SYNAPSE

KEBIJAKAN PRIVASI

Versi: 1.0
Tanggal Berlaku: [●]

PT XXXXX (“Synapse”, “kami”, atau “Penyedia”) menghargai privasi dan berkomitmen untuk melindungi Data Pribadi yang diproses melalui platform dan layanan Synapse.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi Data Pribadi sehubungan dengan penggunaan Synapse.

Dengan menggunakan Synapse, Anda memahami praktik pemrosesan data yang dijelaskan dalam Kebijakan Privasi ini.

1. TENTANG SYNAPSE

Synapse adalah platform analitik yang menyediakan layanan social listening dan owned social asset performance analytics.

Layanan Synapse saat ini berfokus pada:

  • analisis percakapan dari Threads dan Instagram;
  • pemantauan dan analisis konten serta engagement;
  • analisis performa owned social assets;
  • sentiment analysis;
  • topic classification;
  • dashboard dan reporting; dan
  • insight yang dihasilkan dengan bantuan teknologi kecerdasan artifisial.

2. PENGENDALI DATA PRIBADI

Untuk Data Pribadi yang kami proses sebagai bagian dari pengelolaan akun, penggunaan website, keamanan sistem, dan penyediaan layanan Synapse, Pengendali Data Pribadi adalah:

PT XXXXX
Alamat: [●]
Email: [●]
Email terkait Pelindungan Data Pribadi: [●]

Dalam hubungan tertentu dengan pelanggan bisnis, Synapse dapat bertindak sebagai Prosesor Data Pribadi dan pelanggan dapat bertindak sebagai Pengendali Data Pribadi. Dalam keadaan tersebut, pemrosesan dilakukan berdasarkan instruksi pelanggan dan ketentuan DPA yang berlaku.

3. JENIS DATA YANG KAMI PROSES

Jenis data yang diproses dapat berbeda tergantung pada cara Anda menggunakan Synapse.

3.1. Data Akun dan Pengguna

Kami dapat memproses:

  • nama;
  • alamat email;
  • informasi organisasi atau perusahaan;
  • jabatan atau informasi profesional yang diberikan;
  • informasi autentikasi;
  • informasi akun; dan
  • informasi lain yang diperlukan untuk mengelola akun.

3.2. Data dari Instagram dan Threads

Untuk fungsi social listening dan analitik, Synapse dapat memproses data yang tersedia secara publik atau data yang tersedia melalui integrasi dan otorisasi yang sah.

Data tersebut dapat mencakup:

  • username;
  • display name;
  • profile URL;
  • profile picture atau media profil apabila tersedia;
  • post atau content text;
  • caption;
  • URL konten;
  • tanggal dan waktu publikasi;
  • likes;
  • comments;
  • replies;
  • reposts atau bentuk interaksi lainnya;
  • hashtags;
  • mentions;
  • media yang terkait dengan konten;
  • informasi akun atau konten yang tersedia melalui sumber data terkait; dan
  • metrik atau metadata lainnya yang tersedia.

Data tersebut dapat mengandung informasi yang tergolong sebagai Data Pribadi berdasarkan hukum yang berlaku.

3.3. Data Owned Social Assets

Apabila Pengguna menghubungkan akun atau aset media sosial yang dimiliki atau dikelolanya, Synapse dapat memproses data yang diperlukan untuk menyediakan analytics, termasuk:

  • informasi akun atau aset;
  • informasi konten;
  • metrik performa;
  • engagement;
  • reach;
  • impressions;
  • audience atau demographic metrics apabila tersedia dan diizinkan;
  • publishing metadata; dan
  • informasi lain yang tersedia melalui izin integrasi yang diberikan.

Synapse tidak menggunakan integrasi tersebut untuk menerbitkan atau memberikan komentar atas nama Pengguna kecuali fitur tersebut secara eksplisit tersedia dan diotorisasi di kemudian hari.

4. SUMBER DATA

Data yang diproses Synapse dapat berasal dari:

a. informasi yang diberikan langsung oleh Pengguna;

b. akun atau aset media sosial yang dihubungkan oleh Pengguna;

c. Platform Meta, yaitu Instagram dan Threads, yang diakses semata-mata melalui Instagram Graph API dan Threads API resmi milik Meta Platforms, Inc., dan hanya sebatas cakupan izin (permission) yang telah disetujui melalui proses App Review Meta serta diotorisasi oleh Pengguna;

d. perangkat dan browser yang digunakan untuk mengakses Synapse; dan

e. penyedia layanan teknologi yang mendukung operasional Synapse.

Sumber dan mekanisme pengambilan data dapat berubah dari waktu ke waktu untuk mengikuti perubahan teknologi, API, kebijakan Platform Pihak Ketiga, dan kebutuhan operasional Synapse.

5. TUJUAN PEMROSESAN DATA

Kami dapat memproses Data Pribadi untuk:

a. Menyediakan Layanan

Termasuk menyediakan social listening, analytics, dashboard, reporting, dan fitur lainnya.

b. Menghubungkan Platform Pihak Ketiga

Termasuk memproses data yang diperlukan untuk menghubungkan akun Instagram, Threads, atau aset media sosial lainnya.

c. Melakukan Analisis

Termasuk melakukan sentiment analysis, topic classification, trend analysis, engagement analysis, dan analisis lainnya.

d. Menyediakan Fitur AI

Termasuk menghasilkan ringkasan, insight, klasifikasi, atau rekomendasi berdasarkan data yang tersedia melalui Layanan.

e. Keamanan

Termasuk mendeteksi, mencegah, dan menangani penyalahgunaan, fraud, akses tidak sah, serta insiden keamanan.

f. Pengembangan Produk

Termasuk melakukan debugging, quality assurance, peningkatan performa, dan pengembangan fitur.

g. Komunikasi

Termasuk mengirimkan pemberitahuan terkait akun, keamanan, perubahan Layanan, dan komunikasi administratif.

h. Kepatuhan Hukum

Termasuk memenuhi kewajiban berdasarkan hukum, peraturan, atau permintaan yang sah dari otoritas yang berwenang.

6. DASAR PEMROSESAN

Synapse melakukan pemrosesan Data Pribadi berdasarkan dasar yang relevan sesuai dengan hukum yang berlaku, termasuk apabila berlaku:

a. persetujuan dari Subjek Data Pribadi;

b. pemenuhan perjanjian atau penyediaan layanan yang diminta Pengguna;

c. pemenuhan kewajiban hukum;

d. kepentingan yang sah sepanjang diperbolehkan berdasarkan hukum; dan

e. dasar hukum lain yang diperbolehkan oleh peraturan perundang-undangan.

Untuk pemrosesan yang dilakukan atas instruksi pelanggan dalam kapasitas Synapse sebagai Prosesor Data Pribadi, pelanggan bertanggung jawab menentukan dasar pemrosesan yang sesuai dan memastikan instruksi yang diberikan kepada Synapse sah.

7. SOCIAL LISTENING DAN KONTEN PUBLIK

Synapse dapat memproses konten yang dipublikasikan secara publik pada Platform Pihak Ketiga untuk tujuan analisis dan social listening.

Pemrosesan tersebut tidak berarti bahwa Synapse memperoleh kepemilikan atas konten yang bersangkutan.

Hak atas konten tetap berada pada pemilik atau pemegang hak terkait.

Synapse juga tidak menjamin bahwa seluruh konten publik pada suatu Platform Pihak Ketiga akan tersedia, dapat ditemukan, atau dapat diproses.

Apabila konten dihapus, dibuat privat, atau tidak lagi tersedia melalui sumber data yang digunakan Synapse, ketersediaan konten tersebut pada Layanan dapat berubah.

8. INTEGRASI DENGAN META

Synapse dapat menyediakan integrasi dengan layanan Meta, termasuk Instagram dan Threads.

Penggunaan data yang diperoleh melalui API atau mekanisme integrasi Meta dilakukan sesuai dengan izin yang diberikan dan kebijakan Platform Pihak Ketiga yang berlaku.

Synapse tidak mengklaim sebagai bagian dari, dimiliki oleh, atau berafiliasi dengan Meta Platforms, Inc. kecuali secara tegas dinyatakan.

Instagram dan Threads merupakan produk dan/atau layanan yang dimiliki atau dioperasikan oleh Meta Platforms, Inc. atau afiliasinya.

Apabila akses API, izin, atau data yang tersedia dari Meta berubah, Synapse dapat mengubah atau menghentikan fungsi integrasi yang terdampak.

Ketika Pengguna menghubungkan akun Instagram atau Threads, Synapse meminta izin (permission) berikut. Synapse hanya meminta izin yang diperlukan untuk fungsi yang tersedia di dalam Layanan, dan tidak mengakses data di luar cakupan izin tersebut.

Threads

IzinUntuk apa digunakan
threads_basicMengidentifikasi akun yang dihubungkan dan menampilkan konten milik Pengguna di dashboard
threads_manage_insightsMenampilkan metrik performa konten dan akun milik Pengguna
threads_read_repliesMenganalisis sentimen dan topik dari reply terhadap konten milik Pengguna
threads_keyword_searchMenemukan post publik yang relevan dengan kata kunci yang ditentukan Pengguna, untuk analisis volume dan sentimen secara agregat
threads_manage_mentionsMenampilkan post publik yang menyebut akun Pengguna

Instagram

IzinUntuk apa digunakan
instagram_business_basicMengidentifikasi akun yang dihubungkan dan menampilkan konten milik Pengguna
instagram_business_manage_insightsMenampilkan metrik performa dan demografi audiens dalam bentuk agregat
instagram_business_manage_commentsMenganalisis sentimen dan topik dari komentar pada konten milik Pengguna

Pengguna dapat mencabut izin ini kapan saja melalui pengaturan Instagram atau Threads, atau melalui menu Settings → Connected Accounts di dalam Synapse. Setelah izin dicabut, Synapse berhenti mengambil data baru dan menghapus data yang telah tersimpan sesuai ketentuan pada halaman Permintaan Penghapusan Data.

Synapse tidak meminta izin untuk menerbitkan konten, membalas atau menghapus komentar, mengirim pesan, atau melakukan tindakan lain atas nama Pengguna.

9. PEMROSESAN DATA UNTUK PELANGGAN BISNIS

Apabila pelanggan menggunakan Synapse untuk memproses data atas nama pelanggan tersebut, Synapse dapat bertindak sebagai Prosesor Data Pribadi.

Dalam keadaan tersebut:

a. pelanggan menentukan tujuan dan instruksi pemrosesan;

b. Synapse memproses data sesuai instruksi pelanggan;

c. Synapse menerapkan langkah keamanan yang sesuai;

d. penggunaan sub-prosesor dapat dilakukan sesuai ketentuan kontraktual yang berlaku; dan

e. pengaturan lebih lanjut dapat dituangkan dalam Data Processing Addendum.

UU PDP mengatur bahwa Prosesor melakukan pemrosesan berdasarkan perintah Pengendali dan bahwa pemrosesan di luar instruksi dan tujuan yang ditetapkan Pengendali dapat menjadi tanggung jawab Prosesor.

10. ARTIFICIAL INTELLIGENCE

Synapse menggunakan teknologi AI dan machine learning untuk membantu menghasilkan analisis dan insight.

Contohnya meliputi:

  • sentiment classification;
  • topic classification;
  • content categorization;
  • summary;
  • trend analysis; dan
  • insight generation.

Output AI bersifat probabilistik dan dapat mengandung kesalahan atau ketidakakuratan.

Synapse tidak menjamin bahwa output AI selalu benar, lengkap, tidak bias, atau sesuai dengan konteks tertentu.

Data dapat diproses menggunakan penyedia teknologi AI pihak ketiga yang digunakan Synapse untuk menyediakan fitur tersebut. Synapse akan mengambil langkah yang sesuai untuk mengatur pemrosesan tersebut berdasarkan kebutuhan Layanan dan hukum yang berlaku.

Synapse tidak menggunakan output AI sebagai satu-satunya dasar untuk membuat keputusan yang secara hukum berdampak signifikan terhadap seseorang.

11. PENGUNGKAPAN DATA KEPADA PIHAK KETIGA

Synapse dapat mengungkapkan atau memberikan akses terhadap Data Pribadi kepada kategori pihak berikut apabila diperlukan:

a. penyedia cloud hosting dan infrastructure;

b. penyedia database dan storage;

c. penyedia layanan keamanan;

d. penyedia layanan analytics dan monitoring;

e. penyedia teknologi AI atau machine learning;

f. penyedia layanan komunikasi;

g. penyedia layanan teknis dan software;

h. auditor, penasihat profesional, atau konsultan;

i. Platform Pihak Ketiga yang dihubungkan oleh Pengguna; dan

j. otoritas pemerintah atau pihak lain apabila diwajibkan atau diperbolehkan berdasarkan hukum.

Penyedia pihak ketiga tersebut hanya diberikan akses sejauh diperlukan untuk menjalankan fungsi yang relevan.

12. INFRASTRUKTUR DAN PENYIMPANAN DATA

Synapse menggunakan penyedia cloud dan infrastructure pihak ketiga untuk mengoperasikan Layanan.

Infrastruktur Synapse saat ini direncanakan menggunakan layanan cloud hosting, termasuk DigitalOcean atau penyedia cloud lain yang relevan, dan dapat berubah dari waktu ke waktu.

Lokasi penyimpanan dapat berada di Indonesia maupun di luar wilayah Indonesia, tergantung konfigurasi infrastruktur dan penyedia layanan yang digunakan.

Apabila Data Pribadi ditransfer ke luar Indonesia, Synapse akan melakukan transfer tersebut dengan memperhatikan persyaratan hukum yang berlaku.

UU PDP mengatur transfer Data Pribadi ke luar wilayah Indonesia, termasuk persyaratan mengenai tingkat pelindungan yang setara atau lebih tinggi, pelindungan yang memadai dan mengikat, atau persetujuan Subjek Data Pribadi dalam keadaan tertentu.

13. PENYIMPANAN DAN RETENSI

Synapse menyimpan Data Pribadi hanya selama diperlukan untuk tujuan pemrosesan yang relevan, pemenuhan layanan, keamanan, kepatuhan hukum, penyelesaian sengketa, atau kebutuhan bisnis yang sah.

Karena Synapse saat ini masih berada dalam tahap alpha, periode retensi spesifik dapat berbeda berdasarkan jenis data dan konfigurasi layanan.

Kebijakan retensi akan ditetapkan lebih lanjut dan dapat diperbarui ketika Synapse memasuki tahap komersial.

Apabila data tidak lagi diperlukan, Synapse dapat menghapus, memusnahkan, atau menganonimkan data tersebut sesuai dengan hukum dan kebutuhan operasional yang berlaku.

14. KEAMANAN DATA

Synapse menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi Data Pribadi, termasuk apabila relevan:

  • kontrol akses;
  • autentikasi;
  • pembatasan akses berdasarkan kebutuhan;
  • monitoring sistem;
  • logging;
  • pengamanan infrastruktur;
  • backup dan recovery; dan
  • langkah keamanan lainnya yang sesuai dengan risiko pemrosesan.

Namun, tidak ada sistem elektronik yang dapat dijamin sepenuhnya aman.

Apabila terjadi insiden keamanan yang memerlukan pemberitahuan berdasarkan hukum yang berlaku, Synapse akan mengambil tindakan sesuai dengan kewajiban hukum dan prosedur internal yang relevan.

15. HAK SUBJEK DATA PRIBADI

Sesuai dengan hukum yang berlaku, Subjek Data Pribadi dapat memiliki hak untuk:

a. memperoleh informasi mengenai pemrosesan Data Pribadi;

b. memperbarui atau memperbaiki Data Pribadi;

c. memperoleh akses terhadap Data Pribadi;

d. meminta penghapusan atau pemusnahan Data Pribadi dalam keadaan tertentu;

e. menarik persetujuan apabila pemrosesan didasarkan pada persetujuan;

f. mengajukan keberatan terhadap pemrosesan tertentu;

g. meminta pembatasan pemrosesan dalam keadaan tertentu;

h. memperoleh Data Pribadi dalam format tertentu apabila hak tersebut berlaku; dan

i. menggunakan hak lain yang diberikan oleh hukum yang berlaku.

Permintaan dapat diajukan melalui:

Email: [●]
Subjek: Permintaan Pelindungan Data Pribadi

Synapse dapat meminta informasi tambahan untuk memverifikasi identitas pemohon sebelum memenuhi permintaan.

16. DATA DARI SOCIAL MEDIA USERS

Apabila Synapse memproses informasi yang berasal dari pengguna Instagram, Threads, atau Platform Pihak Ketiga lainnya untuk tujuan social listening, Synapse dapat bertindak sebagai pihak yang memproses data untuk tujuan analitik yang dijelaskan dalam Kebijakan Privasi ini.

Pemrosesan dilakukan sebatas data yang tersedia melalui sumber yang digunakan Synapse dan sesuai dengan tujuan Layanan.

Apabila seseorang ingin meminta informasi atau mengajukan permintaan terkait Data Pribadi yang diproses melalui Synapse, permintaan dapat dikirimkan ke kontak pelindungan data di bawah ini.

Email: [●]

Synapse akan mengevaluasi setiap permintaan berdasarkan sumber data, dasar pemrosesan, kewajiban hukum, dan hubungan Synapse dengan pelanggan atau Platform Pihak Ketiga yang relevan.

17. COOKIES DAN LOG

Synapse dapat menggunakan cookies, log, dan teknologi serupa untuk:

  • menjaga keamanan;
  • mempertahankan sesi login;
  • memahami penggunaan Layanan;
  • melakukan debugging;
  • meningkatkan performa; dan
  • menyediakan fungsi tertentu.

Jenis dan penggunaan cookies dapat berubah seiring perkembangan Layanan.

18. DATA ANAK

Synapse ditujukan terutama untuk penggunaan bisnis dan profesional dan tidak dirancang untuk mengumpulkan Data Pribadi anak secara sengaja.

Apabila Synapse mengetahui bahwa Data Pribadi anak telah diproses secara tidak semestinya, kami akan mengambil langkah yang wajar sesuai dengan hukum yang berlaku.

19. PERUBAHAN KEBIJAKAN PRIVASI

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada Layanan, teknologi, praktik pemrosesan data, atau hukum yang berlaku.

Perubahan material akan diberitahukan melalui sarana yang wajar.

Tanggal berlaku pada bagian atas Kebijakan Privasi menunjukkan versi yang berlaku.

20. KONTAK

Untuk pertanyaan, permintaan, atau pengaduan terkait privasi dan Data Pribadi:

PT XXXXX
Alamat: [●]
Email: [●]
Email Pelindungan Data Pribadi: [●]
Website: [●]

Terakhir diperbarui: [●]