Kebijakan Privasi

• Akun dan profil — surel, nama, serta isian profil yang Anda tulis sendiri (tentang Anda, situs web, telepon, negara). Kata sandi tidak kami simpan dalam bentuk asli: layanan autentikasi hanya menyimpan hash satu arahnya.
• Token akun sosial — misalnya token bot Telegram dan tujuan kanalnya, beserta nama akun dan status sambungannya. Tokennya dienkripsi AES-256-GCM oleh server aplikasi sebelum masuk ke database.
• Kunci Gemini yang Anda tambahkan untuk fitur AI — dienkripsi dengan cara yang sama. Di halaman hanya tampil beberapa huruf awal dan akhirnya.
• Postingan dan media — teks, tautan, jadwal, pilihan akun tujuan, hasil kirim per akun, pengaturan autopost, alamat situs/umpan yang Anda daftarkan, serta gambar atau video yang Anda unggah.
• Pengaturan — branding gambar, pilihan notifikasi, dan tema tampilan.
• Log aktivitas — catatan singkat aksi penting, misalnya kapan sebuah postingan dikirim dan berapa akun yang berhasil atau gagal.
• Data teknis sesi — cookie sesi masuk, dan catatan keamanan dari layanan autentikasi (waktu masuk, alamat IP, jenis peramban) untuk menjaga akun dari penyalahgunaan.

Kami tidak meminta dan tidak menyimpan kata sandi akun media sosial Anda, data kartu pembayaran, maupun kontak di ponsel Anda.

• Menjalankan layanan: menyimpan draf, mengirim postingan sekarang atau sesuai jadwal, dan menampilkan hasilnya.
• Membuat teks dengan AI bila Anda memintanya, memakai kunci Gemini milik Anda sendiri.
• Memberi kabar di dalam aplikasi, misalnya saat kiriman berhasil atau gagal.
• Menjaga keamanan akun dan menelusuri gangguan teknis.

Dasar pemrosesannya adalah pelaksanaan perjanjian layanan dengan Anda (Ketentuan Penggunaan) dan persetujuan Anda untuk fitur yang Anda aktifkan sendiri.

• STINPost tidak menampilkan iklan.
• Kami tidak menjual, menyewakan, atau menukar data Anda dengan pihak mana pun.
• Kami tidak memasang pelacak iklan atau alat analitik pihak ketiga di aplikasi.
• Kami tidak memposting apa pun ke akun Anda tanpa perintah atau jadwal yang Anda buat.

• Supabase — penyedia database, autentikasi, dan penyimpanan berkas kami. Servernya berada di Singapura (AWS ap-southeast-1), jadi data Anda disimpan di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan enkripsi saat transit dan saat tersimpan.
• Platform tujuan (saat ini Telegram) — menerima isi postingan dan media ketika Anda mengirim. Setelah terbit, postingan tunduk pada kebijakan platform tersebut. Media dibagikan lewat tautan bertanda tangan yang berlaku terbatas, bukan tautan publik permanen.
• Google (Gemini API) — menerima perintah dan teks yang Anda kirim ke fitur AI, memakai kunci Anda. Pemrosesan di pihak Google mengikuti ketentuan Google untuk kunci tersebut.

Selain itu, kami hanya membuka data bila diwajibkan oleh peraturan perundang-undangan atau perintah pihak berwenang yang sah.

• Semua lalu lintas memakai HTTPS.
• Setiap baris data di database terikat pada pemiliknya dan dijaga aturan akses tingkat baris (Row Level Security), sehingga satu pengguna tidak bisa membaca data pengguna lain.
• Token platform dan kunci AI dienkripsi di tingkat aplikasi (AES-256-GCM) dengan kunci yang hanya ada di server, dan hanya dibuka di server saat dibutuhkan untuk mengirim atau memanggil AI.
• Berkas media disimpan di penyimpanan pribadi yang hanya bisa dibaca pemiliknya.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam sejak kejadian diketahui, sesuai UU PDP.

Data disimpan selama akun Anda aktif. Anda bisa menghapus postingan, akun sosial, dan kunci AI satu per satu kapan saja. Berkas media yang Anda unggah saat ini tetap tersimpan sampai akun dihapus, termasuk bila postingannya sudah dihapus.

Saat akun dihapus, seluruh data di atas dihapus seketika dari sistem yang berjalan. Salinan cadangan database yang dibuat berkala ikut hilang ketika cadangan itu dirotasi atau dimusnahkan sesuai jadwal pencadangan kami. Lihat cara kerja penghapusan akun.

Sesuai UU PDP, Anda berhak:

• Mengakses dan mendapat salinan data pribadi Anda — sebagian besar terlihat langsung di aplikasi; salinan lengkap bisa diminta lewat surel.
• Memperbarui atau mengoreksi data — lewat halaman Pengaturan, atau minta kami bila tidak bisa diubah sendiri.
• Menghapus data dan akun — langsung dari Pengaturan → Hapus akun.
• Menarik persetujuan untuk fitur tertentu — misalnya dengan menghapus kunci Gemini atau memutus akun sosial.
• Mengajukan keberatan atas pemrosesan tertentu, dan mengadu kepada lembaga pelindungan data pribadi bila Anda merasa hak Anda dilanggar.

Kirim permintaan ke halo@stinpost.id dari alamat surel akun Anda. Kami menanggapinya paling lambat 3 × 24 jam setelah permintaan diterima dan identitas Anda terverifikasi.

Kami hanya memakai cookie yang diperlukan agar aplikasi berjalan: cookie sesi masuk dan cookie pilihan tema. Tidak ada cookie iklan atau pelacak.

STINPost ditujukan bagi pengguna berusia 18 tahun ke atas. Pengguna di bawah umur itu hanya boleh memakai layanan dengan persetujuan orang tua atau wali. Bila Anda mengetahui ada akun anak tanpa persetujuan tersebut, hubungi kami dan akun itu akan kami hapus.

Bila cara kami memproses data berubah — misalnya ada platform tujuan baru — halaman ini kami perbarui dan tanggal berlakunya diganti. Perubahan penting akan kami beritahukan di dalam aplikasi sebelum berlaku.