Kebijakan ini menjelaskan data apa yang dikumpulkan MarimoPost, untuk apa digunakan, dengan siapa dibagikan, dan hak Anda atas data tersebut. Dengan menggunakan MarimoPost, Anda menyetujui praktik yang dijelaskan di sini.
1. Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan agar layanan berjalan:
- Data akun: nama, username, alamat email, foto profil (opsional), access level, dan waktu login terakhir. Password disimpan sebagai hash, bukan teks asli.
- Data konfigurasi: pengaturan yang Anda isi, termasuk alamat situs WordPress, kunci API penyedia AI, serta kunci dan token akun media sosial seperti TikTok. Nilai rahasia disimpan terenkripsi.
- Data konten: sumber berita yang Anda daftarkan, artikel yang diambil dari sumber publik tersebut, hasil tulis ulang AI, gambar dan carousel yang dibuat, serta caption dan hashtag-nya.
- Riwayat aktivitas: catatan tindakan di aplikasi (login, perubahan data, scan, cron, pembuatan gambar, posting) beserta waktu, pelaku, dan hasilnya. Catatan tidak berisi password atau kunci rahasia.
- Data teknis: cookie sesi untuk menjaga Anda tetap masuk dan preferensi tema (terang/gelap) yang disimpan di browser Anda.
2. Bagaimana kami menggunakan data
Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan.
- Menyediakan, menjalankan, dan mengamankan layanan, termasuk autentikasi dan pengaturan hak akses.
- Mengumpulkan artikel dari sumber yang Anda pilih, menulis ulangnya dengan AI, membuat gambar dan carousel, dan memposting ke platform yang Anda hubungkan atas perintah Anda.
- Mencatat riwayat aktivitas untuk keperluan audit, pemecahan masalah, dan keamanan.
- Menghubungi Anda terkait layanan bila diperlukan.
3. Layanan pihak ketiga
Untuk menjalankan fitur tertentu, data dikirim ke layanan pihak ketiga yang Anda atur sendiri. Penggunaan data oleh mereka tunduk pada kebijakan privasi masing-masing.
- Penyedia AI (misalnya OpenAI, Anthropic, Google, DeepSeek, Mistral, Groq, OpenRouter): menerima teks artikel dan instruksi untuk ditulis ulang, serta deskripsi teks untuk membuat ilustrasi. Foto asli dari sumber berita tidak dikirim ke generator gambar.
- TikTok: menerima gambar carousel, caption, dan hashtag ketika Anda memposting, melalui token akses yang Anda berikan. Gambar diambil TikTok lewat tautan sementara yang bertanda tangan dan kedaluwarsa dalam beberapa jam.
- WordPress dan Instagram: disiapkan untuk integrasi mendatang. Saat aktif, data yang dikirim hanya konten yang Anda pilih untuk diterbitkan.
- Situs sumber berita: kami mengakses halaman publik mereka (sitemap, RSS, dan artikel) untuk mengambil konten.
4. Keamanan data
Tidak ada sistem yang sepenuhnya aman. Kami berupaya menjaga data Anda, namun tidak dapat menjamin keamanan mutlak.
- Kunci API, token, dan password aplikasi WordPress dienkripsi dengan AES-256-GCM dan tidak pernah dikirim kembali ke browser.
- Password pengguna disimpan dengan hash yang kuat dan diverifikasi dengan perbandingan waktu-konstan.
- Akses dibatasi oleh access level; setiap menu dan API memeriksa izin pengguna.
- Permintaan keluar dari server dibatasi agar tidak menjangkau jaringan internal.
5. Penyimpanan dan penghapusan
Data disimpan selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Administrator dapat menghapus user, sumber, artikel, dan carousel dari dashboard; penghapusan bersifat permanen. Riwayat aktivitas bersifat tambah-saja dan dapat dihapus atas permintaan, kecuali bila perlu dipertahankan untuk keperluan keamanan atau kewajiban hukum.
6. Cookie dan penyimpanan lokal
Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
- Cookie sesi (httpOnly): menjaga status login. Tanpa pilihan Ingat saya, cookie hilang saat browser ditutup.
- Cookie bahasa: mengingat pilihan bahasa Anda di halaman publik selama satu tahun.
- Penyimpanan lokal browser: hanya menyimpan preferensi tema.
7. Hak Anda
Anda berhak meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta menarik persetujuan. Kirim permintaan ke aansetiawan915@gmail.com dan kami akan menanggapinya secepat mungkin. Anda juga dapat mengubah profil dan password langsung dari halaman Profil.
8. Anak-anak
MarimoPost tidak ditujukan bagi anak di bawah 17 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui dari waktu ke waktu. Tanggal pembaruan terakhir tertera di bagian atas halaman. Penggunaan layanan setelah perubahan berarti Anda menerima kebijakan yang baru.
10. Hubungi kami
Pertanyaan tentang privasi dapat dikirim ke aansetiawan915@gmail.com.
Ada pertanyaan? Hubungi kami.