Siapa kami
Kebijakan Privasi ini dibuat oleh PT Almeli Labs Indonesia (merek: Almeli Labs, "Almeli", "kami"). Isinya menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, siapa saja yang bisa melihatnya, dan apa yang bisa Anda lakukan.
- Email: almeli.labs@gmail.com
- WhatsApp: +62 851-1030-0113
- Alamat: Jl. E2 Raya Gg. NN, RT 002/RW 008, Bintara Jaya, Kec. Bekasi Barat, Kota Bekasi, Jawa Barat 17136, Indonesia
Cakupan kebijakan ini
Kebijakan ini mencakup situs web kami (https://www.almeli.ai.id), akun Almeli (satu login untuk semua produk), Almeli Console (langganan, invoice, dan pembayaran), serta produk Melichat, Melidoc, Melibrain, Melikas, dan Poseli.
Kami punya dua peran. Untuk situs web, akun, dan penagihan kami sendiri, kami yang menentukan penggunaan data (pengendali data). Untuk data pelanggan milik sebuah bisnis yang dimasukkan ke produk kami, bisnis itulah yang menentukan dan kami hanya memprosesnya atas nama mereka (prosesor data).
Data yang kami kumpulkan sebagai pengendali
- Data akun: nama, email, kata sandi (hanya disimpan dalam bentuk hash), organisasi dan peran Anda.
- Data penagihan: invoice, profil penagihan seperti nama perusahaan dan NPWP bila Anda mengisinya, serta status pembayaran. Detail kartu dan virtual account ditangani penyedia pembayaran dan tidak kami simpan.
- Formulir kontak: nama, email, nomor telepon, dan pesan Anda.
- Percakapan dukungan dengan kami.
- Log teknis: alamat IP, browser, halaman yang dibuka, dan error, dipakai untuk keamanan dan menjaga layanan tetap berjalan.
Data yang kami proses untuk pelanggan bisnis
Saat sebuah bisnis memakai produk kami, bisnis itu memasukkan data pelanggan dan dokumennya sendiri. Dalam hal ini bisnis adalah pengendali data dan Almeli adalah prosesor. Kami memakai data ini hanya untuk menyediakan layanan kepada bisnis tersebut.
- Melichat: percakapan dengan pelanggan bisnis, termasuk nama, nomor telepon atau id akun di kanal, pesan, foto, pesanan, alamat pengiriman, dan status pembayaran.
- Melidoc: dokumen yang diunggah dan isian yang dibaca dari dokumen itu. Ini bisa mencakup data KTP.
- Melibrain: berkas yang diunggah sebagai basis pengetahuan.
- Melikas: menu, pesanan, dan nama pembeli yang diketik saat memesan.
- Poseli: post yang ditulis bisnis (teks, foto, video, judul video), jadwalnya, dan akun media sosial yang disambungkan.
Data platform Meta (WhatsApp, Instagram, Messenger)
Bisnis dapat menghubungkan akun WhatsApp Business Platform, Instagram, atau Facebook Messenger ke Melichat melalui aplikasi Meta milik Almeli. Saat itu terjadi, kami menerima id akun, halaman, dan nomor telepon, token akses (disimpan terenkripsi), serta pesan yang dikirim pelanggan ke bisnis tersebut beserta nama profil dan id pengirim.
Kami memakainya hanya untuk menampilkan percakapan di Melichat, memungkinkan bisnis membalas, menjalankan bot milik bisnis, dan menjaga koneksi tetap berfungsi.
- Kami tidak menjual data ini.
- Kami tidak memakainya untuk iklan atau membuat profil seseorang.
- Kami membagikannya hanya kepada penyedia layanan di bawah ini yang diperlukan untuk menjalankan fitur.
- Data dihapus saat bisnis memutus kanal, atau atas permintaan.
- Pengguna Facebook juga bisa menghapus aplikasi di Pengaturan Facebook, bagian Aplikasi dan Situs Web. Facebook lalu mengirim permintaan penghapusan ke kami secara otomatis. Lihat halaman Penghapusan Data untuk caranya.
Penggunaan data ini mematuhi Ketentuan Platform Meta dan kebijakan WhatsApp Business.
Akun media sosial yang disambungkan ke Poseli
Bisnis dapat menyambungkan Halaman Facebook, akun bisnis Instagram, Threads, LinkedIn, X, TikTok, YouTube, Telegram, Bluesky, atau Mastodon ke Poseli, dengan masuk di platform tersebut lewat aplikasi Almeli. Hanya owner atau admin workspace bisnis yang dapat melakukannya.
Yang kami terima dan simpan
- Id akun, halaman, atau channel, beserta nama dan foto profilnya.
- Token akses dan token refresh dari platform, dienkripsi saat disimpan (AES-256-GCM), beserta masa berlakunya.
- Untuk Facebook dan Threads, hash satu arah dari id pengguna, dipakai hanya untuk menjawab permintaan penghapusan data dari Meta.
- Untuk Bluesky, app password dipakai sekali untuk masuk dan tidak disimpan.
- Untuk setiap post: apakah terkirim, link ke post yang tayang, dan pesan error dari platform bila gagal.
Cara kami memakainya
Hanya untuk memposting post yang ditulis dan dijadwalkan bisnis, ke akun yang dipilih, pada waktu yang dipilih; menampilkan kepada bisnis akun mana yang tersambung dan hasil tiap post; serta menjaga koneksi tetap berfungsi. Poseli tidak membaca feed, pesan, pengikut, komentar, atau statistik dari akun-akun tersebut.
- Kami tidak menjual data ini, tidak memakainya untuk iklan, dan tidak membuat profil seseorang.
- Foto untuk sebuah post bisa diakses lewat link acak yang panjang, supaya platform seperti Meta dan TikTok dapat mengambilnya saat post dikirim. Video diunggah langsung ke platform.
- Foto atau video yang tidak dipakai post mana pun dihapus setelah sehari, dan yang post-nya sudah terkirim dihapus 30 hari kemudian. Post di platform tetap ada; itu di bawah kendali bisnis di sana.
- Saat bisnis melepas akun di Poseli, tokennya dihapus dan post terjadwal ke akun itu tidak dikirim.
Ketentuan platform
- Poseli memakai YouTube API Services. Dengan menyambungkan channel YouTube, Anda menyetujui Persyaratan Layanan YouTube (https://www.youtube.com/t/terms), dan Kebijakan Privasi Google (https://policies.google.com/privacy) berlaku.
- Penggunaan informasi yang kami terima dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas.
- Penggunaan data dari Meta, TikTok, LinkedIn, dan X mengikuti Ketentuan Platform Meta, Ketentuan Developer TikTok, Ketentuan API LinkedIn, dan Perjanjian Developer X.
Mencabut akses dari platform
- Facebook, Instagram, dan Threads: Pengaturan Facebook, Aplikasi dan Situs Web, hapus aplikasi Almeli. Meta lalu mengirim permintaan penghapusan dan kami melepas akun-akunnya.
- YouTube: Akun Google, Keamanan, Aplikasi pihak ketiga dengan akses akun (https://myaccount.google.com/permissions).
- TikTok: Pengaturan dan privasi, Keamanan, Kelola izin aplikasi.
- LinkedIn: Pengaturan, Privasi data, Layanan yang diizinkan.
- X: Pengaturan, Keamanan dan akses akun, Aplikasi dan sesi, Aplikasi yang terhubung.
- Bluesky: hapus app password di Pengaturan, Privasi dan keamanan, App passwords. Mastodon: Preferensi, Akun, Aplikasi yang diizinkan. Telegram: keluarkan bot Almeli dari channel atau grup.
Setelah akses dicabut, Poseli tidak bisa lagi memposting ke akun itu dan menandainya untuk disambungkan ulang. Anda juga bisa meminta kami menghapus datanya, seperti dijelaskan di halaman Penghapusan Data.
Fitur AI
Saat bisnis mengaktifkan balasan AI, atau memakai Melidoc atau Melibrain, teks yang relevan dikirim ke penyedia model AI pilihan Almeli untuk menghasilkan jawaban. Penyedia yang kami dukung adalah Anthropic, OpenAI, dan model yang dirutekan lewat OpenRouter.
Bila tersedia, kami memilih penyedia dan opsi yang tidak menyimpan data untuk pelatihan. Almeli tidak memakai konten pelanggan untuk melatih model miliknya sendiri.
Penyedia layanan
Kami memakai jenis penyedia berikut untuk menjalankan layanan. Mereka hanya menerima data yang dibutuhkan untuk tugasnya.
- Hosting server dan cloud.
- Pengiriman email (SMTP).
- Paywuz, pemroses pembayaran kami untuk langganan.
- Midtrans atau Xendit, hanya melalui akun milik toko sendiri di Melikas.
- Komerce dan RajaOngkir, untuk tarif dan pelacakan pengiriman.
- Penyedia model AI yang disebut di atas.
- Meta, Telegram, Shopee, TikTok Shop, dan Lazada, hanya untuk kanal yang dihubungkan oleh bisnis.
- Meta, LinkedIn, X, TikTok, Google (YouTube), Telegram, Bluesky, dan server Mastodon yang dipilih, hanya untuk akun yang disambungkan bisnis ke Poseli dan post yang dikirim ke sana.
- Google Analytics dan Google Tag Manager, di situs web.
- Cal.com, saat Anda memesan demo.
Cara kami melindungi data
- Lalu lintas data memakai HTTPS.
- Rahasia, token kanal, dan token akun media sosial dienkripsi saat disimpan (AES-256-GCM).
- Data dipisahkan per organisasi.
- Akses dibatasi menurut peran, dan tindakan admin dicatat.
Tidak ada sistem yang sepenuhnya aman. Jika Anda merasa akun Anda terancam, segera hubungi kami.
Berapa lama data disimpan
- Data akun: selama akun ada.
- Data produk: selama masa retensi paket, atau sampai bisnis menghapusnya.
- Invoice dan catatan pajak: selama diwajibkan oleh hukum pajak Indonesia.
- Log: untuk waktu terbatas, demi keamanan.
Hak Anda
Berdasarkan UU Pelindungan Data Pribadi (UU PDP), Anda dapat meminta untuk:
- melihat data tentang Anda yang kami simpan,
- memperbaikinya,
- menghapusnya,
- menarik persetujuan Anda,
- keberatan atas cara data diproses,
- menerimanya dalam format yang dapat dipindahkan bila berlaku,
- serta mengadu kepada otoritas pelindungan data pribadi.
Untuk menggunakan hak ini, hubungi kontak di atas. Jika Anda pelanggan dari bisnis yang memakai produk kami, hubungi bisnis tersebut terlebih dahulu. Kami membantu bisnis itu menjawab Anda.
Untuk menghapus data yang terhubung dengan kanal Meta, lihat halaman Penghapusan Data.
Perubahan kebijakan
Jika kebijakan ini berubah, kami memasang versi baru di halaman ini dan memperbarui tanggal di bagian atas.
Kontak
- Email: almeli.labs@gmail.com
- WhatsApp: +62 851-1030-0113
- Alamat: Jl. E2 Raya Gg. NN, RT 002/RW 008, Bintara Jaya, Kec. Bekasi Barat, Kota Bekasi, Jawa Barat 17136, Indonesia
Dokumen ini mengikuti Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi).