Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Botryo Herba Bioteknologi (“Kami”), sebagai pengendali data yang mengoperasikan SOM-AI beserta add-on-nya — Otomus (distribusi organik) — mengumpulkan, menggunakan, membagikan, menyimpan, dan menghapus data pribadi maupun data bisnis Anda. Kebijakan ini berlaku untuk seluruh layanan di atas karena keduanya beroperasi sebagai satu alur kerja yang saling terhubung.

Dengan membuat akun atau menghubungkan akun media sosial Anda ke SOM-AI, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di sini, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. Data yang Kami Kumpulkan

a. Data akun & tim

Nama, alamat email, kata sandi (tersimpan terenkripsi), peran dalam tim, dan riwayat aktivitas saat Anda mendaftar dan menggunakan SOM-AI.

b. Data brand & produk

Nama brand, deskripsi, alamat situs web, identitas visual, dan informasi produk yang Anda input.

c. Konten yang diunggah & dihasilkan AI

Foto referensi yang Anda unggah, serta gambar, video, dan naskah caption yang dihasilkan AI dari data produk Anda untuk keperluan riset dan produksi konten.

d. Data dari integrasi akun pihak ketiga

Saat Anda menghubungkan akun media sosial (lewat Otomus), kami menerima dan menyimpan token akses, ID akun/Halaman, serta data performa yang diizinkan oleh masing-masing platform. Rincian khusus untuk data dari platform media sosial dijelaskan di Bagian 3.

e. Data teknis

Alamat IP, jenis perangkat dan browser, log aktivitas, serta cookie sesi yang diperlukan agar aplikasi berfungsi dan tetap aman.

2. Bagaimana Kami Menggunakan Data

Data di atas kami gunakan semata-mata untuk menjalankan dan meningkatkan layanan:

• Melakukan riset pasar dan audiens sebagai dasar pembuatan konten.
• Menghasilkan caption, gambar, dan video lewat model AI pihak ketiga (Bagian 4).
• Menjalankan approval gate — tidak ada konten yang terbit tanpa persetujuan Anda.
• Mendistribusikan konten yang disetujui ke akun media sosial yang Anda hubungkan.
• Menampilkan laporan performa organik di dashboard Analytics Anda.
• Menjaga keamanan akun, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda, dan tidak menggunakan data dari integrasi media sosial untuk tujuan iklan pihak mana pun.

3. Data dari Platform Media Sosial

Add-on Otomus terhubung ke akun media sosial Anda atas otorisasi eksplisit Anda melalui alur OAuth resmi masing-masing platform. Data yang diterima dari integrasi ini — termasuk Platform Data dari Meta — diperlakukan sebagai berikut:

• Cakupan data: ID Halaman/akun Instagram Bisnis dan akun media sosial lain yang Anda hubungkan, konten yang kami publikasikan atas nama akun tersebut, ID postingan yang dihasilkan, serta metrik performa organik (tayangan, jangkauan, suka, komentar) yang dilaporkan kembali oleh platform.
• Tujuan penggunaan: data ini hanya dipakai untuk memublikasikan konten atas nama brand Anda sendiri dan menampilkan hasilnya kembali kepada Anda di SOM-AI. Kami tidak menggunakannya untuk membangun profil pengguna di luar tujuan tersebut.
• Tidak dibagikan ke pihak lain selain yang diperlukan untuk memproses permintaan Anda (Bagian 5), dan tidak pernah dijual.
• Retensi: token akses dan data akun disimpan selama koneksi aktif. Saat Anda memutuskan koneksi di Pengaturan, token dihapus segera dan data akun terkait dihapus dari sistem kami dalam waktu maksimal 30 hari.
• Memutuskan koneksi tidak menghapus postingan yang sudah tayang di platform — postingan tersebut perlu dihapus langsung dari akun media sosial masing-masing.

Penggunaan dan transfer data dari Meta ke aplikasi ini tunduk pada Kebijakan Pengembang Meta, termasuk persyaratan Data Use.

4. Model & Layanan Pihak Ketiga Lain

Untuk menjalankan fitur inti, kami mengirim data secukupnya ke pemroses berikut:

• Replicate — menjalankan model AI untuk riset teks, pembuatan gambar, video, dan transkripsi.
• Tavily & Perplexity — riset pasar dan audiens berbasis pencarian.
• Otomus — distribusi konten ke akun media sosial yang Anda hubungkan.

Masing-masing hanya menerima data yang diperlukan untuk menjalankan fungsinya, dan terikat untuk tidak menggunakan data tersebut di luar tujuan itu.

5. Berbagi Data

Selain pemroses pada Bagian 3 & 4, kami dapat membagikan data jika diwajibkan oleh hukum, untuk melindungi hak dan keamanan Kami atau pengguna lain, atau dalam rangka merger/akuisisi bisnis — dengan pemberitahuan kepada Anda bila memungkinkan.

6. Retensi & Penghapusan Data

Data disimpan selama akun Anda aktif. Setelah akun ditutup atau permintaan penghapusan disetujui, kami menghapus data pribadi dan konten terkait dalam waktu maksimal 30 hari, kecuali data yang wajib kami simpan lebih lama untuk kepatuhan hukum atau rekonsiliasi tagihan yang masih berjalan. Panduan lengkap cara meminta penghapusan data ada di halaman Hapus Data Saya.

7. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data (lihat Bagian 6).
• Menarik persetujuan dan memutuskan koneksi akun media sosial kapan pun lewat Pengaturan.
• Mengajukan keberatan atas pemrosesan tertentu.

Untuk menjalankan hak-hak ini, hubungi kami lewat kontak di Bagian 10.

8. Keamanan Data

Kata sandi disimpan dengan hashing satu arah, kebijakan kata sandi diterapkan pada setiap akun, dan token akses pihak ketiga (Meta/TikTok/Google/Otomus) disimpan terenkripsi serta hanya dapat diakses oleh sistem yang membutuhkannya. Kami memantau aktivitas mencurigakan pada akun dan koneksi media sosial secara berkala.

9. Transfer Data Internasional

Sebagian pemroses pada Bagian 3 & 4 mengoperasikan server di luar Indonesia. Data yang dikirim ke pemroses tersebut dibatasi seperlunya untuk menjalankan fungsi yang relevan, sesuai ketentuan transfer data lintas negara pada UU PDP.

10. Data Anak

Layanan ini ditujukan untuk pengguna bisnis berusia 18 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan lewat email atau notifikasi di dalam aplikasi sebelum berlaku efektif.

12. Kontak

Pertanyaan seputar privasi, atau permintaan terkait data pribadi Anda, dapat dikirim ke privasi@somai.web.id.