Creativism ("kami", "perusahaan") berkomitmen penuh untuk melindungi privasi dan keamanan data Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan kami, termasuk integrasi dengan platform pihak ketiga untuk keperluan otomasi bisnis internal dan pelaporan klien.
Pengumpulan Data (Data Collection)
Dalam menjalankan layanan digital marketing dan otomasi bisnis, kami mengumpulkan berbagai jenis data melalui integrasi dengan platform berikut:
1.1 Data dari Meta Ads API (Facebook/Instagram)
- Data performa iklan: impressions, reach, clicks, CTR
- Data pengeluaran iklan (ad spend) dan cost metrics
- Data konversi dan event tracking
- Metrik engagement (likes, comments, shares)
- Demografi audience (agregat, bukan individual)
1.2 Data dari Google APIs
- Gmail API: Akses email untuk workflow automation, notifikasi otomatis, dan komunikasi klien
- Google Sheets API: Data spreadsheet untuk reporting dan analisis
- Google Drive API: Dokumen dan file untuk kolaborasi tim
- Google Calendar API: Event dan jadwal untuk scheduling otomatis
1.3 Data dari Slack API
- Pesan dan notifikasi untuk koordinasi tim
- Data channel untuk automated reporting
- User information untuk assignment dan task management
1.4 Data dari LinkedIn Ads API
- Data performa campaign LinkedIn Ads
- Metrik engagement dan impressions
- Data spending dan budget tracking
1.5 Data dari Platform n8n
- Log eksekusi workflow automation
- Data integrasi antar service
- Error logs dan monitoring data
| Kategori Data | Jenis Informasi | Sumber |
|---|---|---|
| Performance Metrics | Impressions, clicks, CTR, conversions | Meta, Google, LinkedIn |
| Financial Data | Ad spend, budget, cost per result | Meta, Google, LinkedIn |
| Communication Data | Email workflows, notifikasi | Gmail, Slack |
| Scheduling Data | Calendar events, meetings | Google Calendar |
| Document Data | Reports, spreadsheets, files | Google Drive, Sheets |
Penggunaan Data (Data Usage)
Data yang kami kumpulkan digunakan secara eksklusif untuk tujuan bisnis yang sah, meliputi:
2.1 Otomasi Bisnis Internal
- Mengotomatisasi proses reporting dan analisis data
- Menghubungkan workflow antar departemen dan tools
- Mengurangi pekerjaan manual dan meningkatkan efisiensi
- Scheduling dan reminder otomatis untuk tim
2.2 Client Reporting
- Menyusun laporan performa campaign untuk klien
- Membuat dashboard real-time untuk monitoring
- Menghasilkan insight dan rekomendasi berbasis data
- Tracking ROI dan KPI campaign
2.3 Performance Monitoring
- Memantau performa iklan secara real-time
- Mendeteksi anomali dan issues lebih awal
- Optimasi campaign berdasarkan data
- Benchmarking dan analisis kompetitif
2.4 Team Collaboration
- Koordinasi tim melalui notifikasi otomatis
- Sharing informasi dan update project
- Task assignment dan tracking progress
- Dokumentasi dan knowledge management
Catatan Penting
Kami TIDAK menggunakan data Anda untuk tujuan pemasaran kepada pihak ketiga, menjual data kepada siapapun, atau menggunakan data di luar keperluan layanan yang telah disepakati dengan klien.
Penyimpanan Data (Data Storage)
Kami menerapkan standar keamanan tinggi dalam menyimpan dan melindungi data:
3.1 Lokasi Penyimpanan
- Server cloud dengan enkripsi end-to-end
- Data center yang tersertifikasi ISO 27001
- Backup data secara berkala di lokasi terpisah
- Infrastruktur dengan kepatuhan SOC 2 Type II
3.2 Keamanan Data
- Enkripsi data at-rest dan in-transit menggunakan AES-256
- Two-factor authentication (2FA) untuk semua akses sistem
- Role-based access control (RBAC) untuk membatasi akses
- Regular security audit dan penetration testing
- Logging dan monitoring aktivitas akses data
3.3 Retensi Data
| Jenis Data | Periode Retensi | Keterangan |
|---|---|---|
| Data Performa Iklan | 24 bulan | Untuk analisis historis dan benchmarking |
| Email Workflows | 12 bulan | Sesuai kebutuhan komunikasi klien |
| Dokumen Reporting | 36 bulan | Untuk keperluan audit dan compliance |
| Log Sistem | 6 bulan | Untuk troubleshooting dan monitoring |
| Data Klien Tidak Aktif | 12 bulan setelah kontrak berakhir | Kemudian dihapus permanen |
Pembagian Data (Data Sharing)
Kami sangat selektif dalam membagikan data dan hanya melakukannya dalam kondisi berikut:
4.1 Pihak Ketiga yang Terpercaya
- Platform Advertising: Meta, Google, LinkedIn - untuk menjalankan dan mengoptimasi campaign
- Cloud Provider: Penyimpanan data dengan enkripsi dan kepatuhan standar internasional
- Analytics Tools: Untuk pemrosesan dan visualisasi data performa
- Automation Platform (n8n): Untuk menghubungkan workflow antar service
4.2 Kondisi Pembagian Data
- Berdasarkan persetujuan eksplisit dari klien
- Untuk memenuhi kewajiban kontraktual layanan
- Bila diwajibkan oleh hukum atau perintah pengadilan
- Untuk melindungi hak dan keamanan perusahaan
Jaminan Keamanan
Kami TIDAK PERNAH menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk kepentingan komersial mereka.
4.3 Perjanjian dengan Pihak Ketiga
Semua pihak ketiga yang memiliki akses ke data Anda terikat oleh:
- Data Processing Agreement (DPA) yang ketat
- Non-Disclosure Agreement (NDA)
- Kewajiban mematuhi standar keamanan yang setara atau lebih tinggi
- Audit berkala terhadap kepatuhan mereka
Hak Pengguna (User Rights)
Sesuai dengan UU Pelindungan Data Pribadi (UU PDP) Indonesia dan GDPR, Anda memiliki hak-hak berikut:
Hak Akses
Mengetahui data apa saja yang kami kumpulkan tentang Anda dan bagaimana data tersebut digunakan.
Hak Koreksi
Meminta perbaikan atau pembaruan data yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Meminta penghapusan data pribadi Anda dari sistem kami (Right to be Forgotten).
Hak Pembatasan
Membatasi pemrosesan data Anda dalam kondisi tertentu.
Hak Portabilitas
Menerima data Anda dalam format yang terstruktur dan dapat dipindahkan.
Hak Keberatan
Mengajukan keberatan terhadap pemrosesan data tertentu.
Hak Pencabutan
Mencabut persetujuan pemrosesan data kapan saja.
Hak Pengaduan
Mengajukan pengaduan kepada otoritas perlindungan data yang berwenang.
Waktu Respons
Kami akan merespons permintaan terkait hak Anda dalam waktu maksimal 30 hari kerja sejak permintaan diterima. Untuk permintaan yang kompleks, kami akan memberitahukan jika diperlukan waktu tambahan.
Penghapusan Data (Data Deletion)
Anda dapat meminta penghapusan data Anda kapan saja. Berikut prosedur dan ketentuannya:
6.1 Cara Mengajukan Permintaan Penghapusan
- Kirim email ke support@creativism.id dengan subjek "Permintaan Penghapusan Data"
- Sertakan informasi identifikasi yang jelas (nama, email, nama perusahaan jika ada)
- Jelaskan data spesifik yang ingin dihapus atau pilih penghapusan lengkap
- Tim kami akan memverifikasi identitas Anda dalam 3 hari kerja
- Setelah verifikasi, penghapusan akan dilakukan dalam 14 hari kerja
6.2 Jenis Penghapusan
- Penghapusan Parsial: Menghapus data tertentu sesuai permintaan
- Penghapusan Lengkap: Menghapus semua data terkait akun/layanan Anda
- Penghapusan Otomatis: Data dihapus otomatis sesuai periode retensi
6.3 Pengecualian Penghapusan
Beberapa data mungkin tidak dapat dihapus karena:
- Kewajiban hukum (perpajakan, audit, dll.)
- Keperluan pembuktian dalam sengketa hukum
- Keamanan dan pencegahan fraud
- Data yang sudah dianonimisasi sepenuhnya
Perhatian
Penghapusan data bersifat permanen dan tidak dapat dibatalkan. Pastikan Anda telah mengunduh atau mencadangkan data yang diperlukan sebelum mengajukan permintaan penghapusan.
Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diinformasikan melalui:
- Pemberitahuan di website kami
- Email kepada pengguna terdaftar
- Notifikasi dalam aplikasi atau dashboard
Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala. Penggunaan layanan kami setelah perubahan dipublikasikan dianggap sebagai persetujuan terhadap perubahan tersebut.
Dasar Hukum Pemrosesan
Kami memproses data berdasarkan landasan hukum berikut:
8.1 Berdasarkan UU PDP Indonesia (UU No. 27 Tahun 2022)
- Persetujuan: Pemrosesan berdasarkan persetujuan eksplisit dari subjek data
- Kontrak: Pemrosesan yang diperlukan untuk memenuhi kewajiban kontraktual
- Kepentingan Sah: Pemrosesan untuk kepentingan bisnis yang sah
- Kewajiban Hukum: Pemrosesan yang diwajibkan oleh peraturan perundang-undangan
8.2 Berdasarkan GDPR (untuk klien dari EU/EEA)
- Article 6(1)(a) - Consent
- Article 6(1)(b) - Contract Performance
- Article 6(1)(f) - Legitimate Interests
Hubungi Kami
Untuk pertanyaan, permintaan, atau keluhan terkait privasi dan data Anda, silakan hubungi Data Protection Officer (DPO) kami:
Jl. Perumahan Kenari Asri No. C7b, Losari, Sukoharjo, Kec. Ngaglik, Kab. Sleman, Daerah Istimewa Yogyakarta 55581

