Kebijakan privasi
Terakhir diperbarui: 24 April 2026
Kebijakan Privasi ini menjelaskan bagaimana Sofia ("kami") memproses data pribadi ketika Anda memakai platform Sofia, termasuk https://www.sofia-post.com, aplikasi web Sofia, dan aplikasi seluler Sofia untuk iOS dan Android (bersama-sama disebut "Layanan").
Sofia adalah platform SaaS yang membantu usaha kecil dan menengah membuat, merencanakan, menerbitkan, dan mengukur konten di jaringan sosial yang terhubung (termasuk akun Instagram Business, Halaman Facebook, X, LinkedIn, TikTok), dengan bantuan kecerdasan buatan.
1. Siapa kami
- Pengendali data: Badji Digital Services, pengelola Sofia — keterangan perusahaan lengkap ada di Informasi hukum.
- Kontak: [email protected]
- Kategori usaha: Utilitas & produktivitas — pengelolaan media sosial multi-kanal untuk usaha kecil dan menengah
2. Ruang lingkup
Kebijakan Privasi ini berlaku bagi semua pengguna Layanan, termasuk pengunjung situs web, pengguna yang membuat akun Sofia, dan pengguna yang menghubungkan akun jaringan sosial pihak ketiga (termasuk akun Meta / Instagram / Facebook) ke ruang kerja Sofia mereka.
3. Data pribadi yang kami kumpulkan
3.1 Data yang Anda berikan
| Kategori | Contoh | Alasan |
|---|---|---|
| Data akun | Email, nama, kata sandi (hash Argon2id), bahasa | Membuat dan mengamankan akun Anda |
| Data merek | Nama perusahaan, sektor usaha, identitas merek (logo, nada bicara, warna) | Menyesuaikan hasil AI dan analitik |
| Data konten | Unggahan, gambar, video, caption, tagar, draf, kalender | Membuat dan menjadwalkan publikasi |
| Data penagihan | Alamat penagihan, PPN, metode pembayaran (ditangani penyedia pembayaran) | Mengelola langganan dan penagihan |
| Data dukungan | Pesan yang dikirim ke tim dukungan | Menjawab permintaan Anda |
3.2 Data yang dikumpulkan saat Anda menghubungkan akun Meta
Ketika Anda menghubungkan akun Meta lewat alur resmi Facebook Login for Business, kami meminta izin berikut dan, dengan persetujuan tegas Anda, mengakses serta menyimpan data yang bersangkutan:
| Izin Meta | Data yang diakses | Tujuan |
|---|---|---|
| instagram_business_basic | ID akun Instagram Business, nama pengguna, nama tampilan, foto profil, jumlah pengikut | Menampilkan akun terhubung di panel "Akun terhubung" Sofia |
| instagram_business_content_publish | Akses tulis saja untuk menerbitkan media yang Anda buat di Sofia | Menerbitkan foto, korsel, video, atau Reels ketika Anda menekan Terbitkan atau pada waktu yang dijadwalkan |
| instagram_business_manage_insights | Metrik per media (tayangan, jangkauan, suka, komentar, simpanan, pemutaran, interaksi) | Menampilkan analitik media Anda sendiri di dasbor Kinerja |
| pages_show_list | Daftar Halaman Facebook Anda beserta namanya | Memungkinkan Anda memilih Halaman mana yang akan dihubungkan |
| pages_manage_posts | Akses tulis untuk menerbitkan konten yang Anda buat di Sofia | Menerbitkan unggahan ketika Anda menekan Terbitkan, atau pada waktu yang dijadwalkan |
| pages_read_engagement | Unggahan Halaman Anda, reaksinya, dan jumlah bagikannya | Menampilkan reaksi dan bagikan dalam laporan publikasi. Tidak memberi akses ke komentar. |
| read_insights | Jangkauan, tayangan, dan klik pada unggahan Halaman (Insights) | Menampilkan jangkauan unggahan dan peringkatnya dalam laporan |
| pages_read_user_content | Jumlah komentar yang ditinggalkan pihak lain pada unggahan Halaman Anda | Menampilkan jumlah komentar dalam laporan. Isi komentarnya tidak pernah diambil. |
| business_management | Business Manager tempat Anda tergabung dan Halaman yang dimilikinya | Menemukan Halaman milik sebuah Business Manager saat penyambungan, ketika Halaman itu tidak muncul di daftar Halaman pribadi Anda. Tidak ada aset bisnis lain (akun iklan, katalog) yang dibaca. |
Kami tidak mengakses kotak masuk Instagram Direct Anda, daftar pengikut yang bersifat pribadi, atau konten apa pun yang bukan milik Anda. Kami menyimpan token akses berumur pendek dan token penyegar yang dienkripsi saat tersimpan, dipakai hanya untuk memanggil Meta Graph API atas nama Anda demi tindakan yang Anda minta secara tegas.
3.3 Data yang dikumpulkan secara otomatis
- Perangkat & teknis: IP, user-agent, sistem operasi, model perangkat, log kegagalan (keamanan dan keandalan).
- Pemakaian: halaman yang dilihat, fitur yang dipakai, peristiwa (unggahan dibuat, dijadwalkan, diterbitkan), lama sesi (perbaikan layanan).
- Cookie & penyimpanan lokal: autentikasi, bahasa, persetujuan — lihat Kebijakan Cookie.
3.4 Data yang TIDAK kami kumpulkan
- Kata sandi Instagram atau Facebook Anda (ditangani Meta).
- Pesan pribadi Instagram Direct Anda.
- Data tentang orang-orang yang mengikuti Anda, di luar metrik interaksi yang bersifat publik.
- Kategori khusus data pribadi (kesehatan, agama, dan sebagainya) — mohon jangan mengunggah konten semacam itu.
4. Bagaimana kami memakai data pribadi
- Menyediakan Layanan — akun, konten AI, penerbitan, analitik.
- Menghubungkan akun pihak ketiga — alur OAuth, penyegaran token.
- Menerbitkan atas nama Anda — memanggil Meta Graph API hanya atas perintah Anda atau tindakan terjadwal.
- Analitik dan wawasan — mengambil metrik dari platform sosial untuk dasbor Anda.
- Keamanan — pendeteksian penyalahgunaan, pembatasan laju, penyelidikan insiden.
- Dukungan, penagihan, kepatuhan hukum.
- Perbaikan layanan — analitik pemakaian yang digabungkan dan tidak bisa mengidentifikasi seseorang.
Kami tidak memakai konten dari akun Meta Anda yang terhubung untuk melatih model AI publik mana pun. Penyedia AI pihak ketiga dilarang secara kontraktual melatih model dasar mereka sendiri dengan perintah Anda (lihat bagian 6).
5. Dasar hukum (GDPR)
| Tujuan | Dasar hukum (Pasal 6 GDPR) |
|---|---|
| Menyediakan Layanan, OAuth, publikasi | Pelaksanaan kontrak |
| Analitik & wawasan yang Anda atur | Pelaksanaan kontrak |
| Keamanan, pencegahan penipuan | Kepentingan sah |
| Analitik produk yang digabungkan | Kepentingan sah (Anda bisa menolaknya) |
| Email pemasaran | Persetujuan (opt-in) |
| Penagihan, akuntansi | Kewajiban hukum |
| Cookie yang tidak wajib | Persetujuan |
6. Penerima & pemroses pihak ketiga
Kami hanya membagikan data pribadi kepada penyedia layanan yang bertindak sebagai pemroses atas nama kami, berdasarkan perjanjian pemrosesan data (DPA). Pemroses pihak ketiga saat ini:
| Pemroses pihak ketiga | Peran | Lokasi |
|---|---|---|
| Railway (Railway Corp.) | Hosting aplikasi (backend & frontend) | Amerika Serikat (SCC) |
| Cloudflare Inc. | CDN & penyimpanan objek R2 (media) | Uni Eropa / jaringan global |
| Resend Inc. | Email transaksional | Amerika Serikat (SCC) |
| OpenAI LLC | Fitur AI generatif (tanpa penyimpanan data) | Amerika Serikat (SCC) |
| Meta Platforms Ireland Ltd | Menerima publikasi yang Anda kirim secara tegas ke Instagram / Facebook | Irlandia |
| Google Ireland Ltd | Email internal (Workspace) | Irlandia |
Pembaruan daftar ini diterbitkan di halaman ini dan diberitahukan kepada pelanggan lewat email setidaknya 30 hari sebelum kami melibatkan pemroses baru yang mengubah alur data secara berarti. Kami tidak menjual data pribadi.
7. Pemindahan data lintas negara
Ketika data pribadi dipindahkan ke luar Wilayah Ekonomi Eropa, kami bersandar pada Klausul Kontrak Standar (SCC) Komisi Eropa beserta langkah pengamanan tambahan (enkripsi saat tersimpan dan saat berjalan, pengendalian akses).
8. Lama penyimpanan
| Data | Lama penyimpanan |
|---|---|
| Akun & profil | Sampai Anda menghapus akun + masa tenggang 30 hari |
| Token OAuth (Meta, dan lainnya) | Sampai Anda memutus sambungan atau akun Sofia Anda dihapus |
| Metadata konten yang diterbitkan | Sampai Anda menghapusnya, atau 90 hari setelah akun dihapus |
| Draf & konten terjadwal | Sampai diterbitkan atau dihapus |
| Wawasan yang digabungkan | Sampai 24 bulan |
| Catatan penagihan | 10 tahun (hukum akuntansi Prancis) |
| Log & peristiwa keamanan | Maksimal 13 bulan |
| Percakapan dengan tim dukungan | 3 tahun |
9. Hak-hak Anda
Berdasarkan GDPR, Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda;
- Memperbaiki data yang tidak akurat;
- Menghapus data Anda ("hak untuk dilupakan");
- Membatasi pemrosesan;
- Memindahkan data — menerima data Anda dalam format yang bisa dibaca mesin;
- Menolak pemrosesan yang bersandar pada kepentingan sah;
- Menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya;
- Mengajukan keluhan kepada otoritas pengawas (di Prancis: CNIL — cnil.fr).
Cara menggunakan hak Anda
- Sebagian besar pengaturan (memutus sambungan Meta, mengekspor, menghapus) bisa Anda lakukan sendiri lewat Sofia → Pengaturan → Privasi.
- Untuk permintaan lainnya, kirim email ke [email protected] dari alamat email akun Anda. Kami menjawab dalam waktu 30 hari.
- Untuk memulai penghapusan akun, ikuti Petunjuk penghapusan data.
10. Hak khusus terkait Meta / Instagram
Kalau Anda mencabut izin Sofia langsung dari Facebook (Pengaturan → Integrasi Bisnis → Sofia → Hapus), Sofia akan:
- Menerima panggilan balik Deauthorize dari Meta;
- Membatalkan dan menghapus token OAuth yang bersangkutan;
- Menghentikan setiap publikasi terjadwal untuk akun tersebut;
- Dalam waktu 30 hari, menghapus data tersimpan yang berasal dari Meta (profil dasar, wawasan) untuk sambungan itu.
Anda bisa melakukan hal yang sama lewat Sofia → Pengaturan → Akun terhubung → Putuskan sambungan Instagram.
11. Keamanan
- TLS 1.2+ untuk seluruh lalu lintas data yang sedang berjalan.
- Enkripsi saat tersimpan untuk basis data, penyimpanan objek, dan token OAuth.
- Kata sandi di-hash dengan Argon2id; JWT berumur pendek dengan token penyegar yang berotasi.
- Prinsip hak akses seminimal mungkin bagi karyawan; pemindaian kerentanan secara rutin.
- Penanganan insiden dengan pemberitahuan kebocoran dalam 72 jam bila diwajibkan.
12. Anak-anak
Sofia adalah produk B2B. Layanan ini tidak ditujukan untuk anak di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak. Kalau Anda menduga seorang anak memberikan data pribadinya kepada kami, hubungi [email protected] dan kami akan menghapusnya.
13. Pengambilan keputusan otomatis
Sofia memakai AI untuk menghasilkan teks dan usulan. Semua usulan ditinjau oleh Anda sebelum diterbitkan; Sofia tidak mengambil keputusan otomatis yang menimbulkan akibat hukum atau akibat serupa yang berarti bagi Anda.
15. Perubahan kebijakan ini
Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting akan diberitahukan lewat email kepada pengguna aktif dan lewat spanduk di dalam aplikasi. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan versi terbarunya.
16. Kontak
Sofia — [email protected] — keterangan perusahaan ada di Informasi hukum.