1. Information We Collect

We collect the following types of information to provide and improve our Services:

a. Information You Provide

• Account Data: Name, email address, and profile picture provided during registration.
• Payment Data: Transaction information. Please note that we do not store full credit card details; all payments are securely processed by our third-party payment gateway, Midtrans.
• User Content: Knowledge Base data (documents/text), agent prompts, and welcome messages uploaded by you.

b. Information Collected via Meta APIs (Instagram & Facebook)

When you integrate your Instagram Professional account with our platform, we collect:

• Instagram Profile Data: Instagram User ID, Username, and Profile Picture (via instagram_business_basic).
• Messaging Content: Direct Messages, including text and media, solely to enable the AI to generate automated responses (via instagram_business_manage_messages).

c. Information Collected Automatically

• Activity Logs: Chat history, access times, and interactions with app features.
• Device Data: IP address, device type, and operating system.

2. How We Use Your Information

We use your information strictly to support the operational functions of the Application, including:

1. Providing, operating, and maintaining the Application.
2. Processing payments and managing subscriptions.
3. Sending service-related notifications (via Email or FCM).
4. Improving AI response quality and user experience.
5. Preventing fraudulent activity and ensuring system security.

3. Data Sharing with Third Parties

We do not sell your personal data. We share data with the following service providers only as necessary for system operations:

• AI Providers (LLM): Chat text and Knowledge Base content may be sent to AI model providers (such as OpenAI, Groq, or Cohere) strictly to generate intelligent responses.
• Payment Gateways: Midtrans, for processing financial transactions.
• Communication Channels: WhatsApp (Meta) and Instagram (Meta) to facilitate bot integration.
• Cloud Storage: Firebase/Google Cloud and DigitalOcean LLC for file and media storage.

4. Data Security

We implement reasonable technical security measures to protect your data, including the encryption of sensitive data (such as API keys) and the use of secure protocols (HTTPS). However, please be aware that no method of transmission over the internet is 100% secure.

5. Data Retention and Deletion (Meta Platforms Compliance)

We retain your personal information as long as your account is active or as needed to provide the Services.

User Data Deletion:

• You may request the deletion of your account and all associated data at any time by contacting us.
• For Meta/Instagram Data: You can revoke our app's access to your Instagram account via your Facebook/Instagram "Apps and Websites" settings. Once access is revoked or a deletion request is made, we will purge the associated Meta-sourced data from our servers within 30 days.

6. Your Rights

You have the right to:

• Access and update your personal information.
• Request the permanent deletion of your data.
• Withdraw consent for data processing at any time.

7. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of any significant changes via email or in-app notifications.

8. Contact Us

If you have any questions regarding this Privacy Policy or wish to exercise your data rights, please contact us at:

• Email: hello@dibalas.ai
• Entity: PT Kreasi Karya Digital

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan jenis informasi berikut untuk menyediakan dan meningkatkan Layanan kami:

a. Informasi yang Anda Berikan

• Data Akun: Nama, alamat email, dan foto profil yang Anda berikan saat mendaftar.
• Data Pembayaran: Informasi transaksi. Perlu dicatat bahwa kami tidak menyimpan nomor kartu kredit lengkap; semua pembayaran diproses secara aman oleh penyedia layanan pihak ketiga kami, Midtrans.
• Konten Pengguna: Data Knowledge Base (dokumen/teks), prompt agen, dan pesan sambutan yang Anda unggah.

b. Informasi yang Dikumpulkan melalui Meta API (Instagram & Facebook)

Saat Anda mengintegrasikan akun Instagram Professional dengan platform kami, kami mengumpulkan:

• Data Profil Instagram: Instagram User ID, Username, dan Foto Profil (melalui izin instagram_business_basic).
• Konten Pesan: Pesan Langsung (Direct Messages), termasuk teks dan media, semata-mata untuk memungkinkan AI menghasilkan respons otomatis (melalui izin instagram_business_manage_messages).

c. Informasi yang Dikumpulkan Secara Otomatis

• Log Aktivitas: Riwayat chat, waktu akses, dan interaksi dengan fitur aplikasi.
• Data Perangkat: Alamat IP, jenis perangkat, dan sistem operasi yang digunakan.

2. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda semata-mata untuk mendukung fungsi operasional Aplikasi, termasuk:

1. Menyediakan, mengoperasikan, dan memelihara Aplikasi.
2. Memproses pembayaran dan mengelola langganan Anda.
3. Mengirimkan notifikasi terkait layanan (melalui Email atau FCM).
4. Meningkatkan kualitas respons AI dan pengalaman pengguna.
5. Mencegah aktivitas penipuan dan memastikan keamanan sistem.

3. Berbagi Informasi dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami membagikan data dengan penyedia layanan berikut hanya jika diperlukan untuk operasional sistem:

• Penyedia AI (LLM): Teks chat dan konten Knowledge Base Anda mungkin dikirim ke penyedia model AI (seperti OpenAI, Groq, atau Cohere) semata-mata untuk menghasilkan respons cerdas.
• Gateway Pembayaran: Midtrans, untuk memproses transaksi keuangan.
• Saluran Komunikasi: WhatsApp (Meta) dan Instagram (Meta) untuk memfasilitasi integrasi bot.
• Penyimpanan Cloud: Firebase/Google Cloud dan DigitalOcean LLC untuk penyimpanan file dan media.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis yang wajar untuk melindungi data Anda, termasuk enkripsi data sensitif (seperti kunci API) dan penggunaan protokol aman (HTTPS). Namun, perlu diingat bahwa tidak ada metode transmisi data melalui internet yang 100% aman.

5. Penyimpanan dan Penghapusan Data (Kepatuhan Platform Meta)

Kami menyimpan informasi pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan.

Penghapusan Data Pengguna:

• Anda dapat meminta penghapusan akun dan semua data terkait kapan saja dengan menghubungi kami.
• Untuk Data Meta/Instagram: Anda dapat mencabut akses aplikasi kami ke akun Instagram Anda melalui pengaturan "Aplikasi dan Situs Web" di Facebook/Instagram Anda. Setelah akses dicabut atau permintaan penghapusan diajukan, kami akan menghapus data terkait yang bersumber dari Meta dari server kami dalam waktu 30 hari.

6. Hak Anda

Anda memiliki hak untuk:

• Mengakses dan memperbarui informasi pribadi Anda.
• Meminta penghapusan data Anda secara permanen.
• Menarik persetujuan pemrosesan data kapan saja.

7. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan melalui email atau pemberitahuan di dalam aplikasi.

8. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini atau ingin menggunakan hak data Anda, silakan hubungi kami di:

• Email: hello@dibalas.ai
• Entitas: PT Kreasi Karya Digital