Legal
Kebijakan Privasi
Dokumen ini menjelaskan pemrosesan data sebagaimana sistem berjalan hari ini. Beberapa integrasi belum aktif; bagian yang menyebutkannya diberi keterangan. Dokumen ini bukan nasihat hukum dan sebaiknya ditinjau penasihat hukum Anda sebelum pemasaran publik.
Data yang kami proses
- Akun. Nama, alamat email, dan hash password. Password disimpan sebagai salted hash, bukan teks.
- Sesi. Identifier sesi acak pada cookie
httpOnly, beserta waktu kedaluwarsanya. - Workspace dan brand. Nama organisasi, nama workspace, profil brand, dan panduan voice yang Anda tulis.
- Konten. Ide, draf, variant per platform, jadwal, komentar approval, dan catatan audit atas perubahan status.
- Media. File yang Anda unggah beserta nama file, tipe, dan ukurannya.
- Akun sosial. Nama platform, handle, nama tampilan, dan identifier akun pada platform. Kredensial tidak diterima di metadata akun dan permintaan yang menyertakannya ditolak.
- Kredit dan pembayaran. Catatan reservasi dan pemakaian kredit, serta status transaksi. Penagihan otomatis belum aktif.
- Log operasional. Metode, path, status, durasi, correlation id, dan alamat IP permintaan. Log tidak memuat kredensial.
Untuk apa data dipakai
Menjalankan layanan: autentikasi, isolasi antar workspace, menyimpan pekerjaan Anda, menjadwalkan publikasi, menghitung pemakaian kredit, dan menyediakan jejak audit. Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
Isolasi antar penyewa
Setiap baris milik workspace dibatasi row-level security pada PostgreSQL, bukan hanya klausa WHERE di aplikasi. Permintaan ke workspace yang bukan milik Anda dijawab sebagai tidak ditemukan tanpa mengungkap keberadaan datanya.
Layanan pihak ketiga
Layanan berikut hanya menerima data ketika Anda mengaktifkannya sendiri dengan mengisi kredensial. Selama belum diisi, tidak ada data yang dikirim keluar sistem.
- Penyedia AI. Prompt dan variabel yang Anda kirim untuk generation. Data terlarang diredaksi sebelum masuk prompt.
- WordPress. Judul, isi, dan media yang Anda publikasikan ke situs Anda sendiri.
- Platform sosial. Isi post dan media yang Anda publikasikan. Publikasi nyata belum aktif.
- Penyedia pembayaran. Identifier pesanan dan status transaksi. Belum aktif.
- Penyedia email. Alamat email penerima dan isi pesan reset password, jika dikonfigurasi.
Retensi
Data akun dan konten disimpan selama workspace aktif. Token reset password kedaluwarsa dalam 30 menit dan hangus setelah dipakai sekali. Backup database dibuat sebelum setiap perubahan skema dan sebelum deploy.
Hak Anda
Anda dapat meminta salinan atau penghapusan data workspace Anda. Sampai fitur ekspor mandiri tersedia, permintaan dilayani manual oleh operator. Menghapus akun menghapus organisasi, workspace, konten, dan media miliknya.
Keamanan
Trafik dienkripsi TLS. Kredensial penyedia hanya berada di sisi server dan tidak pernah dikirim ke browser. Aplikasi berjalan dengan role database non-owner tanpa hak DDL dan tanpa kemampuan melewati row-level security.
Kontak
Pertanyaan privasi dapat dikirim ke operator layanan. Alamat kontak resmi akan dicantumkan di sini sebelum pendaftaran dibuka untuk publik.