Kebijakan Privasi

Akun. Nama, alamat email, dan kata sandi yang disimpan sebagai hash — bukan sebagai kata sandi asli. Batas pemakaian bulanan akun juga disimpan.

Sesi. Saat kamu masuk, browser menerima cookie `mx_session` yang berlaku 30 hari. Yang tersimpan di server adalah SHA-256 dari token itu, bukan tokennya. Kalau isi database bocor, barisnya tidak bisa dipakai untuk masuk.

Profil brand dan project. Segala yang kamu isi sendiri: nama brand, produk, audiens, gaya bahasa, pantangan, katalog produk beserta harganya, brief kampanye, dan seluruh hasil yang disusun sistem.

Catatan pemakaian. Tiap pemanggilan model dicatat: waktu, model yang dipakai, jumlah token, dan biayanya. Ini yang menjadi dasar dasbor biaya.

Preferensi tampilan. Bahasa disimpan di cookie `vanze_lang`; pilihan tema disimpan di browser-mu sendiri (localStorage) dan tidak pernah dikirim ke server.

Saat mengisi profil brand secara otomatis, kamu bisa menempel alamat situs, mengunggah PDF, atau mengunggah gambar. Berkas itu dibaca untuk menyarikan profil, lalu dihapus beserta jobnya dalam 24 jam. Yang bertahan hanyalah teks profil hasil sarinya — dan itu pun kamu yang mengoreksi sebelum disimpan.

Vanze menyusun materi dengan memanggil model bahasa milik pihak ketiga. Isi prompt — termasuk profil brand, brief, dan instruksi yang kamu tulis — dikirim ke penyedia model yang aktif di instalasi ini: OpenRouter, Anthropic, atau Google Gemini, tergantung pengaturan admin.

Ketentuan penyimpanan dan pemakaian data di sisi penyedia tersebut tunduk pada kebijakan mereka masing-masing, bukan pada halaman ini.

Untuk keputusan tertutup — menyaring, mengklasifikasi, memilih satu dari beberapa opsi — Vanze dapat memakai model keputusan Jev dari TypeSafe AI (diakses langsung ke TypeSafe), bila admin instalasi ini mengaktifkannya. Yang dikirim hanya potongan teks yang perlu diputuskan beserta konteks brand seperlunya (misalnya nama dan esensi brand). TypeSafe memproses data di Amerika Serikat, sehingga pemakaiannya merupakan transfer data ke luar wilayah Indonesia sebagaimana dimaksud UU No. 27 Tahun 2022. TypeSafe menyatakan tidak melatih modelnya dengan data pelanggan.

Fitur pemantauan tren membaca sumber publik (RSS berita, API platform yang kredensialnya diisi admin) dan halaman web yang terbuka untuk umum. Ia tidak pernah membaca akun media sosial milikmu dan tidak butuh izin ke akun mana pun.

Agen riset (Trend Scout, Competitor Watch, Question Miner, Keyword Miner) membaca konten publik media sosial — posting, metrik publik, dan komentar publik di akun kompetitor yang kamu tunjuk dan di video niche — serta saran pencarian Google, YouTube, dan TikTok. Pengambilan dilakukan server Vanze sendiri; bila platform hanya bisa dibaca dengan sesi login, dipakai akun riset milik Vanze, tidak pernah akun milikmu atau milik klienmu — satu-satunya pengecualian adalah API resmi Instagram di bawah, yang memakai sambungan Instagram brand-mu sendiri atas izinmu. Vanze tidak mengikuti, menyukai, atau mengirim pesan ke akun mana pun.

Untuk Instagram, bila profil brand-mu tersambung ke akun Instagram Bisnis/Kreator dan izinnya kamu berikan, Competitor Watch membaca profil publik akun Bisnis/Kreator kompetitor yang kamu tunjuk, dan Trend Scout membaca posting teratas hashtag yang kamu pantau, lewat API resmi Instagram (Business Discovery dan Hashtag Search) memakai akun Instagram yang kamu pilih untuk brand itu ("Terbitkan ke sini"). Yang dibaca hanya data publik akun/hashtag itu; nama akun pembuat posting hashtag tidak diberikan Instagram dan tidak disimpan. Catatan hashtag yang sudah dicari (untuk batas 30 hashtag per 7 hari dari Instagram) dihapus saat sambungan diputus.

Dari komentar publik itu, nama akun penulis tidak disimpan — hanya hash satu arah, cukup untuk menghitung berapa orang berbeda yang bertanya. Isi komentar dikutip apa adanya sebagai bahan riset.

Agen riset gelombang kedua (Hook Analyst, Audience Profile, Idea Bank, Content Planner) hanya mengolah data yang sudah ada di atas: kalimat pembuka posting publik (dikutip sebagai contoh pola, kontak & tautan disamarkan), dan angka agregat dari komentar publik, pertanyaan, kata kunci, serta pesan inbox brand-mu sendiri. Profil audiens disusun dari kelompok yang berisi minimal 3 orang berbeda; Vanze tidak membuat profil per orang, dan teks pesan per orang tidak dikirim ke model AI untuk keperluan ini. Content Planner membuat konten dan kalender DRAF saja — tidak ada yang terbit sebelum kamu menyetujui kalendernya.

Di luar itu, data tidak dijual, tidak disewakan, dan tidak dibagikan ke pihak lain.

Saat kamu menyambungkan akun Facebook, Instagram, TikTok, atau YouTube ke sebuah profil brand, Vanze menyimpan token akses yang diberikan platform, id dan nama akun yang memberi izin, serta nama dan id Halaman, akun Instagram, atau kanal yang tersedia sebagai tujuan terbit. Kata sandi akunmu tidak pernah kami lihat atau simpan — izin diberikan di layar platform itu sendiri.

Token disimpan terenkripsi (AES-256-GCM) selama kunci enkripsi instalasi diatur. Kalau belum diatur, panel sambungan menyatakannya terbuka apa adanya alih-alih berpura-pura aman.

Token dipakai hanya untuk menerbitkan konten yang kamu setujui dan membaca analitik akunmu sendiri. Menyambungkan akun tidak dengan sendirinya membuat Vanze boleh menerbitkan ke sana: tiap akun harus kamu pilih sendiri ("Terbitkan ke sini").

Terbit otomatis setelah kalender disetujui. Bila kamu menyetujui kalender terbit, Vanze menerbitkan konten dan jam yang tampil saat kamu menyetujuinya — tanpa bertanya lagi per posting. Isi atau jam yang berubah setelah disetujui ditahan sampai kamu menyetujuinya lagi; konten yang ditahan pemeriksaan kualitas tidak bisa disetujui. Ke TikTok, Vanze hanya mengirim draf ke kotak masuk akunmu; menekan Posting tetap kamu sendiri.

Penerbitan bisa dihentikan kapan saja lewat tombol Jeda semua di kalender atau jeda per akun. Posting yang sedang dikirim tepat saat tombol ditekan masih bisa terbit. Bila Vanze tidak bisa memastikan apakah sebuah posting sudah terbit, ia tidak mengulanginya sendiri — kamu yang memutuskan, supaya tidak terjadi posting ganda.

Untuk menyusun jam tayang, Vanze membaca metrik postinganmu sendiri (suka, komentar, dan — bila kamu memberi izin insight — tayangan, simpan, bagikan) dari akun yang dipilih untuk terbit.

Semuanya dihapus saat kamu memutus sambungan, saat profil brand-nya dihapus, atau saat platform mengirim permintaan penghapusan atas namamu. Memutus sambungan di Vanze tidak mencabut izin di sisi platform — itu dilakukan di pengaturan akun Facebook atau Google milikmu.

Bila kamu menyalakan inbox untuk sebuah akun, Vanze membaca komentar dan pesan langsung (DM) yang masuk ke akun itu — teksnya, nama/username dan id pengirim yang diberikan platform, dan waktunya — untuk menampilkannya di inbox, mengelompokkannya, menandai calon pembeli, dan menyusun balasan. Untuk data itu Vanze bertindak sebagai pemroses atas nama brand-mu; kamu yang menentukan tujuannya.

Balasan otomatis hanya untuk pesan yang masuk lebih dulu. Vanze tidak pernah mengirim DM pertama, mengikuti, atau menyukai akun mana pun. Balasan otomatis hanya untuk kategori yang kamu izinkan, hanya berisi informasi dari data brand-mu (katalog, FAQ, kontak), dan bisa ditandai "— dibalas otomatis". Keluhan, kata kasar, dan pesan yang tidak jelas selalu jadi draf untuk manusia. Balas otomatis bisa dijeda per brand atau per percakapan ("Ambil alih").

Teks pesan diproses penyedia AI yang sama dengan bagian lain Vanze (untuk klasifikasi dan menyusun draf), termasuk Jev bila diaktifkan — dengan transfer ke luar Indonesia yang sama seperti dijelaskan di atas. Vanze tidak memakainya untuk melatih model dan tidak menjualnya.

Pesan dan balasan disimpan 12 bulan lalu dihapus; kontak yang tidak aktif 12 bulan ikut dihapus, dan prospek yang diam 12 bulan ditutup. Badan webhook mentah dari Meta dihapus dalam 7 hari. Komentar yang dihapus atau DM yang ditarik pelanggan ikut dihapus dari inbox.

Memutus sambungan akun menghapus percakapan, kontak, dan prospek dari akun itu; menghapus brand menghapus seluruh inbox-nya. Satu percakapan, atau satu orang beserta semua datanya, juga bisa kamu hapus kapan saja dari inbox — misalnya saat pelanggan meminta datanya dihapus.

Untuk memeriksa mutu klasifikasi otomatis, potongan pesan (paling banyak 1.000 karakter) dapat dilihat admin Vanze selama 90 hari, lalu dikosongkan. Salinan cadangan harian database disimpan paling lama 30 hari, sehingga data yang sudah dihapus bisa bertahan di cadangan sampai 30 hari.

Bila kamu menyambungkan akun iklan Meta dan memilih "Pasang iklan", Vanze membuat kampanye, ad set, materi, dan iklan di akun iklan milikmu memakai gambar dan teks dari kontenmu sendiri. Semuanya dibuat dalam keadaan PAUSED (berhenti) — memasang iklan tidak membelanjakan uang apa pun.

Iklan baru mulai berjalan setelah kamu menekan "Aktifkan" dan mengetik konfirmasi atas anggaran total, rata-rata per hari, dan tanggal selesai yang ditampilkan. Siapa yang mengaktifkan dan kapan dicatat. Kamu bisa menjeda iklan kapan saja dari Vanze maupun dari Ads Manager.

Tagihan iklan dibayar langsung olehmu ke Meta lewat metode pembayaran akun iklanmu. Vanze tidak menyimpan, menerima, atau meneruskan uang iklan, dan anggaran yang dipasang adalah batas yang dikirim ke Meta — pembelanjaan sebenarnya dilaporkan dan ditagih oleh Meta sesuai ketentuannya.

Sebelum dipasang, teks iklan diperiksa terhadap aturan brand-mu dan area kebijakan iklan Meta (otomatis, termasuk dengan AI). Pemeriksaan ini membantu, tetapi tidak menjamin iklan disetujui Meta; keputusan peninjauan iklan sepenuhnya milik Meta. Iklan kategori khusus (perumahan, pekerjaan, kredit/keuangan, sosial-politik) belum didukung dan harus dibuat sendiri di Ads Manager.

Catatan pemasangan (id objek iklan, anggaran, jadwal, siapa yang memasang/mengaktifkan) disimpan bersama brand-mu dan terhapus saat brand dihapus. Memutus sambungan akun iklan tidak menghapus iklan yang sudah ada di akun Meta-mu.

Profil, project, dan hasil susunan disimpan sampai kamu menghapusnya. Berkas unggahan dihapus dalam 24 jam. Catatan job konten yang sudah selesai atau gagal dihapus setelah 7 hari; catatan biayanya tetap, karena itu yang membuat riwayat pengeluaran bisa diaudit.

Komentar publik yang dikumpulkan agen riset dihapus setelah 90 hari, begitu pula posting niche yang tidak lagi muncul; potret metrik posting dihapus setelah 120 hari. Posting akun kompetitor yang kamu pantau disimpan selama akun itu masih dipantau, karena riwayatnya pembanding untuk mengenali posting yang meledak.

Ringkasan pola hook diganti setiap pekan dan dihapus bila tidak diperbarui 21 hari (atau saat tidak ada lagi akun yang dipantau); profil audiens menyimpan 6 versi terakhir; ide di bank ide keluar dari daftar setelah 60 hari tidak dipakai dan dihapus 30 hari kemudian, dan bukti riset yang tercatat di sebuah ide dihapus setelah 90 hari.

Kamu berhak melihat, memperbaiki, dan menghapus data yang tersimpan. Profil dan project bisa diubah atau dihapus langsung dari dalam aplikasi. Untuk penghapusan akun menyeluruh, lihat halaman penghapusan data.

Instalasi ini beroperasi di Indonesia dan tunduk pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Seluruh lalu lintas berjalan di atas HTTPS. Kata sandi disimpan sebagai hash. Kredensial pihak ketiga yang diisi admin disimpan terenkripsi (AES-256-GCM) selama kunci enkripsi instalasi diatur; kalau belum diatur, halaman admin menyatakannya terbuka apa adanya alih-alih berpura-pura aman.

Data satu akun tidak bisa diakses akun lain. Permintaan atas data milik orang lain dijawab seolah data itu tidak ada.