Kebijakan Privasi

1. Data yang kami kumpulkan

• Akun Google — nama, alamat email, foto profil, dan ID akun Google (sub), dipakai untuk membuat/masuk ke akun lo.
• Akun TikTok — ID akun TikTok (open_id), nama tampilan, dan avatar (bila tersedia), dipakai untuk membuat/masuk ke akun lo lewat Login Kit. TikTok tidak mengirim alamat email.
• Sesi — cookie HTTP-only untuk menjaga lo tetap login. Token sesi disimpan dalam bentuk hash di server.
• Transaksi — data order (produk, jumlah, status pembayaran) dan notifikasi dari Midtrans. Detail kartu/metode pembayaran diproses Midtrans, bukan disimpan di server kami.
• Penggunaan dasar — log teknis singkat (mis. error server) untuk menjaga layanan tetap aman dan stabil.

2. Cara kami memakai data

• Autentikasi dan menampilkan dashboard pembeli.
• Memproses checkout, memvalidasi pembayaran, dan membuka akses download.
• Mencegah penyalahgunaan (mis. akses download oleh non-pemilik).
• Menghubungi lo soal transaksi atau dukungan jika diperlukan.

Kami tidak menjual data pribadi lo ke pihak ketiga.

3. Meta Platform (Instagram & Threads)

App Meta Andri VIP Integration dapat dipakai untuk mempublikasikan dan mengelola konten di akun Instagram / Threads milik pemilik (termasuk akun seperti Threads yang dipakai untuk konten affiliate), serta melihat performa konten tersebut.

• Data yang dapat diakses — profil dasar (mis. ID akun, username), access token, konten/media yang dipublikasikan lewat app beserta ID post, dan insight/statistik bila fitur tersebut dipakai.
• Tujuan — mempublikasikan dan mengelola konten milik pemilik akun sendiri, serta melihat performanya. Bukan untuk mengambil data teman/pengikut lo secara massal di luar yang dibutuhkan fitur itu.
• Penyimpanan token — access token hanya disimpan di server (dienkripsi atau di lingkungan server yang terkontrol) dan tidak dibagikan ke pihak ketiga untuk kepentingan pemasaran.
• Tidak dijual — data dari integrasi Meta tidak dijual ke pihak ketiga.
• Penggunaan data tunduk juga pada Meta Platform Terms.
• Cara meminta penghapusan data Meta: Petunjuk Penghapusan Data Pengguna.

4. TikTok

App TikTok Andri VIP dipakai untuk login pembeli lewat Login Kit (masuk ke dashboard), dan dapat juga dipakai untuk mengunggah/mempublikasikan konten milik pemilik akun sendiri bila fitur tersebut diaktifkan.

• Data yang dapat diambil — profil dasar (mis. open_id, nama tampilan, avatar) untuk autentikasi; serta video yang diunggah/dipublikasikan lewat integrasi bila fitur publish dipakai.
• Tujuan — autentikasi ke dashboard pembeli; serta mengunggah dan mempublikasikan konten milik pemilik akun sendiri bila fitur itu aktif. Bukan untuk menjual data ke pihak ketiga.
• Penukaran code — callback login menukar authorization code menjadi access token sekali di server untuk mengambil profil, lalu token dibuang (tidak disimpan untuk sesi pembeli).
• Masa simpan — data akun (open_id, nama, avatar) dipertahankan selama akun pembeli aktif. Setelah lo mencabut akses atau meminta penghapusan, data terkait diproses sesuai petunjuk penghapusan data (konfirmasi dalam 7 hari, penghapusan paling lambat 30 hari sejak konfirmasi, kecuali kewajiban hukum lain).
• Mencabut akses — di aplikasi TikTok: Settings and privacy → Security → Manage app permissions, lalu cabut Andri VIP.
• Hapus data — ikuti Petunjuk Penghapusan Data Pengguna.

5. Pihak ketiga

• Google — untuk login OAuth. Penggunaan data Google tunduk pada kebijakan privasi Google.
• Midtrans — untuk pembayaran. Data pembayaran diproses sesuai kebijakan Midtrans.
• Meta (Instagram / Threads) — bila lo menghubungkan akun untuk fitur publish/manajemen konten. Penggunaan data di sisi Meta tunduk pada kebijakan Meta.
• TikTok — untuk login OAuth (Login Kit) dan/atau upload/publish konten bila diaktifkan. Penggunaan data di sisi TikTok tunduk pada kebijakan dan Developer Terms TikTok.

6. Penyimpanan & keamanan

Data disimpan di database yang kami kelola. File produk tidak dipublikasikan secara terbuka; download hanya untuk user yang punya order berstatus lunas. Cookie sesi memakai flag keamanan yang wajar (HTTP-only, SameSite=Lax, Secure di produksi). Token Meta, jika ada, tidak disimpan di cookie browser publik. Access token TikTok dari login pembeli dipakai sekali untuk mengambil profil lalu dibuang — tidak disimpan di cookie atau database sesi.

7. Hak lo

Lo bisa meminta akses, koreksi, atau penghapusan data akun dengan menghubungi kami. Penghapusan akun dapat menghilangkan akses ke produk yang sudah dibeli — kami akan konfirmasi dulu sebelum memproses. Untuk data integrasi Meta / TikTok, ikuti juga petunjuk penghapusan data.

8. Perubahan

Kebijakan ini bisa diperbarui. Tanggal di atas menunjukkan versi terbaru. Perubahan material akan diumumkan di halaman ini.

9. Kontak

Pertanyaan soal privasi: hubungi andrifmsyh@gmail.com atau kanal support yang tertera di halaman produk / WhatsApp penulis.