Kebijakan Privasi

Data akun: email dan foto profil dari login Google, nama lengkap yang kamu isi saat registrasi.

Data rekening bank: nama pemilik rekening, nomor rekening, dan nama bank — dipakai khusus untuk verifikasi identitas dan proses pencairan payout, tidak untuk tujuan lain.

Data akun media sosial: username/handle TikTok, Instagram, YouTube, atau Threads yang kamu hubungkan. Jika kamu login lewat TikTok (Login Kit resmi), kami juga menyimpan access token & refresh token TikTok kamu — disimpan di server, tidak pernah dikirim ke browser siapa pun, dan hanya dipakai untuk membaca data video publik kamu sendiri (jumlah views, likes, komentar, share) demi menghitung earnings campaign.

Data performa campaign: link video yang kamu submit, jumlah views/likes/komentar/share yang tersinkron dari platform terkait, status approval, dan riwayat earnings/payout.

Data penggunaan: campaign yang kamu ikuti, notifikasi yang kamu terima, dan aktivitas dasar lain di dalam aplikasi untuk keperluan fungsional (bukan untuk tracking iklan pihak ketiga).

• Memverifikasi identitas kamu dan rekening bank sebelum payout dicairkan.
• Menghitung earnings kamu berdasarkan performa video yang sebenarnya.
• Menyinkronkan data views/likes/komentar dari akun media sosial yang kamu hubungkan sendiri.
• Mengirim notifikasi terkait campaign, payout, dan status submission kamu.
• Menjalankan program referral/affiliate sesuai yang kamu ikuti secara sukarela.
• Mencegah penyalahgunaan platform, misalnya submission video yang bukan milik kamu.

Kami tidak menjual data pribadi kamu ke pihak ketiga untuk tujuan iklan. Data hanya dibagikan ke:

• Penyedia verifikasi rekening bank, untuk mengonfirmasi nama pemilik rekening cocok dengan nama kamu.
• API resmi TikTok (bila kamu login lewat TikTok), hanya untuk membaca data video publik milikmu sendiri.
• Brand yang campaign-nya kamu ikuti, terbatas pada link video dan data performa agregat — bukan data rekening atau kontak pribadi kamu.
• Penegak hukum, bila diwajibkan oleh proses hukum yang sah.

Data disimpan di infrastruktur Supabase (Postgres) dengan akses dibatasi row-level security — setiap akun hanya bisa membaca datanya sendiri kecuali oleh admin yang berwenang. Token API (termasuk token TikTok) hanya bisa diakses oleh server kami, tidak pernah diteruskan ke browser pengguna manapun.

• Melihat dan memperbarui data profil kamu kapan saja lewat dashboard.
• Memutuskan (disconnect) akun media sosial yang terhubung kapan saja — ini langsung menghapus token API tersimpan.
• Meminta penghapusan akun dan data pribadi kamu dengan menghubungi kami di bawah.
• Menarik persetujuan pemrosesan data sesuai hak kamu berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data akun dan transaksi disimpan selama akun kamu aktif, dan untuk jangka waktu wajar setelahnya untuk keperluan pencatatan keuangan dan kepatuhan hukum. Token API dihapus segera setelah kamu disconnect akun media sosial terkait.

Kami bisa memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan lewat notifikasi di dalam aplikasi.

Pertanyaan soal privasi atau permintaan hapus data, hubungi support@bolamata.id.