Kebijakan Privasi

Kebijakan Privasi

Bagaimana Temmu.id mengumpulkan, menggunakan, menyimpan, dan melindungi data Anda — termasuk data pemilik usaha, pembeli, pengunjung, dan akun media sosial yang terhubung.

English version

1. Pendahuluan

Temmu.id (dikelola oleh PT Orion Solusi Digital) adalah platform perangkat lunak (SaaS) untuk membuat halaman bisnis, toko online, postingan media sosial, dan layanan pendukungnya. Kami bertindak sebagai Penyedia Teknologi (Tech Provider) yang membantu pelaku usaha mengelola kehadiran digital mereka.

Kebijakan ini menjelaskan apa yang kami kumpulkan, mengapa, dengan siapa kami berbagi, berapa lama kami menyimpannya, dan bagaimana Anda dapat meminta penghapusannya. Kebijakan ini berlaku untuk pemilik bisnis (merchant), pembeli/tamu yang melakukan transaksi pada storefront merchant, serta pengunjung situs Temmu.id.

2. Data yang Kami Kumpulkan

Kami mengelompokkan data berdasarkan subjek datanya:

Pemilik bisnis (merchant)

  • Nama, alamat email, dan kata sandi (disimpan dalam bentuk hash) saat mendaftar.
  • Profil bisnis: nama usaha, deskripsi, kategori, slug, alamat, nomor telepon, jam operasional, paket berlangganan.
  • Saldo kredit AI dan riwayat pembelian token.
  • ID Google Analytics (GA) dan tag verifikasi Google Search Console (GSC) yang Anda konfigurasikan untuk storefront Anda.

Pembeli / tamu (guest checkout)

  • Nama, email, nomor telepon (dinormalisasi ke format +62), alamat lengkap, kecamatan, kota, provinsi, kode pos.
  • Detail pesanan: produk yang dibeli, kuantitas, layanan kurir, ongkos kirim, total pembayaran.
  • Status pembayaran dan metode pembayaran (dari penyedia gerbang pembayaran).

Pengunjung situs

  • Jenis peristiwa (kunjungan halaman, klik WhatsApp, klik peta), referrer, lokasi geografis perkiraan (negara, wilayah, kota) dari header Cloudflare, jenis browser, sistem operasi, dan jenis perangkat.

Akun media sosial yang terhubung

  • Facebook / Instagram: ID halaman, nama halaman, foto profil halaman, access token, masa berlaku token.
  • Threads: User ID, nama, access token.
  • WhatsApp Business: WABA ID, phone number ID, nomor telepon yang ditampilkan, nama terverifikasi, access token.

Pesan masuk (inbox WhatsApp / Instagram / Threads)

  • ID pengirim, nama pengirim, isi pesan, ID pesan, dan timestamp — disimpan agar merchant dapat melihat dan membalas pesan dari dasbor Temmu.

3. Cara Kami Menggunakan Data

  • Mengoperasikan akun, dasbor, storefront, dan inbox merchant.
  • Memproses pembayaran dan mencatat transaksi (faktur, pencairan, status).
  • Mempublikasikan konten ke akun media sosial merchant — hanya atas perintah eksplisit merchant.
  • Membantu pembuatan konten dengan AI (deskripsi bisnis, copy hero, draft postingan).
  • Mengirim email transaksional (konfirmasi pembayaran, notifikasi pesanan).
  • Mengukur penggunaan platform (analitik internal) dan mendeteksi penyalahgunaan/penipuan.
  • Mematuhi kewajiban hukum, perpajakan, dan permintaan resmi dari pihak berwenang.

4. Pihak Ketiga & Sub-prosesor

Kami menggunakan layanan pihak ketiga berikut untuk menjalankan platform. Setiap sub-prosesor diikat oleh perjanjian kerahasiaan dan kebijakan privasi mereka masing-masing.

  • Supabase — autentikasi pengguna dan basis data Postgres.
  • Cloudflare — hosting Workers, penyimpanan media (R2), dan inferensi AI (model @cf/meta/llama-3.1-8b-instruct).
  • Xendit — gerbang pembayaran (faktur, callback webhook, sub-akun untuk merchant terverifikasi).
  • Meta Platforms — Graph API Facebook, Instagram, Threads, dan WhatsApp Business — hanya untuk merchant yang menghubungkan akunnya.
  • Google — Google Analytics dan Search Console — hanya dimuat pada storefront merchant yang mengonfigurasinya.
  • Listmonk (via Orion Solusi Digital) — pengiriman broadcast email kepada subscriber merchant.
  • Maileroo — pengiriman email transaksional.
  • Umami (via Orion Solusi Digital) — analitik anonim situs Temmu.id.
  • OneSignal — notifikasi push untuk dasbor merchant.

5. Data Khusus Meta Platforms

Sebagai Tech Provider Meta, Temmu memposting ke akun Facebook, Instagram, Threads, dan WhatsApp Business hanya atas otorisasi eksplisit dari merchant melalui alur OAuth resmi Meta.

  • Token akses disimpan terenkripsi dan digunakan semata-mata untuk mempublikasikan konten yang dibuat atau disetujui oleh merchant.
  • Token dihapus segera ketika merchant memutuskan koneksi (tombol "Putuskan Koneksi" di dasbor) atau menghapus akun bisnisnya.
  • Pesan masuk dari webhook (DM Instagram, pesan Threads, chat WhatsApp) disimpan hanya untuk tampilan inbox merchant — tidak digunakan untuk iklan, profiling, atau dibagikan ke merchant lain.
  • Kami tidak menjual data Meta, tidak mengagregasi data antar-merchant, dan tidak melakukan inferensi profil pengguna.

6. Pembelian Token AI

Token AI adalah kredit platform — bukan instrumen keuangan, mata uang, atau alat pembayaran. Token terikat pada akun bisnis pembeli, dipotong setiap kali fitur AI digunakan, dan tidak dapat dikembalikan ke uang tunai. Riwayat pembelian token disimpan sebagai bagian dari faktur pelanggan.

7. AI & Cloudflare Workers AI

Saat Anda menggunakan fitur AI (membuat hero, deskripsi, atau postingan), kami mengirim prompt yang berisi nama bisnis, deskripsi singkat, dan brief Anda ke Cloudflare Workers AI. Temmu tidak menyimpan prompt atau respons mentah di luar hasil akhir yang Anda simpan ke website Anda. Pemrosesan AI tunduk pada ketentuan layanan Cloudflare.

8. Cookies & Penyimpanan Lokal

  • Cookie autentikasi Supabase (JWT) untuk menjaga sesi login merchant.
  • Cookie analitik (Umami, Google Analytics) di situs Temmu.id.
  • Cookie OneSignal untuk notifikasi push pada dasbor.
  • Pada storefront merchant, cookie GA hanya dimuat jika merchant memasangnya secara eksplisit.

9. Penyimpanan & Retensi Data

  • Transaksi (pesanan & faktur): 10 tahun, sesuai kewajiban perpajakan dan UU Perdagangan.
  • Akun bisnis aktif: selama akun aktif.
  • Akun tidak aktif (>24 bulan tanpa login): dihapus setelah pemberitahuan email.
  • Token media sosial: sampai merchant memutuskan koneksi atau token kedaluwarsa.
  • Pesan inbox WhatsApp / Instagram / Threads: 12 bulan rolling.
  • Event analitik: 24 bulan.
  • Media (gambar di R2): selama bisnis aktif + 30 hari setelah penghapusan.

10. Hak Anda

  • Mengakses dan memperbarui data profil melalui dasbor.
  • Memutuskan koneksi akun media sosial kapan saja — token akan dihapus dari sistem kami.
  • Meminta salinan data Anda dalam format yang dapat dibaca.
  • Meminta penghapusan data (lihat bagian berikutnya).
  • Menarik persetujuan untuk pemrosesan opsional.

11. Penghapusan Data

Untuk merchant: gunakan tombol "Hapus Akun" di pengaturan dasbor, atau kirim email ke hello@temmu.id dengan subjek "Permintaan Hapus Data". Kami akan menghapus data dalam 30 hari, kecuali data yang harus disimpan untuk kewajiban hukum (mis. catatan transaksi).

Untuk pembeli/tamu storefront: kirim email ke hello@temmu.id dengan referensi nomor pesanan. Kami akan memverifikasi identitas Anda sebelum menghapus.

Data akun media sosial: dihapus otomatis saat Anda memutuskan koneksi dari dasbor, dan dihapus seluruhnya saat akun bisnis dihapus.

12. Keamanan

Semua koneksi menggunakan HTTPS. Basis data dilindungi dengan Row Level Security (RLS) Supabase. Rahasia (secret) disimpan dalam Cloudflare Wrangler secret store dan tidak pernah terekspos ke browser. Autentikasi merchant menggunakan JWT berbasis cookie. Walau begitu, tidak ada metode transmisi internet yang sepenuhnya aman; kami akan memberi tahu pengguna terdampak jika terjadi insiden material.

13. Anak di Bawah Umur

Layanan Temmu.id tidak ditujukan untuk pengguna di bawah 18 tahun. Jika kami mengetahui akun yang dibuat oleh anak di bawah umur, kami akan menghapus akun dan datanya.

14. Transfer Data Internasional

Data Anda diproses dan disimpan pada infrastruktur global Cloudflare dan Supabase. Dengan menggunakan Temmu.id, Anda mengakui bahwa data dapat diproses di luar wilayah Indonesia tunduk pada perlindungan kontrak penyedia infrastruktur kami.

15. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau banner dasbor, dan tanggal "Terakhir diperbarui" akan diperbarui. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan.

16. Kontak

Untuk pertanyaan atau permintaan terkait privasi:

  • Email: hello@temmu.id
  • Halaman kontak: /kontak
  • Alamat: Jalan Majapahit No. 83, Kuta, Badung, Bali 80361, Indonesia

Terakhir diperbarui: 29 April 2026

Kembali ke Beranda