Kebijakan Privasi

Data yang kami kumpulkan

Data akun dan bisnis

• Nama, alamat email, dan kata sandi Anda — kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk aslinya.
• Nama bisnis atau brand dan alamat website yang Anda daftarkan.
• Catatan waktu akses terakhir, untuk keamanan dan dukungan.

Kredensial akun iklan

Saat Anda menghubungkan akun iklan Meta, TikTok, atau Google, kami menerima dan menyimpan token akses dari platform tersebut dalam bentuk terenkripsi. Token itu hanya dipakai untuk tindakan yang Anda minta: membuat kampanye, mengubah budget, menghentikan iklan, dan membaca laporan performanya. Kami tidak pernah menerima atau menyimpan kata sandi akun Meta, TikTok, atau Google Anda — otorisasi berlangsung sepenuhnya di halaman milik platform.

Materi iklan

• Teks iklan, judul, dan variasi teks untuk rotasi kreatif.
• Berkas gambar atau video yang Anda unggah, atau yang kami unduh dari tautan yang Anda berikan.
• Pengaturan penargetan: kata kunci, deskripsi audiens, kategori bisnis, dan wilayah.

Data performa kampanye

Kami menarik angka harian dari platform iklan — tayangan, klik, konversi, belanja dalam Rupiah, dan nilai konversi bila pixel Anda melaporkannya. Angka ini disimpan per hari, per iklan.

Data teknis

• Catatan sistem (log) berisi waktu, jenis tindakan, dan hasilnya — termasuk kegagalan panggilan ke platform iklan.
• Cookie sesi yang menjaga Anda tetap masuk. Lihat bagian Cookie.

Untuk apa data dipakai

Data di atas kami pakai hanya untuk:

• Membuat, menjalankan, menjeda, dan menghentikan kampanye di akun iklan yang Anda hubungkan.
• Menjaga belanja harian tetap di batas yang Anda tetapkan, dan memberi tahu bila minimum platform lebih tinggi.
• Menjalankan rotasi kreatif — menjeda variasi teks yang performanya jauh di bawah yang terbaik.
• Menyusun laporan belanja, konversi, dan ROAS untuk Anda.
• Menjawab pertanyaan dukungan dan menyelesaikan sengketa tagihan.
• Menjaga keamanan layanan dan mendeteksi penyalahgunaan.

Kami tidak menjual data Anda, tidak menukarnya, tidak memakainya untuk iklan kami sendiri, dan tidak memakai materi maupun data performa Anda untuk melatih model kecerdasan buatan.

Data dari platform iklan

Data yang kami peroleh lewat Meta Marketing API, TikTok Ads API, dan Google Ads API dipakai semata-mata untuk menyediakan layanan kepada Anda, sesuai ketentuan tiap platform:

• Kami hanya meminta izin (scope) yang benar-benar dibutuhkan untuk mengelola iklan Anda.
• Kami tidak menggabungkan data satu akun iklan dengan akun iklan pelanggan lain.
• Kami tidak mengekstrak daftar audiens, data pribadi pengguna akhir, atau informasi kontak siapa pun dari platform tersebut.
• Bila Anda mencabut akses, kami berhenti memanggil API platform untuk akun tersebut.

Tindakan Anda di platform iklan juga tunduk pada kebijakan privasi masing-masing: Meta, TikTok, dan Google.

Pemrosesan dengan kecerdasan buatan

Sebagian layanan kami dikerjakan oleh model kecerdasan buatan: menyusun draf teks iklan, membaca angka performa kampanye, dan mengusulkan perubahan budget. Untuk itu kami mengirimkan sebagian data Anda ke OpenRouter, Inc., penyedia layanan AI yang berkedudukan di Amerika Serikat.

Yang kami kirim:

• Nama kampanye, nama brand, tujuan kampanye, dan budget harian.
• Teks iklan Anda dan deskripsi produk yang Anda tulis.
• Angka performa harian yang kami tarik dari platform iklan: tayangan, klik, konversi, belanja, dan nilai konversi.
• Riwayat usulan yang pernah dibuat agen untuk kampanye tersebut.

Yang tidak pernah kami kirim:

• Token akses akun iklan Anda atau kunci API apa pun.
• Nama Anda, alamat email Anda, atau kata sandi Anda.
• ID akun iklan, ID kampanye, atau ID pengguna dari Meta, TikTok, maupun Google — angka performa dikirim dengan penomoran internal kami sendiri, sehingga tidak bisa dirujuk balik ke akun Anda di platform tersebut.
• Daftar audiens atau data pribadi pengguna akhir yang melihat iklan Anda — data itu memang tidak pernah kami tarik.

Hasil dari model selalu berupa usulan. Perubahan yang menyangkut uang — menaikkan budget, menjalankan iklan baru — tetap menunggu persetujuan Anda sesuai pengaturan di console.

Dengan siapa data dibagikan

Hanya kepada pihak berikut, dan hanya sebatas yang diperlukan:

Para penyedia di atas bertindak sebagai pengolah data atas nama kami: mereka hanya boleh memproses data sesuai instruksi kami, terikat kewajiban kerahasiaan, dan tidak diizinkan memakai data Anda untuk tujuan mereka sendiri. Sebagian di antaranya memproses data di luar wilayah Indonesia; untuk transfer itu kami memastikan adanya perjanjian pemrosesan data dan tingkat perlindungan yang memadai sebagaimana diatur Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Daftar ini kami perbarui bila ada penyedia yang bertambah atau berganti, dan perubahannya diumumkan di halaman ini sebelum berlaku.

Penyimpanan dan retensi

Data disimpan di server yang kami kelola. Lama penyimpanannya berbeda menurut jenis data:

Riwayat belanja sengaja disimpan lebih lama. Bila suatu saat ada tagihan platform yang Anda pertanyakan, catatan inilah yang dipakai untuk menelusurinya — menghapusnya lebih awal justru merugikan Anda. Riwayat ini tidak memuat materi iklan maupun data pribadi pengguna akhir.

Keamanan

• Seluruh lalu lintas ke layanan ini berjalan di atas HTTPS.
• Token akses platform iklan dan kunci API disimpan terenkripsi.
• Kata sandi disimpan sebagai hash, bukan teks yang bisa dibaca kembali.
• Setiap pelanggan terisolasi: kueri data dibatasi pada pelanggan yang bersangkutan secara default, bukan sebagai penyaringan yang harus diingat di tiap halaman.
• Perubahan yang menyangkut uang dicatat beserta waktu dan pelakunya.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi insiden yang berdampak pada data Anda, kami memberi tahu Anda beserta langkah yang perlu Anda ambil.

Hak Anda

Anda berhak untuk:

• Mengakses data yang kami simpan tentang Anda.
• Memperbaiki data yang keliru.
• Menghapus akun dan data Anda — lihat Hapus Data Saya.
• Mencabut akses ke akun iklan Anda kapan saja, dari console Maxmood maupun langsung dari pengaturan aplikasi di Meta, TikTok, atau Google.
• Meminta salinan data Anda dalam format yang bisa dibaca mesin.

Kirimkan permintaan ke privasi@maxmood.id. Kami menanggapi paling lambat 30 hari kalender.

Cookie

Kami memakai cookie seperlunya saja: satu cookie sesi untuk menjaga Anda tetap masuk, dan satu token keamanan untuk mencegah pemalsuan permintaan lintas situs (CSRF). Keduanya diperlukan agar layanan berfungsi. Kami tidak memasang cookie pelacak pihak ketiga, tidak memakai piksel periklanan, dan tidak melakukan analitik lintas situs di halaman ini.

Anak di bawah umur

Maxmood ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Bila Anda mengetahui hal itu terjadi, hubungi kami dan datanya akan kami hapus.

Perubahan kebijakan

Kebijakan ini dapat berubah, misalnya bila kami menambah platform iklan baru. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terkini. Untuk perubahan material, kami memberi tahu Anda lewat email sebelum perubahan itu berlaku.

Kontak

Layanan ini diselenggarakan oleh PT Brigit Biofarmaka Teknologi, berkedudukan di Rejosari, RT.01/RW.07, Dua, Kateguhan, Kec. Tawangsari, Kabupaten Sukoharjo, Jawa Tengah 57561.

• Pertanyaan privasi dan permintaan data: privasi@maxmood.id
• Dukungan umum: halo@maxmood.id
• WhatsApp: 6282152001994