Kebijakan Privasi Krevaly

1. Tentang kebijakan ini

Krevaly adalah Creative Workflow OS untuk perencanaan konten, produksi, kolaborasi, pengelolaan aset, review, dan publikasi yang didukung. Dokumen ini menjelaskan pemrosesan data berdasarkan fitur yang telah diimplementasikan.

Operator layanan: Krevaly. Pengguna dan pengelola workspace juga bertanggung jawab atas data orang lain yang mereka masukkan ke layanan.

Krevaly menentukan pemrosesan data akun, autentikasi, keamanan, dan operasi layanan. Untuk konten workspace, organisasi pengguna menentukan tujuan penggunaan dan mengelola akses anggotanya; Krevaly memproses konten tersebut untuk menyediakan fitur yang diminta.

2. Informasi yang diproses

Akun: nama, email, profil/avatar, status akun, identitas metode login, waktu serta IP login. Password untuk login email disimpan dalam bentuk hash.
Google: jika dipakai, Firebase memproses autentikasi Google. Laravel memverifikasi ID token dan menyimpan identitas Google, email terverifikasi, serta nama/foto bila tersedia. Login Krevaly menggunakan sesi aplikasi Laravel.
Workspace dan Brand: nama organisasi, anggota/peran, undangan, informasi brand, audiens, produk, gaya komunikasi, dan instruksi kreatif yang diberikan.
Pekerjaan kreatif: ide, referensi, jadwal, PIC, brief, script/caption, shot list, file gambar/video/dokumen, versi hasil, komentar, revisi, dan approval. Data ini dapat memuat informasi pribadi sesuai materi yang diunggah.
AI: input dan output fitur AI, percakapan, lampiran, konteks terkait pekerjaan, serta metadata provider/model, penggunaan token, biaya, status, dan waktu pemrosesan.
Integrasi: informasi akun terhubung, otorisasi/token, metadata publikasi, dan data lain sesuai integrasi yang diaktifkan.
Keamanan dan operasi: cookie/sesi, IP, user-agent, waktu aktivitas keamanan, aktor dan target tindakan, serta metadata audit dan log operasional.

Informasi akun berasal dari pengguna atau penyedia login. Konten workspace berasal dari anggota atau sumber integrasi yang dikonfigurasi. Data sesi dan keamanan dicatat ketika layanan digunakan.

3. Tujuan penggunaan

Data digunakan untuk mengautentikasi pengguna, mengelola akun dan akses organisasi, menjalankan alur konten, menyimpan serta menyiapkan aset, menghubungkan anggota dan review, menyediakan bantuan AI, menjalankan integrasi, mengirim email transaksi, dan memantau keamanan serta operasi. Hak akses anggota menentukan informasi workspace yang dapat mereka lihat atau kelola.

Dasar pemrosesan bergantung pada fitur dan data terkait: menjalankan layanan yang diminta atau perjanjian dengan pengguna/organisasi, persetujuan ketika fitur opsional memerlukannya, kewajiban hukum, dan kepentingan sah untuk mengamankan serta mengoperasikan layanan dengan tetap mempertimbangkan hak pengguna.

4. Data Instagram dan Meta

Saat pemilik/admin menghubungkan akun Instagram profesional, Krevaly dapat menerima ID akun, username, nama, foto profil, jenis akun, token otorisasi dan masa berlakunya. Token disimpan terenkripsi pada backend dan tidak dikirim sebagai bagian dari respons akun ke frontend.

Untuk publikasi, Krevaly memproses file yang dipilih, caption, akun tujuan, jadwal, ID/permalink platform, dan status atau kegagalan publikasi. Jika fitur insight digunakan dan izin tersedia, backend mengambil informasi akun/media serta metrik performa yang tersedia dan menyimpan cache hasil.

Koneksi yang diimplementasikan menggunakan Instagram Login; ini berbeda dari Google Sign-In dan bukan login Facebook untuk akun Krevaly. Memutus koneksi mengosongkan token lokal, tetapi tidak menghapus otomatis profil, riwayat publikasi, atau cache insight. Lihat petunjuk penghapusan data integrasi.

5. Layanan pihak ketiga

Google/Firebase: proses login Google ketika pengguna memilihnya.
Resend: alamat penerima dan isi email verifikasi, reset password, undangan, serta pemberitahuan keamanan ketika layanan email dikonfigurasi.
Provider AI: materi relevan yang dikirim sesuai fitur, model, dan konfigurasi operator. Provider aktual dapat berbeda antar deployment.
Meta/Instagram: otorisasi akun, data akun/insight, dan materi publikasi sesuai izin yang diberikan.
Canva dan WhatsApp/GoWA: bila digunakan, integrasi menangani aset/desain atau pesan dari sumber yang didaftarkan serta pengingat terkait workflow.
Infrastruktur: PostgreSQL, MinIO, Nginx, dan layanan jaringan/cloud yang dikonfigurasi untuk deployment mendukung penyimpanan serta pengiriman layanan. Penyedia aktual dan lokasi pemrosesan dapat berbeda menurut deployment.

Daftar ini menjelaskan koneksi yang tersedia; tidak semua integrasi aktif pada setiap akun. Penyedia pihak ketiga memproses data sesuai layanan yang dipilih dan kebijakan mereka. Data dapat diproses di negara lain sesuai infrastruktur penyedia dan konfigurasi deployment.

6. AI dan materi pengguna

Bantuan AI dapat menggunakan informasi Brand, ide/konten, pesan, referensi, teks dokumen, gambar, frame video, atau audio sesuai kemampuan fitur dan model. Materi tersebut dikirim ke provider untuk menghasilkan atau memperbaiki hasil yang diminta. Beberapa proses reference, preview, dan onboarding dapat memicu pekerjaan latar belakang.

Riwayat percakapan, hasil, dan metadata penggunaan dapat disimpan di Krevaly. Retensi dan penggunaan oleh provider AI mengikuti ketentuan provider yang dipakai pada deployment; setiap provider dapat memiliki ketentuan berbeda terkait retensi dan pelatihan. Jangan memasukkan materi sensitif tanpa dasar dan izin yang sesuai. Periksa hasil AI sebelum digunakan atau dipublikasikan.

7. Penyimpanan dan keamanan

Laravel mengendalikan validasi dan otorisasi. Data workspace dibatasi menurut organisasi, keanggotaan, dan peran. Aset disimpan melalui Laravel pada object storage MinIO privat; pengguna atau integrasi tertentu dapat memperoleh akses melalui tautan bertoken, akses berbagi, atau rute publikasi yang dibatasi.

Sesi browser menggunakan cookie dan perlindungan CSRF. Konfigurasi production menggunakan HTTPS dan cookie Secure/HttpOnly; development lokal dapat memakai HTTP. Kontrol ini mengurangi risiko, tetapi tidak merupakan jaminan keamanan mutlak. Pengguna perlu melindungi akun, hak akses, dan tautan berbagi.

8. Masa penyimpanan

Data akun, organisasi, konten, riwayat AI, integrasi, audit, dan aset dapat tetap tersimpan sampai proses penghapusan yang relevan dijalankan. Menonaktifkan akun/workspace tidak melakukan purge menyeluruh. Penghapusan aset juga memiliki batasan ketika file diperlukan untuk riwayat publikasi atau versi yang disetujui.

Data dipertahankan selama diperlukan untuk fungsi terkait, keamanan, penyelesaian transaksi, dan pemenuhan kewajiban hukum. Sebagian data dapat tersisa dalam log, catatan audit, publikasi, dan cadangan teknis sesuai siklus operasional sistem. Penghapusan dari sistem pihak ketiga mengikuti proses penyedia terkait.

9. Akses, koreksi, dan permintaan pengguna

Pengguna dapat melihat informasi yang tersedia sesuai aksesnya, memperbarui profil melalui pengaturan akun, dan meminta pengelola workspace memperbaiki data organisasi. Pemilik/admin dapat mengelola anggota serta memutus koneksi integrasi. Permintaan akses, koreksi, pembatasan pemrosesan, atau penghapusan dapat diajukan melalui kanal privasi setelah diverifikasi.

Permintaan diproses setelah verifikasi identitas dan kewenangan, sesuai hukum yang berlaku, termasuk UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Beberapa hak dapat dibatasi apabila pemrosesan perlu dilanjutkan untuk kewajiban hukum, keamanan, atau perlindungan hak pihak lain.

Untuk privasi dan penghapusan data, hubungi [email protected]. Jangan kirim password, kode login, atau access token.

Prosedur dan batasan rinci tersedia pada Penghapusan Data Pengguna.

10. Perubahan dan kontak

Kebijakan dapat diperbarui ketika layanan, pemrosesan data, atau persyaratan hukum berubah. Versi terbaru dan tanggal berlakunya dicantumkan pada halaman ini. Perubahan material juga akan diberitahukan melalui layanan atau email jika kanal tersebut tersedia.

Untuk privasi dan penghapusan data, hubungi [email protected]. Jangan kirim password, kode login, atau access token.