SANSAI · Kebijakan Privasi
Kebijakan Privasi
Berlaku sejak 25 Oktober 2026. Kebijakan ini menjelaskan data apa yang diproses oleh layanan SANSAI (situs sansai.id, portal, dan SANSAI API), untuk apa data itu digunakan, dan hak Anda atas data tersebut, dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Terakhir diperbarui 25 Oktober 2026: penambahan Social Studio, Blogger, YouTube, Facebook, Cloudflare Web Analytics, Motion Studio, riwayat task, dan formulir masukan.
1. Penyelenggara
SANSAI diselenggarakan oleh Masri Cloud, Pasar Kambang, Kecamatan Lengayang, Kabupaten Pesisir Selatan, Sumatera Barat, Indonesia. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke [email protected].
2. Data yang kami proses
| Jenis data | Isi | Tujuan |
|---|---|---|
| Akun | Alamat email, password dalam bentuk hash (bukan teks asli), peran, status akun, dan status verifikasi email | Membuat dan mengamankan akun, login |
| Login Google (bila diaktifkan) | Email dan ID akun Google yang diberikan Google setelah Anda menyetujuinya. Kami tidak menerima password Google Anda | Login tanpa password terpisah |
| Login Facebook (bila diaktifkan) | ID akun Facebook khusus aplikasi dan alamat email yang Anda izinkan untuk dibagikan (izin public_profile dan email). Kami tidak menerima password Facebook Anda dan tidak memposting apa pun lewat login ini | Login tanpa password terpisah |
| Sesi | Cookie sesi HttpOnly yang berlaku hingga 8 jam; token sesi disimpan di server dalam bentuk hash | Menjaga Anda tetap login dengan aman |
| API key | Hash API key, scope, kuota, dan jumlah pemakaian. Nilai lengkap API key hanya ditampilkan satu kali saat dibuat | Autentikasi API dan penegakan kuota |
| Konten permintaan AI | Teks atau prompt yang Anda kirim ke endpoint AI, serta hasilnya | Diteruskan ke penyedia AI untuk diproses. Isi teks chat tidak disimpan di database SANSAI; referensi hasil media disimpan sementara sampai kedaluwarsa |
| Konten Social Studio | Judul, isi, platform tujuan, kampanye, kategori, jadwal dan zona waktu, riwayat revisi (maksimal 50 versi per konten), serta status dan tautan hasil publikasi | Menyusun, menyetujui, menjadwalkan, dan menerbitkan konten ke platform yang Anda pilih |
| Akun platform yang dihubungkan | ID, nama, dan alamat blog Blogger, channel YouTube, atau Facebook Page tujuan, serta token akses Google atau Meta yang dienkripsi (AES-256-GCM). Token tidak pernah ditampilkan atau dicatat di log | Menerbitkan konten yang Anda setujui ke blog, channel, atau Page Anda |
| Video yang diunggah | File video (maksimal 200 MB), nama file, jenis, dan ukurannya | Diunggah ke YouTube sesuai jadwal Anda. Disimpan sementara: unggahan yang tidak selesai dihapus setelah 24 jam, dan video yang tidak lagi dipakai konten aktif dihapus 7 hari kemudian. Video tidak ikut dicadangkan |
| Gambar yang diunggah | File gambar (JPEG, PNG, GIF; maksimal 4 MB), nama file, jenis, dan ukurannya | Diposting ke Facebook Page sebagai foto, dan ditampilkan di artikel Blogger. Karena Blogger tidak menerima unggahan gambar lewat API, gambar yang dipakai artikel Blogger yang sudah terbit disajikan secara publik dari sansai.id melalui alamat acak dan disimpan selama artikel itu ada. Gambar yang belum pernah terbit di Blogger tetap privat dan dihapus otomatis 7 hari setelah tidak dipakai |
| Proyek Motion Studio | Judul, naskah, scene, template, warna, durasi, transisi, dan pilihan gambar latar. Video dibuat di browser Anda dan tidak diunggah ke server kecuali Anda memilih Kirim ke Social Studio | Menyimpan dan mengedit proyek video Anda |
| Riwayat task AI | Waktu, jenis (teks/gambar), sumber (API, Social Studio, Motion Studio), dan status setiap permintaan AI. Isi prompt dan hasilnya tidak disimpan. Dihapus otomatis setelah 90 hari | Menampilkan riwayat pemakaian di portal dan menegakkan batas harian paket |
| Masukan | Jenis dan isi pesan yang Anda kirim lewat formulir Kirim masukan, beserta akun pengirim | Membaca dan menindaklanjuti saran atau laporan error; admin menerima salinannya lewat email |
| Log audit | Catatan tindakan penting pada akun dan panel admin (misalnya pembuatan akun, perubahan peran, pembuatan atau pencabutan key) | Keamanan dan penelusuran penyalahgunaan |
| Log teknis | Alamat IP, waktu, metode, dan kode status permintaan. Header otorisasi, API key, dan URL permintaan disamarkan di log aplikasi | Keamanan, pembatasan laju (rate limit), dan pemecahan masalah |
Kami tidak memakai cookie iklan atau piksel pelacak. Untuk statistik kunjungan, situs memakai Cloudflare Web Analytics, yang mencatat data agregat seperti halaman yang dibuka, situs perujuk, jenis browser, negara, dan kinerja halaman, tanpa memasang cookie. Cookie yang kami pakai hanya cookie yang diperlukan: cookie sesi login, serta cookie keamanan berumur pendek (maksimal 10 menit) saat Anda menghubungkan akun Google, Blogger, atau YouTube.
3. Pihak yang memproses data atas nama kami
- Cloudflare: jaringan pengiriman dan perlindungan lalu lintas situs; seluruh akses ke sansai.id melewati Cloudflare. Cloudflare Web Analytics menyediakan statistik kunjungan agregat tanpa cookie (Kebijakan Privasi Cloudflare).
- Penyedia AI (OpenAI dan Wiro): menerima konten permintaan AI yang Anda kirim untuk menghasilkan jawaban, gambar, atau video, sesuai kebijakan masing-masing penyedia.
- Google: layanan login Google (bila diaktifkan), Blogger API dan YouTube Data API untuk menerbitkan konten ke akun yang Anda hubungkan, serta Google Drive sebagai tempat penyimpanan cadangan basis data yang dienkripsi sebelum diunggah.
- Meta Platforms: Facebook Login dan Graph API untuk menerbitkan konten ke Facebook Page yang Anda hubungkan.
- Resend: pengiriman email layanan, misalnya verifikasi email atau pemberitahuan sistem.
- Xendit: pemrosesan pembayaran paket Pro. Kami mengirim email akun, nominal, dan deskripsi pesanan; data pembayaran (kartu, rekening, e-wallet) dimasukkan langsung di halaman Xendit dan tidak diterima atau disimpan oleh SANSAI. Kami menyimpan riwayat pembayaran (nominal, periode, status, waktu) untuk akun Anda.
Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk keperluan iklan.
4. Data Google, Blogger, dan YouTube
Fitur Social Studio dapat terhubung ke akun Google Anda hanya bila Anda sendiri menekan tombol Hubungkan dan menyetujuinya di halaman Google. Kami meminta izin berikut:
| Izin (scope) | Yang kami lakukan |
|---|---|
https://www.googleapis.com/auth/blogger | Membaca daftar blog Anda agar Anda dapat memilih blog tujuan, dan membuat posting baru dari konten yang Anda setujui dan jadwalkan. Untuk mencegah posting ganda, kami memeriksa posting 7 hari terakhir di blog tujuan untuk menemukan penanda tersembunyi milik SANSAI |
https://www.googleapis.com/auth/youtube.upload | Mengunggah video yang Anda pilih, dengan judul, deskripsi, dan visibilitas (default Private) sesuai konten yang Anda setujui dan jadwalkan |
https://www.googleapis.com/auth/youtube.readonly | Membaca ID dan nama channel Anda untuk ditampilkan di Social Studio, dan memeriksa daftar 50 unggahan terbaru untuk menemukan tag tersembunyi SANSAI, agar video yang sama tidak terunggah dua kali setelah koneksi terputus |
- Kami tidak mengubah, menghapus, atau membaca konten lain di akun Anda di luar yang dijelaskan di atas, dan tidak pernah menerbitkan konten yang belum Anda setujui.
- Data yang kami terima dari Google API tidak dijual, tidak dipakai untuk iklan, tidak dikirim ke penyedia AI, dan tidak dipakai untuk melatih model AI. Data itu hanya dipakai untuk menyediakan fitur yang Anda gunakan.
- Penggunaan dan pemindahan informasi yang diterima dari Google API oleh SANSAI mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Limited Use (Penggunaan Terbatas).
- SANSAI menggunakan Layanan API YouTube. Dengan menghubungkan YouTube, Anda terikat pada Ketentuan Layanan YouTube. Data Anda di Google juga diatur oleh Kebijakan Privasi Google.
- Mencabut akses: tekan Putuskan di halaman Social Studio. Token terenkripsi langsung dihapus dari server kami dan kami meminta Google mencabutnya. Anda juga dapat mencabut akses kapan saja melalui halaman koneksi akun Google.
- Token dan identitas blog atau channel disimpan sampai Anda memutus koneksi atau menghapus akun. Riwayat publikasi (ID dan tautan posting atau video yang sudah terbit) tetap tersimpan bersama konten Anda sampai konten itu dihapus.
4a. Data Facebook (Meta)
Bila Anda menekan Hubungkan Facebook di Social Studio dan menyetujuinya di halaman Facebook, kami meminta izin pages_show_list (melihat daftar Page yang Anda kelola), pages_read_engagement (membaca postingan Page untuk mencegah posting ganda setelah koneksi terputus), dan pages_manage_posts (membuat postingan dari konten yang Anda setujui dan jadwalkan).
- Data yang kami simpan: ID dan nama Page yang dapat Anda posting, token akses pengguna jangka panjang, dan token akses Page. Semua token dienkripsi dan tidak pernah ditampilkan atau dicatat di log. Kami tidak menyimpan data profil Facebook Anda selain yang diperlukan untuk itu.
- Kami hanya memposting ke Page yang Anda pilih, hanya konten yang Anda setujui, dan tidak mengubah atau menghapus postingan lain. Data Facebook tidak dijual, tidak dipakai untuk iklan, tidak dikirim ke penyedia AI, dan tidak dipakai untuk melatih model AI.
Cara menghapus data Facebook Anda dari SANSAI:
- Buka Social Studio, lalu tekan Putuskan pada baris Facebook Page. Token dan data Page langsung dihapus dari server kami, dan izin aplikasi SANSAI dicabut di Facebook.
- Atau, di Facebook buka Settings & privacy → Settings → Business integrations (atau Apps and websites), lalu hapus SANSAI. Token yang tersimpan tidak dapat dipakai lagi; tekan Putuskan di Social Studio untuk menghapusnya dari server kami.
- Atau, kirim email dari alamat akun Anda ke [email protected] dengan judul "Hapus data Facebook". Kami menghapus data tersebut paling lambat 30 hari setelah permintaan diverifikasi.
Riwayat publikasi (ID dan tautan postingan yang sudah terbit) tetap tersimpan bersama konten Anda sampai konten itu atau akun Anda dihapus.
5. Penyimpanan dan keamanan
- Data disimpan di server yang kami kelola. Akses administrasi server hanya dengan kunci SSH, dilindungi firewall dan pemblokiran percobaan login berulang.
- Seluruh koneksi ke situs memakai HTTPS. Password, token sesi, dan API key disimpan dalam bentuk hash.
- Basis data dicadangkan setiap hari. Salinan di luar server dienkripsi sebelum diunggah dan disimpan dengan masa simpan terbatas (7 cadangan harian, 4 mingguan, 6 bulanan).
- Token akses Google dan Meta dienkripsi dengan kunci yang disimpan terpisah dari cadangan, sehingga token di dalam cadangan tidak dapat dipakai tanpa kunci tersebut.
- Data akun disimpan selama akun aktif. Setelah akun dihapus, data tersebut dapat tetap ada di cadangan terenkripsi sampai cadangan itu terhapus sesuai masa simpannya.
6. Hak Anda
Anda dapat meminta akses ke data pribadi Anda, perbaikan data yang tidak akurat, penghapusan akun beserta datanya, atau penarikan persetujuan (misalnya memutus login Google atau koneksi Blogger, YouTube, dan Facebook). Kirim permintaan dari alamat email akun Anda ke [email protected]. Kami dapat meminta verifikasi untuk memastikan permintaan berasal dari pemilik akun.
7. Anak-anak
SANSAI tidak ditujukan untuk anak-anak tanpa pengawasan orang tua atau wali. Jika Anda mengetahui ada data anak yang diberikan tanpa persetujuan tersebut, hubungi kami agar data itu dapat dihapus.
8. Perubahan kebijakan
Kebijakan ini dapat diperbarui ketika layanan berubah. Tanggal berlaku di atas akan diperbarui, dan perubahan penting akan diumumkan melalui situs atau email akun.