Kebijakan Privasi

Terakhir diperbarui: 2 Juni 2026

Pengendali Data & Kontak.Kebijakan Privasi ini ("Kebijakan") diterbitkan oleh PT Beneran Hype Terus ("Sosmed AI", "Kami"), beralamat di Jakarta Selatan, DKI Jakarta, Indonesia. Untuk pertanyaan terkait privasi, hubungi Kami di support@sosmed.io. Kami berkomitmen menggunakan Data Pribadi hanya sebatas yang diperlukan untuk menyediakan dan meningkatkan Layanan, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Ruang Lingkup. Kebijakan ini menjelaskan bagaimana Kami memproses Data Pribadi Anda saat Anda mengunjungi situs Kami, mendaftar, menggunakan Layanan, menerima komunikasi dari Kami, atau melakukan pembayaran. Untuk setiap situasi, Kami menjelaskan data apa yang digunakan, tujuannya, dasar pemrosesannya, Pihak Ketiga yang Kami libatkan, serta hak-hak Anda. Dengan menggunakan Layanan, Anda menyetujui praktik yang diuraikan dalam Kebijakan ini.

1. Definisi

"Data Pribadi" berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik langsung maupun tidak langsung.

"Layanan" berarti seluruh produk dan layanan Sosmed AI, termasuk asisten bisnis berbasis AI yang berjalan di WhatsApp serta situs web Kami.

"Anda" berarti pengguna Layanan — baik pemilik usaha yang mendaftar maupun pelanggan akhir yang berinteraksi melalui Layanan.

"Pihak Ketiga" berarti pihak di luar Kami yang menyediakan layanan untuk mendukung penyelenggaraan Layanan Kami.

"Hukum yang Berlaku" berarti seluruh peraturan perundang-undangan Republik Indonesia yang berlaku, termasuk UU PDP.

2. Saat Anda Mengunjungi Situs Kami

Ringkasan. Kami menggunakan situs untuk memberi informasi tentang Sosmed AI dan meminimalkan Data Pribadi dalam proses ini. Situs di-hosting oleh Vercel, dan analitik pengunjung situs hanya diaktifkan sesuai persetujuan Anda.

Tujuan. Memuat situs serta menjaga keamanan dan performanya. Dengan persetujuan Anda, Kami juga mengumpulkan data analitik (mis. kunjungan halaman) untuk memahami penggunaan situs dan meningkatkan konten.

Data yang dikumpulkan. Informasi seperti alamat IP, jenis/versi peramban, dan situs perujuk. Cookie esensial hanya digunakan agar situs berfungsi; untuk analitik, identifier hanya digunakan jika Anda menyetujuinya.

Dasar pemrosesan. Kepentingan sah Kami untuk menyediakan situs yang aman dan berfungsi; untuk analitik, persetujuan Anda sesuai UU PDP.

Pihak Ketiga. Vercel (hosting situs dan analitik pengunjung) dan Google Analytics (memahami penggunaan situs secara agregat). Analitik ini hanya mengukur kunjungan dan penggunaan situs web secara umum, bukan Data Pribadi atau data order pelanggan yang diproses melalui Layanan WhatsApp (lihat bagian 4).

3. Saat Anda Mendaftar (Waitlist / Akun)

Ringkasan. Saat Anda mendaftar ke waitlist atau membuat akun, Kami mengumpulkan informasi yang diperlukan untuk membuat dan mengelola pendaftaran Anda.

Tujuan. Membuat dan mengelola pendaftaran/akun Anda, serta menghubungi Anda terkait peluncuran Layanan.

Data yang dikumpulkan. Umumnya nama usaha, nomor WhatsApp, dan/atau alamat surel. Saat pendaftaran, Kami juga dapat menerima data teknis seperti alamat IP untuk keamanan.

Dasar pemrosesan. Pelaksanaan perjanjian (untuk menyediakan Layanan yang Anda minta) dan/atau persetujuan Anda saat mendaftar.

Pihak Ketiga. Supabase — penyimpanan data akun/waitlist (server di Singapura, ap-southeast-1); Resend — pengiriman surel pendaftaran/notifikasi.

Penyimpanan. Data pendaftaran disimpan selama Anda menjadi pengguna aktif. Data waitlist yang tidak menjadi akun dapat dihapus setelah 1 bulan.

4. Saat Anda Menggunakan Layanan (via WhatsApp)

Ringkasan. Saat Anda menggunakan Sosmed AI melalui WhatsApp — baik sebagai pemilik usaha maupun pelanggan dari usaha tersebut — Kami memproses data percakapan dan order untuk menjalankan fungsi Layanan.

Tujuan.Menyediakan fitur inti Layanan (menerima & memproses order, mengelola menu, sistem poin, laporan); memantau dan meningkatkan Layanan; dukungan pengguna; dan keamanan.

Data yang dikumpulkan.

Data percakapan WhatsApp — pesan, nomor WhatsApp, dan isi order yang Anda kirim atau terima melalui Layanan.
Data order & usaha — item menu, harga, status pesanan, serta data poin/member yang dimasukkan ke sistem.
Data penggunaan — log aktivitas dan kesalahan untuk menjaga keandalan Layanan.

Dasar pemrosesan. Sebagian besar pemrosesan diperlukan untuk pelaksanaan perjanjian Layanan dengan Anda; sebagian lain berdasarkan kepentingan sah Kami untuk menjaga fungsi, keamanan, dan kegunaan Layanan.

Pihak Ketiga.

360dialog (Meta Business Partner) — pengiriman dan penerimaan pesan melalui WhatsApp Business Platform.
Supabase — penyimpanan data order, menu, member, dan percakapan.
Penyedia model AI — OpenAI, Anthropic, Google Gemini, dan DeepSeek, untuk memahami maksud pesan dan menyusun balasan. Isi pesan dapat dikirim ke salah satu penyedia ini untuk diproses.

Penyimpanan. Data yang Anda buat dalam Layanan disimpan hingga Anda menghapusnya atau meminta penghapusan akun. Setelah dihapus, data dapat tertinggal sementara di cadangan (backup) sebelum dimusnahkan sepenuhnya.

5. Saat Anda Menerima Komunikasi atau Menghubungi Kami

Ringkasan. Jika Anda berlangganan info atau menghubungi Kami, Kami menggunakan informasi yang Anda berikan untuk merespons dan mengirim pembaruan yang relevan. Anda dapat berhenti berlangganan kapan saja.

Data yang dikumpulkan. Nama, nomor WhatsApp, alamat surel, dan isi pesan yang Anda kirim kepada Kami.

Dasar pemrosesan. Persetujuan (untuk komunikasi pemasaran) atau pelaksanaan perjanjian (untuk komunikasi terkait Layanan dan dukungan).

Pihak Ketiga. Kami tidak menggunakan alat CRM atau sistem dukungan Pihak Ketiga untuk komunikasi ini. Pesan Anda ditangani langsung melalui surel Kami di hello@sosmed.io.

6. Saat Anda Melakukan Pembayaran

Ringkasan. Untuk paket berbayar, Kami memproses informasi penagihan yang diperlukan. Kami tidak menyimpan detail kartu Anda — pembayaran ditangani oleh penyedia pembayaran yang aman.

Data yang dikumpulkan. Informasi penagihan seperti nama, kontak, dan detail transaksi. Detail pembayaran sensitif dikumpulkan langsung oleh penyedia pembayaran; Kami hanya menerima referensi/token transaksi.

Dasar pemrosesan. Pelaksanaan perjanjian (untuk memproses pembayaran) dan kewajiban hukum (untuk menyimpan catatan keuangan).

Pihak Ketiga. Xendit — pemrosesan pembayaran lokal Indonesia (mis. QRIS dan transfer/virtual account).

Penyimpanan. Kami tidak menyimpan nomor kartu lengkap. Catatan keuangan disimpan minimal selama periode yang diwajibkan peraturan perpajakan Indonesia.

7. Pengungkapan kepada Pihak Lain

Kami tidak akan menjual atau menyewakan Data Pribadi Anda kepada pihak mana pun. Kami hanya membagikan Data Pribadi kepada Pihak Ketiga yang mendukung penyelenggaraan Layanan (sebagaimana disebutkan di atas), atau apabila diwajibkan oleh Hukum yang Berlaku, perintah otoritas yang berwenang, atau putusan pengadilan.

8. Transfer ke Luar Negeri

Sebagian Layanan yang Kami gunakan memproses sebagian data Anda di luar Indonesia — termasuk penyedia model AI (OpenAI, Anthropic, Google Gemini, dan DeepSeek) serta infrastruktur cloud (Supabase di Singapura). Untuk setiap transfer data ke luar wilayah Indonesia, Kami menerapkan upaya perlindungan yang memadai sesuai dengan ketentuan UU PDP.

9. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP, Anda berhak untuk mengakses dan memperoleh salinan Data Pribadi Anda, memperbaiki data yang tidak akurat, menghapus Data Pribadi, menarik persetujuan, membatasi atau menolak pemrosesan tertentu, serta mengajukan keberatan. Untuk menggunakan hak-hak ini, cukup kirim surel ke support@sosmed.io dan Kami akan menindaklanjutinya dalam waktu yang wajar sesuai ketentuan yang berlaku.

10. Informasi Tambahan

Keamanan data. Kami menerapkan langkah teknis dan organisasi untuk melindungi Data Pribadi Anda, termasuk enkripsi saat transit (HTTPS) dan pembatasan akses ke Data Pribadi hanya kepada pihak yang berkepentingan.

Data anak. Layanan Kami tidak ditujukan untuk anak di bawah umur. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak; jika Kami mengetahui hal ini terjadi, Kami akan menghapusnya.

Perubahan Kebijakan. Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Untuk perubahan signifikan, Kami akan memberi tahu melalui situs atau surel. Tanggal di atas menunjukkan revisi terbaru.

Bahasa. Apabila Kebijakan ini disediakan dalam lebih dari satu bahasa dan terdapat ketidaksesuaian, maka teks Bahasa Indonesia yang berlaku.

11. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan ini atau cara Sosmed AI menangani Data Pribadi Anda, silakan hubungi Kami di support@sosmed.io. Terima kasih telah membaca — kepercayaan Anda penting bagi Kami.