Kebijakan Privasi

1. Pendahuluan

Hubbio ("kami") adalah layanan social media manager untuk UMKM Indonesia: menjadwalkan dan menerbitkan post ke Instagram, Threads, Facebook, TikTok, X, dan YouTube, membalas pesan masuk, memantau analitik, dan membuat konten dengan bantuan AI. Kebijakan Privasi ini menjelaskan data apa yang kami proses, untuk apa, kepada siapa data itu dibagikan, berapa lama disimpan, dan hakmu atas data itu.

Hubbio dioperasikan oleh pemilik perorangan. Pengendali data pribadi adalah pemilik tersebut; kontaknya [email protected].

2. Data yang kami proses

Kami hanya memproses data yang dibutuhkan untuk menjalankan layanan:

• Akun: nama, alamat email, kata sandi (disimpan sebagai hash, tidak pernah dalam bentuk asli), bahasa pilihan, dan data profil dasar bila kamu masuk dengan Google.
• Workspace dan anggota: nama workspace, daftar anggota beserta perannya (pemilik, admin, editor, pembaca), dan undangan.
• Akun media sosial yang kamu hubungkan: identitas akun (nama pengguna, ID) dan token akses OAuth yang kami simpan terenkripsi. Kamu bisa memutus akun kapan saja dari pengaturan.
• Konten: teks post, jadwal, draf, riwayat penerbitan, dan foto/video yang kamu unggah ke Hubbio.
• Pesan masuk: pesan langsung (DM) dan komentar dari akun yang kamu hubungkan, beserta status, label, dan catatan yang kamu tambahkan di inbox.
• Analitik: metrik post dan akun dari platform (misalnya jangkauan, pengikut, dan data audiens agregat), serta jumlah klik pada tautan pendek Hubbio; alamat IP pengklik hanya disimpan dalam bentuk hash.
• Fitur AI: perintah (prompt), konteks bisnis yang kamu isi, dan hasil yang dibuat, termasuk riwayat pemakaian kredit AI.
• Pembayaran: paket, jumlah, status, dan bukti transaksi. Kami tidak menyimpan nomor kartu atau data akun bank pembayar; itu ditangani penyedia pembayaran.
• Referral dan penarikan: kode undangan, riwayat saldo Hubbio, dan, bila kamu menarik saldo, data rekening tujuan yang kamu isi.
• Dukungan: pesan dan balasan pada tiket yang kamu kirim ke [email protected] atau lewat aplikasi.
• Data teknis dan keamanan: alamat IP, jenis perangkat dan peramban, sesi masuk, serta log keamanan (misalnya percobaan masuk dan perubahan kata sandi).
• Persetujuan: versi Syarat dan Kebijakan Privasi yang kamu setujui beserta waktunya, dan pilihan cookie analitik.

3. Untuk apa kami memakai data

Dasar pemrosesan kami adalah persetujuanmu (misalnya cookie analitik dan penerimaan Syarat ini), pelaksanaan perjanjian layanan, kepentingan sah untuk keamanan layanan, dan kewajiban hukum.

• Menjalankan layanan yang kamu minta: menerbitkan dan menjadwalkan post, menampilkan inbox dan analitik, membuat konten AI.
• Mengelola akun, workspace, paket, trial, pembayaran, referral, dan dukungan.
• Mengirim email transaksional (verifikasi, pengingat masa berlaku paket, laporan terjadwal, peringatan kunci workspace). Kami tidak mengirim iklan pihak ketiga.
• Menjaga keamanan, mencegah penyalahgunaan dan penipuan, serta memenuhi kewajiban hukum.
• Mengukur kunjungan halaman publik, hanya bila kamu menyetujui cookie analitik.

4. Fitur AI

Saat kamu memakai fitur AI (caption, gambar, perbaikan teks, ringkasan analitik, asisten), perintah dan konteks yang dibutuhkan dikirim ke penyedia model AI. Kami memakai OpenRouter sebagai perantara dan, bergantung konfigurasi layanan, penyedia model lain seperti OpenAI, Google, atau Anthropic. Pemrosesan ini bisa terjadi di luar Indonesia.

Kami tidak mengirim token akses akun media sosial ke penyedia AI, dan kami tidak menjual datamu untuk melatih model. Kebijakan penyimpanan dan pelatihan tiap penyedia berada di luar kendali kami dan dapat berubah; periksa kebijakan penyedia bila itu penting bagimu. Jangan memasukkan data pribadi yang sensitif ke dalam perintah AI.

5. Data pesan Instagram (DM)

Bila kamu menghubungkan akun Instagram bisnis dan memberi izin pesan, Hubbio memproses pesan langsung (DM) yang masuk ke akun itu. Dalam hal ini Hubbio bertindak sebagai pemroses data atas nama bisnismu (pengendali data adalah bisnis pemilik akun Instagram); kami memprosesnya hanya atas instruksimu, yaitu untuk menjalankan inbox.

• Yang disimpan: teks pesan dan lampirannya, ID pengirim yang dibuat Instagram (IG-scoped ID), nama pengguna, nama, dan foto profil pengirim, waktu pesan, serta status, label, dan catatan yang ditambahkan timmu.
• Tujuan: menampilkan pesan di inbox Hubbio dan membalasnya atas nama bisnismu. Hanya itu.
• Tidak dijual, tidak dibagikan ke pihak lain, dan tidak dipakai untuk melatih AI. Isi pesan tidak pernah dikirim ke model AI mana pun, dan tidak ada balasan otomatis atau balasan buatan AI: setiap balasan diketik atau dipilih lalu dikirim oleh manusia di timmu.
• Siapa yang bisa membaca: anggota workspace dengan peran editor atau lebih tinggi. Pengelola Hubbio tidak membaca pesan kecuali kamu memintanya untuk keperluan dukungan.
• Lama simpan: selama akun Instagram itu tersambung. Setelah kamu memutus akun atau mencabut izin (deauthorization), seluruh pesannya dihapus paling lama 30 hari kemudian. Pesan yang ditarik (unsend) oleh pengirimnya dihapus teksnya dari Hubbio.
• Log notifikasi mentah (webhook): demi keandalan, salinan mentah notifikasi dari Meta yang memuat isi pesan disimpan sementara dan dihapus 14 hari setelah selesai diproses. Notifikasi yang gagal diproses tetap disimpan untuk diperbaiki sampai berhasil diproses.
• Cara menghapus: (1) putuskan akun di Akun sosial; (2) hapus Hubbio dari pengaturan Instagram/Facebook, yang memicu permintaan hapus data otomatis (Meta data deletion callback); atau (3) email [email protected]. Langkah lengkap ada di halaman Hapus data.
• Pengirim pesan yang ingin datanya dihapus dapat menghubungi bisnis pemilik akun, atau menulis ke [email protected].

6. Data YouTube

Bila kamu menghubungkan channel YouTube, Hubbio memakai YouTube API Services. Dengan memakai fitur YouTube di Hubbio kamu terikat Ketentuan Layanan YouTube (https://www.youtube.com/t/terms). Google memproses data sesuai Kebijakan Privasi Google (https://policies.google.com/privacy).

Penggunaan dan pengalihan informasi yang diterima Hubbio dari Google API ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan Limited Use (Penggunaan Terbatas).

• Data yang diakses: ID, nama, handle, dan foto channel; daftar video channel beserta judul, status, dan statistik dari YouTube; komentar pada video channel (teks, nama dan foto channel penulis, waktu); laporan YouTube Analytics; serta video, judul, deskripsi, tag, dan thumbnail yang kamu unggah lewat Hubbio.
• Tujuan: mengunggah dan menghapus video atas perintahmu, menampilkan daftar video dan komentar agar bisa dibalas, disembunyikan, atau dihapus, serta menampilkan analitik channel. Hanya itu. Data YouTube tidak dijual, tidak dipakai untuk iklan, tidak dipakai melatih AI, dan tidak digabung lintas channel.
• Siapa yang bisa melihat: anggota workspace tempat channel dihubungkan, yang disetujui oleh orang yang memberi izin saat menghubungkan. Bila pemberi izin keluar dari workspace, akun YouTube dijeda dan dihapus bila tidak dihubungkan ulang dalam 7 hari.
• AI: teks komentar dikirim ke penyedia model AI hanya saat kamu menekan "Balas dengan AI", untuk membuat usulan balasan yang kamu tinjau sebelum dikirim.
• Lama simpan: komentar 30 hari; statistik dan analitik selama channel tersambung, paling lama 25 bulan; daftar video disimpan sementara paling lama 10 menit.
• Penghapusan: memutus channel di Akun sosial, menekan "Hapus data YouTube yang disimpan Hubbio" di kartu akun, atau menghapus akun/workspace menghapus data YouTube di Hubbio segera, paling lama 7 hari. Bila kamu mencabut izin di Google, data dihapus paling lama 30 hari. Salinan di cadangan ikut kedaluwarsa paling lama 30 hari. Menghapus data di Hubbio tidak menghapus apa pun di YouTube.
• Cara mencabut izin: buka https://security.google.com/settings/security/permissions lalu hapus akses Hubbio.
• Pertanyaan tentang data YouTube: hubungi kami lewat bagian Kontak di bawah.

7. Data TikTok

Bila kamu menghubungkan akun TikTok, Hubbio memakai API resmi TikTok (TikTok for Developers dan TikTok API for Business). Kamu masuk langsung di TikTok dan memilih sendiri izin yang diberikan; Hubbio tidak pernah melihat kata sandi TikTok-mu. TikTok memproses data sesuai Kebijakan Privasi TikTok (https://www.tiktok.com/legal/privacy-policy).

• Data yang diakses: ID akun, nama tampilan, nama pengguna, dan foto profil; jumlah pengikut, mengikuti, suka, dan video; daftar video beserta statistiknya (tayangan, suka, komentar, bagikan); serta video, foto, caption, dan pengaturan post yang kamu terbitkan lewat Hubbio.
• Bila fitur komentar dan insight TikTok tersedia di Hubbio: komentar pada video milikmu (teks, nama dan foto penulis, waktu), perintah balas atau sembunyikan komentar yang kamu berikan, serta insight akun dan video (misalnya jangkauan, durasi tonton, dan data audiens agregat).
• Tujuan: menerbitkan dan menjadwalkan post atas perintahmu, menampilkan komentar agar bisa dibalas atau disembunyikan, dan menampilkan analitik akun. Hanya itu. Data TikTok tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai melatih AI.
• Siapa yang bisa melihat: anggota workspace tempat akun TikTok dihubungkan.
• Token akses dan token refresh dari TikTok disimpan terenkripsi agar post terjadwal tetap bisa terbit saat kamu tidak membuka Hubbio.
• Lama simpan: statistik dan analitik selama akun tersambung, paling lama 25 bulan; komentar paling lama 30 hari. Saat kamu memutus akun TikTok dari Hubbio, kami mencabut izinnya di TikTok. Untuk menghapus data TikTok yang disimpan Hubbio, ikuti halaman Penghapusan Data atau kirim email ke [email protected].
• Cara mencabut izin: di aplikasi TikTok buka Pengaturan dan privasi > Keamanan > Kelola izin aplikasi, pilih Hubbio, lalu Hapus akses; atau putuskan akun TikTok di Akun sosial di Hubbio.

8. Pihak yang menerima data

Kami membagikan data hanya kepada pihak yang dibutuhkan untuk menjalankan layanan. Kami tidak menjual data pribadimu.

9. Transfer ke luar Indonesia

Sebagian pihak di atas memproses data di luar Indonesia. Kami memilih penyedia yang menerapkan perlindungan data yang memadai dan hanya mengirim data yang diperlukan. Dengan memakai fitur terkait (misalnya AI atau menghubungkan platform media sosial), kamu memahami data itu dapat diproses di luar Indonesia.

10. Berapa lama kami menyimpan data

Data akun dan workspace disimpan selama akunmu aktif. Untuk media dan data tertentu berlaku masa simpan berikut:

11. Cadangan

Kami membuat cadangan basis data otomatis: cadangan per jam disimpan 14 hari dan cadangan harian disimpan 30 hari. Data yang sudah kamu hapus dari sistem aktif dapat bertahan di cadangan hingga 30 hari sebelum hilang sepenuhnya. Cadangan tidak dipakai untuk tujuan lain.

12. Trial dan paket

Hubbio tidak memiliki paket gratis. Setiap pengguna dapat mencoba paket PRO 7 hari tanpa kartu (satu kali per pengguna). Workspace tanpa paket aktif terkunci: post terjadwal ditahan dan media dihapus 30 hari setelahnya. Kami mengirim email pengingat sebelum masa berlaku berakhir dan saat media akan dihapus. Rincian ada di Syarat dan Ketentuan.

13. Referral dan saldo

Bila kamu mendaftar lewat tautan undangan, pengundang dapat melihat bahwa pendaftaran itu berasal dari kodenya dan bahwa pembayaran pertamamu menghasilkan komisi, tanpa melihat data akun atau pembayaranmu yang lain. Saldo Hubbio dicatat dalam buku besar per pengguna. Penarikan saldo (minimal Rp50.000) memerlukan data rekening tujuan yang kamu isi.

14. Cookie dan penyimpanan di peramban

Cookie analitik (Google Analytics dan Meta Pixel) hanya dimuat setelah kamu menyetujuinya, hanya di halaman publik (beranda, harga, tentang, blog, masuk, daftar, dan halaman hukum), dan tidak pernah di dalam aplikasi. Kami tidak memakai cookie iklan: izin penyimpanan iklan selalu ditolak. Kamu bisa mengubah pilihan kapan saja.

15. Hakmu

Sesuai UU Pelindungan Data Pribadi, kamu berhak:

• mengakses dan memperoleh salinan datamu. Gunakan "Unduh data saya" di Pengaturan > Akun; kami mengirim tautan unduhan (berlaku 24 jam) ke emailmu.
• memperbaiki data yang tidak akurat di Pengaturan atau lewat email.
• menghapus akun dan datamu dari Pengaturan > Akun > Hapus akun, atau lewat halaman Hapus data yang memuat rinciannya.
• menarik persetujuan (misalnya cookie analitik, lewat "Ubah pilihan cookie") dan menyatakan keberatan atas pemrosesan tertentu.
• memindahkan datamu (portabilitas) lewat ekspor di atas.
• mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.

16. Keamanan dan pemberitahuan kebocoran

Kami melindungi datamu dengan token media sosial terenkripsi, kata sandi yang di-hash, akses berbasis peran di dalam workspace, dan koneksi terenkripsi. Tidak ada sistem yang sepenuhnya bebas risiko.

Bila terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kami mengetahuinya, sesuai ketentuan hukum.

17. Anak-anak

Anak-anak sebaiknya memakai Hubbio dengan persetujuan dan pendampingan orang tua atau walinya. Bila kamu orang tua atau wali dan mengetahui anakmu memakai Hubbio tanpa persetujuanmu, hubungi [email protected] dan kami akan membantu menghapus akunnya.

18. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Untuk perubahan yang material kami memberi tahu lewat email atau pemberitahuan di aplikasi dan meminta persetujuanmu lagi. Tanggal dan versi terakhir ada di bagian atas halaman ini.

19. Kontak

Pertanyaan, permintaan akses, perbaikan, atau penghapusan data: [email protected].