Kebijakan Privasi

PahamAds (“kami”) adalah layanan analis iklan Meta Ads berbahasa Indonesia, diakses melalui pahamads.com. Layanan ini saat ini dioperasikan oleh PT SINERGI DIGITAL NUSANTARA.

Dalam Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022 / “UU PDP”), untuk data akun dan bisnismu, kami bertindak sebagai Pengendali Data Pribadi. Untuk sebagian data pelanggan-akhirmu yang lewat lewat alat ukur kami (dijelaskan di Bagian 2.e), kami bertindak sebagai Prosesor yang memproses atas namamu.

Kebijakan ini berlaku untuk situs, aplikasi, dan seluruh fitur PahamAds. Dengan mendaftar dan memakai layanan, kamu menyetujui praktik yang dijelaskan di sini.

Kami sengaja mengumpulkan seminimal mungkin. Yang benar-benar kami simpan:

a. Identitas & akun

• Nama, alamat email, dan foto profil (bila kamu masuk lewat Google). Kami tidak pernah menyimpan passwordmu, akun pelanggan dibuat tanpa password (Google atau tautan email sekali pakai), dan tidak ada jalan untuk membuatnya.
• Data teknis sesi: alamat IP dan jenis perangkat/browser (user agent) saat kamu masuk, dipakai untuk menjaga keamanan sesi.
• Alamat email yang kamu isi di formulir daftar tunggu, bahkan sebelum kamu membuat akun.

b. Data bisnis yang kamu isi sendiri

• Kategori usaha, tujuan iklan, harga jual, modal/biaya pokok, dan target bulananmu. Angka ini yang membuat “boncos” dihitung dari untung-rugimu sendiri, bukan rata-rata industri.
• Nomor WhatsApp bisnismu dan pengaturan teknis pixel yang kamu masukkan.

c. Data dari akun Meta Ads-mu (izin baca-saja)

Setelah kamu menghubungkan akun lewat login resmi Meta, kami menarik dan menyimpan data performa iklanmu untuk menganalisisnya: daftar akun iklan, kampanye, adset, dan iklan; angka performa harian (belanja, hasil/penjualan, tayangan, jangkauan, klik, konversi, metrik video, dan sejenisnya); teks & judul kreatif iklanmu; pengaturan target & optimasi; nama audiens custom beserta definisinya; serta pixel yang terdeteksi. Aksesnya baca-saja (izin ads_read), kami tidak pernah bisa mengubah, menjeda, atau membelanjakan apa pun di akunmu.

d. Data pemakaian & percakapan

• Isi percakapan di fitur Tanya AI (pertanyaanmu dan jawaban yang kami hasilkan), lihat Bagian 6 soal bagaimana ini diproses.
• Log teknis dasar untuk menjaga layanan tetap berjalan dan aman.

e. Data pelanggan-akhirmu, lewat alat ukur (kamu Pengendali, kami Prosesor)

Kalau kamu memasang skrip pengukuran & tautan WhatsApp kami di landing page-mu, sebagian data pengunjung dan pelanggan-akhirmu melintas lewat sistem kami. Gunanya membuktikan klik menjadi chat, dan melaporkan konversi ke Meta atas namamu. Ini meliputi: nomor WhatsApp pengirim pesan, alamat IP pengunjung, jenis perangkat, cookie klik-iklan Meta (_fbc/_fbp), dan URL sumber. Isi pesan WhatsApp tidak kami simpan, kami hanya membaca sekilas untuk menemukan kode penanda, lalu yang dicatat cuma nomor pengirim dan waktunya. Saat mengirim konversi kembali ke Meta, nomor HP dan email di-hash (disamarkan satu arah) lebih dulu sesuai ketentuan Meta.

f. Catatan pembayaran langganan

Bila kamu berlangganan, kami menyimpan catatan transaksi: nomor tagihan, jumlah, mata uang, status pembayaran, waktu, dan email yang kamu pakai membayar. Nomor kartu dan kredensial pembayaran diproses langsung oleh Xendit dan tidak pernah sampai ke sistem kami. Saat pembayaran berhasil, kami melaporkan transaksi itu sebagai konversi ke Meta untuk mengukur iklan kami sendiri, email di-hash (disamarkan satu arah) lebih dulu, disertai cookie klik-iklan _fbc/_fbp bila ada.

• Daftar/isi audiens pelanggan pengiklan (data pembeli di custom audience). Kami membaca nama & definisi audiens, tapi tidak pernah menarik daftar orang di dalamnya, itu bukan urusan kami dan murni liabilitas.
• Password kamu. Akun pelanggan dibuat tanpa password, pendaftaran berpassword dimatikan, jadi tidak ada kata sandi milikmu yang kami simpan.
• Nomor kartu atau kredensial pembayaran. Pembayaran langganan diproses sepenuhnya oleh gerbang pembayaran Xendit; data itu tidak pernah melewati atau tersimpan di sistem kami (lihat Bagian 2.f untuk apa yang kami simpan).
• Isi pesan WhatsApp pelanggan-akhirmu.

Kami memproses data pribadimu atas dasar (UU PDP Pasal 20):

• Persetujuanmu, yang kamu berikan saat mendaftar dan saat menghubungkan akun Meta.
• Pelaksanaan perjanjian, yakni menyediakan layanan analisa yang kamu minta.

Data dipakai hanya untuk:

• Menganalisis kondisi iklanmu dan menyusun kartu keputusan, skor, serta laporan.
• Menjawab pertanyaanmu di Tanya AI berdasarkan data akunmu sendiri.
• Mengirim email transaksional (tautan masuk, peringatan, laporan mingguan).
• Menjaga keamanan, mencegah penyalahgunaan, dan mematuhi kewajiban hukum.
• Memperbaiki akurasi analisa dari pola pemakaian nyata (secara internal).

Kami tidak menjual data kamu, tidak menyewakannya, dan tidak memakainya untuk iklan pihak ketiga.

Kami tidak memperdagangkan data. Kami hanya membaginya dengan penyedia layanan tepercaya (sub-prosesor) yang membantu menjalankan produk, terikat menjaga kerahasiaan, dan hanya boleh memakainya untuk melayani kami:

• Vercel, hosting aplikasi (server di Singapura).
• Neon, database tempat data disimpan (Postgres, Singapura).
• Anthropic (Claude), model AI yang menyusun narasi analisa & menjawab Tanya AI (server di Amerika Serikat). Lihat Bagian 6.
• Resend, pengiriman email transaksional.
• Xendit, gerbang pembayaran langganan (menerima email & data pembayaran yang kamu isi di halaman pembayaran mereka; berizin Bank Indonesia, server di Indonesia).
• Google, hanya bila kamu memilih masuk lewat Google (menerima email & profil dasarmu).
• Meta (Facebook), sumber data iklanmu; dan tujuan pengiriman event konversi bila kamu memakai fitur pengukuran WhatsApp (Bagian 2.e).

Kami juga dapat membuka data bila diwajibkan hukum yang berlaku, atau untuk melindungi hak, keselamatan, dan keamanan.

Permintaan data dari aparat & otoritas

Bila ada aparat penegak hukum atau otoritas negara meminta data penggunamu, kami terikat aturan berikut, bukan sekadar menuruti siapa pun yang mengirim surat:

• Memeriksa keabsahannya lebih dulu. Kami menilai apakah permintaan itu punya dasar hukum yang sah dan datang dari pihak yang memang berwenang.
• Menolak dan melawan yang tidak sah. Permintaan yang tidak berdasar, terlalu luas, atau melanggar hukum akan kami tolak atau kami tantang.
• Memberi sesedikit mungkin. Bila memang wajib dipenuhi, kami hanya menyerahkan data minimum yang benar-benar diminta, bukan seluruh isi akun.
• Mencatat semuanya. Setiap permintaan, jawaban kami, dan alasan hukumnya kami dokumentasikan.
• Memberi tahu kamu bila hukum memperbolehkan kami melakukannya.

Transfer ke luar negeri

Sebagian penyedia di atas memproses data di luar Indonesia (Singapura dan Amerika Serikat). Sesuai UU PDP, kami memastikan penerima menerapkan perlindungan yang memadai sebelum data dikirim ke sana. Dengan memakai layanan, kamu memahami transfer ini terjadi.

Fitur Tanya AI dan narasi di kartu diagnosa memakai model AI dari Anthropic (Claude). Untuk menjawab, data performa akunmu yang relevan dan pertanyaanmu dikirim ke Anthropic melalui antarmuka pemrogramannya.

Sesuai ketentuan komersial Anthropic, data yang dikirim lewat API tidak dipakai untuk melatih model mereka. Angka analisa selalu dihitung oleh mesin kami sendiri secara deterministik; AI hanya menarasikan fakta yang sudah dihitung, bukan mengarang angka.

Langkah teknis yang kami terapkan:

• Token akses Meta-mu dienkripsi saat disimpan (AES-256-GCM), di tabel terpisah, dan tidak pernah ditulis ke log.
• Seluruh koneksi terenkripsi saat transit (HTTPS).
• Data tiap workspace dipagari ketat: kueri wajib ter-scope ke workspace-mu, diuji otomatis agar akun satu tidak bisa mengintip akun lain.
• Masuk tanpa password (Google atau tautan sekali pakai), tidak ada password pelanggan untuk bocor.
• Pencadangan basis data otomatis harian.

Tidak ada sistem yang 100% kebal. Bila terjadi pelanggaran data pribadi yang berisiko bagimu, kami akan memberi tahu kamu dan lembaga berwenang sesuai tenggat UU PDP (paling lambat 3×24 jam).

• Data akun & bisnis disimpan selama akunmu aktif, dan akan dihapus atas permintaanmu (Bagian 9).
• Data performa iklan yang ditarik dari Meta menyimpan sekitar 90 hari terakhir secara bergulir, data yang lebih lama tergantikan tiap sinkronisasi.
• Catatan iklan yang mati-boncos (postmortem) sengaja disimpan sebagai memori akun selama akunmu ada, agar analisa belajar dari kegagalan nyata; ikut terhapus saat kamu meminta penghapusan akun.
• Bila masa cobamu berakhir atau langgananmu tidak diperpanjang, aksesmu ditutup otomatis, namun datamu tidak langsung terhapus, kamu tetap bisa memintanya dihapus kapan pun.
• Catatan transaksi pembayaran disimpan sebagai kewajiban pembukuan dan pajak, dan tetap ada meskipun akunmu dihapus.

Sesuai UU PDP, atas data pribadimu kamu berhak:

• Mengakses dan memperoleh salinan data yang kami simpan tentangmu.
• Memperbaiki data yang keliru.
• Menghapus data dan/atau akunmu.
• Menarik persetujuan dan menghentikan pemrosesan.
• Menghubungkan/memutus akun Meta kapan pun dari pengaturan Meta-mu sendiri.

Penghapusan akun tersedia mandiri: buka Pengaturan → Akun → “Hapus akun”, ketik konfirmasi, dan seluruh datamu (workspace, koneksi & token Meta, performa iklan, catatan, percakapan) terhapus permanen seketika. Untuk hak lain (akses, perbaikan, atau bantuan penghapusan), kirim email ke privasi@pahamads.com dari alamat email yang terdaftar. Kami memverifikasi identitasmu lalu memprosesnya paling lambat 14 hari kerja. Layanan ini gratis; kami hanya dapat menolak permintaan yang jelas-jelas berlebihan atau melanggar hukum, dengan penjelasan.

Saat kamu menghapus akun (Bagian 9), kami otomatis mencabut izin akses aplikasi di sisi Meta dan menghapus token serta seluruh data yang kami tarik dari akun Meta-mu, bukan cuma menghapus salinan kami. Kamu juga selalu bisa mencabutnya sendiri kapan pun dari Pengaturan → Integrasi Bisnis di akun Meta-mu.

Bila kamu ingin menghapus data Meta tanpa menghapus akun, atau butuh bantuan, kirim permintaan ke privasi@pahamads.com dengan subjek “Hapus data Meta”.

Langkah lengkapnya, termasuk apa saja yang ikut terhapus, ada di halaman Cara menghapus data kamu.

Situs pemasaran PahamAds tidak memasang pelacak iklan pihak ketiga (tidak ada Meta Pixel maupun Google Analytics di situs kami sendiri). Di dalam aplikasi, kami hanya memakai cookie yang diperlukan untuk menjaga sesi masuk (bersifat esensial). Cookie _fbc/_fbp yang disebut di Bagian 2.e berada di landing page milikmu, bukan di situs kami.

Layanan ini ditujukan untuk pelaku usaha dan berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Bila kamu yakin seorang anak memberi kami data, hubungi kami agar dapat kami hapus.

Kami dapat memperbarui kebijakan ini seiring layanan berkembang. Perubahan penting akan kami beri tahu lewat email atau pemberitahuan di aplikasi, dan tanggal “terakhir diperbarui” di atas selalu mencerminkan versi terkini. Memakai layanan setelah perubahan berarti kamu menyetujui versi yang diperbarui.

Pertanyaan soal privasi atau permintaan hak data: privasi@pahamads.com (privasi) atau halo@pahamads.com (umum).

Pengendali data: PT SINERGI DIGITAL NUSANTARA, NPWP 1000000010426308, Jl. Swadaya Ujung, Kel. Tanah Baru, Kec. Beji, Kota Depok, Jawa Barat 16426.

Bila keberatanmu tidak terselesaikan, kamu berhak mengadu ke lembaga pelindungan data pribadi yang berwenang di Indonesia.