Kebijakan Privasi

1.1 Informasi Akun

Ketika Anda membuat akun, kami dapat mengumpulkan informasi berikut:

• Nama lengkap dan nama bisnis
• Alamat email
• Nomor telepon
• Kota dan alamat
• Informasi rekening bank
• Kata sandi yang disimpan dalam bentuk terenkripsi

1.2 Data Media Sosial (Instagram & Facebook)

Ketika Anda menghubungkan akun Instagram atau Facebook melalui Meta API, kami dapat mengakses dan mengumpulkan data yang diizinkan oleh Anda dan oleh platform, termasuk:

• Informasi profil, seperti nama pengguna, foto profil, dan bio
• Konten media, termasuk postingan, foto, video, dan caption
• Data interaksi, seperti jumlah likes, komentar, shares, dan saves
• Jumlah followers dan following
• Data Stories dan Reels
• Insight dan analitik, termasuk jangkauan, impressions, serta informasi demografis yang tersedia
• Data performa akun dari waktu ke waktu

Data yang dapat diakses bergantung pada izin, API, dan kebijakan yang berlaku pada platform Meta.

1.3 Data TikTok

Ketika Anda menghubungkan akun TikTok melalui TikTok API, kami dapat mengakses dan mengumpulkan data yang diizinkan, termasuk:

• Informasi profil, seperti username, nama tampilan, avatar, dan bio
• Konten video dan metadata
• Statistik interaksi, seperti jumlah views, likes, komentar, dan shares
• Jumlah followers dan metrik pertumbuhannya
• Analitik dan performa video
• Informasi demografis dan insight audiens yang tersedia melalui API

1.4 Data Shopee

Ketika Anda menghubungkan akun Shopee melalui Shopee API, kami dapat mengakses dan mengumpulkan data yang diizinkan, termasuk:

• Informasi profil, seperti username, nama tampilan, avatar, dan bio
• Konten dan metadata yang tersedia melalui API
• Statistik interaksi, seperti views, likes, komentar, dan shares
• Jumlah followers dan matrik pertumbuhan yang tersedia
• Data analitik dan performa
• Informasi audiens dan insight yang tersedia melalui API

1.5 Data Kampanye dan Performa

Dalam menjalankan layanan Affiliate & KOL Management System, kami dapat mengumpulkan:

• Detail dan tujuan kampanye
• Link afiliasi dan kode pelacakan
• Data konversi dan atribusi penjualan
• Data komisi dan pembayaran
• Riwayat komunikasi antara brand, affiliate, dan KOL/influencer

1.6 Data Teknis dan Penggunaan

Untuk menjaga keamanan, meningkatkan layanan, serta memahami penggunaan sistem, kami dapat mengumpulkan:

• Alamat IP
• Informasi perangkat
• Jenis dan versi browser
• Sistem operasi
• Data log dan waktu aktivitas
• Cookies dan teknologi pelacakan serupa

Penyediaan Layanan

Untuk menyediakan, mengoperasikan, memelihara, dan meningkatkan Affiliate & KOL Management System.

Analitik dan Pelaporan

Untuk menghasilkan insight, analitik, serta laporan performa kampanye bagi pengguna dan pihak yang berwenang.

Pengelolaan Kampanye

Untuk memfasilitasi kerja sama antara brand, affiliate, KOL, dan influencer dalam pelaksanaan kampanye.

Pemrosesan Pembayaran

Untuk menghitung dan memproses komisi, mencatat penghasilan, serta mengelola pembayaran yang berkaitan dengan aktivitas afiliasi dan kampanye.

Komunikasi

Untuk mengirimkan informasi mengenai layanan, notifikasi sistem, pembaruan, informasi keamanan, serta komunikasi terkait dukungan pelanggan.

Keamanan dan Pencegahan Penipuan

Untuk mendeteksi dan mencegah akses yang tidak sah, penipuan, penyalahgunaan layanan, serta aktivitas yang melanggar ketentuan penggunaan.

Kepatuhan Hukum

Untuk memenuhi kewajiban hukum, peraturan yang berlaku, permintaan pihak berwenang, serta kebijakan dan ketentuan platform pihak ketiga yang terintegrasi dengan layanan kami.

3.1 Infrastruktur Penyimpanan

Data Anda disimpan pada infrastruktur dan server yang menerapkan langkah-langkah keamanan yang sesuai, termasuk:

• Enkripsi data saat tersimpan (encryption at rest) menggunakan standar enkripsi yang berlaku di industri
• Enkripsi data selama proses transmisi (TLS/SSL encryption)
• Audit keamanan dan penilaian kerentanan secara berkala
• Prosedur pencadangan (backup) dan pemulihan bencana (disaster recovery)
• Dukungan autentikasi multi-faktor (Multi-Factor Authentication/MFA)

3.2 Pengendalian Akses

Akses terhadap data pribadi dibatasi hanya kepada personel yang berwenang dan memiliki kebutuhan untuk mengakses data tersebut dalam rangka memberikan, mengoperasikan, menjaga, atau meningkatkan layanan. Personel yang memiliki akses terhadap data diwajibkan menjaga kerahasiaan informasi dan mengikuti prosedur serta pelatihan keamanan yang berlaku.

3.3 Retensi Data

Kami menyimpan data Anda:

• Selama akun Anda masih aktif
• Selama diperlukan untuk menyediakan layanan
• Selama diperlukan untuk memenuhi kewajiban hukum atau peraturan yang berlaku
• Data media sosial dapat diperbarui sesuai dengan ketentuan dan batas akses (API rate limits) yang ditetapkan oleh masing-masing platform
• Setelah akun dihapus, data pribadi akan dihapus atau dianonimkan dalam waktu paling lama 90 hari, kecuali penyimpanan lebih lanjut diperlukan atau diwajibkan berdasarkan hukum

4.1 Di Dalam Platform

Data tertentu dapat ditampilkan kepada pihak yang berwenang dalam platform:

• Data performa yang diperlukan untuk kebutuhan kampanye antara brand dan affiliate/KOL
• Hasil kampanye yang dapat diakses oleh anggota tim yang memiliki kewenangan

Akses terhadap data tersebut dibatasi berdasarkan peran dan hak akses pengguna.

4.2 Penyedia Layanan Pihak Ketiga

Kami dapat menggunakan penyedia layanan pihak ketiga yang terpercaya untuk mendukung operasional layanan, termasuk:

• Hosting dan infrastruktur cloud
• Pemrosesan pembayaran
• Pengiriman email dan komunikasi
• Analitik, pemantauan, dan keamanan sistem

Penyedia layanan tersebut hanya diberikan akses terhadap data sejauh diperlukan untuk menjalankan layanan yang mereka berikan kepada Ana & co.

4.3 Platform Media Sosial

Data yang diperoleh melalui integrasi dengan Meta (Instagram/Facebook), TikTok, dan Shopee tunduk pada izin pengguna serta ketentuan, kebijakan, dan persyaratan API masing-masing platform. Platform tersebut juga dapat mengumpulkan dan memproses data mengenai aktivitas Anda secara independen berdasarkan kebijakan privasi mereka masing-masing.

4.4 Persyaratan Hukum

Kami dapat mengungkapkan informasi pribadi apabila diwajibkan oleh hukum, proses hukum, perintah atau permintaan dari pihak yang berwenang, atau apabila diperlukan untuk melindungi hak, properti, keamanan Ana & co., pengguna kami, maupun pihak lainnya.

4.5 Pengalihan Bisnis

Apabila terjadi merger, akuisisi, restrukturisasi, penjualan aset, atau perubahan kepemilikan bisnis, informasi pengguna dapat dialihkan kepada pihak atau entitas penerus sebagai bagian dari transaksi tersebut. Dalam keadaan tersebut, kami akan mengambil langkah yang wajar untuk memastikan bahwa data tetap dikelola sesuai dengan ketentuan privasi yang berlaku.

Hak untuk Mengakses

Meminta salinan data pribadi yang kami simpan dan proses mengenai Anda.

Hak untuk Memperbaiki

Meminta perubahan atau pembaruan terhadap data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak sesuai.

Hak untuk Menghapus

Meminta penghapusan data pribadi Anda (right to be forgotten), dengan tetap memperhatikan kewajiban penyimpanan data yang diwajibkan oleh hukum.

Hak atas Portabilitas Data

Meminta data pribadi Anda diberikan dalam format yang terstruktur dan dapat dibaca oleh mesin, sepanjang secara teknis memungkinkan dan diwajibkan berdasarkan ketentuan yang berlaku.

Hak untuk Mencabut Akses

Memutuskan koneksi akun media sosial dan mencabut izin API yang sebelumnya diberikan kepada Ana & co. sesuai mekanisme masing-masing platform.

Hak untuk Mengajukan Keberatan

Mengajukan keberatan terhadap pemrosesan data tertentu atau meminta pembatasan pemrosesan data dalam kondisi yang diperbolehkan berdasarkan hukum.

Hak untuk Menarik Persetujuan

Menarik kembali persetujuan yang telah diberikan untuk pemrosesan data apabila pemrosesan tersebut didasarkan pada persetujuan Anda.

Cara Menggunakan Hak Anda

Untuk mengajukan permintaan terkait hak atas data pribadi Anda, silakan menghubungi kami melalui: Email: legal@ananco.id. Kami akan menindaklanjuti dan memberikan tanggapan atas permintaan Anda dalam waktu paling lama 30 hari, atau dalam jangka waktu lain sebagaimana diperbolehkan atau diwajibkan berdasarkan hukum yang berlaku.

Kepatuhan Meta (Instagram & Facebook)

Penggunaan data Instagram dan Facebook oleh kami dilakukan sesuai dengan ketentuan dan kebijakan Meta yang berlaku, termasuk:

• Meta Platform Policy dan Terms of Service
• Ketentuan API dan layanan Instagram yang berlaku
• Facebook Platform Terms dan Data Use Policy
• Kami hanya meminta akses atau izin yang diperlukan untuk menyediakan fungsi layanan
• Anda dapat mencabut akses aplikasi melalui pengaturan akun Instagram atau Facebook sesuai dengan mekanisme yang disediakan Meta

Kepatuhan TikTok

Penggunaan data TikTok oleh kami dilakukan sesuai dengan ketentuan TikTok yang berlaku, termasuk:

• TikTok Developer Terms of Service
• TikTok API Terms dan Policies
• TikTok Privacy Policy dan Community Guidelines
• Data hanya diakses setelah memperoleh otorisasi dari pengguna sesuai mekanisme yang tersedia
• Anda dapat memutuskan koneksi akun TikTok kapan saja sesuai dengan mekanisme yang disediakan TikTok

Kepatuhan Shopee

Penggunaan data Shopee oleh kami dilakukan sesuai dengan ketentuan dan kebijakan Shopee yang berlaku, termasuk:

• Shopee Developer Terms of Service
• Shopee API Terms dan Policies
• Shopee Privacy Policy dan ketentuan komunitas yang berlaku
• Data hanya diakses setelah memperoleh otorisasi dari pengguna sesuai mekanisme yang tersedia
• Anda dapat memutuskan koneksi akun Shopee kapan saja sesuai dengan mekanisme yang disediakan Shopee