Kebijakan Privasi

1. Siapa yang memproses datamu

Untuk akun, layanan, dan keamanan, pengendali data pribadi adalah Meta Solusi Digital. Kontak perlindungan data: support@tauta.id.

Kreator yang menjual produk juga menerima nama dan email pembeli untuk pesanan di tokonya, supaya bisa melayani pembelinya. Kreator bertanggung jawab atas penggunaan data itu di luar Tauta.

Formulir di halaman kreator: kreator menentukan pertanyaannya dan memakai jawabannya, jadi untuk jawaban formulir kreator adalah pengendali data. Tauta memprosesnya atas nama kreator: menyimpannya, menampilkannya di dasbor kreator, dan mengirim pemberitahuan ke email kreator.

Survei kreator juga begitu: kreator menentukan pertanyaannya dan memakai jawabannya, jadi untuk jawaban survei kreator adalah pengendali data, dan Tauta memprosesnya atas nama kreator.

2. Data yang kami kumpulkan

• Akun kreator: nama, email, kata sandi (disimpan sebagai hash, bukan teks aslinya), bahasa pilihan, versi syarat yang kamu setujui, dan waktu pendaftaran.
• Profil dan konten: nama pengguna, nama tampilan, bio, foto profil, isi halaman, tautan media sosial, tautan pendek dan tujuannya, produk, gambar, dan berkas yang kamu unggah. Konten yang kamu terbitkan bersifat publik.
• Pesanan: nama dan email pembeli, produk, harga, status pembayaran, waktu, bahasa, serta jumlah dan waktu unduhan terakhir. Kami juga mencatat perkiraan negara dan provinsi pembeli saat checkout, dari jaringan internetnya (bukan alamat IP, bukan kota), supaya kreator bisa melihat sebaran pembelinya, serta sumber kunjungan pembeli hari itu (misalnya Instagram, WhatsApp, atau kode QR), supaya kreator tahu dari mana pembelinya datang.
• Pembayaran: nomor referensi dan status dari penyedia pembayaran. Data kartu, rekening, atau dompet digital kamu masukkan langsung di halaman penyedia pembayaran; Tauta tidak menerima atau menyimpannya.
• Pencairan untuk kreator: bank, nomor rekening, dan nama pemilik rekening tujuan pencairan, serta riwayat saldo dan pencairan. Nomor rekening disimpan terenkripsi; yang tampil hanya 4 angka terakhir.
• Verifikasi identitas kreator, sebelum pencairan pertama: nama lengkap sesuai KTP, NIK, foto KTP, dan foto selfie dengan KTP. NIK dan foto disimpan terenkripsi dan hanya dibuka tim Tauta untuk memeriksa identitasmu.
• Laporan konten: alasan, keterangan yang kamu tulis, dan halaman, formulir, atau tautan yang dilaporkan. Kami tidak meminta identitas pelapor.
• Jawaban formulir: apa yang kamu tulis atau pilih saat mengisi formulir di halaman kreator (misalnya nama, nomor WhatsApp, email, atau isi pesanan), waktu pengiriman, dan bahasa halaman. Kami tidak menyimpan alamat IP atau jenis peramban bersama jawaban. Untuk menolak kiriman ganda dan spam, kami menyimpan kode acak (hash) dari jawaban dan jaringanmu yang hanya dipakai untuk mengenali kiriman yang sama, dan kadang meminta pemeriksaan bot (Turnstile). Formulir tidak boleh meminta kata sandi, kode OTP, PIN, atau data kartu dan login bank. Berapa orang melihat, mulai mengisi, dan mengirim formulir dihitung per hari seperti statistik halaman.
• Jawaban survei: apa yang kamu pilih atau tulis di survei kreator, pertanyaan yang kamu lewati karena logikanya, penutup yang tampil, skor kalau surveinya kuis, berapa lama kamu mengisi, nama kampanye dan kolom tersembunyi dari tautan yang kamu buka (misalnya ref=kol1), waktu pengiriman, dan bahasa halaman. Seperti formulir, kami tidak menyimpan alamat IP atau jenis peramban bersama jawaban. Kalau survei menerima satu jawaban per orang, kami menyimpan kode acak harian dari jaringan dan perambanmu, plus cookie di perambanmu, hanya untuk mengenali jawaban kedua. Survei anonim tidak boleh berisi pertanyaan tentang siapa kamu. Berapa orang melihat survei, mulai mengisi, sampai di setiap pertanyaan, dan menyelesaikannya dihitung per hari, tanpa jawabannya.
• Statistik untuk kreator: jumlah kunjungan halaman, pengunjung unik, ketukan tombol, klik tautan, pratinjau tautan di aplikasi chat, nama situs asal pengunjung, dan nama kampanye dari link yang dibagikan kreator (misalnya di story Instagram) beserta kunjungan, ketukan, dan pesanan lunas dari kampanye itu, serta jumlah pengunjung, ketukan tombol, dan pesanan lunas per sumber (misalnya Instagram, WhatsApp, atau kode QR; pesanan lunas per sumber hanya tampil mulai 3), perkiraan negara, provinsi, dan kota, jenis perangkat dan aplikasi, dan jam kunjungan, semuanya dihitung per hari. Tempat dengan kurang dari 3 pengunjung digabung, supaya tidak ada orang yang bisa dikenali. Kami tidak menyimpan alamat IP, jenis peramban (user agent), atau alamat lengkap situs asal pengunjung. Untuk menghitung pengunjung unik, kami memakai kode acak (hash) dari alamat IP dan jenis peramban dengan kunci yang berganti setiap hari, sehingga orang yang sama tidak bisa dikenali dari hari ke hari. Sumber kunjungan pertama seseorang hari itu disimpan bersama kode acak tadi, paling lama sampai hari berikutnya, supaya ketukan dan pesanannya terhitung untuk sumber itu. Untuk angka "sekarang" di dasbor, kami menghitung kira-kira berapa orang membuka halaman kreator dalam 30 menit terakhir: yang disimpan hanya jumlah per 5 menit, kode acak tadi hanya dipegang sementara di memori dan tidak pernah disimpan, dan tidak ada yang masuk ke database.
• Keamanan: untuk mencegah penyalahgunaan (misalnya percobaan masuk berulang), kami menghitung permintaan per perangkat dengan kunci berupa hash, bukan alamat IP. Sesi masuk menyimpan token sesi dan jenis peramban, tanpa alamat IP. Tindakan penting, misalnya pesanan dibuat atau konten ditangguhkan, dicatat di log audit.
• Chat dengan tim Tauta: chat ada di halaman utama Tauta dan di dashboard kreator, tidak di halaman kreator. Kami menyimpan pesan dan file yang kamu kirim, balasan tim, dan usulan fitur yang kamu tulis. Kalau kamu masuk sebagai kreator, chat juga tahu nama, email, dan kode akunmu. Supaya tim bisa membantu, kami mencatat alamat halaman tempat kamu menulis (tanpa bagian yang bisa berisi kode rahasia), judul halaman, nama situs asal kunjungan, jenis peramban dan sistem operasi, bahasa dan zona waktu, serta perkiraan kota dan negara dari jaringan internetmu. Alamat IP tidak disimpan. Kalau chat tahu emailmu (kamu masuk sebagai kreator atau menulisnya di chat), balasan tim yang belum kamu baca dikirim ke email itu.
• Email: kami mengirim email yang diperlukan layanan, seperti tautan pesanan untuk pembeli dan tautan atur ulang kata sandi. Kalau kreator menyalakannya, kami juga mengirim ringkasan mingguan dari angka statistik di atas (tanpa data pembeli); kreator bisa mematikannya di Pengaturan atau lewat tautan di setiap email. Untuk formulir dan survei, kreator mendapat email untuk setiap jawaban (berisi jawabannya) atau satu ringkasan sehari, sesuai pengaturannya.

3. Untuk apa dan atas dasar apa

• Menjalankan layanan yang kamu minta (dasar: pelaksanaan perjanjian): membuat akun, menampilkan halaman, mengalihkan tautan pendek, memproses pesanan, dan mengirim berkas.
• Menjaga keamanan dan mencegah penipuan (dasar: kepentingan yang sah): pembatasan permintaan, pemeriksaan bot, peninjauan laporan, dan log audit.
• Memberi kreator statistik gabungan tentang halaman dan tautannya (dasar: kepentingan yang sah), tanpa melacak orang per orang.
• Menjawab pertanyaanmu lewat chat dan mencatat usulan fitur untuk memperbaiki Tauta (dasar: kepentingan yang sah; untuk kreator juga pelaksanaan perjanjian).
• Mengukur iklan Tauta sendiri di Facebook dan Instagram (dasar: persetujuanmu): hanya kalau kamu menekan Izinkan di pemberitahuan pengukuran iklan. Lihat bagian 4 dan 7.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi dan permintaan resmi dari pihak berwenang.
• Keperluan lain hanya dengan persetujuanmu, yang bisa kamu tarik kapan saja.

Kami tidak menjual data pribadi. Data pembeli, pesanan, dan isi halaman kreator tidak pernah dipakai untuk iklan.

4. Pihak yang menerima data

• Cloudflare: hosting aplikasi, basis data, penyimpanan berkas, pemeriksaan bot (Turnstile), dan pengiriman email.
• Helpo, aplikasi chat milik Meta Solusi Digital sendiri: tempat tim Tauta membaca dan menjawab chat. Helpo juga berjalan di Cloudflare, dan usulan fitur diteruskan ke alat kerja internal tim.
• Mayar: memproses pembayaran. Untuk membuat tagihan, kami mengirim nama dan email pembeli, nama produk dan penjualnya, jumlah yang dibayar, dan nomor pesanan. Untuk pembelian paket Pro, kami mengirim nama dan email akun kreator.
• Bank: untuk mengirim pencairan, kami memakai nama pemilik, bank, dan nomor rekening tujuan.
• Kreator penjual: nama dan email pembeli untuk pesanan di tokonya.
• Kreator pemilik formulir: semua jawaban yang kamu kirim lewat formulirnya, di dasbornya, di email pemberitahuan, dan di berkas CSV yang bisa diunduhnya. Kalau formulirnya melanjutkan ke WhatsApp, pesan berisi jawabanmu dibuka di aplikasi WhatsApp dan baru terkirim kalau kamu sendiri menekan kirim.
• Kreator pemilik survei: semua jawaban yang kamu kirim lewat surveinya, ringkasannya, di email pemberitahuan, dan di berkas CSV yang bisa diunduhnya. Di ringkasan, kelompok dengan kurang dari 3 orang tidak ditampilkan sebagai angka atau persen.
• Meta (Facebook dan Instagram), hanya dengan persetujuanmu: saat kamu membuka halaman pemasaran Tauta, mengklaim nama halaman, membuat akun, atau pertama kali menerbitkan halaman, server kami mengirim jenis kejadian itu ke Meta bersama email dan kode akun yang sudah di-hash (SHA-256, tidak bisa dibalik menjadi alamat email), kode peramban dan kode klik iklan dari cookie _fbp dan _fbc, alamat IP, dan jenis peramban. Alamat IP tidak kami simpan. Tujuannya mengukur dan mengoptimalkan iklan Tauta sendiri. Tidak ada skrip Meta di halaman mana pun, dan tidak ada yang dikirim dari halaman kreator, toko, atau pesanan.
• Pihak berwenang, bila diwajibkan hukum.

Penyedia ini memproses data untuk kami sesuai perjanjian dengan mereka dan kebijakan privasi masing-masing.

5. Di mana data disimpan

Data disimpan di infrastruktur Cloudflare. Basis data dan berkas saat ini berada di kawasan Asia-Pasifik, dan permintaan dilayani jaringan Cloudflare di berbagai negara, sehingga data bisa diproses di luar Indonesia. Transfer seperti ini kami lakukan sesuai ketentuan transfer data pribadi dalam UU PDP.

6. Berapa lama data disimpan

• Akun dan konten: selama akunmu aktif, sampai kamu meminta penghapusan.
• Jawaban formulir: sampai kreator menghapus jawabannya atau formulirnya, atau sampai batas hapus otomatis yang dipilih kreator (misalnya 90 atau 180 hari). Jawaban yang dihapus dari kotak masuk hilang permanen dalam sekitar satu jam. Kalau akun kreator dihapus, semua formulir dan jawabannya ikut terhapus.
• Jawaban survei: sama seperti jawaban formulir. Survei yang dihapus kreator ikut menghapus semua jawaban dan angkanya. Cookie satu jawaban per orang berlaku satu tahun; kode acak harian berganti setiap hari.
• Statistik harian: 400 hari, lalu dihapus otomatis.
• Kode pengunjung unik: paling lama dua hari (hari ini dan kemarin).
• Penghitung pembatasan permintaan dan data pencegah pesanan ganda: sekitar satu hari.
• Sesi masuk: sampai kamu keluar, atau berakhir setelah 7 hari tidak dipakai.
• Chat: pesan dan data chat disimpan sampai kamu meminta penghapusan.
• Pesanan dan catatan pembayaran: 10 tahun, sesuai kewajiban menyimpan dokumen pajak.
• Verifikasi identitas: kalau tidak disetujui, NIK dan foto langsung dihapus. Kalau disetujui, disimpan selama akunmu aktif sebagai bukti untuk pencairan yang sudah dikirim, lalu sesuai kewajiban hukum.

7. Cookie dan penyimpanan di peramban

• Cookie sesi (kreator yang masuk): menjaga kamu tetap masuk. Hanya bisa dibaca server.
• Cookie pesanan (pembeli): membuka kembali pesananmu di peramban yang sama. Berlaku 90 hari dan hanya dikirim ke halaman pesanan itu.
• tauta_kampanye (7 hari): nama kampanye dari link yang kamu buka, misalnya link di story Instagram seorang kreator. Hanya dikirim ke halaman kreator itu, supaya kunjungan dan pesananmu terhitung untuk kampanye tersebut. Isinya hanya nama kampanye, bukan data tentang kamu.
• tauta_survei_… (1 tahun): hanya di survei yang menerima satu jawaban per orang, dipasang setelah kamu mengirim jawaban, supaya survei itu tahu kamu sudah mengisi. Hanya dikirim ke alamat survei itu, dan isinya hanya tanda sudah mengisi.
• Turnstile dari Cloudflare di formulir pendaftaran dan formulir laporan, dan di formulir dan survei kreator kalau ada banyak kiriman dalam waktu singkat: memeriksa bahwa kamu bukan bot.
• Pilihan bahasa di aplikasi disimpan di peramban (localStorage).
• helpo:… (localStorage): kode chatmu dan kode akun terakhir yang dipakai chat, supaya percakapanmu tetap ada saat kamu kembali dan tidak terbaca orang lain yang memakai peramban yang sama. Untuk kreator, keduanya dihapus saat kamu keluar dari akun.
• tauta_ads (180 hari): pilihanmu di pemberitahuan pengukuran iklan, Izinkan atau Tolak.
• _fbp dan _fbc (90 hari), hanya setelah kamu menekan Izinkan: kode acak untuk peramban ini dan kode klik iklan Meta yang membawamu ke Tauta. Keduanya cookie Tauta sendiri dan dihapus kalau kamu menolak.

Kami tidak memasang skrip iklan atau pelacak pihak ketiga di halaman mana pun. Kamu bisa mengubah pilihan pengukuran iklan kapan saja lewat tautan Pengaturan iklan di bagian bawah halaman utama.

8. Hakmu

Menurut UU PDP, kamu berhak:

• mendapat informasi tentang pemrosesan datamu;
• mengakses dan mendapat salinan datamu;
• memperbaiki data yang salah atau tidak lengkap;
• meminta penghapusan atau pemusnahan datamu;
• menarik persetujuan yang pernah kamu berikan;
• menunda atau membatasi pemrosesan;
• mendapat datamu dalam format yang lazim dan bisa dibaca mesin;
• keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan datamu.

Untuk jawaban formulir atau survei, hubungi kreator pemiliknya lebih dulu; kreator bisa menghapus jawabanmu di dasbornya. Kalau kreator tidak menanggapi, kamu bisa menghubungi support@tauta.id.

Sebagian bisa kamu lakukan sendiri di aplikasi, misalnya mengubah profil, konten, dan bahasa. Untuk permintaan lain, termasuk menghapus akun, kirim email ke support@tauta.id dari alamat email akunmu atau email yang kamu pakai saat membeli. Kami bisa meminta bukti bahwa datanya milikmu, dan kami menanggapi dalam jangka waktu yang ditetapkan UU PDP. Data yang wajib disimpan menurut hukum bisa tetap kami simpan.

9. Keamanan

Kami memakai koneksi terenkripsi (HTTPS), menyimpan kata sandi dan token akses sebagai hash, menyimpan berkas produk di penyimpanan pribadi yang hanya bisa diunduh pembeli yang berhak, dan membatasi akses internal. Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan otoritas sesuai UU PDP.

10. Anak

Tauta tidak ditujukan untuk anak. Kalau kamu belum dewasa menurut hukum, pakai Tauta hanya dengan persetujuan orang tua atau wali. Orang tua yang menemukan data anaknya diproses tanpa persetujuan bisa menghubungi support@tauta.id.

11. Perubahan kebijakan

Kalau kami menambah fitur yang mengumpulkan data baru, kebijakan ini diperbarui lebih dulu. Perubahan penting diumumkan di aplikasi atau lewat email. Versi dan tanggal pembaruan tertera di bagian atas halaman ini.