumber lain untuk membentuk profil perorangan, dan menghapusnya sebagaimana diatur di bagian retensi.

15. Perubahan kebijakan

Kebijakan ini dapat kami perbarui, misalnya bila ada fitur baru atau perubahan ketentuan dari Meta. Tanggal “berlaku sejak” di bagian atas halaman selalu menunjukkan versi terkini. Untuk perubahan yang berdampak besar terhadap hak Anda, kami akan memberitahukannya langsung melalui jalur komunikasi kemitraan yang sudah ada.

16. Hukum yang berlaku

Kebijakan ini diatur dan ditafsirkan menurut hukum Republik Indonesia. Versi Bahasa Indonesia adalah versi yang mengikat; terjemahan bahasa Inggris disediakan untuk memudahkan pembacaan, dan bila terjadi perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.