Kebijakan Privasi

Terakhir diperbarui: Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana PT. Adsmedia Digital Indonesia ("NextPost.id", "kami", "kita", atau "milik kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda sehubungan dengan platform penjadwalan, publikasi, analitik, dan kolaborasi konten sosial media NextPost.id ("Layanan"), situs web di nextpost.id ("Situs"), dan aplikasi mobile NextPost.id untuk iOS dan Android ("Aplikasi"). Kebijakan ini berlaku bagi pengunjung Situs, pemegang akun, anggota ruang kerja tim, dan siapa pun yang berinteraksi dengan kami.

Dengan menggunakan Situs atau Layanan, Anda mengakui Kebijakan ini. Untuk ketentuan kontraktual kami, lihat Syarat & Ketentuan Layanan.

1. Pengendali Data

NextPost.id dioperasikan oleh PT. Adsmedia Digital Indonesia, perusahaan yang didirikan berdasarkan hukum Republik Indonesia, beralamat di Jl. Jend. Sudirman No. 187, Siliwangi Plaza, Ruko E.6
DS. Siliwangi Office 207, Karang Ayu
Semarang Barat, Indonesia. PT. Adsmedia Digital Indonesia adalah pengendali data pribadi untuk akun, tagihan, dukungan pelanggan, pemasaran, dan data penggunaan Layanan.

Untuk pertanyaan privasi, permintaan, dan pengaduan, Anda dapat menghubungi kami di cs@nextpost.id.

2. Data yang Kami Kumpulkan

2.1 Data Akun & Identitas

• Nama, alamat email, kata sandi (disimpan sebagai hash yang sudah dienkripsi), foto profil, nama organisasi, peran, preferensi bahasa dan zona waktu.
• Jika Anda masuk melalui penyedia login sosial (mis. Google), data profil dasar yang dikembalikan oleh penyedia tersebut.
• Keanggotaan ruang kerja dan tim, undangan yang dikirim dan diterima, serta izin yang diberikan dalam ruang kerja.

2.2 Data Platform Pihak Ketiga

Saat Anda menghubungkan akun sosial media atau pesan pihak ketiga ke NextPost.id, kami menerima dan menyimpan melalui API platform tersebut:

• Token OAuth akses & refresh (dienkripsi saat disimpan), izin yang Anda berikan, username platform dan pengidentifikasi, serta metadata tingkat akun (mis. foto profil, jumlah pengikut, ID halaman, ID channel).
• Data konten dan keterlibatan yang diperlukan untuk menyediakan Layanan: posting yang Anda buat atau jadwalkan, posting yang sudah dipublikasikan, komentar, balasan, dan analitik tingkat posting (tayangan, klik, jangkauan, retensi video, dll.).
• Untuk YouTube secara khusus, Layanan menggunakan YouTube API Services. Penggunaan fitur tersebut juga tunduk pada Persyaratan Layanan YouTube dan Kebijakan Privasi Google. Anda dapat mencabut akses NextPost.id ke data Google Anda kapan saja di https://security.google.com/settings/security/permissions.

2.3 Konten yang Anda Unggah

Teks, gambar, video, audio, caption, tautan, tagar, jadwal, prompt, komentar, catatan persetujuan, metadata kalender, dan konten lain yang Anda unggah ke atau buat dalam Layanan.

2.4 Data Tagihan

Paket, status langganan, riwayat faktur, email penagihan, alamat penagihan, dan nomor pokok wajib pajak (NPWP). Detail kartu dan rekening bank dikumpulkan dan disimpan langsung oleh pemroses pembayaran kami (mis. Midtrans, Stripe); NextPost.id hanya menerima referensi token, empat digit terakhir, merek, dan bulan/tahun kedaluwarsa.

2.5 Data Log, Penggunaan & Perangkat

• Alamat IP, user-agent, jenis dan versi browser, sistem operasi, pengidentifikasi perangkat, URL referrer, preferensi bahasa, perkiraan lokasi yang diturunkan dari IP (negara/wilayah).
• Telemetri aplikasi: halaman yang dikunjungi, fitur yang digunakan, posting yang dibuat/dipublikasikan/gagal, panggilan API yang dilakukan, laporan kesalahan, metrik kinerja, dan data kerusakan.
• Data sesi dan autentikasi, termasuk stempel waktu login, token sesi, dan peristiwa keamanan (mis. perubahan kata sandi, pendaftaran MFA).

2.6 Data Komunikasi & Dukungan

Pesan yang Anda kirim kepada kami melalui email, chat dalam aplikasi, tiket dukungan, atau melalui kanal komunitas kami; survei, tanggapan NPS, masukan dan permintaan fitur; metrik keterlibatan untuk email pemasaran yang Anda terima (tingkat buka, tingkat klik, tautan yang diklik).

2.7 Data Aplikasi Mobile

Saat Anda menggunakan Aplikasi mobile NextPost.id, kami juga mengumpulkan informasi teknis yang diperlukan untuk mengirimkan Aplikasi, termasuk model perangkat, versi sistem operasi, versi aplikasi, bahasa, zona waktu, diagnostik kerusakan, metrik kinerja, dan perkiraan lokasi yang diturunkan dari alamat IP Anda. Aplikasi meminta akses ke galeri foto perangkat Anda hanya saat Anda memilih untuk melampirkan media ke posting; media yang tidak Anda lampirkan tidak dikirimkan ke NextPost.id.

3. Cookies & Teknologi Serupa

Kami menggunakan cookies, local storage, pixel, dan SDK untuk autentikasi, keamanan, preferensi, analitik, dan (di Situs) atribusi pemasaran. Kategori termasuk cookie yang sangat diperlukan, fungsional, analitik, dan cookie pemasaran. Anda dapat mengelola cookie yang tidak esensial melalui spanduk persetujuan di halaman atau pengaturan browser Anda; menonaktifkan cookie yang sangat diperlukan akan mengganggu bagian dari Layanan.

4. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan dasar hukum sebagai berikut sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya:

• Persetujuan (consent): Untuk pengumpulan dan pemrosesan data pribadi yang memerlukan persetujuan eksplisit Anda, termasuk menghubungkan akun media sosial pihak ketiga.
• Pelaksanaan perjanjian (contractual necessity): Untuk menyediakan Layanan, memproses pembayaran, dan memberikan dukungan pelanggan.
• Kewajiban hukum (legal obligation): Untuk mematuhi ketentuan peraturan perundang-undangan yang berlaku di Indonesia, termasuk pelaporan pajak dan tanggapan terhadap permintaan hukum yang sah.
• Kepentingan yang sah (legitimate interests): Untuk mengoperasikan, memelihara, dan meningkatkan Layanan, mencegah penyalahgunaan, dan memastikan keamanan platform.

5. Bagaimana Kami Menggunakan Data Anda

• Menyediakan Layanan — mengautentikasi pengguna, membuat dan mengelola akun dan ruang kerja Anda, menyimpan dan mempublikasikan konten Anda ke platform yang terhubung, mengembalikan analitik, dan memberikan dukungan pelanggan.
• Menagih dan memproses pembayaran — menerbitkan faktur, mengelola langganan, mencegah penipuan pembayaran, mematuhi hukum perpajakan.
• Mengamankan Layanan — mendeteksi dan mencegah penyalahgunaan, penipuan, pengambilalihan akun, serangan brute-force, spam, dan serangan infrastruktur; menyelidiki insiden; menegakkan Ketentuan.
• Mengoperasikan, memelihara, dan meningkatkan Layanan — debug, memantau waktu aktif, mengukur kinerja, menguji fitur A/B, membangun analitik penggunaan agregat.
• Berkomunikasi dengan Anda — mengirim pesan terkait layanan (tanda terima, peringatan keamanan, pemberitahuan kegagalan posting, konfirmasi posting terjadwal) dan, jika Anda memilih, komunikasi pemasaran.
• Mematuhi hukum — menanggapi permintaan hukum yang sah, menegakkan hak kami, mempertahankan klaim.

Kami tidak menggunakan konten posting terjadwal Anda, konten platform yang terhubung, atau pesan pribadi Anda untuk mengirimkan iklan, dan kami tidak menjual data tersebut.

6. Bagaimana Data Anda Disimpan & Retensi

• Data akun: Disimpan selama akun Anda aktif. Setelah penutupan akun, disimpan hingga 90 hari untuk memungkinkan pemulihan, kemudian dihapus atau dianonimkan, kecuali jika retensi lebih lama diwajibkan oleh hukum.
• Konten terjadwal yang belum dipublikasikan: Disimpan hingga dipublikasikan atau hingga Anda menghapusnya.
• Catatan posting yang telah dipublikasikan dan analitik: Disimpan selama akun Anda aktif.
• Token OAuth: Disimpan selama koneksi aktif; token yang dicabut akan dihapus segera. Anda dapat memutuskan sambungan platform kapan saja dari pengaturan akun Anda.
• Catatan tagihan: Disimpan untuk periode yang diwajibkan oleh hukum perpajakan dan akuntansi yang berlaku (biasanya 7 tahun).
• Log: Log operasional dan keamanan biasanya disimpan hingga 12 bulan.
• Cadangan (backup): Cadangan terenkripsi akan dihapus sesuai jadwal normal (biasanya dalam 30–90 hari) setelah penghapusan dari sistem langsung.

7. Bagaimana Data Anda Dibagikan

Kami tidak menjual data pribadi Anda dan tidak menyewakannya kepada pihak ketiga. Data hanya dapat dibagikan dengan:

• Sub-pemroses dan penyedia infrastruktur: Termasuk hosting dan penyimpanan cloud, jaringan pengiriman konten (CDN), penyedia database, pemantauan kesalahan, platform dukungan pelanggan, penyedia email transaksional, platform analitik, pemroses pembayaran, dan penyedia model AI. Kami mewajibkan vendor ini untuk menyediakan keamanan yang memadai dan memproses data hanya atas instruksi kami.
• Platform pihak ketiga yang terhubung: Saat Anda menjadwalkan atau mempublikasikan konten, kami mengirimkannya ke platform yang Anda pilih; saat Anda meminta analitik, kami menerimanya dari platform tersebut.
• Anggota ruang kerja Anda yang lain: Konten, jadwal, komentar, dan aktivitas persetujuan terlihat oleh orang lain di ruang kerja yang Anda ikuti, sesuai dengan peran dan izin yang diberikan kepada mereka.
• Penasihat profesional: Akuntan, auditor, pengacara, asuransi, dan penasihat serupa, di bawah kerahasiaan.
• Penegak hukum: Hanya jika diwajibkan oleh peraturan perundang-undangan yang berlaku di Indonesia atau permintaan hukum yang sah.

8. Hak-Hak Anda Berdasarkan UU PDP

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda memiliki hak-hak berikut:

• Hak untuk mengetahui tujuan pemrosesan data pribadi Anda.
• Hak untuk mengakses dan mendapatkan salinan data pribadi Anda dalam format yang dapat dibaca.
• Hak untuk memperbarui atau memperbaiki data pribadi yang tidak akurat.
• Hak untuk menghapus data pribadi Anda (Hak untuk Dilupakan), tunduk pada kewajiban retensi hukum.
• Hak untuk membatasi atau menghentikan pemrosesan data pribadi Anda.
• Hak untuk menarik persetujuan Anda setiap saat (tanpa mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya).
• Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan berdasarkan pemrosesan otomatis.
• Hak untuk menunda atau membatasi pemrosesan data.
• Hak untuk mengajukan gugatan atas kerugian akibat pelanggaran pemrosesan data pribadi.

Sebagian besar perubahan akun dapat dilakukan dengan masuk ke akun Anda dan mengedit profil, tagihan, atau pengaturan ruang kerja, atau dengan memutuskan sambungan platform dari halaman integrasi. Untuk menjalankan hak yang tidak dapat ditangani dalam produk, email cs@nextpost.id. Kami akan menanggapi dalam batas waktu yang diwajibkan oleh hukum (maksimal 30 hari). Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

9. Transfer Data Internasional

Kami menggunakan sub-pemroses di Amerika Serikat, Uni Eropa, Singapura, dan yurisdiksi lainnya. Sebagai akibatnya, data pribadi yang kami proses dapat ditransfer ke dan disimpan di negara-negara di luar Indonesia. Setiap transfer data tersebut akan dilakukan sesuai dengan ketentuan UU PDP dan peraturan pelaksanaannya, termasuk memastikan tingkat perlindungan data yang setara.

10. Keamanan

Kami menjaga langkah-langkah pengamanan administratif, teknis, dan fisik yang dirancang untuk melindungi data pribadi terhadap penghancuran yang tidak sah atau melawan hukum, kehilangan, perubahan, pengungkapan atau akses yang tidak sah. Ini termasuk: enkripsi data dalam transit (TLS) dan data sensitif saat disimpan; enkripsi token OAuth; hashing kata sandi dengan algoritme modern; kontrol akses berbasis peran; audit logging; autentikasi multi-faktor untuk akses staf ke sistem produksi; dan prosedur respons insiden. Namun, tidak ada sistem yang sepenuhnya aman — harap berhati-hati saat berbagi informasi sensitif.

11. Fitur AI

Layanan kami menawarkan fitur AI opsional yang menghasilkan atau menulis ulang caption, tagar, prompt gambar, skrip video, dan ringkasan analitik. Untuk menyediakannya, kami mengirimkan prompt Anda dan input yang Anda pilih untuk disertakan ke penyedia model pihak ketiga (misalnya Anthropic, OpenAI, dan sejenisnya) yang bertindak sebagai sub-pemroses kami. Kami menginstruksikan penyedia tersebut untuk tidak menggunakan input atau output Anda untuk melatih model mereka. Output AI dihasilkan secara probabilistik dan mungkin tidak akurat; Anda tetap bertanggung jawab untuk meninjaunya sebelum mempublikasikan.

12. Anak-Anak

NextPost.id tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan yakin seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami di cs@nextpost.id dan kami akan menghapusnya.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika perubahan bersifat material, kami akan memberikan pemberitahuan yang wajar (misalnya melalui email atau pemberitahuan dalam aplikasi) sebelum mulai berlaku. Tanggal Kebijakan ini terakhir diperbarui ditunjukkan di bagian atas halaman ini; kami mendorong Anda untuk meninjaunya secara berkala.

14. Hubungi Kami

Ada pertanyaan, keluhan, atau pengaduan tentang Kebijakan Privasi ini? Hubungi kami di cs@nextpost.id atau +62 878 3030 5050 (WhatsApp), atau kirim surat ke:

PT. Adsmedia Digital Indonesia
Jl. Jend. Sudirman No. 187, Siliwangi Plaza, Ruko E.6
DS. Siliwangi Office 207, Karang Ayu
Semarang Barat
Indonesia

Anda juga berhak mengajukan pengaduan kepada Menteri Komunikasi dan Digital atau lembaga yang berwenang dalam penyelenggaraan pelindungan data pribadi sesuai dengan UU PDP, jika Anda merasa hak Anda sebagai subjek data pribadi telah dilanggar.