PT Ailin Indah Sentosa ("Perusahaan", "kami") berkomitmen untuk melindungi privasi pengguna Campaign Manager ("Aplikasi"). Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda atas data tersebut.

1. Data yang Kami Kumpulkan

a. Data Akun Internal

Saat mendaftar sebagai pengguna Aplikasi (melalui administrator):

• Nama lengkap dan username
• Alamat email
• Role/jabatan dalam tim
• Password (disimpan dalam bentuk hash terenkripsi)

b. Data dari TikTok (via Login Kit OAuth)

Saat Anda menghubungkan akun TikTok, kami menerima data berikut dari TikTok sesuai izin yang Anda berikan:

c. Data Operasional

• Log aktivitas (siapa melakukan apa dan kapan) — untuk audit internal
• Data campaign, alokasi produk, jadwal live — diinput manual oleh tim

2. Cara Kami Menggunakan Data

Semua data yang dikumpulkan digunakan semata-mata untuk:

• Menjalankan fitur-fitur Aplikasi (dashboard, laporan, sinkronisasi TikTok)
• Keperluan audit internal dan akuntabilitas tim
• Meningkatkan performa dan stabilitas Aplikasi

Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga manapun, kecuali diwajibkan oleh hukum yang berlaku.

3. Penyimpanan Data

Data disimpan di server VPS yang dikelola Perusahaan (berlokasi di Indonesia). Data TikTok (access token, data video) disimpan dalam database terenkripsi dan hanya dapat diakses oleh sistem Aplikasi dan administrator yang berwenang.

Data dijaga menggunakan enkripsi HTTPS/TLS untuk semua transmisi data.

4. Retensi Data

• Akun pengguna: disimpan selama akun aktif. Dihapus dalam 30 hari setelah permintaan penghapusan.
• Data TikTok (access token, refresh token): dihapus otomatis dan segera saat akun TikTok di-disconnect dari Aplikasi. Tidak ada backup token yang disimpan.
• Data profil TikTok (nama, avatar): dihapus bersamaan saat disconnect.
• Data video TikTok: metadata (judul, URL, tanggal upload) disimpan untuk keperluan tracker campaign. Dihapus dalam 30 hari setelah permintaan atau saat akun TikTok di-disconnect.
• Log aktivitas: disimpan maksimal 12 bulan untuk keperluan audit.

5. Penghapusan Data TikTok (Data Deletion)

Sesuai persyaratan TikTok Platform Policy, kami menyediakan mekanisme penghapusan data TikTok:

• Via Aplikasi: Pengguna dapat disconnect akun TikTok kapan saja melalui menu TikTok Integration → tombol Disconnect. Semua token dan data terkait dihapus segera.
• Via TikTok Settings: Cabut izin aplikasi di tiktok.com/setting → Manage App Permissions. Kami menghormati pencabutan izin ini.
• Via email: Kirim permintaan ke admin@alfaindah.com dengan subjek "Data Deletion Request". Kami akan menghapus semua data TikTok Anda dalam 72 jam dan mengirimkan konfirmasi.

Data yang dihapus mencakup: access token, refresh token, open ID, nama tampilan, URL avatar, dan semua video metadata yang terkait dengan akun TikTok tersebut.

6. Hak Anda atas Data

Sebagai pengguna, Anda berhak untuk:

• Akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi — meminta perbaikan data yang tidak akurat
• Penghapusan — meminta penghapusan akun dan semua data terkait (termasuk data TikTok)
• Portabilitas — meminta ekspor data dalam format yang dapat dibaca mesin
• Cabut izin TikTok — disconnect akun TikTok kapan saja melalui Aplikasi atau langsung di pengaturan TikTok (tiktok.com/setting)

Untuk mengajukan permintaan, hubungi kami di admin@alfaindah.com. Kami merespons semua permintaan dalam waktu 72 jam.

7. Kepatuhan Platform TikTok

Aplikasi ini dikembangkan sesuai dengan TikTok Platform Terms dan TikTok Developer Policies. Kami berkomitmen untuk:

• Hanya mengakses data yang diperlukan sesuai scope yang diizinkan pengguna
• Tidak menggunakan data TikTok untuk tujuan di luar yang dinyatakan dalam kebijakan ini
• Tidak berbagi data TikTok dengan pihak ketiga
• Mematuhi permintaan penghapusan data dari TikTok maupun pengguna
• Memperbarui kebijakan privasi jika ada perubahan dalam penggunaan data TikTok

8. Keamanan

Kami menerapkan langkah-langkah keamanan teknis yang wajar, termasuk enkripsi data saat transit (HTTPS), hash password, dan kontrol akses berbasis role. Namun, tidak ada sistem yang 100% aman — kami mendorong pengguna untuk menjaga kerahasiaan kredensial login mereka.

Access token TikTok disimpan dalam database terenkripsi dan tidak pernah dikirimkan ke browser client atau pihak ketiga manapun.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Pembaruan signifikan akan diberitahukan melalui notifikasi di Aplikasi. Tanggal berlaku tercantum di bagian atas halaman ini.

11. Kontak & Data Deletion Request

Pertanyaan, permintaan akses/penghapusan data, atau kekhawatiran privasi dapat disampaikan kepada:

• Email: admin@alfaindah.com (subjek: Data Deletion Request)
• Perusahaan: PT Ailin Indah Sentosa
• Website: alfaindah.com

Semua permintaan penghapusan data akan diproses dalam 72 jam dan kami akan mengirimkan konfirmasi via email.