Apa yang kami kumpulkan, bagaimana kami menggunakannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak-hak Anda. Singkatnya: kami mengumpulkan apa yang dibutuhkan Layanan untuk berjalan, dan kami tidak menjual, menyewakan, atau membagikan data Anda untuk keperluan iklan.
Berlaku sejak 27 Juli 2026
Ini adalah terjemahan yang disediakan untuk kemudahan. Versi bahasa Inggris yang berlaku.
Kebijakan Privasi ini (“Kebijakan”) berlaku untuk postmill.ai dan aplikasi Postmill Cloud (secara bersama-sama, “Layanan”), yang dioperasikan oleh REAA Technologies Inc (“REAA,” “kami,” atau “milik kami”). Kebijakan ini menjelaskan informasi pribadi apa yang kami kumpulkan saat Anda menggunakan Layanan, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak-hak yang Anda miliki atas informasi tersebut. Dengan menggunakan Layanan, Anda menyetujui praktik data yang dijelaskan dalam Kebijakan ini.
Kami sampaikan di awal, agar Anda dapat berhenti membaca lebih cepat jika hal-hal ini yang menjadi kekhawatiran Anda:
Informasi akun. Saat Anda mendaftar, kami mengumpulkan nama, alamat email, hash kata sandi Anda, serta keanggotaan organisasi dan tim, peran, dan pengaturan Anda.
Informasi penagihan. Paket, paket add-on, faktur, dan riwayat penagihan Anda. Detail kartu pembayaran dimasukkan langsung ke Stripe, pemroses pembayaran kami; REAA hanya menerima merek kartu, empat digit terakhir, dan tanggal kedaluwarsa yang diperlukan untuk menampilkan metode pembayaran Anda.
Koneksi kanal. Saat Anda menghubungkan kanal (jejaring sosial, platform obrolan, blog, atau layanan email), kami menerima token akses OAuth yang diperlukan untuk memublikasikan, menjadwalkan, dan mengambil analitik atas nama Anda, serta metadata profil publik yang diperlukan untuk menampilkan koneksi tersebut (misalnya, nama akun dan avatar). Token disimpan dalam keadaan terenkripsi saat tidak digunakan (at rest).
Key penyedia AI. Saat Anda menghubungkan penyedia AI, kami menyimpan API key yang Anda masukkan, terenkripsi saat tidak digunakan (at rest), beserta konfigurasi Anda (seperti batas pengeluaran) dan metadata penggunaan yang diperlukan untuk menampilkan tampilan pengeluaran dan audit kepada Anda. Kami tidak pernah mencatat nilai key dalam log.
Konten Anda. Draf, postingan terjadwal dan yang telah dipublikasikan, data kampanye, brand kit dan pengaturan brand voice, catatan perencanaan, serta file media yang Anda unggah ke library Anda.
Aktivitas produk. Snapshot analitik yang diambil dari kanal Anda, utas balasan di inbox Anda, dan log audit atas tindakan yang dilakukan di workspace Anda.
Log server. Penyedia hosting kami menyimpan log server web standar yang berisi alamat IP, jalur permintaan, user agent, URL perujuk, dan stempel waktu.
Telemetri error. Saat Layanan mengalami error yang tidak tertangani, kami mengirimkan laporan ke Sentry yang mencakup stack trace, URL tempat error terjadi, dan konteks dasar browser/perangkat. Rahasia dan data pribadi dihapus di sumbernya sebelum laporan apa pun direkam.
Kami menggunakan informasi yang kami kumpulkan untuk:
Kami bekerja sama dengan sejumlah kecil penyedia pihak ketiga yang telah diperiksa, yang membantu kami menjalankan Layanan, dan masing-masing terikat kontrak untuk menggunakan informasi yang kami bagikan hanya untuk memberikan layanan yang kami minta dari mereka (lihat “Sub-pemroses” di bawah).
Atas arahan Anda, informasi juga mengalir ke dua kelompok lain, berdasarkan perjanjian Anda sendiri dengan mereka: kanal yang Anda hubungkan (konten dan token koneksi Anda mengalir melalui API mereka, tunduk pada kebijakan privasi mereka) dan penyedia AI yang key-nya Anda hubungkan (prompt dan konten yang Anda kirim melalui mereka).
Kami dapat mengungkapkan informasi pribadi Anda, tanpa pemberitahuan, jika diwajibkan oleh hukum, proses hukum, atau permintaan pemerintah, atau berdasarkan keyakinan dengan itikad baik bahwa pengungkapan tersebut diperlukan untuk (a) mematuhi hukum, (b) melindungi dan membela hak atau properti kami, atau (c) bertindak dalam keadaan mendesak untuk melindungi keselamatan pribadi pengguna kami atau publik.
Di Situs pemasaran, kami menggunakan Plausible Analytics, layanan analitik tanpa cookie yang menghormati privasi dan di-host di UE. Plausible menghitung pengunjung unik menggunakan hash alamat IP dan user-agent yang dirotasi setiap hari (nilai aslinya tidak disimpan) dan mencatat tampilan halaman serta dua event kustom: klik tombol uji coba dan pengiriman formulir kontak. Tidak ada cookie yang dipasang untuk analitik, tidak ada profil iklan yang dibuat, dan tidak ada pelacakan lintas situs yang dilakukan.
Di dalam produk, kami mengukur penggunaan fitur secara agregat untuk meningkatkan Postmill — juga tanpa profil iklan.
Layanan menggunakan sejumlah kecil cookie fungsional: cookie sesi yang membuat Anda tetap masuk, dan token CSRF berumur pendek yang dipasang selama proses handshake koneksi OAuth (dihapus saat callback selesai). Layanan tidak memasang cookie iklan. Anda dapat menolak atau menghapus cookie melalui pengaturan browser Anda; proses masuk tidak akan berfungsi tanpa cookie fungsional.
Kami menerapkan pengamanan administratif, teknis, dan fisik yang wajar yang dirancang untuk melindungi informasi pribadi dari akses, penggunaan, atau pengungkapan yang tidak sah. Lalu lintas ke dan dari Layanan dilayani melalui HTTPS (TLS). Token akses kanal dan key penyedia AI dienkripsi saat tidak digunakan (at rest) menggunakan AES-256-GCM, dan akses ke data workspace dibatasi per organisasi.
Tidak ada transmisi data melalui Internet atau jaringan nirkabel apa pun yang dapat dijamin 100% aman. Meskipun kami mengambil langkah-langkah yang wajar, Anda mengakui bahwa (a) terdapat keterbatasan keamanan dan privasi yang melekat pada Internet yang berada di luar kendali kami, dan (b) keamanan, integritas, dan privasi informasi apa pun yang dipertukarkan antara Anda dan kami melalui Layanan tidak dapat dijamin.
Data akun dan workspace disimpan selama akun Anda aktif. Saat Anda menghapus akun atau meminta penghapusan, kami menghapus informasi pribadi dan konten workspace Anda dalam waktu 30 hari, kecuali untuk cadangan terenkripsi, yang akan terhapus dalam waktu 30 hari berikutnya. Log server terhapus sesuai jadwal penyedia hosting kami (biasanya 30 hari). Laporan error Sentry tunduk pada periode retensi default Sentry untuk paket kami. Catatan penagihan disimpan sebagaimana diwajibkan oleh hukum perpajakan dan akuntansi.
Di mana pun Anda tinggal, Anda dapat:
Kami tidak “menjual” atau “membagikan” informasi pribadi untuk iklan perilaku lintas konteks sebagaimana istilah-istilah tersebut didefinisikan dalam California Consumer Privacy Act of 2018 sebagaimana diubah oleh California Privacy Rights Act. Karena kami tidak menjual atau membagikan, tidak ada mekanisme opt-out yang perlu kami sediakan — namun Anda tetap memiliki semua hak CCPA/CPRA lainnya (akses, koreksi, penghapusan, portabilitas, pembatasan penggunaan informasi sensitif, non-diskriminasi atas penggunaan hak-hak tersebut), yang dapat Anda gunakan melalui alamat kontak di bawah.
Dasar hukum kami untuk memproses informasi pribadi adalah kontrak (untuk menyediakan Layanan yang telah Anda langgani), kepentingan yang sah (untuk mengoperasikan Layanan, mengamankannya dari penyalahgunaan, dan mengukur penggunaan secara agregat), dan persetujuan Anda jika berlaku. Anda dapat menggunakan hak akses, rektifikasi, penghapusan, pembatasan, portabilitas, dan keberatan Anda melalui alamat kontak di bawah, dan Anda berhak mengajukan pengaduan kepada otoritas pengawas Anda.
Dengan tunduk pada pengecualian tertentu, setelah menerima permintaan yang dapat diverifikasi dari Anda, kami akan menghapus informasi pribadi Anda dari catatan kami dan menginstruksikan penyedia layanan kami untuk melakukan hal yang sama. Kami dapat menolak untuk memenuhi permintaan penghapusan, atau hanya memenuhinya sebagian, jika hal itu diperlukan bagi kami atau penyedia layanan kami untuk:
Jika terjadi insiden keamanan yang melibatkan informasi pribadi, kami akan segera menyelidikinya dan memberikan pemberitahuan kepada individu yang terdampak dan kepada otoritas regulator terkait dengan cara dan dalam jangka waktu yang ditetapkan oleh hukum yang berlaku.
Email yang kami kirim bersifat transaksional — pemberitahuan penagihan dan akun, peringatan keamanan, dan notifikasi produk yang telah Anda aktifkan (pengaturan per kategori tersedia di pengaturan notifikasi Anda). Kami tidak mengirim email massal pemasaran atau promosi. Jika Anda menerima email dari kami yang ingin Anda hentikan, gunakan tautan berhenti berlangganan di dalamnya atau kirim email ke alamat kontak di bawah.
Anda dapat memutuskan kanal kapan saja dari pengaturan workspace Anda, atau mencabut akses Postmill secara langsung dari pengaturan aplikasi kanal itu sendiri (misalnya, di bagian “Aplikasi yang diotorisasi”). Anda dapat menghapus key penyedia AI kapan saja, yang akan menghentikan semua permintaan melalui key tersebut. Memutuskan koneksi tidak menghapus data yang telah kami terima melalui koneksi tersebut — gunakan alur permintaan penghapusan di atas untuk hal itu.
Layanan berisi tautan ke situs web lain — yang paling jelas adalah kanal dan penyedia AI yang Anda hubungkan. Kami tidak bertanggung jawab atas konten atau praktik privasi situs-situs tersebut. Saat Anda mengikuti tautan keluar dari Layanan kami, harap tinjau pernyataan privasi situs tujuan.
REAA tidak secara sengaja mengumpulkan informasi identitas pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda berusia di bawah 13 tahun, mohon jangan menggunakan Layanan atau mengirimkan informasi pribadi apa pun. Jika kami mengetahui bahwa kami telah secara tidak sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun, kami akan segera menghapusnya. Jika Anda berusia antara 13 dan 18 tahun, mohon gunakan Layanan hanya dengan izin orang tua atau wali.
REAA berkedudukan di Amerika Serikat, dan beberapa penyedia layanan kami beroperasi di seluruh dunia. Saat Anda menggunakan Layanan, informasi Anda dapat diproses di Amerika Serikat atau di negara lain tempat salah satu penyedia layanan kami beroperasi. Dengan menggunakan Layanan, Anda mengakui dan menyetujui transfer informasi Anda ke yurisdiksi yang mungkin memiliki undang-undang perlindungan data yang berbeda dari negara asal Anda.
Kami berhak mengubah Kebijakan ini dari waktu ke waktu — misalnya, ketika layanan kami berubah, ketika praktik perlindungan data kami berubah, atau ketika hukum berubah. Jika perubahannya signifikan, kami akan memberi tahu Anda (melalui email ke alamat yang kami miliki untuk Anda, dengan menempatkan pemberitahuan yang jelas di dalam Layanan, atau keduanya). Penggunaan Layanan secara berkelanjutan oleh Anda setelah perubahan tersebut merupakan (a) pengakuan Anda atas perubahan tersebut dan (b) persetujuan Anda untuk terikat oleh Kebijakan yang telah diubah.
Untuk pertanyaan atau komentar tentang Kebijakan ini, atau untuk menggunakan hak-hak Anda, kirim email ke support@postmill.ai. Kami akan menanggapi dalam waktu 30 hari, atau lebih cepat jika diwajibkan oleh hukum yang berlaku.