Kebijakan Privasi

• Getuser hanya membutuhkan sedikit data tentang Anda: alamat email untuk masuk, beberapa jawaban tentang aplikasi Anda, dan file yang Anda unggah untuk membuat video.
• Kami memakainya hanya untuk menjalankan Getuser bagi Anda. Kami tidak menjualnya, tidak membagikannya untuk iklan, dan tidak memakainya untuk melatih AI. Tidak ada iklan, pelacak, atau analitik pihak ketiga di Getuser.
• Jika Anda menghubungkan akun Instagram atau TikTok, kami menyimpan profil dasarnya dan kunci aksesnya (terenkripsi), dan hanya mengirim ke platform itu postingan yang Anda konfirmasi, pada waktu yang Anda pilih. Anda dapat memutuskan hubungan kapan saja (bagian 19).
• Jika Anda meminta Getuser menulis slideshow, caption, kalimat, atau jawaban tentang aplikasi Anda, jawaban tentang aplikasi Anda dan teks postingannya dikirim ke penyedia AI yang menuliskannya untuk kami dan tidak boleh memakainya untuk melatih model (bagian 8).
• Data Anda disimpan di Singapura oleh Supabase dan Railway, yang merupakan perusahaan Amerika Serikat; sebagian penyedia dapat memproses data di AS atau Uni Eropa. Lihat Subprosesor.
• Anda dapat mengunduh semua data yang kami simpan tentang Anda, atau langsung menghapus akun, dari menu Pengaturan.
• Kami menyimpan unggahan Anda selama dipakai (dihapus setelah 30 hari tidak dipakai pada paket Gratis, 1 tahun pada paket berbayar, dengan peringatan lebih dulu) dan video jadi selama 30 hari, atau lebih lama selama masih diperlukan postingan terjadwal (bagian 10).
• Saat Anda menghapus akun, file dan catatan Anda langsung dihapus, dan cadangan basis data terhapus dalam 7 hari. Kami hanya menyimpan sidik satu arah (hash) dari email Anda sebagai bukti, sidik yang mencegah aplikasi atau akun media sosial yang sama memulai uji coba gratis kedua, serta catatan penggunaan yang tidak dapat lagi dikaitkan dengan Anda.
• Kami menindaklanjuti permintaan Anda dalam 3 × 24 jam setelah memastikan permintaan itu berasal dari Anda, dan akan memberi tahu Anda dalam 3 × 24 jam jika kami menemukan kegagalan Pelindungan Data Pribadi yang menyangkut data Anda.
• Getuser hanya untuk orang berusia 18 tahun atau lebih.
• Pertanyaan: privacy@getuser.app.

Getuser dikelola oleh Moh Novalidyon Arileone Prayoda, Gresik, Indonesia (“Getuser” atau “kami”). Atas Data Pribadi yang dijelaskan dalam kebijakan ini, kami adalah Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dan controller menurut General Data Protection Regulation (GDPR) Uni Eropa dan Inggris.

Hubungi privacy@getuser.app untuk segala hal dalam kebijakan ini, dan support@getuser.app untuk bantuan memakai aplikasi.

Saat ini Getuser dikelola oleh perorangan. Jika pengelolaan Getuser beralih ke sebuah perusahaan (misalnya PT yang didirikan oleh pendirinya), perusahaan itu akan menjadi Pengendali Data Pribadi dan melanjutkan kebijakan ini; kami akan memberi tahu Anda sebelum hal itu terjadi.

Kami belum menunjuk pejabat pelindungan data pribadi, karena hukum tidak mewajibkannya untuk pemrosesan yang kami lakukan (UU PDP pasal 53; GDPR pasal 37); alamat email privasi langsung sampai kepada orang yang bertanggung jawab. Kami juga belum menunjuk perwakilan di Uni Eropa atau Inggris. Jika kami mulai menawarkan Getuser di sana dengan cara yang mewajibkannya (GDPR pasal 27), perwakilan tersebut akan kami sebutkan di sini.

Kami hanya mengumpulkan data yang diperlukan Getuser. Sebagian besar Anda berikan sendiri; sebagian dicatat oleh sistem kami saat Anda memakai Getuser; jika Anda masuk dengan Google, sebagian berasal dari Google; dan jika Anda menghubungkan akun Instagram atau TikTok, sebagian berasal dari Meta atau TikTok.

• Akun: alamat email dan ID akun Anda. Jika Anda masuk dengan Google, Google memberikan alamat email, nama, dan foto profil Anda kepada kami. Jika Anda masuk dengan email, kata sandi Anda, yang disimpan penyedia layanan masuk kami, Supabase, hanya dalam bentuk hash bergaram (bcrypt): tidak ada seorang pun di Getuser yang dapat membacanya.
• Catatan masuk dan permintaan: saat Anda masuk atau memakai Getuser, penyedia kami mencatat waktu, alamat IP, serta jenis browser dan perangkat Anda (user agent).
• Profil aplikasi: jawaban Anda tentang aplikasi Anda (nama, jenis aplikasi, untuk siapa, masalah yang diselesaikannya, dan di mana bisa didapatkan), serta waktu unggah dan zona waktu Anda.
• Unggahan: rekaman layar, klip penutup, klip hook Anda sendiri, gambar, dan musik. Unggahan dapat menampilkan wajah atau suara Anda, dan apa pun yang ada di layar Anda, termasuk data aplikasi Anda dan data orang lain (bagian 18).
• Hasil buatan Anda: baris teks Anda sendiri, resep yang disimpan, video, slide gambar, dan file zip, serta catatan cara setiap video dibuat (format, baris teks, klip yang dipakai, dan adegan mana yang menampilkan persona hasil AI).
• Jadwal dan hasil: video mana yang Anda tandai sudah diunggah, serta tautan unggahan dan jumlah tayangan yang Anda ketik. Tautan unggahan dapat mengidentifikasi akun media sosial Anda.
• Akun yang terhubung (hanya jika Anda menghubungkan Instagram atau TikTok): ID akun di platform itu, username, nama tampilan, tautan foto profil, dan jenis akunnya, izin yang Anda berikan kepada Getuser, serta kunci akses (token) yang diterbitkan platform beserta masa berlakunya. TikTok juga memberi tahu kami, setiap kali Anda membuka halaman posting dan sekali lagi tepat sebelum postingan dikirim, nama tampilan Anda dan pengaturan privasi serta interaksi yang diizinkan akun Anda; data itu kami pakai saat itu saja dan tidak kami simpan.
• Postingan dan caption: postingan yang Anda kirim atau jadwalkan melalui Getuser (videonya, akunnya, caption dan judul, pengaturan platform yang Anda pilih, waktunya), statusnya dan riwayat langkah demi langkahnya, serta, setelah terbit, ID dan tautan postingan dari platform. Juga caption dan potongan caption yang Anda simpan, serta gaya caption pilihan Anda (nada, bahasa, tagar).
• Catatan persetujuan: versi ketentuan yang Anda setujui, kalimat persis yang Anda setujui (termasuk pernyataan bahwa Anda berusia 18 tahun atau lebih), user agent browser Anda, dan waktunya.
• Statistik penggunaan: catatan singkat tentang peristiwa di ruang kerja Anda, tanpa email, teks, atau nama file (bagian 7).
• Paket dan kredit: paket Anda beserta tanggal-tanggalnya, saldo kredit, dan riwayat setiap kredit yang masuk dan keluar (biaya setiap aksi, dan untuk tulisan AI: perkiraan, batas maksimal, dan biaya aslinya), serta biaya yang kami keluarkan untuk setiap render, permintaan AI, dan unggahan.
• Perlindungan pendaftaran: saat Anda mendaftar atau meminta pengaturan ulang kata sandi, alamat IP Anda dan alamat email yang Anda ketik, untuk membatasi jumlah percobaan. Jika kami mengaktifkannya, Cloudflare Turnstile juga memeriksa bahwa browser Anda dipakai oleh manusia (lihat Subprosesor).
• Catatan uji coba gratis: jika Anda memulai uji coba gratis, sidik satu arah (hash) dari tautan aplikasi Anda dan dari setiap akun media sosial yang Anda hubungkan, agar setiap aplikasi dan setiap akun hanya mendapat satu kali uji coba.
• Pesan: isi email yang Anda kirim kepada kami.
• Laporan galat: jika kami mengaktifkan pemantauan galat, laporan teknis tentang galat di server kami, yang diatur agar secara bawaan tidak memuat Data Pribadi.
• Di browser Anda: cookie masuk, bahasa dan tema yang Anda pilih (jika Anda memilihnya), cookie berumur pendek saat Anda menghubungkan akun, dan, selama Anda menyunting, draf Studio Anda (bagian 20).

Kami tidak meminta Data Pribadi yang bersifat spesifik, seperti data kesehatan, agama, atau nomor identitas resmi; mohon jangan mengunggahnya. Kami tidak memakai pengenalan wajah atau suara pada unggahan Anda dan tidak memprosesnya sebagai data biometrik.

Hukum Indonesia (UU PDP pasal 20 ayat (2)) dan GDPR (pasal 6 ayat (1)) mewajibkan adanya dasar pemrosesan untuk setiap pemakaian Data Pribadi. Dasar pemrosesan kami:

• Membuat akun dan memasukkan Anda (dengan tautan email, kode 6 digit, atau Google): pemenuhan kewajiban perjanjian dengan Anda (UU PDP pasal 20 ayat (2) huruf b; GDPR pasal 6 ayat (1) huruf b).
• Membuat video Anda dan menjalankan fitur Getuser: menyimpan dan memproses unggahan, merencanakan dan me-render video dan slide, pustaka, jadwal, file kalender, dan hasil Anda, serta kredit dan batas paket Anda: pemenuhan kewajiban perjanjian dengan Anda.
• Memposting ke Instagram dan TikTok atas perintah Anda: menghubungkan akun yang Anda pilih, menjaga kunci aksesnya tetap berlaku, mengirim video atau slide yang Anda pilih beserta caption dan pengaturannya pada waktu yang Anda pilih, memeriksa bahwa postingan terkirim dan menampilkan statusnya, serta menindaklanjuti pemberitahuan platform bahwa Anda mencabut akses Getuser atau meminta data Anda dihapus: pemenuhan kewajiban perjanjian dengan Anda (UU PDP pasal 20 ayat (2) huruf b; GDPR pasal 6 ayat (1) huruf b). Setiap postingan hanya dikirim karena Anda telah mengonfirmasinya.
• Menulis teks slideshow, caption, kalimat, dan jawaban tentang aplikasi Anda atas permintaan Anda: mengirim jawaban tentang aplikasi Anda (dan balasan Anda atas pertanyaannya), baris atau teks slide postingan, kalimat yang sudah Anda miliki, dan gaya yang Anda pilih kepada penyedia AI, serta memeriksa jawabannya sebelum ditampilkan kepada Anda: pemenuhan kewajiban perjanjian dengan Anda. Tidak ada yang dikirim kecuali Anda memakai fitur ini.
• Mengirim email layanan: tautan dan kode masuk, serta pemberitahuan tentang akun Anda, perubahan ketentuan atau kebijakan ini, atau keamanan: pemenuhan kewajiban perjanjian dengan Anda dan, jika hukum mewajibkan pemberitahuan, pemenuhan kewajiban hukum kami (UU PDP pasal 20 ayat (2) huruf c; GDPR pasal 6 ayat (1) huruf c).
• Mencatat persetujuan Anda atas ketentuan dan pernyataan usia Anda: pemenuhan kewajiban hukum kami terkait kontrak elektronik, dan kepentingan yang sah kami untuk dapat menunjukkan apa yang Anda setujui dan kapan (UU PDP pasal 20 ayat (2) huruf c dan f; GDPR pasal 6 ayat (1) huruf c dan f).
• Menjaga Getuser tetap aman dan berfungsi: log masuk dan permintaan, laporan galat, pembatasan percobaan pendaftaran, pemeriksaan bot, satu kali uji coba gratis per aplikasi, pencegahan penyalahgunaan, dan penegakan Kebijakan Penggunaan: kepentingan yang sah kami untuk melindungi Getuser, penggunanya, dan data mereka (UU PDP pasal 20 ayat (2) huruf f; GDPR pasal 6 ayat (1) huruf f), serta kewajiban hukum kami untuk menjaga keamanan Data Pribadi.
• Memahami cara Getuser digunakan: statistik penggunaan (bagian 7): kepentingan yang sah kami untuk meningkatkan Getuser dan melaporkan angka keseluruhan tentangnya.
• Menjawab Anda: pesan dukungan: pemenuhan kewajiban perjanjian dengan Anda atau, jika Anda belum memiliki akun, kepentingan yang sah kami untuk membalas.
• Menangani permintaan privasi Anda dan menunjukkan bahwa kami telah melakukannya: termasuk bukti penghapusan yang disimpan setelah Anda menghapus akun: pemenuhan kewajiban hukum kami.
• Mematuhi hukum dan melindungi hak kami: perintah pengadilan atau instansi berwenang, serta membuktikan atau membela diri dalam sengketa hukum: pemenuhan kewajiban hukum kami, dan kepentingan yang sah kami untuk membela diri.
• Jika Getuser beralih ke perusahaan atau direorganisasi: mengalihkan data kepada penerus yang melanjutkan layanan: kepentingan yang sah kami agar Getuser tetap berjalan untuk Anda. Kami akan memberi tahu Anda lebih dulu.

Jika kami mendasarkan pemrosesan pada kepentingan yang sah, kami telah menimbangnya terhadap hak Anda dan apa yang wajar Anda harapkan, dan Anda dapat mengajukan keberatan (bagian 12). Kami tidak menjadikan persetujuan Anda sebagai dasar pemrosesan untuk layanan inti. Saat ini kami tidak mengirim email pemasaran; jika suatu saat kami ingin melakukannya, kami akan lebih dulu meminta persetujuan Anda yang sah secara eksplisit dan terpisah (UU PDP pasal 20 ayat (2) huruf a; GDPR pasal 6 ayat (1) huruf a), yang dapat Anda tarik kembali kapan saja.

Untuk membuka akun, kami memerlukan alamat email Anda. Untuk membuat video, kami memerlukan jawaban profil aplikasi Anda dan setidaknya satu rekaman layar. Data ini diperlukan untuk pemenuhan kewajiban perjanjian dengan Anda: tanpanya kami tidak dapat menyediakan Getuser. Selebihnya (masuk dengan Google, baris teks Anda sendiri, klip penutup, gambar, musik, waktu unggah, hasil, akun yang terhubung, penulisan dengan AI) bersifat opsional. Tidak ada peraturan perundang-undangan yang mewajibkan Anda memberikan data tersebut kepada kami.

• Kami tidak menjual Data Pribadi Anda, dan tidak membagikannya untuk iklan bertarget atau iklan perilaku lintas konteks.
• Kami tidak menampilkan iklan dan tidak memakai alat iklan, pelacakan, atau analitik pihak ketiga.
• Kami tidak memakai unggahan, baris teks, caption, atau video Anda untuk melatih model AI apa pun, dan tidak memberikannya kepada siapa pun untuk tujuan itu. Penyedia AI yang menulis teks untuk kami tidak boleh memakai apa yang kami kirim untuk melatih model (bagian 8).
• Kami tidak memakai unggahan atau video Anda untuk pemasaran Getuser sendiri tanpa izin terpisah dari Anda.
• Kami tidak pernah memposting atas inisiatif sendiri. Ke akun Instagram atau TikTok yang terhubung, kami hanya memposting apa yang Anda konfirmasi, ke akun yang Anda pilih, dan kami tidak menambahkan iklan atau tanda “dibuat dengan Getuser” pada postingan Anda. Kami tidak membaca pesan, komentar, atau pengikut Anda. Untuk memastikan postingan sudah terkirim, kami dapat mencari ID dan tautan postingan terbaru akun itu dan hanya menyimpan postingan yang kami terbitkan. Jika Anda tidak menghubungkan akun, kami tidak memiliki akses ke akun tersebut.
• Kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan secara otomatis, termasuk pemprofilan, yang menimbulkan akibat hukum atau berdampak signifikan, dan kami tidak memprofilkan Anda (UU PDP pasal 10; GDPR pasal 22). Perencana Getuser memilih klip dan baris teks untuk video Anda secara otomatis, dan aplikasi memperingatkan Anda tentang sebagian klaim berisiko dalam baris teks, tetapi keduanya bukan keputusan tentang diri Anda.

Basis data kami menulis catatan singkat ketika hal tertentu terjadi di sebuah ruang kerja: misalnya ruang kerja dibuat, unggahan selesai, video selesai di-render atau ditandai sudah diunggah, atau hasil disimpan. Setiap catatan berisi ID ruang kerja acak, nama peristiwa, waktu, dan beberapa angka atau label seperti format video atau jumlah tayangan yang Anda ketik. Catatan itu tidak pernah memuat alamat email, teks apa pun yang Anda tulis, atau nama file.

Kami memakai catatan ini untuk memahami cara Getuser digunakan secara keseluruhan (misalnya, berapa banyak pengguna baru yang membuat video pada hari pertama) dan untuk meningkatkannya. Catatan ini tetap berada di basis data kami sendiri; tidak ada perusahaan analitik yang menerimanya. Dasar pemrosesannya adalah kepentingan yang sah kami.

Selama akun Anda ada, catatan ini bersifat pseudonim: kami dapat mengaitkannya dengan ruang kerja Anda. Saat Anda menghapus akun, ruang kerja yang dirujuknya ikut dihapus dan tidak ada lagi yang mengaitkannya dengan Anda, sehingga catatan itu hanya tersisa sebagai baris anonim untuk statistik keseluruhan (setelah cadangan terhapus, dalam 7 hari).

Anda dapat mengajukan keberatan (bagian 12). Jika Anda melakukannya, kami akan menghapus catatan untuk ruang kerja Anda dan berhenti memakainya untuk statistik.

Kami hanya membagikan Data Pribadi kepada:

• Penyedia layanan kami (subprosesor), yang menampung, menyimpan, atau mengirim data untuk kami berdasarkan perjanjian tertulis dan hanya atas perintah kami. Saat ini mereka adalah Supabase (basis data, layanan masuk, dan penyimpanan file) dan Railway (server aplikasi dan render) dan, hanya saat Anda meminta Getuser menulis slideshow, caption, kalimat, atau jawaban tentang aplikasi Anda, OpenRouter, yang meneruskan permintaan ke model GPT-6 Luna dari OpenAI. Mereka tidak boleh memakai apa yang kami kirim untuk melatih model mereka. Daftar lengkapnya, termasuk penyedia yang direncanakan, ada di halaman Subprosesor.
• Instagram (Meta) dan TikTok, atas perintah Anda. Saat Anda menghubungkan akun, platform itu mengetahui bahwa Anda memakai Getuser. Saat Anda memposting atau menjadwalkan melalui Getuser, kami mengirim ke platform itu video atau slide, caption, judul, dan pengaturan yang Anda pilih untuk postingan tersebut, pada waktu yang Anda pilih, dan tidak ada yang lain. Meta dan TikTok memakai apa yang mereka terima berdasarkan ketentuan dan kebijakan privasi mereka sendiri, sebagaimana Anda sepakati dengan mereka; mereka bukan subprosesor kami (bagian 19).
• Google, hanya jika Anda memilih masuk dengan Google. Google kemudian mengetahui bahwa Anda masuk ke Getuser.
• Pengadilan dan instansi berwenang, jika diwajibkan oleh hukum, misalnya berdasarkan perintah yang sah dari pengadilan atau dari Kementerian Komunikasi dan Digital (Komdigi). Jika diperbolehkan, kami akan memberi tahu Anda lebih dulu.
• Penasihat profesional, seperti advokat dan akuntan, jika diperlukan dan dengan kewajiban menjaga kerahasiaan.
• Penerus, jika pengelolaan Getuser beralih ke perusahaan atau direorganisasi. Penerus wajib menghormati kebijakan ini, dan kami akan memberi tahu Anda sebelum hal itu terjadi.

Kami tidak mengirim apa pun ke TikTok, Instagram, YouTube, atau platform lain kecuali Anda menghubungkan akun dan memposting ke akun itu melalui Getuser. Selain itu, Anda sendiri yang mengunduh video dan mengunggahnya.

Data Anda disimpan di Singapura: basis data, layanan masuk, dan file pada Supabase di Amazon Web Services (region ap-southeast-1), serta server aplikasi dan render pada Railway di region Asia Tenggara (Singapura). Supabase dan Railway adalah perusahaan Amerika Serikat, dan staf mereka dapat mengakses data dari negara lain untuk mendukung dan mengamankan layanan mereka.

Saat kami mulai memakai penyedia yang ditandai direncanakan di halaman Subprosesor, sebagian data juga akan diproses di AS atau Uni Eropa: email masuk oleh penyedia email kami (AS), laporan galat oleh Sentry (AS atau Uni Eropa), dan, oleh Cloudflare, pencarian DNS, pemeriksaan bot saat Anda mendaftar, serta penyimpanan file setelah unggahan dan video Anda dipindahkan ke Cloudflare R2. Lokasi penyimpanan itu akan kami cantumkan di halaman Subprosesor sebelum ada file yang dipindahkan. Jika Anda masuk dengan Google, Google memproses proses masuk Anda berdasarkan ketentuannya sendiri.

Saat Anda meminta Getuser menulis slideshow, caption, kalimat, atau jawaban tentang aplikasi Anda, permintaan itu diproses oleh OpenRouter dan OpenAI, di AS atau di tempat OpenAI menjalankan modelnya. Saat Anda memposting ke Instagram atau TikTok melalui Getuser, platform itu menerima postingan Anda di sistemnya sendiri di berbagai negara, karena Anda meminta kami mengirimkannya ke sana.

Bagi pengguna di Indonesia, hal ini merupakan transfer Data Pribadi ke luar wilayah hukum Negara Republik Indonesia (UU PDP pasal 56). Sampai lembaga pelindungan data pribadi Indonesia menetapkan negara mana yang memiliki tingkat pelindungan setara atau lebih tinggi, kami tidak mengandalkan penilaian semacam itu. Kami mengandalkan Pelindungan Data Pribadi yang memadai dan bersifat mengikat (pasal 56 ayat (3)): perjanjian pemrosesan data dengan setiap penyedia, yang mewajibkannya melindungi data dan memakainya hanya atas perintah kami, dan yang memuat klausul kontrak standar (standard contractual clauses) Komisi Eropa. Apa yang kami kirim ke Instagram atau TikTok dikirim ke sana dengan persetujuan Anda, yang Anda berikan untuk setiap postingan saat mengonfirmasinya (pasal 56 ayat (4)); Anda dapat berhenti kapan saja dengan tidak memposting atau dengan memutuskan hubungan akun.

Bagi pengguna di Uni Eropa dan Inggris, transfer ke Singapura dan AS didasarkan pada klausul kontrak standar yang sama (GDPR pasal 46 ayat (2) huruf c), dengan adendum Inggris untuk data dari Inggris; apa yang Anda posting ke Instagram atau TikTok dikirim ke sana karena Anda meminta kami mengirimkannya (pasal 49 ayat (1) huruf b). Anda dapat meminta salinan pelindungan tersebut melalui privacy@getuser.app.

Kami tidak meminta persetujuan Anda atas transfer ini sebagai syarat untuk memakai Getuser.

Kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuannya (UU PDP pasal 16 ayat (2); GDPR pasal 5 ayat (1) huruf e), lalu menghapusnya:

• Akun (email, dan profil Google Anda jika Anda masuk dengan Google): selama akun Anda ada; langsung dihapus saat Anda menghapus akun.
• Log masuk dan permintaan (alamat IP, user agent): sistem log Supabase menyimpannya paling lama 7 hari, dan Railway menyimpan log aplikasi selama jangka waktu singkat yang ditetapkan paketnya, setelah itu dihapus. Catatan masuk yang terkait dengan akun Anda ikut dihapus bersama akun, sepanjang dimungkinkan oleh penyedia kami.
• Profil aplikasi, waktu unggah, zona waktu, baris teks Anda sendiri, resep, dan hasil: selama akun Anda ada, atau sampai Anda menghapusnya.
• Unggahan: file asli dihapus segera setelah selesai diproses. Salinan hasil proses disimpan selama Anda memakainya: setelah tidak dipakai selama masa simpan paket Anda (30 hari pada paket Gratis; 1 tahun pada paket berbayar, selama masa uji coba, dan selama masa beta), salinan itu dihapus, dengan peringatan 7 hari sebelumnya. Unggahan yang masih diperlukan video yang menunggu dirender atau postingan terjadwal tetap disimpan. Unggahan yang tidak pernah selesai dihapus setelah 24 jam, dan unggahan yang ditolak setelah 7 hari.
• Video, slide, dan file zip: 30 hari sejak dibuat, atau lebih lama selama masih diperlukan postingan terjadwal. Setelah itu filenya dihapus, dan catatan videonya tetap ada di akun Anda agar Anda dapat merendernya ulang secara gratis selama unggahannya masih disimpan.
• Menghapus video, unggahan, atau akun Anda langsung menghapus filenya.
• Render yang gagal: 30 hari.
• Akun yang terhubung (profil dan izin): selama akun itu terhubung. Langsung dihapus saat Anda memutuskan hubungannya, saat Anda menghapus akun Getuser, atau saat Meta memberi tahu kami bahwa Anda meminta data Anda dihapus. Jika Anda menghapus Getuser di pengaturan Instagram atau TikTok, atau platform mengakhiri akses kami, kunci aksesnya langsung kami hapus dan profilnya hanya disimpan agar akun itu tampil sebagai terputus, sampai Anda menghubungkannya lagi atau menghapusnya.
• Kunci akses (token): disimpan terenkripsi sampai Anda memutuskan hubungan, platform mengakhiri akses kami, atau Anda menghapus akun Getuser, lalu dihapus. Kunci itu juga berhenti berlaku dengan sendirinya: milik Instagram setelah 60 hari kecuali diperbarui selama akun dipakai, milik TikTok setelah 24 jam (dapat diperbarui hingga satu tahun).
• Postingan yang Anda kirim atau jadwalkan melalui Getuser (caption, pengaturan, status, ID dan tautan postingan dari platform): selama akun Getuser Anda ada, agar Anda dapat melihat apa yang sudah terkirim; kaitan postingan dengan akun yang diputus dihapus. Ikut dihapus bersama akun Anda.
• Riwayat langkah demi langkah sebuah postingan: 90 hari.
• Caption dan potongan caption yang disimpan, serta gaya caption Anda: selama akun Anda ada, atau sampai Anda menghapusnya.
• Paket dan kredit (paket, saldo, dan riwayat kredit Anda): selama akun Anda ada; ikut dihapus bersama akun. Catatan biaya render, permintaan AI, dan unggahan kehilangan kaitannya dengan Anda saat Anda menghapus akun dan hanya tersisa sebagai baris anonim.
• Perlindungan pendaftaran (alamat IP dan alamat email yang diketik saat mendaftar atau mengatur ulang kata sandi): 1 hari.
• Catatan uji coba gratis (sidik dari tautan aplikasi atau akun media sosial): tetap disimpan setelah Anda menghapus akun, selama kami menawarkan uji coba gratis, agar aplikasi atau akun yang sama tidak dapat memulai uji coba kedua.
• Catatan persetujuan: selama akun Anda ada; ikut dihapus bersama akun.
• Bukti penghapusan (hash SHA-256 satu arah dari alamat email Anda dan tanggal Anda menghapus akun): 5 tahun, agar kami dapat menunjukkan bahwa akun Anda telah dihapus dan menerapkan penghapusan itu lagi jika suatu saat cadangan dipulihkan.
• Statistik penggunaan: pseudonim selama akun Anda ada; setelah itu hanya disimpan sebagai baris anonim untuk statistik keseluruhan (bagian 7).
• Laporan galat (hanya jika diaktifkan): 30 hari.
• File sementara di server render: hanya selama satu pekerjaan render.
• Email yang Anda kirim kepada kami: selama diperlukan untuk menangani pesan Anda dan, untuk permintaan privasi, untuk menyimpan catatan bahwa kami telah menanganinya.
• Cadangan basis data: cadangan harian disimpan paling lama 7 hari, sehingga data yang dihapus hilang dari cadangan dalam 7 hari. Cadangan mencakup basis data, bukan file: file yang dihapus langsung hilang. Jika suatu saat kami memulihkan cadangan, setiap penghapusan yang dilakukan sejak cadangan itu dibuat akan kami terapkan kembali.
• Draf Studio di browser Anda: ada di perangkat Anda sendiri; Getuser menawarkannya kembali paling lama 7 hari (lihat Pemberitahuan Cookie).

Saat ini kami tidak menerima pembayaran. Sebelum kami melakukannya, kebijakan ini akan kami perbarui, termasuk berapa lama catatan tagihan wajib disimpan menurut peraturan perpajakan.

Di menu Pengaturan, kapan saja Anda dapat:

• Download my data (unduh data saya): satu file JSON berisi semua yang disimpan basis data kami tentang Anda dan ruang kerja Anda, beserta tautan untuk mengunduh file Anda. Tautan berlaku selama 7 hari.
• Delete account (hapus akun): menghapus akun Anda saat itu juga, tanpa masa tunggu. Render yang mengantre dihentikan, Getuser mengembalikan aksesnya ke setiap akun Instagram dan TikTok yang terhubung, setiap unggahan dan video dihapus dari penyimpanan, catatan Anda dihapus, dan akun Anda ditutup. Penghapusan tidak dapat dibatalkan, jadi unduh data Anda lebih dulu jika ingin menyimpannya.

Setelah penghapusan, kami hanya menyimpan bukti penghapusan dan catatan penggunaan anonim yang dijelaskan di bagian 10, dan cadangan terhapus dalam 7 hari. Video yang sudah Anda unduh atau unggah tidak terpengaruh, termasuk postingan yang diterbitkan Getuser untuk Anda: hapus sendiri di setiap platform. Getuser tidak dapat menghapusnya untuk Anda (Instagram tidak mengizinkan aplikasi menghapus postingan).

Untuk menghentikan Getuser memposting ke satu akun dan menghapus data yang ikut bersamanya, tanpa menghapus akun Getuser, gunakan Putuskan (Disconnect) di halaman Akun (bagian 19).

Anda juga dapat meminta kami melakukan keduanya melalui email (bagian 13).

Sebagai Subjek Data Pribadi menurut UU PDP, dan sebagai data subject menurut GDPR, Anda memiliki hak-hak di bawah ini. Kami memberikannya kepada setiap pengguna, di mana pun Anda tinggal:

• Mendapatkan informasi tentang siapa yang memproses data Anda, untuk apa, atas dasar apa, dan bagaimana (UU PDP pasal 5; GDPR pasal 13-14). Itulah kebijakan ini.
• Mendapatkan akses dan memperoleh salinan data Anda (UU PDP pasal 7; GDPR pasal 15): gunakan Download my data, atau minta kepada kami.
• Melengkapi, memperbarui, dan memperbaiki data Anda (UU PDP pasal 6; GDPR pasal 16): ubah di aplikasi, atau minta kepada kami.
• Mengakhiri pemrosesan, serta menghapus dan/atau memusnahkan data Anda (UU PDP pasal 8; GDPR pasal 17): gunakan Delete account, atau minta kepada kami.
• Menunda atau membatasi pemrosesan (UU PDP pasal 11; GDPR pasal 18).
• Mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah kami, seperti statistik penggunaan (GDPR pasal 21).
• Menarik kembali persetujuan jika kami mendasarkan pemrosesan padanya (UU PDP pasal 9; GDPR pasal 7 ayat (3)), tanpa memengaruhi pemrosesan sebelumnya.
• Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemprofilan, yang menimbulkan akibat hukum atau berdampak signifikan (UU PDP pasal 10; GDPR pasal 22). Kami tidak mengambil keputusan semacam itu.
• Mendapatkan data Anda dalam format yang lazim digunakan dan dapat dibaca sistem elektronik, serta mengirimkannya ke layanan lain (UU PDP pasal 13; GDPR pasal 20). Hasil unduhannya berupa file JSON.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda (UU PDP pasal 12; GDPR pasal 82).
• Mengadu kepada otoritas pelindungan data (bagian 21).

Sebagian hak memiliki batasan yang ditetapkan undang-undang (UU PDP pasal 15; GDPR pasal 23), misalnya jika kami wajib menyimpan data untuk memenuhi kewajiban hukum atau untuk membela diri dalam sengketa. Jika kami tidak dapat memenuhi permintaan sepenuhnya, kami akan menjelaskan alasannya.

Gunakan menu Pengaturan, atau kirim email ke privacy@getuser.app dari alamat email akun Getuser Anda. Jika Anda menulis dari alamat lain, kami dapat meminta Anda mengonfirmasi permintaan dari alamat email akun Anda, agar data Anda tidak pernah kami serahkan kepada orang lain. Permintaan tidak dikenai biaya.

Kami menindaklanjuti permintaan Anda dalam waktu 3 × 24 jam sejak kami memastikan permintaan itu berasal dari Anda, sesuai jangka waktu yang ditetapkan hukum Indonesia (UU PDP dan peraturan pelaksananya, PP 33/2026). Jika suatu permintaan sangat kompleks dan hukum yang berlaku bagi Anda memberikan waktu lebih lama, kami akan memberi tahu Anda dalam 3 × 24 jam tersebut, menjelaskan alasannya, dan menyelesaikannya paling lambat satu bulan.

Jika Anda muncul dalam unggahan orang lain dan bertanya tentang data Anda, lihat bagian 18.

Sebagian undang-undang privasi negara bagian di AS, seperti California Consumer Privacy Act sebagaimana diubah oleh CPRA, mungkin tidak berlaku bagi layanan seukuran Getuser. Bagaimanapun, kami memberikan informasi dan hak yang sama kepada semua orang:

• Kategori yang kami kumpulkan dalam 12 bulan terakhir: pengenal (alamat email, ID akun, alamat IP, serta ID dan username akun media sosial yang Anda hubungkan); aktivitas internet atau jaringan elektronik lainnya (log masuk dan permintaan, statistik penggunaan, riwayat postingan Anda); informasi audio dan visual (unggahan yang dapat menampilkan wajah atau suara Anda); informasi tentang bisnis Anda (profil aplikasi Anda, caption). Kami tidak menarik kesimpulan (inferensi) apa pun tentang Anda.
• Sumber: Anda, browser atau perangkat Anda, Google jika Anda masuk dengannya, serta Meta atau TikTok jika Anda menghubungkan akun.
• Tujuan: sebagaimana dalam bagian 4. Kami mengungkapkan kategori tersebut hanya kepada penyedia layanan di bagian 8, untuk tujuan tersebut, dan kepada Instagram atau TikTok saat Anda memerintahkan kami memposting di sana.
• Tidak dijual atau dibagikan: kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks, dan tidak melakukannya dalam 12 bulan terakhir. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun. Kami tidak memakai atau mengungkapkan informasi pribadi sensitif untuk menyimpulkan karakteristik Anda.
• Hak Anda: mengetahui data apa yang kami simpan dan mengaksesnya, menghapusnya, memperbaikinya, dan mendapatkan salinan yang dapat dipindahkan. Anda dapat memakai kuasa (authorised agent); kami dapat meminta bukti kewenangan dari kuasa tersebut dan mengonfirmasi permintaan kepada Anda melalui email.
• Tanpa diskriminasi: kami tidak akan menolak layanan, mengenakan harga berbeda, atau memberikan kualitas layanan berbeda karena Anda memakai hak-hak ini.
• Do Not Track dan Global Privacy Control: Getuser tidak melacak Anda di situs atau layanan lain, sehingga sinyal ini tidak mematikan apa pun. Kami memperlakukan setiap pengunjung dengan cara yang sama, baik browsernya mengirim sinyal itu maupun tidak.

Masa penyimpanan dijelaskan di bagian 10, dan cara mengajukan permintaan di bagian 13.

• Data setiap pelanggan dipisahkan dengan aturan basis data (row-level security) di setiap tabel, yang diperiksa dengan pengujian otomatis.
• Semua file bersifat privat dan hanya dapat dibuka melalui tautan bertanda tangan yang berlaku singkat: 1 jam untuk unduhan, dan 7 hari untuk tautan dalam unduhan data.
• Koneksi dienkripsi (HTTPS), dan penyedia kami mengenkripsi data yang mereka simpan.
• Kunci layanan hanya memiliki akses yang diperlukan, server kami berjalan tanpa hak administrator, dan situs mengirimkan header keamanan.
• Kata sandi hanya disimpan dalam bentuk hash bergaram, minimal 12 karakter dengan huruf dan angka, dan akun baru harus mengonfirmasi emailnya sebelum dapat dipakai.
• Kunci akses akun Instagram dan TikTok yang terhubung dienkripsi (AES-256-GCM) sebelum disimpan, hanya dapat dibaca oleh server kami (tidak melalui aplikasi, bahkan oleh Anda sendiri), dan tidak pernah dicatat di log atau pesan galat.

Tidak ada sistem yang benar-benar aman. Jika Anda menemukan masalah keamanan, mohon beri tahu kami di privacy@getuser.app.

Jika terjadi kegagalan Pelindungan Data Pribadi yang menyangkut data Anda, kami akan memberitahukannya secara tertulis kepada Anda dan kepada lembaga pelindungan data pribadi Indonesia paling lambat 3 × 24 jam sejak kami mengetahuinya (UU PDP pasal 46): data apa yang terdampak, kapan dan bagaimana hal itu terjadi, serta upaya kami untuk menangani dan memulihkannya. Sampai lembaga tersebut beroperasi, kami memberitahukannya kepada Kementerian Komunikasi dan Digital (Komdigi).

Jika GDPR berlaku, kami memberi tahu otoritas pengawas yang berwenang dalam 72 jam (pasal 33), dan memberi tahu Anda tanpa penundaan yang tidak semestinya jika risikonya bagi Anda tinggi (pasal 34). Jika undang-undang negara bagian di AS berlaku, kami memberi tahu Anda sesuai ketentuannya.

Getuser ditujukan bagi pendiri dan pelaku usaha yang mempromosikan aplikasinya sendiri, dan hanya untuk orang berusia 18 tahun atau lebih; setiap pengguna menyatakan hal ini sebelum memakai Getuser. Getuser tidak dirancang untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data anak. Jika kami mengetahui bahwa sebuah akun milik orang yang berusia di bawah 18 tahun, akun itu kami hapus. Jika Anda menduga ada anak yang memiliki akun, beri tahu kami di privacy@getuser.app.

Unggahan Anda dapat menampilkan data orang lain, seperti nama, email, atau foto di layar Anda, atau orang dalam rekaman Anda. Atas data tersebut, Anda yang menentukan tujuan dan cara pemakaiannya, sehingga Anda adalah Pengendali Data Pribadi dan Getuser adalah Prosesor Data Pribadi Anda (UU PDP pasal 51-52; processor menurut GDPR pasal 28).

Kami memprosesnya hanya untuk menyediakan Getuser bagi Anda, atas perintah Anda sebagaimana diatur dalam ketentuan pemrosesan di Ketentuan Layanan: kami menjaga kerahasiaan dan keamanannya, hanya memakai penyedia yang tercantum di halaman Subprosesor, memberi tahu Anda tanpa penundaan yang tidak semestinya jika terjadi kegagalan pelindungan yang menyangkutnya, dan menghapusnya saat Anda menghapus unggahan atau akun Anda.

Anda wajib memiliki dasar pemrosesan untuk menyertakan data tersebut, dan sebaiknya tidak menyertakannya atau mengaburkannya jika memungkinkan. Jika seseorang bertanya kepada kami tentang datanya dalam unggahan Anda, kami akan mengarahkannya kepada Anda dan membantu Anda menanggapinya.

Menghubungkan akun bersifat opsional. Anda menghubungkannya di halaman Akun, melalui layar persetujuan milik Instagram atau TikTok, tempat Anda melihat dan menyetujui izin yang diminta Getuser: di Instagram, untuk membaca profil dasar akun dan memublikasikan konten; di TikTok, untuk membaca profil dasar Anda dan memposting konten. Instagram hanya mengizinkan akun profesional (Bisnis atau Kreator).

Yang kami terima: ID akun, username, nama tampilan, tautan foto profil, dan jenis akun, izin yang Anda berikan, serta kunci aksesnya. Kami tidak menerima kata sandi Anda, dan tidak mengumpulkan pesan, komentar, pengikut, atau postingan Anda yang lain.

Yang kami kirim, dan kapan: hanya postingan yang Anda konfirmasi di halaman posting, masing-masing dengan video atau slide, caption, judul, dan pengaturan platform yang Anda pilih, pada waktu yang Anda pilih (“sekarang” atau waktu terjadwal, paling lama 180 hari ke depan). Postingan terjadwal dikirim otomatis pada waktunya karena Anda telah mengonfirmasinya; Anda dapat mengubah atau membatalkannya sampai Getuser mulai mengirimkannya. Untuk video yang menampilkan persona hasil AI, Getuser mengaktifkan label AI dari platform tersebut.

Peran platform: Meta (untuk Instagram) dan TikTok menentukan apa yang mereka lakukan dengan postingan dan akun Anda berdasarkan ketentuan dan kebijakan privasi mereka sendiri (Kebijakan Privasi Meta, Kebijakan Privasi TikTok). Data yang mereka berikan kepada kami hanya kami pakai untuk menyediakan fitur posting otomatis bagi Anda, sebagaimana diwajibkan ketentuan pengembang mereka, dan tidak pernah kami jual atau pakai untuk iklan.

Cara menghentikannya:

• Putuskan akun itu di halaman Akun: kami mengembalikan akses kami jika platform memungkinkannya, membatalkan postingan yang masih menunggu untuk akun itu, dan langsung menghapus profil serta kunci akses akun tersebut. Postingan yang sudah Anda kirim tetap ada di riwayat Anda, tanpa akunnya.
• Hapus Getuser di pengaturan platform (di Instagram, pada bagian aplikasi dan situs web; di TikTok, pada daftar aplikasi yang Anda beri akses). Platform memberi tahu kami, kami menghapus kunci aksesnya, dan postingan yang menunggu untuk akun itu tidak akan terkirim.
• Minta penghapusan melalui Meta: jika Anda meminta Instagram agar Getuser menghapus data Anda, kami menghapus akun yang terhubung beserta kuncinya dan membatalkan postingan yang menunggu. Anda dapat memeriksa permintaan itu di halaman penghapusan data kami, yang juga menjelaskan langkah-langkah ini.
• Hapus akun Getuser Anda, yang melakukan semua hal di atas untuk setiap akun yang terhubung.

Postingan yang sudah terbit tetap ada di Instagram atau TikTok sampai Anda menghapusnya di sana. Getuser tidak dapat menghapusnya untuk Anda.

Getuser hanya memakai apa yang diperlukannya untuk berfungsi: cookie masuk dari Supabase, cookie yang mengingat apakah Anda mencentang “Ingat saya”, dua cookie yang mengingat bahasa dan tema pilihan Anda (dipasang hanya saat Anda mengeklik tombol pilihannya), cookie yang berlaku sepuluh menit saat Anda menghubungkan akun Instagram atau TikTok, dan salinan draf Studio Anda yang belum tersimpan di browser Anda sendiri. Tidak ada cookie analitik, iklan, atau pelacak, dan font kami disajikan dari situs kami sendiri. Rinciannya, dan alasan tidak adanya spanduk cookie, ada di Pemberitahuan Cookie.

Mohon hubungi kami lebih dulu di privacy@getuser.app, agar kami dapat berusaha memperbaikinya. Anda juga dapat mengadu kepada otoritas pelindungan data:

• Indonesia: lembaga pelindungan data pribadi yang dibentuk berdasarkan UU PDP (pasal 58) setelah beroperasi; sampai saat itu, Kementerian Komunikasi dan Digital (Komdigi).
• Uni Eropa: otoritas pelindungan data di negara tempat Anda tinggal atau bekerja, atau tempat masalah terjadi (daftar otoritas Uni Eropa).
• Inggris: Information Commissioner’s Office (ico.org.uk).

Anda juga dapat menempuh jalur pengadilan, termasuk untuk menuntut ganti rugi (bagian 12).

Kami memperbarui kebijakan ini saat Getuser atau hukum berubah. Tanggal di bagian atas menunjukkan kapan terakhir diubah (versi 2026-10-19).

Jika suatu perubahan berpengaruh pada cara kami menangani data Anda, seperti tujuan baru atau jenis penyedia baru, kami akan memberi tahu Anda melalui email atau di aplikasi paling lambat 30 hari sebelum perubahan berlaku dan, jika perlu, meminta persetujuan Anda lagi. Jika Anda tidak setuju, Anda dapat mengunduh data dan menghapus akun sebelum perubahan berlaku. Kami tidak akan pernah mulai memakai data Anda untuk tujuan yang memerlukan persetujuan Anda tanpa memintanya lebih dulu.

Versi sebelumnya tersedia atas permintaan.

• Pertanyaan dan permintaan terkait privasi: privacy@getuser.app
• Bantuan memakai aplikasi: support@getuser.app
• Pemberitahuan hukum: legal@getuser.app
• Pengelola: Moh Novalidyon Arileone Prayoda, Gresik, Indonesia