Kebijakan Privasi

PahamAds (“kami”) adalah layanan analis iklan Meta Ads berbahasa Indonesia, diakses melalui pahamads.com. Layanan ini saat ini dioperasikan oleh PT SINERGI DIGITAL NUSANTARA.

Dalam Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022 / “UU PDP”), untuk data akun dan bisnismu, kami bertindak sebagai Pengendali Data Pribadi. Untuk sebagian data pelanggan-akhirmu yang melintas lewat alat ukur kami (dijelaskan di Bagian 2.e), kami bertindak sebagai Prosesor yang memproses atas namamu.

Kebijakan ini berlaku untuk situs, aplikasi, dan seluruh fitur PahamAds. Dengan mendaftar dan memakai layanan, kamu menyetujui praktik yang dijelaskan di sini.

Kami sengaja mengumpulkan seminimal mungkin. Yang benar-benar kami simpan:

a. Identitas & akun

• Nama, alamat email, dan foto profil (bila kamu masuk lewat Google). Kami tidak pernah menyimpan passwordmu, akun pelanggan dibuat tanpa password (Google atau tautan email sekali pakai), dan tidak ada jalan untuk membuatnya.
• Data teknis sesi: alamat IP dan jenis perangkat/browser (user agent) saat kamu masuk, dipakai untuk menjaga keamanan sesi.
• Alamat email yang kamu isi di formulir daftar tunggu, bahkan sebelum kamu membuat akun.

b. Data bisnis yang kamu isi sendiri

• Kategori usaha, tujuan iklan, harga jual, modal/biaya pokok, dan target bulananmu. Angka ini yang membuat “boncos” dihitung dari untung-rugimu sendiri, bukan rata-rata industri.
• Nomor WhatsApp bisnismu dan pengaturan teknis pixel yang kamu masukkan.

c. Data dari akun Meta Ads-mu (izin baca-saja)

Setelah kamu menghubungkan akun lewat login resmi Meta, kami menarik dan menyimpan data performa iklanmu untuk menganalisisnya: daftar akun iklan, kampanye, adset, dan iklan; angka performa harian (belanja, hasil/penjualan, tayangan, jangkauan, klik, konversi, metrik video, dan sejenisnya); teks & judul kreatif iklanmu; pengaturan target & optimasi; nama audiens custom beserta definisinya; serta pixel yang terdeteksi. Aksesnya baca-saja (izin ads_read), kami tidak pernah bisa mengubah, menjeda, atau membelanjakan apa pun di akunmu.

d. Data pemakaian & percakapan

• Isi percakapan di fitur Tanya AI (pertanyaanmu dan jawaban yang kami hasilkan), lihat Bagian 6 soal bagaimana ini diproses.
• Log teknis dasar untuk menjaga layanan tetap berjalan dan aman.

e. Data pelanggan-akhirmu, lewat alat ukur (kamu Pengendali, kami Prosesor)

Kalau kamu memasang skrip pengukuran & tautan WhatsApp kami di landing page-mu, sebagian data pengunjung dan pelanggan-akhirmu melintas lewat sistem kami. Gunanya membuktikan klik menjadi chat, dan melaporkan konversi ke Meta atas namamu. Ini meliputi: nomor WhatsApp pengirim pesan, alamat IP pengunjung, jenis perangkat, cookie klik-iklan Meta (_fbc/_fbp), dan URL sumber. Lewat jalur ini isi pesan WhatsApp tidak kami simpan, kami hanya membaca sekilas untuk menemukan kode penanda, lalu yang dicatat cuma nomor pengirim dan waktunya. Satu-satunya keadaan isi pesan disimpan adalah kalau kamu menyalakan CRM. Bagian sendiri di bawah menjelaskan apa yang disimpan di sana. Saat mengirim konversi kembali ke Meta, nomor HP dan email di-hash (disamarkan satu arah) lebih dulu sesuai ketentuan Meta.

Kalau kamu menyambungkan nomor WhatsApp bisnismu lewat Coexistence WhatsApp (nomormu tetap hidup di aplikasi WhatsApp Business di HP dan sekaligus terbaca sistem resmi WhatsApp), yang melintas jadi lebih luas dan kamu berhak tahu persisnya:

• Semua pesan masuk ke nomor itu, termasuk percakapan yang datang dari luar tautan kami.
• Salinan balasanmu sendiri yang kamu kirim dari aplikasi di HP.
• Kontak dan riwayat percakapan lamamu, dikirim sekali saja oleh WhatsApp saat nomor pertama kali disambungkan.

Gunanya tetap sama: membuktikan klik menjadi chat. Tambahannya satu, membaca penanda asal iklan yang Meta selipkan sendiri di pesan pertama orang yang datang dari iklan langsung ke WhatsApp. Kontak dan riwayat percakapan lamamu tidak kami simpan sama sekali: kiriman itu lewat tanpa disalin ke sistem kami. Yang benar-benar dicatat cuma nomor pengirim, waktunya, dan hitungan berapa pesan yang tidak terbaca serta berapa yang membawa penanda asal iklan. Sambungan ini bisa kamu putus kapan saja, dan sesudahnya tidak ada lagi pesan yang melintas.

Kapan isi pesan disimpan, dan kapan tidak. Selama kamu tidak menyalakan CRM sendiri, isi pesan tidak kami simpan, tak satu huruf pun: pesan yang melintas cuma dihitung, lalu isinya dilepas begitu saja. Kalau kamu menyalakan CRM, yaitu tempat kamu membaca chat yang datang dari iklan lalu menandai mana yang jadi pembelian, isi pesan masuk berikut salinan balasanmu kami simpan, termasuk balasan Sakura kalau kamu menyalakan AI agent itu, supaya bisa kamu baca, kamu balas, dan kamu hubungkan dengan iklan yang mendatangkannya. Kalau kamu menyalakan Sakura, isi percakapan itu juga dikirim ke penyedia kecerdasan buatan yang kami pakai untuk menyusun balasannya, yaitu DeepSeek, yang servernya berada di Tiongkok. Yang dikirim ke sana hanya percakapan pelanggan yang bersangkutan berikut bahan yang kamu isi sendiri di layar Sakura. Selama Sakura kamu matikan, tidak ada satu huruf pun yang dikirim ke penyedia mana pun. Tanpa itu pertanyaan yang paling menentukan untung rugimu, dari sekian chat berapa yang jadi uang, tidak bisa dijawab siapa pun.

• Yang disimpan cuma pesan berteks. Gambar, suara, video, dan berkas tidak kami simpan isinya; yang tercatat cuma bahwa ada kiriman semacam itu, berikut waktunya.
• Isinya cuma bisa dibaca kamu dan orang yang kamu beri akses di ruang kerjamu. Kami tidak memakainya untuk iklan, tidak menjualnya, tidak membaginya ke pengiklan lain, dan tidak memakainya melatih model AI umum.
• Kamu Pengendali data atas isi percakapan itu dan kami Prosesornya. Isi percakapan itu disimpan selama akun iklan yang memilikinya ada, dan ikut terhapus begitu kamu menghapus akun atau memintanya dihapus.
• CRM menyala hanya kalau kamu sendiri yang menyalakannya. Selama tidak, bagian ini tidak berlaku untukmu sama sekali.

f. Catatan pembayaran langganan

Bila kamu berlangganan, kami menyimpan catatan transaksi: nomor tagihan, jumlah, mata uang, status pembayaran, waktu, dan email yang kamu pakai membayar. Nomor kartu dan kredensial pembayaran diproses langsung oleh Xendit dan tidak pernah sampai ke sistem kami. Saat pembayaran berhasil, kami melaporkan transaksi itu sebagai konversi ke Meta untuk mengukur iklan kami sendiri, email di-hash (disamarkan satu arah) lebih dulu, disertai cookie klik-iklan _fbc/_fbp bila ada.

• Daftar/isi audiens pelanggan pengiklan (data pembeli di custom audience). Kami membaca nama & definisi audiens, tapi tidak pernah menarik daftar orang di dalamnya, itu bukan urusan kami dan murni liabilitas.
• Password kamu. Akun pelanggan dibuat tanpa password, pendaftaran berpassword dimatikan, jadi tidak ada kata sandi milikmu yang kami simpan.
• Nomor kartu atau kredensial pembayaran. Pembayaran langganan diproses sepenuhnya oleh gerbang pembayaran Xendit; data itu tidak pernah melewati atau tersimpan di sistem kami (lihat Bagian 2.f untuk apa yang kami simpan).
• Isi pesan WhatsApp pelanggan-akhirmu, selama kamu tidak memakai CRM. Kalau kamu memakainya, isi pesan berteks disimpan untukmu sendiri dengan syarat yang dijabarkan di Bagian 2.e.
• Riwayat percakapan dan kontak lama di nomor WhatsApp yang kamu sambungkan lewat Coexistence WhatsApp. WhatsApp mengirimkannya sekali saat penyambungan; kiriman itu lewat tanpa kami salin ke sistem kami.

Kami memproses data pribadimu atas dasar (UU PDP Pasal 20):

• Persetujuanmu, yang kamu berikan saat mendaftar dan saat menghubungkan akun Meta.
• Pelaksanaan perjanjian, yakni menyediakan layanan analisa yang kamu minta.

Data dipakai hanya untuk:

• Menganalisis kondisi iklanmu dan menyusun kartu keputusan, skor, serta laporan.
• Menjawab pertanyaanmu di Tanya AI berdasarkan data akunmu sendiri.
• Mengirim email transaksional (tautan masuk, peringatan, laporan mingguan).
• Menjaga keamanan, mencegah penyalahgunaan, dan mematuhi kewajiban hukum.
• Memperbaiki akurasi analisa dari pola pemakaian nyata (secara internal).
• Menghitung angka ringkasan kelompok toko sebanding dari seluruh akun (rata-rata dan sebaran per pekan untuk tiap jenis hasil dan tiap kelompok toko) sebagai pembanding untuk semua pengguna. Yang disimpan cuma angka ringkasannya: tidak ada nama maupun id akun di dalamnya, apalagi chat atau nomor. Kelompok yang anggotanya kurang dari tiga akun tidak pernah dihitung.

Kami tidak menjual data kamu, tidak menyewakannya, dan tidak memakainya untuk iklan pihak ketiga.

Kami tidak memperdagangkan data. Kami hanya membaginya dengan penyedia layanan tepercaya (sub-prosesor) yang membantu menjalankan produk, terikat menjaga kerahasiaan, dan hanya boleh memakainya untuk melayani kami:

• Vercel, hosting aplikasi (server di Singapura).
• Neon, database tempat data disimpan (Postgres, Singapura).
• Anthropic (Claude), model AI yang menyusun narasi analisa & menjawab Tanya AI (server di Amerika Serikat). Lihat Bagian 6.
• Resend, pengiriman email transaksional.
• Xendit, gerbang pembayaran langganan (menerima email & data pembayaran yang kamu isi di halaman pembayaran mereka; berizin Bank Indonesia, server di Indonesia).
• Google. Dipakai bila kamu memilih masuk lewat Google, dan yang kami terima cuma email & profil dasarmu.
• Meta (Facebook), sumber data iklanmu; dan tujuan pengiriman event konversi bila kamu memakai fitur pengukuran WhatsApp (Bagian 2.e).

Kami juga dapat membuka data bila diwajibkan hukum yang berlaku, atau untuk melindungi hak, keselamatan, dan keamanan.

Permintaan data dari aparat & otoritas

Bila ada aparat penegak hukum atau otoritas negara meminta data penggunamu, kami terikat aturan berikut, bukan sekadar menuruti siapa pun yang mengirim surat:

• Memeriksa keabsahannya lebih dulu. Kami menilai apakah permintaan itu punya dasar hukum yang sah dan datang dari pihak yang memang berwenang.
• Menolak dan melawan yang tidak sah. Permintaan yang tidak berdasar, terlalu luas, atau melanggar hukum akan kami tolak atau kami tantang.
• Memberi sesedikit mungkin. Bila memang wajib dipenuhi, kami hanya menyerahkan data minimum yang benar-benar diminta, bukan seluruh isi akun.
• Mencatat semuanya. Setiap permintaan, jawaban kami, dan alasan hukumnya kami dokumentasikan.
• Memberi tahu kamu bila hukum memperbolehkan kami melakukannya.

Transfer ke luar negeri

Sebagian penyedia di atas memproses data di luar Indonesia (Singapura dan Amerika Serikat). Sesuai UU PDP, kami memastikan penerima menerapkan perlindungan yang memadai sebelum data dikirim ke sana. Dengan memakai layanan, kamu memahami transfer ini terjadi.

Fitur Tanya AI dan narasi di kartu diagnosa memakai model AI dari Anthropic (Claude). Untuk menjawab, data performa akunmu yang relevan dan pertanyaanmu dikirim ke Anthropic melalui antarmuka pemrogramannya.

Sesuai ketentuan komersial Anthropic, data yang dikirim lewat API tidak dipakai untuk melatih model mereka. Angka analisa selalu dihitung oleh mesin kami sendiri secara deterministik; AI hanya menarasikan fakta yang sudah dihitung, bukan mengarang angka.

Langkah teknis yang kami terapkan:

• Token akses Meta-mu dienkripsi saat disimpan (AES-256-GCM), di tabel terpisah, dan tidak pernah ditulis ke log.
• Seluruh koneksi terenkripsi saat transit (HTTPS).
• Data tiap workspace dipagari ketat: kueri wajib ter-scope ke workspace-mu, diuji otomatis agar akun satu tidak bisa mengintip akun lain. Satu-satunya pengecualian adalah penghitung ringkasan kelompok di bagian 4. Penghitung itu membaca lintas akun tetapi hanya menyimpan angka ringkasan. Pengujian otomatis menjaga batas itu.
• Masuk tanpa password (Google atau tautan sekali pakai), tidak ada password pelanggan untuk bocor.
• Pencadangan basis data otomatis harian.

Tidak ada sistem yang 100% kebal. Bila terjadi pelanggaran data pribadi yang berisiko bagimu, kami akan memberi tahu kamu dan lembaga berwenang sesuai tenggat UU PDP (paling lambat 3×24 jam).

• Data akun & bisnis disimpan selama akunmu aktif, dan akan dihapus atas permintaanmu (Bagian 9).
• Data performa iklan yang ditarik dari Meta menyimpan sekitar 90 hari terakhir secara bergulir, data yang lebih lama tergantikan tiap sinkronisasi.
• Catatan iklan yang mati-boncos (postmortem) sengaja disimpan sebagai memori akun selama akunmu ada, agar analisa belajar dari kegagalan nyata; ikut terhapus saat kamu meminta penghapusan akun.
• Bila masa cobamu berakhir atau langgananmu tidak diperpanjang, aksesmu ditutup otomatis, namun datamu tidak langsung terhapus, kamu tetap bisa memintanya dihapus kapan pun.
• Jejak klik & chat WhatsApp (kode penanda, nomor pengirim, waktunya) disimpan selama akun iklan yang memilikinya ada, dan ikut terhapus saat kamu meminta penghapusan akun. Isi pesan masuk hitungan ini hanya kalau kamu memakai CRM, dan umurnya sama: selama akun iklannya ada, lalu ikut terhapus.
• Catatan transaksi pembayaran disimpan sebagai kewajiban pembukuan dan pajak, dan tetap ada meskipun akunmu dihapus.

Sesuai UU PDP, atas data pribadimu kamu berhak:

• Mengakses dan memperoleh salinan data yang kami simpan tentangmu.
• Memperbaiki data yang keliru.
• Menghapus data dan/atau akunmu.
• Menarik persetujuan dan menghentikan pemrosesan.
• Menghubungkan/memutus akun Meta kapan pun dari pengaturan Meta-mu sendiri.

Penghapusan akun tersedia mandiri: buka Pengaturan → Akun → “Hapus akun”, ketik konfirmasi, dan seluruh datamu (workspace, koneksi & token Meta, performa iklan, catatan, percakapan) terhapus permanen seketika. Untuk hak lain (akses, perbaikan, atau bantuan penghapusan), kirim email ke privasi@pahamads.com dari alamat email yang terdaftar. Kami memverifikasi identitasmu lalu memprosesnya paling lambat 14 hari kerja. Layanan ini gratis; kami hanya dapat menolak permintaan yang jelas-jelas berlebihan atau melanggar hukum, dengan penjelasan.

Saat kamu menghapus akun (Bagian 9), kami otomatis mencabut izin akses aplikasi di sisi Meta dan menghapus token serta seluruh data yang kami tarik dari akun Meta-mu, bukan cuma menghapus salinan kami. Kamu juga selalu bisa mencabutnya sendiri kapan pun dari Pengaturan → Integrasi Bisnis di akun Meta-mu.

Bila kamu ingin menghapus data Meta tanpa menghapus akun, atau butuh bantuan, kirim permintaan ke privasi@pahamads.com dengan subjek “Hapus data Meta”.

Langkah lengkapnya, termasuk apa saja yang ikut terhapus, ada di halaman Cara menghapus data kamu.

Situs pemasaran PahamAds tidak memasang pelacak iklan pihak ketiga. Tidak ada Meta Pixel maupun Google Analytics di situs kami sendiri. Data pengunjung juga tidak pernah kami kirim ke jaringan iklan untuk targeting.

Di halaman publik (halaman depan, artikel, panduan, kamus) kami memakai dua pengukur kunjungan. Satu pencatat milik kami sendiri, satu lagi DataFast, layanan pengukur kunjungan pihak ketiga. DataFast menyimpan cookie di perambanmu untuk mengenali kunjungan berulang. Yang dicatat cuma halaman yang dibuka dan dari mana pengunjung datang. Identitasmu tidak ikut. Keduanya tidak dipasang di dalam aplikasi, jadi apa yang kamu kerjakan sesudah masuk tidak ikut terkirim ke sana.

Pencatat milik kami sendiri juga menyimpan satu penanda acak di browsermu, dengan tujuan yang sama. Gunanya mengenali kunjungan berulang, supaya satu orang yang datang dua kali tidak terhitung sebagai dua orang. Penanda itu deretan huruf dan angka yang dibuat acak. Isinya tidak memuat nama, email, nomor, maupun alamat IP. Kami tidak pernah menyambungkannya ke akunmu, dan tidak pernah mengirimnya ke pihak mana pun. Menghapus data situs di browsermu menghapus penanda itu, dan browser yang memblokir penyimpanan tetap bisa membuka situs kami seperti biasa.

Di dalam aplikasi, kami hanya memakai cookie yang diperlukan untuk menjaga sesi masuk (bersifat esensial). Cookie _fbc/_fbp yang disebut di Bagian 2.e berada di landing page milikmu, bukan di situs kami.

Layanan ini ditujukan untuk pelaku usaha dan berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Bila kamu yakin seorang anak memberi kami data, hubungi kami agar dapat kami hapus.

Kami dapat memperbarui kebijakan ini seiring layanan berkembang. Perubahan penting akan kami beri tahu lewat email atau pemberitahuan di aplikasi, dan tanggal “terakhir diperbarui” di atas selalu mencerminkan versi terkini. Memakai layanan setelah perubahan berarti kamu menyetujui versi yang diperbarui.

Pertanyaan soal privasi atau permintaan hak data: privasi@pahamads.com (privasi) atau halo@pahamads.com (umum).

Pengendali data: PT SINERGI DIGITAL NUSANTARA, NPWP 1000000010426308, Jl. Swadaya Ujung, Kel. Tanah Baru, Kec. Beji, Kota Depok, Jawa Barat 16426.

Bila keberatanmu tidak terselesaikan, kamu berhak mengadu ke lembaga pelindungan data pribadi yang berwenang di Indonesia.