Kebijakan Privasi
1. Pengendali Data
PT Tiger Labs Inovasi (Perseroan Perorangan, NIB: 0910260026692)
Jl. Semarang No.57, Gundih, Kec. Bubutan, Kota Surabaya, Jawa Timur 60172
Email: mnurulmustofa27@gmail.com
2. Jenis Data yang Dikumpulkan
- Data akun: nama, alamat email, nomor telepon, nama bisnis saat pendaftaran.
- Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, log akses, alamat IP, jenis perangkat & browser.
- Data integrasi platform: token akses platform pihak ketiga (Meta, TikTok) yang Anda otorisasi — kami tidak menyimpan password Anda.
- Cookies & teknologi pelacakan: cookie sesi, cookie preferensi, analitik anonim.
- Data konten: konten (teks, gambar, video) yang Anda unggah untuk dijadwalkan/dipublikasikan.
3. Tujuan Pengumpulan Data
- Menyediakan layanan platform SaaS SMM (penjadwalan, publikasi, laporan performa).
- Memproses pembayaran dan mengelola tagihan.
- Mengirimkan notifikasi terkait akun dan layanan.
- Meningkatkan kualitas layanan melalui analitik anonim.
- Mematuhi kewajiban hukum dan peraturan perpajakan Indonesia.
4. Dasar Hukum Pemrosesan
- Persetujuan (consent): untuk cookie non-esensial dan komunikasi pemasaran.
- Pelaksanaan kontrak: untuk penyediaan layanan yang Anda berlangganan.
- Kepentingan sah (legitimate interest): untuk keamanan, pencegahan penipuan, dan analitik internal.
- Kewajiban hukum: untuk kepatuhan perpajakan dan regulasi Indonesia (UU PDP No. 27/2022).
5. Penyimpanan & Keamanan Data
Data disimpan di server yang berlokasi di Indonesia/Asia Tenggara dengan enkripsi at-rest dan in-transit (TLS 1.2+). Masa penyimpanan: selama akun aktif, plus 5 tahun setelah penghapusan akun untuk keperluan kepatuhan. Bukti transaksi dan invoice disimpan di disk privat, hanya diakses melalui URL bertanda tangan (signed URL).
6. Hak Pengguna
Sesuai UU PDP Indonesia dan standar internasional, Anda berhak untuk:
- Akses: meminta salinan data pribadi Anda.
- Koreksi: memperbarui data yang tidak akurat.
- Penghapusan: meminta penghapusan data (lihat halaman Penghapusan Data).
- Portabilitas: mengekspor data Anda dalam format yang dapat dibaca mesin.
- Penarikan persetujuan: mencabut persetujuan cookie/pemasaran kapan saja.
7. Cookies
Kami menggunakan cookie esensial (untuk fungsi login dan sesi) dan cookie analitik anonim. Cookie non-esensial hanya diaktifkan dengan persetujuan Anda.
8. Berbagi Data dengan Pihak Ketiga
- Meta (Facebook/Instagram): melalui Meta Platform API untuk publikasi dan analitik konten yang Anda otorisasi.
- TikTok: melalui TikTok for Developers API. Data TikTok tidak kami jual ke pihak ketiga.
- Xendit: payment gateway untuk pemrosesan pembayaran.
- Penyedia cloud/hosting: untuk infrastruktur teknis dengan perjanjian kerahasiaan.
9. Transfer Data Lintas Batas
Jika data diproses di luar Indonesia (mis. melalui API Meta/TikTok yang servernya berada di AS), transfer dilakukan berdasarkan standar perlindungan yang memadai sesuai panduan Kemenkominfo dan prinsip adequacy GDPR yang relevan.
10. Anak di Bawah Umur
Layanan ini tidak ditujukan untuk pengguna di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui anak di bawah 13 tahun telah mendaftar, hubungi kami segera.
11. Perubahan Kebijakan
Perubahan material akan diberitahukan melalui email atau notifikasi di platform minimal 14 hari sebelum berlaku.
12. Kontak Penanggung Jawab Data
Muhammad Nurul Mustofa — PT Tiger Labs Inovasi
Email: mnurulmustofa27@gmail.com
Jl. Semarang No.57, Gundih, Kec. Bubutan, Kota Surabaya, Jawa Timur 60172
Privacy Policy
1. Data Controller
PT Tiger Labs Inovasi (Sole Proprietorship / Perseroan Perorangan, NIB: 0910260026692)
Jl. Semarang No.57, Gundih, Kec. Bubutan, Kota Surabaya, Jawa Timur 60172
Email: mnurulmustofa27@gmail.com
2. Data We Collect
- Account data: name, email address, phone number, business name at registration.
- Usage data: pages visited, features used, access logs, IP address, device & browser type.
- Platform integration data: access tokens for third-party platforms (Meta, TikTok) that you authorize — we never store your passwords.
- Cookies & tracking technologies: session cookies, preference cookies, anonymous analytics.
- Content data: content (text, images, videos) you upload for scheduling/publishing.
3. Purpose of Collection
- Providing SMM SaaS platform services (scheduling, publishing, performance reporting).
- Processing payments and managing billing.
- Sending account and service notifications.
- Improving service quality through anonymous analytics.
- Complying with Indonesian legal obligations and tax regulations.
4. Legal Basis for Processing
- Consent: for non-essential cookies and marketing communications.
- Contract performance: for providing the services you subscribe to.
- Legitimate interest: for security, fraud prevention, and internal analytics.
- Legal obligation: for Indonesian tax compliance and regulations (Law No. 27/2022 on Personal Data Protection).
5. Data Storage & Security
Data is stored on servers located in Indonesia/Southeast Asia with encryption at-rest and in-transit (TLS 1.2+). Retention period: for the duration of account activity, plus 5 years after account deletion for compliance purposes. Transaction receipts and invoices are stored on a private disk, accessible only via signed URLs.
6. Your Rights
Under Indonesian Personal Data Protection Law and international standards, you have the right to:
- Access: request a copy of your personal data.
- Rectification: update inaccurate data.
- Erasure: request data deletion (see Data Deletion page).
- Portability: export your data in a machine-readable format.
- Withdrawal of consent: revoke cookie/marketing consent at any time.
7. Cookies
We use essential cookies (for login and session functionality) and anonymous analytics cookies. Non-essential cookies are only activated with your consent.
8. Third-Party Data Sharing
- Meta (Facebook/Instagram): via Meta Platform API for content publishing and analytics you authorize.
- TikTok: via TikTok for Developers API. TikTok data is not sold to third parties.
- Xendit: payment gateway for payment processing.
- Cloud/hosting providers: for technical infrastructure under confidentiality agreements.
9. Cross-Border Data Transfers
If data is processed outside Indonesia (e.g., via Meta/TikTok APIs with servers in the US), transfers are conducted under adequate protection standards consistent with Indonesia's Ministry of Communication guidelines and relevant GDPR adequacy principles.
10. Children
This service is not directed at users under 13 years of age. We do not knowingly collect data from children under 13. If you believe a child under 13 has registered, please contact us immediately.
11. Policy Changes
Material changes will be communicated via email or an in-platform notification at least 14 days before taking effect.
12. Data Protection Contact
Muhammad Nurul Mustofa — PT Tiger Labs Inovasi
Email: mnurulmustofa27@gmail.com
Jl. Semarang No.57, Gundih, Kec. Bubutan, Kota Surabaya, Jawa Timur 60172