Kebijakan Privasi

1. Data yang Kami Kumpulkan

a. Data dari akun X (Twitter) kamu

Saat kamu masuk dengan akun X melalui OAuth, kami menerima dan menyimpan informasi dasar profil seperti ID pengguna X, username, nama tampilan, foto profil, jumlah pengikut, jumlah postingan, usia akun, serta token akses OAuth. Token ini dipakai untuk memverifikasi identitas dan, pada akun base, untuk mempublikasikan menfess ke X.

b. Data profil yang kamu berikan

Data seperti nama tampilan, foto profil, dan tautan media sosial yang kamu isi untuk keperluan tampilan dan keamanan akun.

c. Konten yang kamu kirim

Isi pesan menfess, gambar/media yang dilampirkan, identitas base tujuan, serta riwayat pengiriman. Untuk menfess ke base publik, pesan dapat ditampilkan dan dipublikasikan secara terbuka di X sesuai alur layanan. Jangan pernah mengirim data pribadi sensitif (misalnya NIK, nomor rekening, atau alamat lengkap) ke dalam pesan menfess.

d. Data transaksi dan keuangan

Riwayat top-up, saldo/poin, pembelian paket membership, gift, invoice, serta data pembayaran dan payout. Data pembayaran diproses oleh penyedia pembayaran pihak ketiga; kami tidak menyimpan data kartu atau kredensial perbankan lengkap kamu.

e. Data teknis dan penggunaan

Alamat IP, jenis perangkat dan browser, halaman yang dikunjungi, waktu akses, cookie, serta pengenal perangkat (device key) yang kami buat untuk menjaga sesi dan mencegah penyalahgunaan.

2. Cara Kami Menggunakan Data

• Menyediakan, menjalankan, dan memelihara layanan menfess serta fitur terkait.
• Memverifikasi identitas dan mengenali kamu saat masuk.
• Menampilkan pesan anonim ke base atau publik sesuai alur yang kamu pilih.
• Memproses pembayaran, top-up, saldo/poin, membership, gift, dan payout.
• Moderasi konten, mencegah spam, penipuan, dan penyalahgunaan layanan.
• Mengirim notifikasi terkait layanan.
• Menganalisis penggunaan layanan agar kualitas dan keamanan terus meningkat.
• Memenuhi kewajiban hukum dan menegakkan Syarat & Ketentuan kami.

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi kamu berdasarkan persetujuan kamu, pelaksanaan kontrak layanan, kewajiban hukum yang berlaku, serta kepentingan sah kami untuk menjaga keamanan dan mencegah penyalahgunaan layanan.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi kamu. Kami dapat membagikan data secara terbatas kepada pihak berikut, hanya sejauh diperlukan untuk menjalankan layanan:

• X (Twitter) — untuk login OAuth dan publikasi menfess ke akun base.
• Penyedia pembayaran (Xendit dan Ilenpay) — untuk memproses top-up, tagihan, dan payout.
• Amazon Web Services (AWS S3) — untuk menyimpan gambar dan media yang kamu unggah.
• Google Analytics dan Google AdSense — untuk analitik penggunaan dan penayangan iklan.
• Layanan notifikasi internal (Telegram) — untuk memberi tahu tim admin mengenai aktivitas tertentu, seperti permintaan akses atau pendaftaran base.
• Penyedia hosting dan infrastruktur — untuk menjalankan dan mengamankan layanan.

Pihak-pihak tersebut dapat memproses data di luar Indonesia dan memiliki kebijakan privasi masing-masing. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum.

5. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan pengenal perangkat untuk menjaga sesi login, mengingat preferensi, menganalisis trafik (melalui Google Analytics), dan menampilkan iklan (melalui Google AdSense). Kamu dapat mengatur cookie melalui pengaturan browser; menonaktifkan cookie tertentu dapat memengaruhi fungsi layanan.

6. Penyimpanan dan Retensi

Data disimpan selama akun kamu aktif atau selama diperlukan untuk tujuan di atas, termasuk untuk memenuhi kewajiban hukum, penyelesaian sengketa, dan pencegahan penyalahgunaan. Setelah tidak diperlukan, data akan dihapus atau dianonimkan.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data kamu, termasuk enkripsi pada data tertentu dan pembatasan akses internal. Namun, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.

8. Hak Kamu

Sesuai UU PDP, kamu berhak untuk:

• Meminta akses dan salinan data pribadi yang kami simpan tentang kamu.
• Meminta pembetulan data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Menarik kembali persetujuan pemrosesan data.
• Mengajukan keberatan atas pemrosesan tertentu.
• Meminta pembatasan pemrosesan data.

Untuk menggunakan hak tersebut, hubungi kami melalui kontak di bagian akhir dokumen ini.

9. Anak di Bawah Umur

Layanan ini tidak ditujukan untuk anak di bawah usia 13 tahun. Jika kamu di bawah 18 tahun, kamu hanya boleh menggunakan layanan ini dengan izin dan pengawasan orang tua atau wali. Jika kami mengetahui adanya data anak di bawah umur tanpa izin yang sah, kami akan menghapusnya.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan selalu tersedia di halaman ini dan berlaku efektif sejak dipublikasikan.

11. Hubungi Kami

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan melalui akun X resmi kami di x.com/XfessOfficial.