Kebijakan
Privasi.
Version
v3.4 (November 4, 2026)
Data Controller
PT Xerpihan Kata Digital
1. Pendahuluan
Di Xerpihan, privasi Anda adalah prioritas utama kami. Kebijakan ini menjelaskan bagaimana PT Xerpihan Kata Digital ("Xerpihan", "Kami") mengelola informasi Anda saat Anda menggunakan platform kami, termasuk Xerpihan Dashboard (pelacakan pesanan dokumen dan layanan bahasa terkelola: terjemahan, proofreading, subtitel, transkripsi), serta—bila Anda menggunakan fitur tersebut—Content Operations (Market Intelligence, Content Studio, koneksi media sosial, Content Calendar, proyek Enterprise).
Dengan terus menggunakan platform kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
2. Informasi yang Kami Kumpulkan
Data Akun
Nama, alamat email, nomor telepon, kredensial login, foto profil, dan informasi profil perusahaan.
Data Onboarding & Bisnis
Industri, topik merek, deskripsi bisnis, target pasar, bahasa konten, URL situs web, URL media sosial (Instagram, LinkedIn, TikTok, X, YouTube, dan lainnya), jenis rencana konten yang dipilih, dan referensi visual yang Anda pilih atau unggah.
Aset Konten & Merek
Materi yang Anda unggah untuk diproses, termasuk dokumen (DOCX, PDF), file video (MP4), file audio, gambar, logo, model 3D, dan materi Brand Builder lainnya. Ini juga mencakup lampiran yang diunggah melalui agen chat AI.
Input Kreatif & AI
Prompts, instruksi teks, pesan chat, preferensi gaya, konfigurasi template, pilihan frame video, dan revisi yang Anda berikan kepada agen AI kami selama pembuatan konten.
Data Analitik Media Sosial
Jika Anda menghubungkan akun media sosial: informasi profil, statistik pengikut, data jangkauan dan tayangan, metrik keterlibatan, pustaka konten (postingan, video, stories), dan data demografi audiens dari platform yang terhubung.
Data Kolaborasi
Permintaan kolaborasi, pesan proposal, metadata konten yang dibagikan (judul, platform, format, thumbnail, cuplikan caption), dan status kolaborasi (tertunda, diterima, ditolak).
Pesanan Layanan Terkelola & Bahasa
Jika Anda memesan atau meminta penawaran untuk layanan profesional berbasis proyek: nama, email, nomor telepon, detail perusahaan atau faktur, deskripsi kebutuhan, bahasa sumber/target, file atau materi sumber yang Anda unggah untuk diproses, pesan atau instruksi proyek, metadata pesanan (nomor referensi, status, jadwal), serta komunikasi terkait penyelesaian pekerjaan.
Data Penugasan Spesialis
Jika Anda berperan sebagai spesialis pada jaringan kami: data profil dan preferensi kerja, penugasan (bahasa, tenggat, prioritas, status), serta materi proyek yang diperlukan untuk menyelesaikan pesanan pelanggan, sebagaimana ditampilkan di alur tim atau penugasan.
3. Penggunaan Informasi
Kami menggunakan informasi Anda untuk:
- Menyediakan dan memelihara layanan kami, termasuk pembuatan konten AI, perencanaan strategi, dan kolaborasi.
- Memproses input Anda melalui model AI pihak ketiga untuk menghasilkan konten (gambar, video, carousel, blog).
- Menghasilkan rekomendasi konten dan strategi pemasaran melalui Market Intelligence menggunakan data bisnis dan riset web publik Anda.
- Mengambil dan menampilkan analitik dari akun media sosial yang Anda hubungkan.
- Memublikasikan konten ke akun media sosial terhubung jika Anda mengizinkan fitur tersebut.
- Mengelola akun Enterprise dan kolaborasi tim Anda.
- Meningkatkan algoritma AI kami melalui data anonim dan teragregasi.
- Melakukan penagihan dan administrasi keuangan.
- Memproses, mengelola, dan menyelesaikan pesanan Layanan Terkelola & Bahasa, termasuk menugaskan materi kepada spesialis atau mitra yang memenuhi syarat.
- Mengoperasikan alur tim dan penugasan untuk spesialis serta melacak kualitas dan penyelesaian pekerjaan proyek.
4. Pemrosesan Data & AI
Data yang Anda masukkan ke dalam Creative Center diproses oleh model AI canggih dari penyedia pihak ketiga. Kami tidak menggunakan Aset Konten mentah Anda untuk melatih model publik tanpa izin eksplisit Anda. Namun, kami dapat menggunakan metadata dari penggunaan Anda untuk mengoptimalkan kinerja sistem kami.
Penyedia Model AI
Data Anda dapat diproses oleh model AI dari penyedia berikut, masing-masing dengan kebijakan pemrosesan data mereka sendiri:
- Google: Model Gemini untuk pembuatan teks, gambar, dan analisis; model Imagen untuk gambar; model Veo untuk pembuatan video; Google Search untuk grounding riset pasar; YouTube Data API untuk analisis tren.
- Anthropic: Model Claude untuk pembuatan teks dan analisis konten.
- OpenAI: Model GPT untuk pembuatan teks dan analisis konten.
Data yang Dikirim ke Model AI
Saat menggunakan Creative Center dan Market Intelligence, data berikut dapat dikirim ke penyedia AI:
- Prompts, instruksi, dan pesan chat Anda.
- Aset Merek (logo, gambar) yang dipilih untuk dimasukkan dalam pembuatan konten.
- Lampiran file yang diunggah melalui antarmuka chat.
- Informasi bisnis (deskripsi, industri, target pasar) untuk personalisasi rekomendasi.
- URL situs web dan profil media sosial untuk riset pasar.
- Frame video yang dihasilkan untuk pembuatan video lebih lanjut.
Retensi Data AI
Riwayat chat, hasil generasi (gambar, video, teks), dan metadata permintaan disimpan di infrastruktur cloud kami (Google Firebase). Anda dapat menghapus riwayat dan aset yang dihasilkan melalui pengaturan dashboard Anda.
6. Layanan Terkelola & Bahasa
Layanan Terkelola & Bahasa melengkapi produk Studio mandiri. Untuk pesanan ini, materi yang Anda berikan dapat diakses oleh karyawan atau kontraktor Xerpihan dan oleh spesialis atau mitra yang ditugaskan untuk menyelesaikan pekerjaan—bukan hanya oleh model AI.
Siapa yang Memproses Data Anda
Untuk memenuhi layanan profesional (terjemahan, proofreading, subtitel, transkripsi, produksi konten, dan layanan terkait), kami dapat mengungkapkan materi sumber, instruksi, dan metadata pesanan yang diperlukan kepada anggota tim internal dan kepada spesialis atau penyedia pihak ketiga yang terikat kerahasiaan dan kewajiban penggunaan yang wajar. Lingkup pengungkapan dibatasi pada yang diperlukan untuk penyelesaian pesanan dan tata kelola proyek.
Penyimpanan & Retensi
File proyek, utas pesan, dan hasil kerja dapat disimpan di infrastruktur kami (misalnya Firebase) selama diperlukan untuk penyelesaian pesanan, jaminan kualitas, arsip hukum, atau persyaratan kontrak. Jangka waktu tertentu dapat diatur dalam perjanjian atau pesanan untuk proyek enterprise; jika tidak, kami menerapkan praktik retensi yang wajar dan konsisten dengan bagian Keamanan & Retensi dalam kebijakan ini.
7. Pihak Ketiga & Transfer Data
Kami membagikan data Anda dengan pihak ketiga berikut untuk menyediakan layanan:
- Penyedia AI — Google (Gemini, Imagen, Veo):
Pemrosesan teks, generasi gambar dan video, riset pasar, Google Search grounding, YouTube Data API, dan analisis konten.
- Penyedia AI — Anthropic (Claude):
Pembuatan teks dan analisis konten.
- Penyedia AI — OpenAI (GPT):
Pembuatan teks dan analisis konten.
- Platform Media Sosial — Meta, TikTok, Google/YouTube, X:
Pengambilan analitik dan data performa konten melalui API resmi (hanya jika Anda menghubungkan akun).
- Layanan Cloud & Hosting — Google Firebase:
Basis data (Firestore), penyimpanan file (Firebase Storage), autentikasi, dan hosting Cloud Run untuk layanan backend.
- Layanan Avatar — DiceBear:
Pembuatan avatar default untuk pengguna tanpa foto profil.
- Gerbang Pembayaran:
Mitra pembayaran resmi kami (misalnya Stripe) untuk memproses transaksi yang aman, termasuk langganan, pembelian kredit AI, dan pembayaran pesanan layanan terkelola.
- Spesialis & mitra layanan:
Penerjemah, editor, produksi, atau mitra lain yang ditugaskan untuk memenuhi Layanan Terkelola & Bahasa, sesuai kontrak kerahasiaan dengan Xerpihan.
Transfer Data Internasional
Data Anda mungkin diproses di server yang berlokasi di luar Indonesia, termasuk namun tidak terbatas pada Amerika Serikat, Eropa, dan Asia-Pasifik, tergantung pada lokasi server penyedia layanan pihak ketiga. Kami memastikan bahwa transfer tersebut dilindungi oleh perjanjian pemrosesan data yang memadai.
8. Keamanan & Retensi
Enkripsi Data
Seluruh data dienkripsi menggunakan protokol SSL/TLS saat transit dan standar enkripsi AES-256 saat istirahat (at rest).
Isolasi Enterprise
Pelanggan Business Scale dapat meminta isolasi data tambahan untuk memastikan keamanan aset tingkat korporasi.
Token OAuth
Token akses media sosial disimpan terenkripsi di Firebase dan hanya digunakan untuk operasi yang Anda izinkan.
Retensi Data
Data onboarding dan bisnis dipertahankan selama akun Anda aktif. Aset Konten dan riwayat generasi dipertahankan sampai Anda menghapusnya atau akun dihentikan. Setelah penghapusan akun, data dihapus dalam 30 hari.
Penyimpanan Sementara
Data onboarding yang sedang diisi disimpan sementara di session storage browser Anda untuk mencegah kehilangan data saat navigasi. Data ini dihapus secara otomatis saat sesi browser berakhir atau onboarding selesai.
9. Hak-hak Pengguna
Anda memiliki kendali penuh atas data Anda:
- Hak Akses & Portabilitas
Unduh seluruh Aset Konten, riwayat generasi AI, dan riwayat pekerjaan Anda kapan saja.
- Hak untuk Dilupakan
Minta penghapusan permanen akun dan data Anda melalui dashboard pengaturan atau email. Ini mencakup data onboarding, Aset Konten, riwayat chat AI, data kolaborasi, dan token akun terhubung.
- Kontrol Profil & Akun
Perbarui informasi profil dan preferensi akun Anda melalui pengaturan dashboard.
- Pencabutan Koneksi
Putuskan akun media sosial yang terhubung kapan saja. Anda juga dapat mencabut izin langsung dari pengaturan platform media sosial Anda.
10. Hubungi Kami
Jika Anda memiliki pertanyaan tentang kebijakan ini, ingin menggunakan hak-hak Anda atas data, atau ingin melaporkan masalah keamanan, silakan hubungi tim privasi kami di:
admin@xerpihan.id
Privacy & Data Protection Office
5. Akun Media Sosial Terhubung
Platform yang Didukung
Anda dapat menghubungkan akun media sosial berikut melalui OAuth:
Instagram (Meta)
Profil, postingan, reels, stories, insight (jangkauan, tayangan, tampilan profil), demografi audiens. Kami juga dapat memublikasikan postingan ke akun Instagram Anda atas nama Anda, hanya ketika Anda memilih untuk memublikasikannya.
TikTok
Profil, daftar video, metrik (tampilan, suka, komentar, bagikan).
YouTube (Google)
Info channel, pelanggan, video (judul, thumbnail, tampilan, tanggal), analitik.
X / Twitter
Profil, tweet, metrik (suka, retweet, balasan, tayangan).
WhatsApp Business (Meta)
ID akun WhatsApp Business, nomor telepon bisnis, template pesan, serta isi dan metadata pesan (waktu, status terkirim dan dibaca) yang dikirim dan diterima melalui akun yang Anda hubungkan.
Penyimpanan Token
Token OAuth dan kredensial akses disimpan dengan aman di infrastruktur Firebase kami. Token ini hanya digunakan untuk mengambil data sesuai izin yang Anda berikan saat menghubungkan akun.
Memutuskan Koneksi
Anda dapat memutuskan akun media sosial kapan saja melalui dashboard. Setelah diputuskan, kami menghapus token akses dan berhenti mengambil data baru. Data analitik yang sebelumnya diambil mungkin dipertahankan untuk tujuan pelaporan historis kecuali Anda secara eksplisit meminta penghapusan.