Kebijakan Privasi

1. Ringkasan

Kebijakan privasi ini berlaku untuk MydropAI, Mydrop, situs mydropai.com, aplikasi, tautan persetujuan publik, formulir, portal brand, halaman link-in-bio, laporan, demo, komunikasi, dan layanan terkait lainnya. Layanan ini dioperasikan oleh ADB International LLC, sebuah perusahaan terbatas di Amerika Serikat. Dalam kebijakan ini, sebutan "MydropAI", "Mydrop", "kami", dan "milik kami" itu semua mengacu ke ADB International LLC.

Kami mengumpulkan dan memakai informasi untuk menjalankan software operasional media sosial: mulai dari akun, ruang kerja, kolaborasi tim, koneksi profil sosial, bikin konten, jadwalkan postingan, proses approval, publikasi, berbagi ke publik, formulir, halaman tautan, portal klien, alur kerja inbox, automation, analytics, laporan, fitur bantuan AI, penagihan, dukungan, keamanan, hingga pengembangan produk.

Kami tidak menjual informasi pribadi demi uang. Kami juga tidak memakai konten ruang kerja pribadi untuk melatih model MydropAI umum tanpa izin dulu. Kami hanya memproses data dari platform yang terhubung, file yang diunggah, prompt, dan konten ruang kerja sesuai yang dijelaskan di kebijakan ini, sesuai konfigurasi dari pengguna yang punya wewenang, atau sesuai kebutuhan untuk menjalankan dan melindungi layanan.

2. Peran Kami dan Peran Kamu

Untuk data akun, penagihan, situs, pemasaran, dukungan, keamanan, dan analytics produk, kami biasanya bertindak sebagai bisnis atau pengontrol yang memutuskan bagaimana data itu dipakai.

Untuk konten ruang kerja dan data pribadi yang diunggah, diimpor, dikumpulkan, atau diproses oleh pelanggan lewat MydropAI atas nama klien, karyawan, pengikut, kreator, pelanggan, atau prospek mereka sendiri, pemilik ruang kerja atau pelanggan itulah yang biasanya jadi bisnis atau pengontrolnya. Kami hanya memproses data itu untuk menyediakan layanan. Kalau kamu pengirim formulir publik, penerima approval, penampil laporan, tamu portal brand, atau pengunjung link-in-bio, ruang kerja atau brand yang mengirim tautan itu juga bisa mengontrol bagaimana kiriman atau interaksimu dipakai.

3. Informasi yang Kami Kumpulkan

Informasi yang kami kumpulkan sebenarnya tergantung dari cara kamu pakai layanan, paket yang kamu pilih, fitur yang diaktifkan, layanan pihak ketiga yang kamu hubungkan, dan konten apa yang kamu atau ruang kerjamu pilih untuk diberikan.

4. Sumber Informasi

Kami mengumpulkan informasi dari:

• kamu sendiri: ketika bikin akun, unggah konten, atur ruang kerja, kirim formulir, hubungkan profil, pakai tools AI, hubungi dukungan, atau berinteraksi dengan halaman publik;
• pemilik ruang kerja, admin, anggota tim, klien, tamu, dan penerima eksternal yang mengundang kamu, memberi tugas, menyebut kamu, menyetujui konten, mengirimi kamu pesan, atau mengirimkan informasi yang melibatkan kamu;
• layanan pihak ketiga yang kamu atau ruang kerjamu otorisasi, termasuk jejaring sosial, kalender, penyedia storage, layanan media, tools desain, layanan penagihan, layanan email, tools analytics, dan penyedia autentikasi;
• browser, perangkat, jaringan, cookie, dan teknologi serupa milik kamu;
• sumber yang tersedia untuk publik ketika kamu menggunakan fitur monitoring, intelijen kompetitif, penemuan profil, pratinjau publik, atau fitur sejenisnya.

5. Cara Kami Menggunakan Informasi

Kami menggunakan informasi untuk:

• membuat akun, autentikasi user, mengelola sesi, mengamankan akses, dan mengoperasikan ruang kerja;
• menyediakan kalender, media library, composer postingan, persetujuan, portal publik, formulir, halaman link-in-bio, laporan, inbox, percakapan, notifikasi, pengingat, kampanye, automation, dan analytics;
• menghubungkan, menyinkronkan, mengimpor dari, mempublikasikan ke, membalas melalui, atau membaca data dari layanan pihak ketiga yang kamu otorisasi;
• men-generate, mengedit, meringkas, mengklasifikasikan, menampilkan preview, menerjemahkan, menilai, atau membantu konten lewat fitur AI yang kamu pilih untuk dipakai;
• memproses pembayaran, mengelola langganan, menerapkan kuota, mencegah penyalahgunaan fitur berbayar, dan menyediakan portal pelanggan;
• mengirim email transaksional, permintaan approval, pengingat, pengiriman laporan, pemberitahuan kedaluwarsa profil, undangan ruang kerja, pesan dukungan, dan update layanan;
• mengukur pemakaian produk, diagnosis error, meningkatkan fitur, uji perubahan, memahami atribusi pemasaran, dan mengembangkan fungsi baru;
• melindungi pengguna, klien, pengirim publik, pihak ketiga, dan layanan dari penipuan, spam, insiden keamanan, penyalahgunaan, dan pelanggaran aturan;
• mematuhi hukum, menegakkan persyaratan, merespons permintaan hukum, menyelesaikan sengketa, dan melindungi hak, keselamatan, serta properti.

6. Penanganan Data AI

Waktu kamu pakai fitur AI, layanan bisa memproses prompt, konteks ruang kerja yang dipilih, panduan brand, data profil, media, lampiran, teks yang diekstrak, transkrip, konteks chat sebelumnya, input automation, data laporan, konten inbox, dan informasi lain yang kamu pilih atau diizinkan untuk dipakai. Data ini dipakai untuk menghasilkan draf, media, ringkasan, rekomendasi, laporan, output automation, atau hasil bantuan AI lainnya yang kamu minta.

Output AI wajib kamu review dulu sebelum dipakai. Kamu yang bertanggung jawab memeriksa akurasi, hak, kepatuhan, tone, pengungkapan, dan kesesuaian platform sebelum mempublikasikan, mengirim, atau mengandalkan output dari AI.

Kami menggunakan penyedia AI dan media pihak ketiga untuk menyediakan fitur AI. Generasi teks berjalan di OpenAI. Generasi gambar dan video berjalan di KIE.ai. Untuk ruang kerja di luar UE dan EEA, beberapa tugas non-penalaran yang lebih murah juga dapat berjalan di DeepSeek, yang memproses data di Republik Rakyat Tiongkok.

Ruang kerja di UE dan EEA diarahkan secara eksklusif ke penyedia yang tercakup dalam mekanisme transfer Bab V. Kontrol teknis menentukan penyedia dari wilayah ruang kerja sebelum setiap permintaan AI, dan secara default menggunakan penyedia yang dilindungi ketika wilayah tidak dapat ditentukan, sehingga konten ruang kerja UE dan EEA tidak pernah dikirim ke penyedia AI di luar kerangka itu.

Kami tidak menggunakan konten ruang kerja pribadi untuk melatih model MydropAI umum tanpa izin. Penyedia AI kami tidak menggunakan kontenmu untuk melatih model mereka. Kami juga tidak menggunakan data API Google Workspace untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning umum.

7. Data Google API

Kalau kamu hubungkan layanan Google, MydropAI bisa mengakses akun Google, profil, kalender, penyimpanan, foto, profil bisnis, atau data terkait hanya untuk menyediakan fitur yang kamu otorisasi, seperti login, impor, sinkronisasi kalender, pengelolaan profil, publikasi, analytics, atau pelaporan.

Pemakaian dan transfer informasi yang diterima dari Google API oleh MydropAI akan mengikuti Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Kami tidak menjual data user Google, tidak menggunakannya untuk iklan yang tidak terkait, dan tidak memakai data Google Workspace API untuk melatih model AI atau machine learning yang digeneralisasi.

Kamu bisa putuskan koneksi layanan Google lewat aplikasi atau lewat izin akun Google-mu. Memutuskan koneksi bisa menghentikan impor, sinkronisasi kalender, analytics, publikasi, atau fitur lain yang bergantung pada otorisasi itu.

8. Cara Kami Membagikan Informasi

Kami membagikan informasi hanya kalau diperlukan untuk tujuan yang dijelaskan di kebijakan ini:

• dengan pemilik ruang kerja, admin, anggota, user yang diundang, klien, penerima approval, penerima laporan, tamu portal, pemilik formulir, dan pengunjung halaman publik sesuai pengaturan ruang kerja dan konfigurasi fitur;
• dengan platform dan integrasi pihak ketiga yang kamu otorisasi, termasuk jejaring sosial, kalender, layanan media, tools desain, penyedia storage, saluran chat, dan layanan profil bisnis;
• dengan penyedia layanan yang membantu hosting, penyimpanan, autentikasi, keamanan, pembayaran, langganan, email, notifikasi, analytics, customer support, fitur AI, pembuatan media, logging, monitoring, dan operasional produk;
• dengan payment processor untuk menyelesaikan checkout, mengelola langganan, memproses pajak, mencegah penipuan, dan menyediakan portal penagihan;
• dengan audiens publik ketika kamu mempublikasikan halaman link-in-bio, portal brand, laporan publik, formulir publik, approval publik, atau postingan sosial;
• dengan penasihat profesional, auditor, perusahaan asuransi, dan otoritas hukum jika diperlukan untuk kepatuhan, sengketa, keamanan, keselamatan, atau kewajiban hukum;
• dengan penerus atau calon penerus dalam merger, akuisisi, pendanaan, reorganisasi, kepailitan, penjualan aset, atau transaksi bisnis serupa, dengan tetap mematuhi perlindungan yang sesuai.

9. Cookie, Analitik, dan Teknologi Pemasaran

Kami menggunakan cookie, penyimpanan lokal, pixel, tag, dan teknologi serupa untuk tetap masuk, mengingat preferensi, mengamankan layanan, memahami bagaimana situs web dan aplikasi digunakan, mengukur kampanye, meningkatkan onboarding, dan mendiagnosis masalah.

Beberapa teknologi analitik atau terkait iklan mungkin melibatkan pihak ketiga yang menerima informasi perangkat, penggunaan, atau interaksi. Tergantung di mana kamu tinggal, ini mungkin dianggap iklan bertarget, berbagi, atau aktivitas serupa di bawah hukum privasi. Kami tidak menjual informasi pribadi demi uang. Kamu dapat mengurangi atau memblokir banyak teknologi pelacakan melalui pengaturan browser, kontrol perangkat, ekstensi privasi, dan alat cookie atau persetujuan yang tersedia.

10. Dasar Hukum untuk Pemrosesan

Di mana hukum privasi mensyaratkan dasar hukum, kami memproses data pribadi berdasarkan satu atau lebih dari berikut: pelaksanaan kontrak, kepentingan sah, persetujuan, kepatuhan dengan kewajiban hukum, perlindungan kepentingan vital, atau dasar hukum lain yang tersedia di bawah hukum yang berlaku.

Kepentingan sah kami termasuk mengoperasikan dan meningkatkan layanan, mengamankan akun, mencegah penyalahgunaan, mendukung pengguna, mengukur kinerja produk, berkomunikasi tentang layanan, dan melindungi hak hukum. Di mana kami mengandalkan persetujuan, kamu dapat menariknya jika berlaku, tetapi penarikan tidak mempengaruhi pemrosesan yang terjadi sebelum penarikan.

11. Retensi

Kami menyimpan informasi selama yang diperlukan secara wajar untuk menyediakan layanan, mematuhi kewajiban hukum, menyelesaikan sengketa, menegakkan perjanjian, menjaga keamanan, mencegah penyalahgunaan, mendukung cadangan, dan mengoperasikan catatan bisnis yang sah.

• Data akun, ruang kerja, merek, konten, media, formulir, portal, laporan, inbox, otomatisasi, dan platform terhubung umumnya disimpan selama akun atau ruang kerja aktif atau sampai dihapus oleh pengguna yang berwenang.
• Token layanan terhubung dan data profil umumnya disimpan sampai terputus, kedaluwarsa, diganti, dihapus, atau tidak lagi diperlukan untuk fitur yang diizinkan.
• Saat kamu menghapus akun, detail masuk dan akun kamu dihapus segera, dan kamu dapat mendaftar lagi segera. Ruang kerja yang tidak memiliki anggota menjadi tidak dapat diakses pada saat yang sama, dan kontennya dihapus secara permanen setelah jendela pemulihan 30 hari.
• Faktur, catatan pajak, dan riwayat transaksi dipegang oleh penyedia pembayaran kami daripada oleh MydropAI, dan disimpan untuk periode yang diwajibkan oleh kewajiban akuntansi dan pajak mereka sendiri.
• Log keamanan dan aplikasi disimpan selama 30 hari oleh penyedia hosting kami, kemudian dihapus secara otomatis.
• Cadangan database menggunakan jendela pemulihan point-in-time 7 hari bergulir; titik pemulihan yang lebih lama dibuang secara otomatis.
• Data yang dihapus mungkin tetap ada untuk waktu terbatas di cadangan, log, cache, sistem penyedia, email, ekspor, unduhan, atau platform pihak ketiga sebelum ditimpa atau tidak lagi diperlukan.
• Konten sosial yang dipublikasikan, konten email, file yang diunduh, laporan publik, halaman publik, atau data yang dikirim ke layanan pihak ketiga mungkin tetap tersedia di luar MydropAI bahkan setelah dihapus dari layanan.

12. Hak dan Pilihan Kamu

Tergantung di mana kamu tinggal, kamu mungkin memiliki hak untuk meminta akses, koreksi, penghapusan, portabilitas, pembatasan, keberatan, penarikan persetujuan, menolak berbagi tertentu atau iklan bertarget, menolak pemasaran, dan mengajukan banding atas keputusan privasi tertentu.

Kamu dapat mengunduh salinan data pribadi kamu sendiri kapan saja dari Pengaturan, di bawah Akun. Ekspor adalah ZIP dari file JSON yang dapat dibaca mesin yang mencakup detail akun kamu, ruang kerja yang kamu ikuti, dan konten yang kamu buat, yang memenuhi hak akses dan hak portabilitas data tanpa harus bertanya dulu.

Kamu dapat memperbarui beberapa informasi di pengaturan akun, pengaturan ruang kerja, atau pengaturan layanan terhubung. Kamu dapat menghapus akun dan datanya dari halaman pengaturan Akun yang sama. Kamu juga dapat memutuskan integrasi, menghapus konten yang dipilih, menonaktifkan tautan publik, mengubah berbagi laporan, berhenti berlangganan email pemasaran, atau meminta bantuan dengan menghubungi kami.

Untuk menggunakan hak privasi, email contact@mydropai.com. Kami mungkin perlu memverifikasi identitas dan otoritas kamu sebelum menanggapi. Jika permintaan kamu menyangkut data yang dikendalikan oleh ruang kerja, agensi, merek, atau pelanggan, kami dapat mengarahkan kamu ke organisasi itu atau berkoordinasi dengan mereka.

13. Pemberitahuan Privasi Regional

14. Transfer Internasional

Kami berbasis di Amerika Serikat dan memproses informasi di sana. Infrastruktur kami berjalan di Google Cloud di Amerika Serikat: server aplikasi di us-central1, dan database serta penyimpanan file di multi-wilayah Amerika Serikat. Kami saat ini tidak menawarkan residensi data khusus UE.

Google LLC bersertifikat di bawah Kerangka Privasi Data UE-AS. Dengan keputusan kecukupan tanggal 10 Juli 2023, Komisi Eropa mengakui bahwa organisasi AS bersertifikat memberikan tingkat perlindungan yang memadai, sehingga transfer ke mereka tidak memerlukan otorisasi lebih lanjut. Klausul Kontrak Standar UE dalam Keputusan Pelaksanaan (UE) 2021/914 berlaku sebagai tambahan, dan untuk subprocessor yang tidak tercakup oleh keputusan kecukupan.

15. Keamanan

Kami menggunakan pengamanan administratif, teknis, dan organisasi yang dirancang untuk melindungi informasi dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, dan pengungkapan.

• semua lalu lintas dienkripsi dalam transit dengan TLS, dan semua data yang disimpan dienkripsi saat disimpan dengan AES-256;
• token akses untuk akun sosial terhubung kamu dienkripsi secara terpisah dengan Google Cloud KMS, sehingga tidak pernah disimpan dalam bentuk yang dapat dibaca;
• setiap catatan dibatasi ke ruang kerja, dengan izin per anggota ditegakkan di lapisan database daripada hanya di aplikasi, dan kepemilikan diperiksa pada setiap permintaan yang menyebutkan catatan;
• media yang diunggah disajikan melalui token akses per file yang dapat dicabut, tidak pernah melalui tautan publik anonim, sehingga tautan yang bocor dapat ditarik;
• tinjauan keamanan internal berulang, dengan temuan dilacak hingga resolusi, dan dependensi dipatok ke versi tetap.

Tidak ada sistem yang sepenuhnya aman. Kamu bertanggung jawab untuk kata sandi yang kuat, perangkat yang aman, izin ruang kerja yang sesuai, berbagi tautan publik dan kata sandi dengan hati-hati, dan pelaporan cepat aktivitas mencurigakan.

16. Anak-anak

MydropAI tidak ditujukan untuk anak di bawah 13 tahun dan tidak dimaksudkan untuk pengguna di bawah 18 tahun untuk membuat akun. Kami tidak sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun. Jika kamu yakin seorang anak telah memberikan informasi pribadi kepada kami, hubungi kami dan kami akan mengambil langkah yang tepat untuk menghapusnya kecuali kami diwajibkan secara hukum untuk menyimpannya.

17. Situs Web dan Layanan Pihak Ketiga

Layanan ini dapat menautkan ke atau berintegrasi dengan situs web, platform, aplikasi, API, dan layanan pihak ketiga. Praktik privasi mereka diatur oleh kebijakan mereka sendiri. Kami tidak bertanggung jawab atas privasi, keamanan, konten, atau praktik pihak ketiga yang tidak kami kendalikan.

18. Perubahan Kebijakan Ini

Kami dapat memperbarui kebijakan ini seiring perubahan layanan, hukum, atau bisnis kami. Ketika perubahan bersifat material, kami akan mengambil langkah yang wajar untuk memberi tahu pengguna, seperti dengan memperbarui halaman ini, mengirim email, atau menampilkan pemberitahuan dalam aplikasi. Penggunaan berkelanjutan setelah tanggal efektif berarti kebijakan yang diperbarui berlaku.

Tanggal efektif: 12 Juni 2026. Terakhir diperbarui: 12 Juni 2026.

19. Kontak

Untuk pertanyaan privasi, permintaan hak, permintaan penghapusan data, keluhan, atau masalah keamanan, hubungi contact@mydropai.com.

Jika kamu tidak puas dengan tanggapan kami, kamu mungkin memiliki hak untuk menghubungi regulator privasi atau otoritas perlindungan data di yurisdiksi kamu.