Kebijakan ini menjelaskan bagaimana Tebar (“kami”) mengumpulkan, memakai, menyimpan, dan menghapus data pribadi saat kamu memakai situs tebar.app, dashboardapp.tebar.app, REST API, dan server MCP api.tebar.app (bersama-sama disebut “Layanan”).
Ringkasnya: kami hanya mengambil data yang dibutuhkan untuk memposting, menjadwalkan, dan mengelola komentar atas permintaanmu. Kami tidak menjual data, tidak memakainya untuk iklan, dan tidak membagikannya ke data broker.
1. Data yang kami kumpulkan
Data yang kamu berikan langsung
- Akun Tebar: alamat email, nama (opsional), dan password. Password hanya disimpan dalam bentuk hash, tidak pernah dalam teks asli.
- Konten: teks post, jadwal terbit, opsi per platform, foto dan video yang kamu unggah, serta teks alternatif (alt text).
- Preferensi: pengaturan notifikasi email dan mode pemakaian dashboard.
Data dari Instagram dan Threads
Saat kamu menyambungkan akun, kamu login langsung di Instagram atau Threads lewat login resmi Meta. Kami tidak pernah melihat password akun media sosialmu. Kami hanya meminta izin (permission) berikut, masing-masing untuk fitur yang kamu pakai:
| Izin | Data yang diakses | Dipakai untuk |
|---|---|---|
instagram_business_basic | ID akun, username, nama, foto profil, daftar media | Menampilkan akun yang tersambung dan post yang sudah terbit |
instagram_business_content_publish | Hak membuat post, carousel, Reels, dan Story | Menerbitkan konten yang kamu buat atau jadwalkan |
instagram_business_manage_comments | Komentar di post-mu: teks, username, dan waktu komentar | Kotak masuk komentar, membalas, dan menyembunyikan komentar |
threads_basic | ID akun, username, nama, foto profil, daftar post | Menampilkan akun yang tersambung dan post yang sudah terbit |
threads_content_publish | Hak membuat post dan utas | Menerbitkan konten yang kamu buat atau jadwalkan |
threads_read_replies | Balasan di post-mu: teks, username, foto profil, waktu | Kotak masuk komentar |
threads_manage_replies | Hak membalas dan menyembunyikan balasan | Membalas dan menyembunyikan balasan dari Tebar |
threads_manage_insights | Angka statistik akun dan post (mis. views, likes) | Menampilkan performa post di dashboard |
Kami juga menyimpan token akses dari Meta agar bisa memposting atas namamu, termasuk untuk post terjadwal saat kamu sedang tidak membuka Tebar. Token ini disimpan terenkripsi.
Komentar yang kami simpan ditulis oleh orang lain di post-mu. Data itu (username, foto profil, dan isi komentar) hanya dipakai untuk menampilkan kotak masuk kepadamu dan tidak dipakai untuk tujuan lain.
Data teknis
- Sesi login: cookie sesi, alamat IP, dan jenis browser (user agent), untuk menjaga keamanan akun dan menampilkan perangkat yang sedang login.
- API key dan akses aplikasi AI: nama key, awalan, izin, dan waktu terakhir dipakai. Key dan token akses hanya disimpan dalam bentuk hash.
- Log server: catatan permintaan dan error untuk memperbaiki gangguan. Log tidak berisi password, token, atau API key.
- Penyimpanan di browser: situs ini menyimpan pilihan tema (terang/gelap) di
localStorage. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
2. Untuk apa data dipakai
- Membuat akun, login, dan menjaga keamanannya (verifikasi email, reset password, pemberitahuan saat password atau email diganti).
- Menerbitkan dan menjadwalkan konten ke akun yang kamu sambungkan, hanya atas perintahmu atau perintah aplikasi yang kamu beri izin.
- Menampilkan, membalas, dan menyembunyikan komentar di post-mu.
- Menampilkan statistik post.
- Mengirim email transaksional, misalnya saat post gagal terbit atau akun perlu disambungkan ulang. Email pemberitahuan bisa dimatikan di Pengaturan.
- Mencegah penyalahgunaan (rate limit, deteksi spam) dan memenuhi kewajiban hukum.
Kami tidak memakai data dari Instagram dan Threads untuk melatih model AI, membuat profil iklan, atau tujuan lain di luar daftar di atas.
3. Aplikasi AI dan API
Kamu bisa menghubungkan Tebar dengan asisten AI (misalnya Claude atau ChatGPT) lewat MCP, atau dengan aplikasimu sendiri lewat API key. Saat kamu melakukannya:
- Aplikasi itu hanya mendapat izin yang kamu setujui (misalnya baca saja, atau baca dan tulis), dan aksesnya bisa kamu cabut kapan saja dari dashboard.
- Data yang diminta aplikasi itu (misalnya daftar post atau komentar) dikirim ke penyedia aplikasi tersebut. Penanganan data di sisi mereka mengikuti kebijakan privasi penyedia itu, bukan kebijakan ini.
- Komentar dari orang lain diberikan ke AI dengan tanda bahwa isinya tidak bisa dipercaya, agar AI tidak menjalankan perintah yang disisipkan di komentar.
4. Dengan siapa data dibagikan
Kami hanya membagikan data kepada pihak berikut, sebatas yang diperlukan:
- Meta Platforms (Instagram dan Threads): konten yang kamu terbitkan dan perintah balas atau sembunyikan komentar.
- Penyedia infrastruktur yang memproses data atas nama kami: penyimpanan file (Cloudflare R2), jaringan dan keamanan (Cloudflare), hosting server dan database, serta layanan pengiriman email. Data hanya diberikan sebatas yang dibutuhkan untuk menjalankan Layanan.
- Aplikasi yang kamu hubungkan sendiri lewat MCP atau API key (lihat bagian 3).
- Aparat berwenang, bila diwajibkan oleh hukum yang berlaku.
Sebagian penyedia infrastruktur dapat menyimpan atau memproses data di luar Indonesia.
5. Berapa lama data disimpan
- Data akun, post, dan media disimpan selama akunmu aktif.
- Data dari akun Instagram/Threads (token, komentar, statistik) dihapus atau dinonaktifkan saat kamu memutus akun tersebut, atau saat kamu mencabut akses Tebar dari pengaturan Instagram/Threads.
- Data notifikasi dari Instagram/Threads dan link email sekali pakai (verifikasi, reset password) dihapus otomatis secara berkala.
- Salinan cadangan bisa masih menyimpan data yang sudah dihapus untuk sementara, sampai terhapus mengikuti siklus cadangan.
6. Menghapus data
Kamu bisa menghapus data dengan beberapa cara:
- Hapus akun Tebar dari dashboard: Pengaturan → Hapus akun. Akses langsung diputus saat itu juga (termasuk API key dan aplikasi AI), post terjadwal dibatalkan, lalu file dan seluruh data akunmu dihapus. Kami mengirim email konfirmasi setelah penghapusan selesai.
- Putuskan akun Instagram atau Threads dari halaman Akun di dashboard.
- Cabut akses dari Instagram atau Threads (Pengaturan → Aplikasi dan situs web). Menghapus Tebar dari daftar itu memutus aksesnya. Bila kamu juga meminta penghapusan data di sana, Meta meneruskannya ke kami, lalu kami menghapus komentar dan statistik akun tersebut, mengosongkan profilnya, dan menghapus ID serta tautan post di platform. Status permintaanmu bisa dicek di halaman Penghapusan data dengan kode konfirmasi yang diberikan.
- Kirim email ke [email protected] dari alamat email akunmu.
Post yang sudah terbit tetap ada di Instagram dan Threads, karena post itu milikmu di platform tersebut. Hapus langsung dari aplikasinya bila tidak lagi diinginkan.
7. Keamanan
- Semua koneksi memakai HTTPS.
- Token akses dari Instagram dan Threads disimpan terenkripsi. Password, API key, dan token akses aplikasi disimpan dalam bentuk hash.
- File yang diunggah diperiksa jenis dan ukurannya sebelum disimpan.
- Akses ke sistem produksi dibatasi pada orang yang membutuhkannya.
Tidak ada sistem yang benar-benar kebal, tetapi kami berusaha menjaga datamu dengan wajar. Bila terjadi insiden yang memengaruhi datamu, kami akan memberi tahu kamu.
8. Kendali atas datamu
Kamu bisa:
- melihat dan memperbaiki data akunmu di Pengaturan;
- meminta salinan data yang kami simpan tentangmu;
- memutus akun media sosial atau mencabut akses aplikasi kapan saja;
- menghapus akun beserta datanya.
Untuk permintaan yang tidak bisa dilakukan sendiri dari dashboard, hubungi[email protected]. Kami bisa meminta verifikasi bahwa permintaan berasal dari pemilik akun.
9. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Bila kami mengetahui ada akun milik anak tanpa persetujuan orang tua atau wali, akun tersebut akan kami hapus.
10. Perubahan kebijakan
Kami bisa memperbarui kebijakan ini. Tanggal berlaku di atas akan ikut berubah, dan untuk perubahan penting kami akan memberi tahu lewat email atau dashboard sebelum berlaku.
11. Kontak
Pertanyaan atau permintaan soal privasi: [email protected]. Lihat juga Syarat & Ketentuan.