Kebijakan Privasi Marsisten

1. Data yang Kami Kumpulkan

• Data akun: nama, email, nomor telepon/WhatsApp (bila diisi atau dipakai verifikasi masa coba), foto profil, password (disimpan sebagai hash, tidak dapat dibaca), dan riwayat masuk (waktu, alamat IP, jenis peramban) untuk keamanan.
• Data tagihan: riwayat pesanan, paket, nominal, metode dan status pembayaran. Data kartu/rekening diproses oleh mitra pembayaran dan tidak disimpan oleh Kami.
• Data Akun Terhubung: ID dan nama akun, token akses dari platform (disimpan terenkripsi), posting, komentar, pesan, dan statistik yang diperlukan fitur yang Pengguna aktifkan.
• Data Audiens & Kontak: nama, username, foto profil, ID platform, nomor WhatsApp, email, isi komentar/pesan, dan data pesanan — diproses atas instruksi Pengguna (Pengguna sebagai pengendali data, Kami sebagai prosesor).
• Data penggunaan: halaman yang dibuka, sumber kunjungan (UTM), cookie sesi, dan cookie pengukuran iklan (misalnya _fbp/_fbc) untuk mengukur efektivitas iklan Kami.

2. Cara Kami Memakai Data

• Menyediakan, menjalankan, dan mengamankan layanan (masuk, Automasi, posting terjadwal, Chat, notifikasi).
• Memproses pembayaran, menerbitkan faktur, dan mengirim email layanan (verifikasi, reset password, pengingat masa aktif, faktur).
• Dukungan pelanggan, pencegahan penyalahgunaan dan penipuan, serta kepatuhan hukum.
• Mengukur kinerja iklan Kami (konversi pendaftaran & pembelian) dengan data yang di-hash sebelum dikirim ke platform iklan.
• Kami tidak menjual data pribadi dan tidak memakai data Audiens untuk pemasaran Kami.

3. Data Pengguna Google

Marsisten meminta izin Google hanya bila Pengguna memakai fitur terkait. Scope yang diminta dan kegunaannya:

• openid, email, profile — Masuk / daftar dengan Google: mengenali akun Anda dan mengisi nama & email akun Marsisten.
• https://www.googleapis.com/auth/calendar.app.created — Sinkron Google Calendar: membuat SATU kalender milik aplikasi di akun Google Anda lalu menulis acara booking, event, dan jadwal posting ke kalender itu saja. Marsisten tidak dapat membaca kalender Anda yang lain.
• https://www.googleapis.com/auth/drive.file — Sinkron Google Sheets: membuat spreadsheet baru (atau membuka spreadsheet yang Anda pilih sendiri) lalu menulis data Kontak/pesanan ke dalamnya. Marsisten hanya dapat mengakses berkas yang dibuat atau dipilih lewat Marsisten, bukan seluruh Google Drive Anda.
• Hanya untuk fitur tersebut. Data yang diterima dari Google API hanya dipakai untuk menyediakan atau meningkatkan fitur yang terlihat oleh Pengguna di Marsisten (masuk, sinkron kalender, sinkron spreadsheet).
• Tidak dijual dan tidak untuk iklan. Data pengguna Google tidak dijual, tidak dipakai untuk iklan (termasuk iklan bertarget atau personalisasi iklan), tidak dipakai untuk menilai kelayakan kredit atau pinjaman, dan tidak dipakai untuk melatih model AI umum.
• Tidak dibaca manusia, kecuali dengan persetujuan Pengguna untuk dukungan tertentu, bila diperlukan untuk keamanan (misalnya menyelidiki penyalahgunaan), untuk mematuhi hukum, atau bila data telah dianonimkan dan diagregasi untuk operasional internal.
• Tidak dipindahkan ke pihak lain, kecuali bila diperlukan untuk menyediakan fitur tersebut, untuk keamanan, atau untuk mematuhi hukum.
• Penyimpanan & penghapusan. Token Google disimpan terenkripsi. Saat Pengguna memutus Google Calendar/Sheets di Marsisten (atau mencabut akses di https://myaccount.google.com/permissions), token dicabut dan dihapus dari sistem Kami; kalender dan spreadsheet yang sudah dibuat tetap menjadi milik Pengguna di akun Google-nya. Bila Pengguna memutus tautan Google dari Keamanan Akun atau menghapus akun, ID Google yang tertaut ikut dihapus.
• Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Marsisten mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

4. Data dari Meta (Instagram, Facebook, WhatsApp) dan Platform Lain

• Data dari platform hanya dipakai untuk menjalankan fitur yang Pengguna aktifkan: membalas komentar & pesan, menampilkan Chat, menjadwalkan dan menerbitkan posting, statistik, dan pengaturan profil.
• Token akses disimpan terenkripsi dan dicabut/dihapus saat Pengguna memutus akun. Pengguna atau Audiens dapat meminta penghapusan data kapan saja (lihat bagian 7).

5. Pihak yang Membantu Kami

Data dapat diproses oleh penyedia yang membantu penyelenggaraan layanan — hosting & basis data, penyimpanan berkas/CDN, email, mitra pembayaran, mitra teknis integrasi media sosial & WhatsApp, serta penyedia AI untuk fitur AI yang Pengguna aktifkan — sebatas yang diperlukan dan terikat kewajiban kerahasiaan. Data juga dapat diungkapkan bila diwajibkan hukum.

6. Keamanan dan Penyimpanan

• Koneksi dienkripsi (HTTPS), password disimpan sebagai hash, token pihak ketiga disimpan terenkripsi, akses admin dibatasi peran dan tercatat di log audit.
• Data disimpan selama akun ada. Catatan transaksi, faktur, dan log audit dapat disimpan lebih lama untuk kewajiban hukum dan perpajakan.

7. Hak Anda dan Penghapusan Data

• Pengguna dapat mengakses dan memperbarui data akun di halaman Akun, mengekspor data Kontak, memutus Akun Terhubung, mengakhiri sesi masuk, dan meminta penghapusan akun.
• Cara lengkap menghapus data — termasuk bagi Audiens dan pengguna yang masuk lewat Facebook/Instagram — ada di Penghapusan Data.
• Hak lain sesuai UU Pelindungan Data Pribadi (keberatan, pembatasan pemrosesan, penarikan persetujuan) dapat diajukan lewat kontak di bawah.

8. Anak-anak

Marsisten tidak ditujukan bagi anak di bawah 18 tahun dan Kami tidak sengaja mengumpulkan data mereka.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan berlaku sejak dipublikasikan di halaman ini; perubahan penting diberitahukan melalui email atau aplikasi.

10. Kontak

Pertanyaan atau permintaan terkait data pribadi: [email protected] (Arsisten Academy).