Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: alamat email, kata sandi (hanya disimpan sebagai hash yang tidak bisa dibalik), jenis akun (kreator atau brand), bahasa pilihan, serta waktu kamu menyetujui kebijakan ini.
• Data profil yang kamu isi sendiri: username, nama tampilan, bio, foto profil, provinsi dan kota, niche, serta email dan nomor WhatsApp kontak.
• Data teknis: cookie sesi untuk menjaga kamu tetap masuk dan cookie bahasa. Alamat IP dipakai sementara di memori server untuk membatasi percobaan masuk yang berlebihan, dan tidak disimpan di database.
• Data dari akun media sosial yang kamu hubungkan (YouTube, Instagram), hanya melalui API resmi dan dengan persetujuanmu: profil kanal atau akun, jumlah pengikut, statistik konten, dan demografi audiens dalam bentuk agregat. Kami tidak pernah meminta atau menyimpan kata sandi media sosialmu. Token akses disimpan terenkripsi.

2. Untuk apa data dipakai

• Menjalankan akun dan layanan Creatorku (pelaksanaan perjanjian).
• Menampilkan portofolio publikmu setelah kamu memilih untuk mempublikasikannya (persetujuan).
• Menghitung dan menampilkan statistik terverifikasi dari akun yang kamu hubungkan (persetujuan).
• Mengirim email penting seperti verifikasi dan atur ulang kata sandi.
• Menjaga keamanan layanan dan mencegah penyalahgunaan (kepentingan yang sah).

Kami tidak menjual data pribadimu dan tidak memakai pelacak iklan.

3. Apa yang terlihat publik

Jika portofoliomu dipublikasikan, siapa pun dapat melihat username, nama tampilan, bio, foto, lokasi, niche, dan statistik terverifikasi dari akun yang kamu hubungkan. Email dan nomor WhatsApp kontakmu tidak pernah ditampilkan publik; brand hanya bisa melihatnya setelah kamu menerima permintaan kolaborasi mereka. Portofolio yang belum dipublikasikan hanya bisa dilihat olehmu.

4. Pihak lain yang memproses data

• Penyedia email, untuk mengirim email kepadamu (memproses alamat email dan isi email).
• Penyedia server di Indonesia, tempat aplikasi dan database berjalan.
• Penyimpanan cadangan terenkripsi.
• Google (YouTube) dan Meta (Instagram), saat kamu menghubungkan akunmu. Penggunaan data YouTube tunduk pada Ketentuan Layanan YouTube dan Kebijakan Privasi Google (https://policies.google.com/privacy). Kamu dapat mencabut akses Creatorku kapan saja melalui pengaturan keamanan akun Google atau Meta.

Jika ada penyedia yang memproses data di luar Indonesia, kami hanya memakai penyedia dengan tingkat pelindungan data yang setara atau lebih tinggi, sesuai UU PDP.

5. Penyimpanan dan keamanan

Data disimpan di server di Indonesia. Koneksi selalu memakai HTTPS. Kata sandi disimpan dengan hash argon2, dan token akses media sosial dienkripsi. Cadangan database dibuat setiap malam, dienkripsi, dan disimpan paling lama sekitar 60 hari.

6. Berapa lama data disimpan

Data disimpan selama akunmu aktif. Jika kamu menghapus akun, data dihapus dari sistem utama, dan otomatis hilang dari cadangan dalam waktu paling lama sekitar 60 hari. Jika kamu memutus akun media sosial, token aksesnya dicabut dan data dari platform tersebut dihapus.

7. Hak kamu

Sesuai UU PDP, kamu berhak:

• mendapatkan informasi dan salinan data pribadimu;
• memperbaiki data yang tidak akurat;
• menghapus data dan akunmu;
• menarik persetujuan, misalnya dengan berhenti mempublikasikan portofolio atau memutus akun media sosial;
• mengajukan keberatan atas pemrosesan tertentu.

Sebagian besar bisa kamu lakukan sendiri di halaman profil. Untuk permintaan lain, hubungi kami di alamat email di bawah. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima.

8. Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan lembaga yang berwenang paling lambat 3 x 24 jam, termasuk data apa yang terdampak dan langkah yang kami ambil.

9. Usia

Creatorku hanya untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

10. Perubahan kebijakan

Jika kebijakan ini berubah secara penting, kami akan memberi tahu melalui email atau di situs sebelum perubahan berlaku.