Kebijakan Privasi Carousely

Kebijakan Privasi

Carousely adalah layanan bagi pemilik akun Instagram Business atau Creator untuk menjadwalkan konten, membalas pesan langsung (DM) dan komentar, serta membuat draf konten dengan bantuan AI, melalui API resmi Meta. Setiap pengguna mendaftar dengan email dan password, lalu menghubungkan satu akun Instagram miliknya. Pengelola layanan adalah Carousely, yang bisa dihubungi di creative.karsindo@gmail.com.

Data yang diproses

• Akun pengguna: alamat email dan password. Password disimpan dalam bentuk hash oleh sistem login, tidak pernah dalam bentuk aslinya.
• Akun Instagram pengguna: ID akun, username, jenis akun, izin yang disetujui, masa berlaku token, dan token akses. Token disimpan terenkripsi (AES-256-GCM).
• Profil Instagram saat pertama terhubung: untuk mengisi brand kit, Carousely membaca nama, bio, foto profil, dan caption hingga 12 post terbaru akun yang terhubung. Foto profil disimpan sebagai logo brand dan gambar 3 post terbaru disalin sebagai referensi desain. Semuanya bisa diubah atau dihapus di halaman Brand.
• Konten pengguna: foto, caption, dan jadwal post, ide konten, serta ID dan tautan post yang sudah terbit, beserta catatan kegagalan penerbitan.
• Statistik post: untuk halaman Analitik, Carousely membaca post akun yang terhubung dari 90 hari terakhir (ID, jenis, caption, tautan, gambar mini, waktu terbit) beserta insights-nya: views, reach, suka, komentar, share, simpan, dan total interaksi. Hanya angka terbaru yang disimpan; post yang dihapus dari Instagram ikut dihapus pada sinkronisasi berikutnya.
• Pesan langsung: kalau Anda mengirim DM ke akun Instagram yang terhubung dengan Carousely, Meta meneruskan ke layanan ini ID Instagram Anda yang khusus untuk akun tersebut, username, nama, dan tautan foto profil Anda, ID pesan, isi pesan teks, dan waktunya. Tautan foto profil dibaca ulang paling sering tiap 3 hari dan hanya dipakai untuk menampilkan avatar di kotak masuk. Lampiran seperti foto dan video tidak disimpan. Pesan pemilik akun dalam percakapan itu, baik yang dikirim lewat Carousely maupun langsung dari aplikasi Instagram, juga disimpan agar percakapan bisa dibaca utuh, beserta kapan pemilik terakhir membukanya. DM tidak disimpan selama langganan pemilik akun tidak aktif.
• Komentar post: kalau Anda berkomentar di post akun yang terhubung dengan Carousely, layanan ini menyimpan ID komentar, ID post, ID dan username Instagram Anda, isi komentar, waktunya, komentar yang dibalasnya, dan apakah komentar disembunyikan. Komentar diterima dari Meta saat ditulis dan ditarik ulang dari post 30 hari terakhir saat pemilik membuka halaman Balasan, agar pemilik bisa membaca, membalas (di kolom komentar atau sekali lewat DM), menyembunyikan, atau menghapusnya. Komentar yang dihapus dari Instagram ikut dihapus pada penarikan berikutnya.
• Referensi brand dan Aset website: isi hingga 11 halaman website brand, gambar yang pengguna pilih untuk diimpor ke Aset, serta post publik akun bisnis atau kreator Instagram lain yang dipilih sebagai referensi desain, beserta nama akun dan tautannya. Nama, bio, dan jumlah pengikut akun lain itu hanya ditampilkan saat dicari dan tidak disimpan.
• Riwayat permintaan AI: isi yang dikirim ke AI dan hasilnya, model, status, durasi, dan kredit yang terpakai. Disimpan untuk menghitung kuota dan menelusuri masalah.
• Pembayaran: nominal, status, tautan pembayaran Mayar, dan periode langganan.
• Cookie: cookie sesi login agar Anda tetap masuk dan cookie preferensi `locale` untuk menyimpan bahasa pilihan Anda (ID/EN). Carousely tidak memakai cookie iklan, pelacak, atau analitik pihak ketiga.

Untuk apa data dipakai

Data hanya dipakai untuk menjalankan fitur bagi pengguna pemiliknya: menerbitkan post terjadwal, menampilkan dan membalas DM dan komentar, memberi tahu pemilik ada pesan atau komentar baru, menampilkan performa post, serta membuat draf caption dan gambar. Data satu pengguna tidak bisa dilihat pengguna lain. Setiap DM dan balasan komentar dikirim oleh pemilik akun sendiri. Carousely tidak mengirim pesan massal atau pesan yang tidak diminta.

Dengan siapa data dibagikan

• Meta (Instagram): untuk menerbitkan post, mengambil profil dan statistik post, membaca komentar, mengirim balasan DM dan komentar, serta menyembunyikan atau menghapus komentar atas perintah pemilik akun.
• Mayar: email dan nominal tagihan, untuk memproses pembayaran langganan. Data kartu atau rekening Anda diproses Mayar dan tidak pernah sampai ke Carousely.
• Penyedia AI melalui 9Router: topik, caption, informasi brand, isi website brand, username, nama, bio, dan caption Instagram pengguna, gambar referensi, serta gambar produk atau website yang dipilih untuk katalog atau konten dikirim untuk membuat draf. Isi DM dan komentar (hingga 10 pesan terakhir, beserta caption post untuk komentar) dikirim hanya saat pemilik akun menekan tombol AI untuk membuat draf balasan, tanpa ID atau foto profil pengirim.

Data tidak dijual dan tidak dipakai untuk iklan.

Penyimpanan dan keamanan

Data disimpan di database dan penyimpanan file Supabase yang dikelola Carousely. Dashboard hanya bisa dibuka setelah login, setiap permintaan hanya membaca data milik pengguna yang login, database tidak bisa diakses publik, dan file hanya dibuka lewat tautan bertanda tangan yang kedaluwarsa dalam 1 jam.

Admin Carousely bisa melihat email pengguna, tanggal daftar dan login terakhir, username Instagram yang terhubung, status langganan, riwayat pembayaran, serta jumlah dan status permintaan AI (tanpa isinya), untuk dukungan pelanggan dan penagihan. Admin bisa mengatur ulang password, menangguhkan, atau menghapus akun, dan setiap tindakan itu dicatat.

Berapa lama data disimpan

Token akses dihapus saat pengguna memutus koneksi. Koneksi tetap bisa diputus saat langganan tidak aktif, dari halaman Pengaturan. Data lain disimpan selama akun pengguna ada, atau sampai dihapus atas permintaan (lihat Penghapusan Data). Catatan tindakan admin, termasuk email akun yang terkena tindakan itu, tetap disimpan setelah akun dihapus sebagai jejak audit.

Ketentuan Layanan

• Pengguna hanya menghubungkan akun Instagram miliknya sendiri atau akun yang berhak ia kelola, dan bertanggung jawab atas konten serta balasan yang diterbitkan.
• Pemakaian mengikuti Ketentuan Platform Meta, Ketentuan Penggunaan Instagram, dan Pedoman Komunitas Instagram. Spam, pesan massal, dan pesan yang tidak diminta dilarang.
• Harga, masa aktif, dan kuota mengikuti paket yang dipilih pada ringkasan pembayaran.
• Pembayaran yang sudah diterima tidak dapat dikembalikan, kecuali layanan tidak bisa dipakai karena kesalahan dari pihak Carousely.
• Layanan disediakan apa adanya, tanpa jaminan apa pun.
• Perubahan kebijakan dan ketentuan diumumkan dengan memperbarui halaman ini dan tanggal berlakunya.

Penghapusan Data

Pengguna Carousely yang ingin menghapus akun beserta seluruh datanya (koneksi, post, foto, DM, komentar, brand kit, riwayat AI, dan riwayat pembayaran):

1. Kirim email ke creative.karsindo@gmail.com dengan subjek “Hapus data” dari alamat email akun Anda.
2. Akun dan datanya dihapus paling lambat 30 hari setelah email diterima, lalu Anda mendapat konfirmasi.

Akses aplikasi juga bisa dicabut kapan saja: putuskan koneksi di Pengaturan (atau di Langganan saat langganan tidak aktif), lalu hapus Carousely di Instagram (Pengaturan dan aktivitas → Izin situs web → Aplikasi dan situs web).

Pengirim DM dan komentar: kalau Anda pernah mengirim DM atau berkomentar di akun yang dikelola dengan Carousely dan ingin datanya dihapus, kirim email ke alamat yang sama dengan subjek “Hapus data” dan sertakan username Instagram Anda. Percakapan, pesan, dan komentar Anda dihapus paling lambat 30 hari setelah email diterima. Anda juga bisa meminta salinan data Anda lewat email yang sama.