Kebijakan Privasi

1. Cakupan kebijakan

SocialLuxe adalah proyek pengembang independen yang menggunakan SocialLuxe sebagai nama produk dan identitas publik. Aplikasi ini ditujukan untuk kreator dan pemilik channel YouTube yang ingin meninjau performa serta mengelola unggahan channel mereka sendiri, termasuk pengelola yang mendapat izin pemilik. Kontak pengelola untuk urusan aplikasi dan privasi adalah support@socialluxe.id.

Kebijakan ini menjelaskan pemrosesan data pada situs dan aplikasi SocialLuxe, termasuk data dari Google API dan YouTube API. SocialLuxe adalah klien API independen, bukan layanan resmi, afiliasi, atau produk yang didukung oleh Google maupun YouTube. Penjelasan identitas, tujuan, dan contoh penggunaan tersedia pada halaman tentang SocialLuxe.

Halaman informasi, kebijakan privasi, syarat layanan, dan petunjuk penghapusan data dapat dibaca tanpa login. Menghubungkan channel merupakan tindakan terpisah yang memerlukan persetujuan melalui halaman otorisasi Google.

2. Data yang diproses

• Identitas dan koneksi akun: alamat email akun Google; ID, nama, URL, dan gambar channel; izin yang diberikan; serta token akses dan token penyegaran OAuth untuk mengakses API atas izin Anda.
• Data channel dan video: metadata video, jumlah video, pelanggan, tayangan, interaksi, waktu tonton, dan laporan audiens yang tersedia melalui API.
• Analitik dan pendapatan: laporan performa menurut rentang waktu, estimasi pendapatan dan pendapatan iklan dari YouTube, apabila izin, akses channel, dan ketersediaan API memungkinkan. Angka pendapatan merupakan estimasi, bukan jaminan pembayaran.
• Materi unggahan: file video, thumbnail yang dipilih, judul, deskripsi, tag, kategori, pengaturan privasi dan publikasi, serta metadata lain yang Anda masukkan. Auto-upload membaca video dan file teks metadata dari folder yang Anda tentukan pada instalasi.
• Catatan operasional: nama, lokasi dan ukuran file, antrean serta status unggahan, ID video YouTube, riwayat unggahan, catatan pencegahan unggahan ganda, waktu proses, dan pesan kesalahan.
• Data channel yang diisi manual: email, email pemulihan, nomor telepon pemulihan, niche, tautan referensi, dan pengelola. Data ini berasal dari isian pengguna, bukan dari izin Google untuk membaca informasi pemulihan akun. Masukkan hanya informasi yang diperlukan dan yang berhak Anda kelola.
• Komunikasi dukungan dan metadata teknis: informasi yang Anda kirim melalui email, serta metadata permintaan seperti alamat IP, informasi browser, waktu akses, dan log jaringan yang dapat diproses oleh infrastruktur hosting dan Cloudflare.

Penyimpanan browser dan layanan eksternal. Dashboard menggunakan penyimpanan lokal browser (localStorage) untuk preferensi tampilan, seperti menyembunyikan angka pendapatan, serta perkiraan waktu navigasi. Halaman publik ini tidak memasang pelacak iklan atau analitik pihak ketiga. Cloudflare dapat menggunakan cookie atau teknologi serupa untuk fungsi jaringan dan keamanan; Google menerapkan teknologinya sendiri ketika Anda membuka halaman otorisasi. Anda dapat mengelola penyimpanan situs melalui pengaturan browser, tetapi menghapusnya tidak menghapus data di server.

SocialLuxe tidak meminta kata sandi Google, kode OTP, atau kode pemulihan akun. Otorisasi akun berlangsung di Google; jangan mengirimkan kredensial tersebut melalui formulir atau email dukungan.

3. Izin Google dan YouTube yang diminta

Seluruh izin berikut diminta bersama pada proses koneksi awal, bukan baru diminta ketika masing-masing fitur dibuka. Hanya data yang diizinkan oleh akun dan API yang dapat diakses. Menolak atau mencabut izin dapat membuat koneksi atau fitur terkait tidak berfungsi.

• Identitas Google
  openid

  Mendukung identifikasi akun dalam alur otorisasi Google.

• Alamat email
  https://www.googleapis.com/auth/userinfo.email

  Membaca alamat email untuk mengenali akun yang terhubung dan membantu proses penyambungan ulang.

• Baca data YouTube
  https://www.googleapis.com/auth/youtube.readonly

  Membaca informasi channel, daftar video, dan statistik yang diperlukan untuk tampilan pengelolaan dan laporan.

• Unggah ke YouTube
  https://www.googleapis.com/auth/youtube.upload

  Mengunggah video beserta metadata dan thumbnail sesuai tindakan unggah atau konfigurasi auto-upload yang Anda jalankan.

• Baca YouTube Analytics
  https://www.googleapis.com/auth/yt-analytics.readonly

  Mengambil laporan performa channel dan video, termasuk tayangan, waktu tonton, dan metrik audiens yang tersedia.

• Baca laporan pendapatan
  https://www.googleapis.com/auth/yt-analytics-monetary.readonly

  Mengambil metrik estimasi pendapatan untuk laporan channel yang memiliki akses ke data tersebut.

Token penyegaran memungkinkan aplikasi memperbarui akses API tanpa meminta login Google pada setiap permintaan, selama otorisasi masih berlaku. Hal ini mendukung pembaruan laporan dan pekerjaan unggahan yang telah dijalankan.

4. Tujuan penggunaan data

Data diproses untuk menyediakan fungsi pengelolaan YouTube yang terlihat oleh pengguna:

• Menghubungkan dan menampilkan channel yang Anda miliki atau kelola dengan izin.
• Menyusun dashboard, laporan performa dan audiens, serta laporan estimasi pendapatan.
• Mengunggah materi yang Anda pilih, menerapkan pengaturan publikasi yang Anda tentukan, dan menjalankan antrean auto-upload yang Anda mulai.
• Menyimpan hasil laporan untuk mengurangi permintaan API, menampilkan riwayat, dan membantu mencegah unggahan ganda.
• Menangani permintaan dukungan, gangguan teknis, keamanan, dan kewajiban hukum dalam batas penggunaan data yang dijelaskan di bawah.

Pelaporan pendapatan iklan YouTube tidak berarti SocialLuxe menggunakan data Anda untuk menargetkan atau menayangkan iklan.

5. Komitmen penggunaan terbatas (Limited Use)

SocialLuxe membatasi penggunaan data Google dan YouTube untuk menyediakan atau meningkatkan fitur yang berhadapan langsung dengan pengguna sebagaimana dijelaskan dalam kebijakan ini. SocialLuxe tidak menjual data pribadi atau data Google/YouTube, tidak menggunakannya untuk penargetan maupun penayangan iklan, penilaian kredit atau kelayakan pinjaman, dan tidak menggunakannya untuk melatih model AI atau machine learning yang bersifat umum.

Transfer data dibatasi pada kebutuhan menyediakan atau meningkatkan fitur tersebut, dengan persetujuan pengguna sesuai kebijakan Google; kebutuhan keamanan seperti menyelidiki penyalahgunaan; atau kewajiban hukum yang berlaku. Jika terjadi perubahan kepemilikan layanan, transfer data Google hanya dapat dilakukan dengan persetujuan eksplisit sebelumnya dan sesuai kebijakan Google. Pengecualian ini bukan izin untuk menjual data atau menggunakannya bagi tujuan yang tidak terkait.

Administrator yang berwenang dapat memiliki akses teknis pada instalasi. Pembacaan data pengguna Google oleh manusia dibatasi pada persetujuan afirmatif Anda untuk data tertentu, misalnya dalam penanganan masalah dukungan, atau ketika diperlukan untuk keamanan maupun pemenuhan hukum yang diizinkan kebijakan Google. Akses teknis tidak memberikan izin untuk membaca data bagi kepentingan pribadi atau tujuan lain.

6. Pihak yang memproses atau menerima data

Pernyataan pembagian data. SocialLuxe tidak menjual, menyewakan, atau memperdagangkan data pengguna Google. Data dibagikan atau diungkapkan hanya kepada pihak-pihak berikut, terbatas pada kebutuhan menyediakan layanan, keamanan, atau kewajiban hukum: Google dan YouTube (sebagai penyedia API dan penerima unggahan), penyedia hosting/VPS tempat aplikasi berjalan, Cloudflare (pengiriman jaringan dan keamanan), penyedia aset antarmuka yang dihubungi browser (jsDelivr serta layanan gambar Google/YouTube), administrator SocialLuxe yang berwenang, serta pihak yang diwajibkan menurut hukum yang berlaku. Tidak ada penerima data lain di luar daftar ini.

• Google dan YouTube: menangani otorisasi, permintaan data API, serta menerima video, thumbnail, dan metadata saat unggahan dilakukan. Pemrosesan oleh Google dijelaskan dalam Kebijakan Privasi Google; penggunaan YouTube juga tunduk pada Syarat Layanan YouTube.
• Penyedia hosting/VPS: menyediakan server tempat aplikasi berjalan dan data instalasi disimpan. Karena itu, data tidak hanya berada di komputer pengguna.
• Cloudflare: menyediakan layanan jaringan untuk situs/layanan yang melewatinya dan dapat memproses lalu lintas serta metadata jaringan, seperti IP, waktu permintaan, informasi browser, dan log teknis, untuk pengiriman layanan dan keamanan.
• Penyedia aset antarmuka: beberapa halaman aplikasi memuat pustaka antarmuka dari jsDelivr dan gambar channel/video dari layanan Google atau YouTube. Browser menghubungi penyedia tersebut sehingga metadata permintaan jaringan dapat diterima oleh mereka. Pemuatan aset ini bukan izin untuk menggunakan data Google bagi tujuan lain.
• Pengelola dan administrator berwenang: menangani operasional dan pemecahan masalah dengan batas tujuan dan akses manusia pada bagian Limited Use.
• Pihak yang relevan untuk hukum atau keamanan: hanya apabila pengungkapan diperlukan dan diperbolehkan menurut hukum yang berlaku serta kebijakan Google, bukan untuk penggunaan komersial yang tidak terkait.

Penggunaan penyedia infrastruktur tidak memberikan izin untuk memanfaatkan data Google bagi iklan, penjualan data, atau pelatihan AI umum.

7. Perlindungan data dan mekanisme keamanan

SocialLuxe menerapkan langkah teknis dan administratif berikut untuk melindungi data pengguna Google, termasuk data sensitif seperti token OAuth:

• Transportasi terenkripsi. Seluruh lalu lintas menuju situs dan aplikasi berjalan melalui HTTPS/TLS, termasuk saat kredensial OAuth diterima dan saat file video diunggah.
• Gerbang akses privat. Halaman aplikasi dipagari PIN yang disimpan sebagai hash (bukan teks biasa), dilindungi token CSRF, dan dibatasi lajunya (maksimal 5 percobaan per 15 menit). Sesi berlaku terbatas (2 jam) melalui cookie HttpOnly, Secure, dan SameSite=Lax, dan respons aplikasi tidak disimpan pada cache browser.
• Penanganan kredensial OAuth. Token akses dan token penyegaran hanya diperoleh melalui alur otorisasi Google, disimpan pada file data di server instalasi, tidak pernah ditampilkan di antarmuka, tidak dikirim melalui email, dan tidak digunakan untuk layanan lain. SocialLuxe tidak pernah meminta atau menyimpan kata sandi Google, kode OTP, atau kode pemulihan akun.
• Minimum dan pembatasan akses. Data disimpan pada server instalasi yang aksesnya dibatasi untuk administrator berwenang yang terikat pada bagian Penggunaan Terbatas. Permintaan ke Google API hanya menggunakan izin yang telah Anda setujui dan hanya untuk fitur yang dijelaskan dalam kebijakan ini.
• Jejak dan respons insiden. Log layanan disimpan terbatas untuk keamanan dan diagnosis. Dugaan insiden keamanan dapat dilaporkan melalui kontak dukungan dan ditangani dengan mengutamakan pembatasan akses lanjutan.

8. Penyimpanan dan akses pada instalasi

Implementasi saat ini menyimpan koneksi channel dan token OAuth dalam file JSON pada mesin tempat aplikasi dipasang. Untuk layanan yang di-host, mesin tersebut adalah server/VPS instalasi SocialLuxe, bukan hanya perangkat Anda. Catatan manual dan riwayat unggahan juga disimpan sebagai JSON; cache laporan, statistik, antrean auto-upload, dan log proses disimpan dalam basis data SQLite.

File unggahan dari browser diproses melalui penyimpanan sementara di server. Auto-upload menggunakan file video dan teks metadata pada folder yang ditentukan di mesin instalasi. Pemilik atau administrator instalasi dapat memiliki akses teknis terhadap file, basis data, dan log tersebut.

Penyimpanan JSON dan SQLite tidak dengan sendirinya memberi enkripsi saat tersimpan atau pemisahan data per pengguna. Kebijakan ini tidak menyatakan adanya jaminan tersebut, sertifikasi keamanan, atau persetujuan Google. Jangan memasukkan rahasia akun atau data yang tidak diperlukan; sampaikan dugaan insiden melalui kontak dukungan.

9. Lama penyimpanan dan batas pembersihan

Koneksi channel dan token tersimpan sampai koneksi dihapus atau data instalasi dibersihkan. Kedaluwarsa atau pencabutan token tidak dengan sendirinya menghapus salinan data yang sudah diambil.

Riwayat unggahan, catatan pencegahan unggahan ganda, isian channel manual, sebagian laporan tersimpan, antrean, dan log dapat tetap ada sampai dibersihkan secara manual. Belum tersedia jadwal penghapusan otomatis menyeluruh untuk seluruh kategori data ini.

Aplikasi memiliki pembersihan terbatas untuk sebagian cache, snapshot statistik, dan file unggahan sementara pada kondisi proses tertentu. Pembaruan cache bukan jaminan penghapusan seluruh data lama. Pembersihan tersebut tidak menggantikan permintaan penghapusan dan tidak menjamin setiap salinan terhapus pada batas waktu tertentu. File sumber auto-upload tidak otomatis dihapus setelah diunggah.

Untuk menghentikan penyimpanan data yang tersisa, ajukan permintaan bantuan penghapusan. Bila sebagian informasi perlu dipertahankan karena kewajiban hukum atau penanganan keamanan yang diperbolehkan, pembatasan tersebut akan dijelaskan dalam penanganan permintaan. Tidak ada janji waktu penyelesaian otomatis atau penghapusan seketika.

10. Pilihan, pencabutan akses, dan penghapusan

• Cabut izin di Google: kunjungi koneksi pihak ketiga Akun Google, pilih koneksi SocialLuxe, lalu gunakan pilihan penghapusan koneksi atau akses yang tersedia. Ini mencabut otorisasi Google, bukan menghapus data yang telah tersimpan di SocialLuxe.
• Hapus koneksi channel di aplikasi: tindakan Hapus menghapus entri channel beserta tokennya dan ringkasan sementara di memori. Aplikasi juga mencoba mencabut token ke Google, tetapi keberhasilan pencabutan itu tidak dijamin; periksa kembali melalui Akun Google.
• Minta pembersihan data tersisa: hubungi dukungan untuk bantuan manual atas cache, laporan, riwayat, catatan manual, antrean/log, dan file media yang masih tersimpan pada instalasi.
• Periksa atau koreksi data: isian manual dapat diperbarui melalui fitur data channel. Untuk pertanyaan tentang data tersimpan atau koreksi lain, hubungi dukungan dengan informasi channel yang relevan.

Anda juga dapat membuka pengaturan keamanan dan izin Google untuk meninjau akses pihak ketiga. Langkah rinci dan informasi yang perlu disertakan tersedia pada halaman Penghapusan Data dan Akses.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui apabila fungsi atau cara pemrosesan data berubah. Versi terbaru dan tanggal pembaruannya akan ditampilkan pada halaman ini. Penggunaan baru atas data Google yang memerlukan persetujuan tambahan tidak boleh dijalankan hanya dengan mengubah teks kebijakan; persetujuan yang diperlukan harus diperoleh terlebih dahulu.

12. Kontak privasi