Privacy Policy

Terakhir diperbarui: 4 Maret 2026

Dokumen ini menjelaskan bagaimana PT AmbilKonten ("kami", "AmbilKonten") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami melalui platform AmbilKonten ("Layanan").

1. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data berikut:

Data Autentikasi (via Google OAuth)

• Alamat email (scope: email)
• Nama lengkap (scope: profile)
• Foto profil (scope: profile)
• Google user ID (scope: openid)

Data Google Contacts (Opsional — Paket Gold)

• Data kontak pelanggan yang disinkronkan dari platform kami ke Google Contacts Anda (scope: contacts)
• Data mengalir satu arah saja: dari AmbilKonten ke Google Contacts. Kami tidak membaca atau mengimpor kontak yang sudah ada di akun Google Anda.

Data Penggunaan Platform

• Aktivitas klaim video (tanggal, waktu, video ID)
• Status upload dan bukti pengiriman
• Data performa dan analytics (non-PII)
• Log aktivitas dalam platform

Data Teknis

• Alamat IP (untuk keamanan dan rate limiting)
• User-agent browser
• Cookies teknis yang diperlukan untuk fungsi platform

2. Tujuan Penggunaan Data

Data pribadi Anda digunakan untuk:

• Autentikasi: Memverifikasi identitas Anda saat login
• Operasional layanan: Menjalankan distribusi video, quota, dan tracking
• Penyimpanan video: Video konten disimpan di infrastruktur Cloudflare R2 (platform-managed storage)
• Google Contacts: Menyinkronkan data pelanggan dari platform ke Google Contacts seller untuk CRM management
• Analytics: Menganalisis performa platform secara agregat (non-PII)
• Keamanan: Deteksi abuse, fraud prevention, dan rate limiting
• Komunikasi: Mengirim notifikasi terkait akun dan layanan

3. Google API — Scope dan Penggunaan

AmbilKonten menggunakan Google OAuth 2.0 untuk autentikasi dan integrasi layanan. Berikut adalah scope Google API yang kami gunakan beserta tujuannya:

3.1 Authentication Scopes (Semua Pengguna)

• openid — Memverifikasi identitas Anda
• email — Mendapatkan alamat email untuk login dan notifikasi
• profile — Mendapatkan nama dan foto profil untuk tampilan di platform

3.2 Google Contacts API (Opsional — Paket Gold)

• Scope: https://www.googleapis.com/auth/contacts
• Tujuan: Menyinkronkan data pelanggan (nomor telepon yang dikumpulkan dari halaman download) ke Google Contacts seller untuk kemudahan CRM dan follow-up via WhatsApp.
• Arah data: Satu arah saja — dari platform AmbilKonten ke Google Contacts. Kami tidak membaca, mengimpor, atau mendownload kontak yang sudah ada di akun Google Anda.
• Operasi: Membuat dan memperbarui entri kontak pelanggan di Google Contacts Anda.
• Aktivasi: Seller secara eksplisit menghubungkan Google Contacts melalui menu Manajemen Pengguna. Fitur ini hanya tersedia untuk pengguna paket Gold.
• Penonaktifan: Seller dapat mencabut akses kapan saja melalui dashboard.

3.3 Yang TIDAK Kami Akses

• Gmail — kami tidak membaca atau mengirim email atas nama Anda
• Google Calendar
• Google Drive — kami tidak mengakses Google Drive Anda. Penyimpanan video menggunakan infrastruktur Cloudflare R2 yang dikelola platform.
• Kontak yang sudah ada di akun Google Anda — kami hanya menambahkan kontak baru, tidak membaca kontak yang sudah ada
• Password Anda

3.4 Kepatuhan Google API Services User Data Policy

Penggunaan data yang diterima dari Google API oleh AmbilKonten mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus:

• Kami TIDAK menggunakan data Google untuk advertising, profiling, analytics resale, atau sharing ke pihak ketiga.
• Kami TIDAK menjual, menyewakan, atau membagikan data Google Anda kepada pihak manapun.
• Semua akses Google API dimulai hanya setelah consent eksplisit dari pengguna.
• Data Google digunakan semata-mata untuk menyediakan dan meningkatkan fungsionalitas inti platform yang berhadapan langsung dengan pengguna.
• Transfer data ke sub-processor hanya dilakukan jika diperlukan untuk menjalankan layanan (misalnya, infrastruktur cloud hosting), sesuai kebijakan privasi masing-masing pihak.

4. Mencabut Akses Google (Revoke)

Anda dapat mencabut akses AmbilKonten ke Google Contacts kapan saja melalui:

• Dashboard Seller → menu Manajemen Pengguna → klik "Disconnect" pada integrasi Google Contacts
• Google Account Settings → Manage Third-Party Access

Setelah akses dicabut, kami tidak lagi dapat mengakses data Google Anda. Token autentikasi akan dihapus dari sistem kami.

5. Penyimpanan dan Retensi Data

• Data disimpan di infrastruktur Google Cloud Platform (region Asia Southeast) dan Cloudflare R2
• Data akun dipertahankan selama akun aktif
• Setelah penghapusan akun, data dihapus dalam waktu 30 hari
• Log teknis dan analytics dipertahankan selama 12 bulan
• Token Google OAuth dihapus segera setelah pengguna melakukan disconnect

6. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

• Google Cloud Platform: Hosting, database, dan komputasi
• Cloudflare R2: Penyimpanan video konten (object storage)
• Cloudflare: CDN dan proteksi DDoS
• Google Contacts API: Sinkronisasi data pelanggan ke kontak seller (opsional, paket Gold)
• Google OAuth: Autentikasi pengguna
• Google Analytics (GA4): Analytics platform (data di-anonimkan)
• Meta Conversions API: Tracking konversi (PII di-hash sebelum dikirim)

7. Keamanan Data

• Semua transmisi data melalui HTTPS/TLS
• Data sensitif dienkripsi at-rest
• PII di-hash (SHA-256) sebelum dikirim ke analytics
• Rate limiting dan anti-fraud measures aktif
• Akses ke data produksi dibatasi dengan role-based access control

8. Kami Tidak Menjual Data

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial. Data hanya digunakan untuk menjalankan dan meningkatkan layanan AmbilKonten. Kami tidak menggunakan data Google user untuk advertising, profiling, atau tujuan komersial lainnya.

9. Hak Pengguna

Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan
• Koreksi: Meminta perbaikan data yang tidak akurat
• Penghapusan: Meminta penghapusan akun dan data (termasuk data Google)
• Portabilitas: Meminta ekspor data dalam format standar
• Keberatan: Menolak penggunaan data untuk tujuan tertentu
• Revoke: Mencabut akses Google Contacts kapan saja

Untuk mengajukan permintaan terkait hak data, hubungi kami di hello@ambilkonten.com.

10. Penghapusan Data

Untuk meminta penghapusan seluruh data yang terkait dengan akun Anda:

• Email: hello@ambilkonten.com
• Subject: "Data Deletion Request — [Email Anda]"
• Data akan dihapus dalam waktu 30 hari kerja
• Anda juga dapat mencabut akses Google kapan saja melalui Google Account Permissions

11. Cookies

Kami menggunakan cookies teknis yang diperlukan untuk fungsi platform (session, autentikasi). Kami tidak menggunakan cookies tracking pihak ketiga untuk profiling.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan dinotifikasi melalui email atau banner di platform. Versi terbaru selalu tersedia di halaman ini.

13. Kontak

Untuk pertanyaan tentang kebijakan privasi ini:

• Email: hello@ambilkonten.com
• Website: ambilkonten.com/contact