Kebijakan privasi
Terakhir diperbarui: 14 September 2026
Privasi akun dan layanan yang terhubung
Otorisasi akun dan izin yang Anda berikan menentukan data apa saja yang dapat diakses Mollkom untuk menjalankan fitur yang dipilih merchant. Bagian khusus platform pada halaman ini menjelaskan penggunaan, penyimpanan, dan penghapusan data, serta tetap berlaku untuk setiap integrasi terkait.
Otorisasi dapat dicabut kapan saja melalui pengaturan akun penyedia terkait. Permintaan penghapusan data dan pertanyaan privasi dapat dikirimkan melalui kontak yang tertera dalam kebijakan ini. Merchant wajib memberikan pemberitahuan yang sah dan memperoleh persetujuan yang diperlukan sebelum mengaktifkan alat ukur atau mengirimkan data pelanggan ke layanan iklan, sesuai dengan hukum dan kebijakan yang berlaku.
Data Google dan YouTube di Mollkom
Bagian diperbarui pada 12 September 2026. Mollkom menggunakan Layanan YouTube API.
Koneksi dan data yang diakses
Saat Anda menghubungkan channel YouTube ke Mollkom, Anda mengotorisasi aplikasi langsung dengan Google. Mollkom tidak pernah meminta atau menyimpan kata sandi Google Anda. Kami menyimpan token otorisasi dan token penyegaran, ID channel, cakupan izin yang diberikan, serta informasi channel yang diperlukan untuk menampilkan koneksi. Bergantung pada fitur dan izin yang Anda pilih, kami mengakses metadata video, status visibilitas, pemrosesan, dan statistik; komentar, nama tampilan pembuat komentar, dan balasan; playlist; trek takarir; data siaran dan obrolan langsung; serta analitik durasi tonton, interaksi, dan subscriber. Koneksi ini tidak meminta akses ke data pendapatan YouTube.
Cara kami menggunakan data
Kami menggunakan data ini untuk menjalankan fitur yang diminta merchant: mengidentifikasi channel mereka, menampilkan konten dan kinerjanya, mengunggah file asli, menjalankan pengeditan dan balasan, mengelola komentar, playlist, takarir, thumbnail, dan acara siaran, serta memperbarui koneksi. Merchant sepenuhnya menentukan visibilitas dan audiens serta mengotorisasi tindakan sebelum dieksekusi. Kami tidak mengunduh atau menyimpan salinan video YouTube. File video asli yang Anda unggah diproses melalui bagian-bagian sementara (chunks) saat dikirim ke YouTube.
Berbagi data, perlindungan, dan AI
Data channel hanya dapat diakses oleh merchant dan anggota toko yang berwenang sesuai peran mereka. Mollkom menyimpan kredensial di server kami secara terpisah dari browser, dan menggunakan enkripsi HTTPS saat transmisi data. Penyedia hosting dan basis data memproses data atas nama kami untuk menjalankan layanan. Konten yang Anda pilih untuk dipublikasikan akan dikirim ke Google/YouTube. Kami tidak menjual data Google, menggunakannya untuk penargetan iklan, atau membagikannya kepada broker data. Koneksi ini tidak mengirim data YouTube atau komentar audiens ke model AI, maupun menggunakannya untuk melatih model kecerdasan buatan umum. Pengguna dapat menyiapkan teks asli secara mandiri di fitur konten dan meninjaunya sendiri sebelum dipublikasikan.
Penyimpanan, penghapusan, dan pencabutan
Kami menyimpan token koneksi selama koneksi tetap aktif dan memverifikasi otorisasi secara berkala. Kami memperbarui data channel yang tersimpan, menyimpan rekaman tindakan dan catatan unggahan tidak aktif hingga tujuh hari, serta menghapus koneksi yang gagal diverifikasi dalam tujuh hari. Daftar video, komentar, dan analitik diambil sesuai permintaan; log tindakan dapat mencatat hasil perubahan dari YouTube selama masa retensi di atas. Opsi “Putuskan & hapus data koneksi” akan mencabut akses Google dan langsung menghapus data koneksi beserta riwayatnya dari Mollkom setelah pencabutan berhasil; opsi ini tidak menghapus video YouTube Anda. Ketika kami mendeteksi pencabutan izin dari Google, kami akan menghapus data terkait. Hubungi info@mollkom.com untuk meminta penghapusan atau mengajukan pertanyaan, atau cabut akses Mollkom melalui pengaturan Google di bawah ini. Pencabutan dapat memengaruhi izin lain yang diberikan ke aplikasi yang sama.
Cara menghapus data Anda dan mencabut akses
1. Masuk di app.mollkom.com. Buka Pengaturan → Akun media sosial (Pusat koneksi), lalu pilih YouTube. 2. Pilih “Putuskan & hapus data koneksi” dan konfirmasi. Tindakan ini mencabut otorisasi Google dan menghapus token, data channel, rekaman unggahan, serta riwayat tindakan terkait dari sistem aktif Mollkom; ini tidak menghapus video Anda dari YouTube. 3. Anda juga dapat membuka halaman koneksi Akun Google pada tautan di bawah, pilih Mollkom, klik Hapus semua koneksi, dan konfirmasi. Tindakan ini juga dapat mencabut izin lain yang diberikan ke aplikasi yang sama. Kami akan menghapus data terkait saat pencabutan terdeteksi, selambat-lambatnya tujuh hari setelah pencabutan. 4. Jika Anda tidak dapat masuk ke Mollkom, kirim email ke info@mollkom.com dari alamat email akun toko Anda dengan menyertakan nama toko atau ID channel dan ajukan permintaan penghapusan data Google/YouTube. Setelah kepemilikan diverifikasi, kami akan menghapus data yang diminta dalam waktu tujuh hari dan mengonfirmasi penyelesaiannya; jangan pernah mengirimkan kata sandi atau token otorisasi.
Frekuensi penyegaran dan pembersihan
Daftar video, komentar, dan analitik diambil langsung dari YouTube saat dibuka atau dimuat ulang. Cache memori browser kedaluwarsa setelah 30 detik dan hasil yang tidak digunakan dihapus setelah 60 detik; daftar ini tidak disimpan permanen ke disk. Pemeliharaan koneksi berjalan setiap jam dan memperbarui data channel yang tersimpan jika pemeriksaan terakhir telah lebih dari 24 jam. Pemeriksaan yang gagal tidak akan menandai data lama sebagai diperbarui. Pembersihan harian menghapus rekaman tindakan, rekaman unggahan tidak aktif, dan koneksi yang belum terverifikasi setelah enam hari agar interval harian tetap menjaga masa retensi dalam tujuh hari. Otorisasi untuk channel yang berhasil diverifikasi akan tetap aktif hingga pemutusan atau pencabutan akses.
Penggunaan Terbatas (Limited Use)
Penggunaan dan transfer informasi yang diterima Mollkom dari Google API ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).
Data platform X
Pembaruan integrasi X: 11 September 2026.
Koneksi akun dan izin
Merchant mengotorisasi Mollkom Social Studio di layar otorisasi resmi X. Kami tidak meminta kata sandi X Anda. Identitas akun, cakupan izin, token akses, dan token penyegaran disimpan di server kami dan hanya digunakan untuk toko yang menghubungkan akun tersebut. Merchant dapat memilih akses baca akun, publikasi dan media, pesan, atau manajemen tingkat lanjut.
Cara data digunakan
Tergantung pada izin yang diberikan, kami menampilkan informasi akun, postingan, sebutan, interaksi, audiens, daftar, dan pesan langsung lawas yang tersedia. Pengguna yang berwenang dapat meninjau postingan, balasan, pesan, dan tindakan akun sebelum dikirim. Mereka dapat mengaktifkan atau menonaktifkan pengiriman peristiwa. Permintaan dan peristiwa X menggunakan kuota API platform serta tunduk pada batasan X.
Penyimpanan dan penghapusan data
Log tindakan X, peristiwa yang diterima, dan media unggahan sementara disimpan hingga tujuh hari dan dihapus melalui pembersihan terjadwal. Cache pesan lawas dapat tersimpan hingga 30 hari. Token koneksi tetap ada hingga pemutusan akun atau pencabutan otorisasi. Memutuskan sambungan X di Mollkom akan mencabut otorisasi dan menghapus data koneksi beserta lognya; kami juga menghapus data saat menerima peristiwa pencabutan otorisasi dari X. Memutuskan Mollkom tidak menghapus postingan atau pesan yang sudah dikirim di X.
Draf agen dan obrolan terenkripsi
Mode agen yang tersedia membuat draf untuk ditinjau secara manual oleh tim Anda. Dengan persetujuan pengguna, kami mengirimkan teks yang dimasukkan dan panduan gaya toko ke OpenAI untuk membuat draf. Kami tidak mengirimkan kotak masuk secara otomatis atau menggunakan data X untuk melatih model Mollkom. Balasan otomatis sepenuhnya dinonaktifkan. X Chat terenkripsi memerlukan pengaturan kunci terpisah; kotak masuk lawas tidak mendekripsinya atau meminta PIN enkripsi maupun kunci pribadi pengguna.
Kendali dan kontak
Pemilik dan administrator toko dapat memutuskan koneksi X di ruang kerja X Mollkom. Pengguna juga dapat mencabut otorisasi di pengaturan aplikasi terhubung pada akun X. Untuk permintaan penghapusan data atau privasi, hubungi privacy@mollkom.com.
Data platform Threads
Pembaruan integrasi Threads: 11 September 2026.
Koneksi dan penggunaan
Pemilik dan administrator toko menghubungkan akun Threads melalui layar otorisasi resmi Meta dan menentukan izin yang diberikan. Mollkom tidak pernah meminta kata sandi Threads atau Instagram Anda. Kami menyimpan identitas akun, nama pengguna, izin yang disetujui, dan token akses pada server kami untuk toko yang terhubung. Tergantung pada otorisasi dan persetujuan Meta, fitur yang didukung mencakup posting, balasan, sebutan (mentions), analitik, pencarian profil dan konten publik, lokasi, serta opsi berbagi ke Instagram Story yang ditautkan.
Penerbitan dan percakapan
Pengguna yang berwenang meninjau konten dan tindakan sebelum memberikan persetujuan. Mollkom dapat memublikasikan konten pada waktu yang dijadwalkan oleh pengguna serta melacak status pemrosesan media. Notifikasi balasan, sebutan, penerbitan, dan penghapusan diterima selama Meta mengizinkan pengirimannya. API Threads saat ini belum menyediakan fitur pesan pribadi (DM), suka (likes), atau pengelolaan daftar pengikut.
Penyimpanan dan penghapusan data
Aktivitas yang diterima disimpan hingga 30 hari dan catatan tindakan hingga 90 hari setelah dibuat. Berkas media sementara akan dihapus setelah 31 hari kecuali terikat dengan proses penerbitan yang masih aktif. Data otorisasi disimpan sampai integrasi diputuskan atau izin dicabut. Pemutusan akun akan menghentikan operasi baru, menuntaskan proses yang sedang berjalan, lalu menghapus koneksi, pengaturan, riwayat tindakan, data aktivitas, dan media yang diunggah. Pembersihan sistem akan mencoba ulang otomatis jika terjadi kendala teknis. Kami juga memproses permintaan pembatalan otorisasi dan penghapusan data resmi yang ditandatangani oleh Meta. Memutuskan Mollkom tidak akan menghapus kiriman yang sudah telanjur terbit di Threads.
Draf asisten AI
Dengan persetujuan pengguna, teks masukan dan instruksi gaya toko akan dikirim ke OpenAI guna menyusun draf untuk ditinjau oleh manusia. Kami tidak mentransfer balasan atau sebutan Threads secara otomatis ke penyedia AI, dan tidak menggunakan data Threads untuk melatih model Mollkom. Penerbitan dan balasan mandiri tanpa pengawasan manusia dinonaktifkan secara bawaan.
Kendali dan kontak
Pemilik dan administrator toko dapat memutuskan akun langsung dari ruang kerja Threads di Mollkom atau mencabut otorisasi melalui pengaturan aplikasi Threads. Untuk pertanyaan terkait privasi atau permintaan penghapusan data, silakan hubungi privacy@mollkom.com.
Data platform Instagram
Pembaruan integrasi Instagram: 11 September 2026.
Koneksi dan kendali
Pemilik dan administrator toko menghubungkan akun profesional Instagram melalui alur otorisasi resmi Meta. Mollkom tidak pernah meminta kata sandi Instagram atau Facebook Anda. Pengenal akun dan Halaman, nama pengguna, izin yang diberikan, serta token akses disimpan di server kami untuk toko yang terhubung. Satu alur koneksi dapat mencakup otorisasi Halaman sekaligus izin pengguna Facebook untuk fitur tambahan. Persetujuan pengguna tidak serta-merta menjamin izin umum dari Meta maupun kelayakan fitur belanja (shopping).
Konten dan percakapan
Sesuai izin dan kelayakan akun, kami memproses kiriman, media, komentar, balasan, sebutan, analitik, undangan kolaborasi, data katalog, dan pengaturan kemitraan. Pengguna yang berwenang meninjau tindakan publikasi, balasan, dan pengelolaan; kiriman dapat dijadwalkan sesuai waktu yang dipilih. Kami menerima pesan dan notifikasi yang dikirim oleh Meta serta menyimpan riwayat percakapan untuk kebutuhan layanan pelanggan. Balasan standar dibatasi oleh jendela respon 24 jam dari Meta. Izin perpanjangan bantuan manusia yang disetujui terpisah tidak pernah digunakan untuk balasan otomatis.
Penyedia asisten dan pemrosesan opsional
Dengan persetujuan merchant, permintaan draf dan instruksi toko dikirim ke OpenAI untuk menghasilkan teks yang dapat disunting. Ketika fitur balasan otomatis aktif, konteks pesan dan informasi toko yang relevan dapat diteruskan ke Google melalui Vercel AI Gateway. Jika pemrosesan suara digunakan, audio dapat dikirim ke ElevenLabs atau OpenAI untuk transkripsi, dan OpenAI dapat membuat respons vokal. Merchant dapat menonaktifkan asisten atau mengambil alih percakapan kapan saja. Kami tidak menggunakan data Instagram untuk melatih model internal Mollkom. Supabase mengelola penyimpanan data dan layanan backend; Vercel menangani hosting frontend serta gateway jika digunakan.
Penyimpanan dan penghapusan data
Ruang kerja Instagram menyimpan riwayat aktivitas hingga 30 hari dan catatan tindakan yang selesai hingga 90 hari. Media kerja sementara akan dihapus setelah 31 hari kecuali tertaut pada proses penerbitan yang aktif. Riwayat pesan dan data peserta disimpan untuk kelancaran layanan percakapan selama akun terhubung, sampai koneksi diputus atau ada permintaan penghapusan data yang sah. Pemutusan koneksi menghentikan proses baru, menuntaskan proses yang berjalan, serta menghapus otorisasi akun, pengaturan, riwayat, pesan, dan media lokal terkait; proses pembersihan akan diulang otomatis jika terjadi gangguan. Kami memproses permintaan pembatalan otorisasi dan penghapusan data resmi dari Meta. Memutuskan Mollkom tidak menghapus kiriman yang sudah tayang di Instagram; menghapus kiriman yang sudah terbit memerlukan tindakan terpisah secara eksplisit.
Kontak
Putuskan akun langsung dari ruang kerja Instagram di Mollkom atau cabut otorisasi melalui pengaturan Meta. Untuk pertanyaan seputar privasi atau permintaan penghapusan data, hubungi privacy@mollkom.com.
Data Facebook dan Messenger
Pembaruan integrasi Facebook: 11 September 2026.
Koneksi Halaman dan kendali
Pemilik dan administrator toko menghubungkan Halaman Facebook melalui alur otorisasi resmi Meta. Mollkom tidak pernah meminta kata sandi Facebook Anda. Token akses, pengenal Halaman, izin yang diberikan, dan tugas pengelolaan Halaman disimpan di server untuk toko yang terhubung. Otorisasi pengguna, kelayakan Halaman, dan persetujuan aplikasi Meta merupakan ketentuan terpisah; penampilan fitur di antarmuka tidak menjamin ketersediaannya secara otomatis.
Konten dan pelanggan
Sesuai dengan izin yang diberikan, kami memproses kiriman Halaman, foto, video, Stories, Reels, komentar, ulasan/peringkat, analitik, dan detail Halaman. Pengguna yang berwenang dapat menerbitkan, menjadwalkan, serta mengelola konten, menerima percakapan Messenger, dan membalas dengan teks, media, tombol, serta kartu interaktif. Data formulir prospek (lead-form) dan template utilitas yang disetujui akan diproses saat izinnya tersedia. Pengiriman pesan tunduk pada ketentuan jendela respons Meta, tujuan pesan, dan izin pelanggan; perpanjangan bantuan manusia tidak pernah digunakan untuk balasan otomatis.
Asisten opsional
Pengaturan asisten Facebook bersifat mandiri; merchant dapat menonaktifkan asisten atau mengalihkan percakapan ke staf. Atas persetujuan merchant, draf permintaan akan dikirim ke OpenAI. Balasan otomatis dapat memproses konteks percakapan yang diperlukan dan informasi toko menggunakan Google melalui Vercel AI Gateway. Jika pemrosesan pesan suara digunakan, audio dapat dikirim ke ElevenLabs atau OpenAI untuk transkripsi, dan OpenAI dapat menghasilkan respons lisan. Kami tidak menggunakan data Facebook untuk melatih model Mollkom. Supabase menyediakan penyimpanan dan layanan backend; Vercel menyediakan hosting dan gateway jika digunakan.
Panggilan
Jika Meta mengaktifkan panggilan Messenger, pengguna yang berwenang dapat melakukan dan menerima panggilan audio browser. Penggunaan mikrofon dimulai hanya ketika pengguna memulai atau menerima panggilan. Panggilan keluar memerlukan izin panggilan Meta aktif dari pelanggan. Mollkom tidak merekam audio panggilan. Kami memproses sinyal panggilan, pengenal peserta, status, dan durasi. Data negosiasi WebRTC sementara akan dihapus setelah satu jam melalui siklus pembersihan yang berjalan setiap sepuluh menit.
Penyimpanan dan penghapusan data
Aktivitas peristiwa Facebook disimpan hingga 30 hari; rekaman tindakan dan draf yang telah selesai disimpan hingga 90 hari. Media ruang kerja sementara dihapus setelah 31 hari kecuali tertaut ke draf atau operasi publikasi aktif. Pesan percakapan dan data peserta disimpan selama terhubung, hingga pemutusan sambungan atau permintaan penghapusan yang sah diproses. Pemutusan sambungan akan menghentikan operasi baru, menunggu pekerjaan yang sedang berlangsung, serta menghapus otorisasi, pengaturan, rekaman, pesan, dan media lokal terkait Facebook; proses pembersihan akan mencoba ulang jika gagal. Kami memproses permintaan pembatalan otorisasi dan penghapusan data bertanda tangan Meta. Memutuskan Facebook tidak memutuskan Instagram atau menghapus postingan Halaman publik. Untuk pertanyaan privasi atau permintaan penghapusan: privacy@mollkom.com.
Pengantar
Selamat datang di kebijakan privasi Mollkom, yang dimiliki dan dioperasikan oleh Phitek, dengan nama badan hukum شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), Nomor Pendaftaran Dagang 7030996412, Kerajaan Arab Saudi. Kami menyediakan solusi e-commerce dan berkomitmen untuk melindungi privasi pengguna sesuai standar tinggi.
Kebijakan ini berlaku bagi:
- Merchant: yang menggunakan platform kami untuk membangun dan mengelola toko.
- Pelanggan: yang berbelanja dari toko-toko yang beroperasi di platform kami.
- Pengunjung: yang menjelajahi situs web kami.
Data yang kami kumpulkan
Kami mengumpulkan berbagai jenis data untuk menyediakan dan meningkatkan kualitas layanan kami:
Data akun
- Nama lengkap dan alamat email
- Nomor telepon dan alamat
- Nama bisnis (khusus untuk merchant)
- Informasi pembayaran (terenkripsi dan terlindungi)
Data penggunaan
- Riwayat pesanan dan transaksi
- Data produk yang ditambahkan atau diperbarui
- Interaksi Anda dengan berbagai fitur platform
- Halaman yang dikunjungi dan durasi kunjungan
Data teknis
- Alamat IP dan jenis peramban
- Sistem operasi dan jenis perangkat
- Cookie
- Lokasi geografis (dengan izin Anda)
Konten yang Anda berikan
- Foto dan deskripsi produk
- Logo dan merek dagang
- Konten hasil olahan AI
- Pesan dan catatan
Cara kami menggunakan data Anda
Kami menggunakan data Anda untuk keperluan berikut:
- Penyediaan layanan Membuat dan mengelola akun Anda, memproses pesanan, serta memfasilitasi transaksi pembayaran.
- Peningkatan pengalaman pengguna Menyesuaikan konten, memberikan rekomendasi fitur yang relevan, serta mengoptimalkan antarmuka pengguna.
- Komunikasi dengan Anda Menyampaikan pembaruan penting, notifikasi pesanan, dan layanan bantuan.
- Keamanan dan perlindungan Mendeteksi indikasi penipuan, mencegah penyalahgunaan sistem, serta melindungi hak Anda dan hak kami.
- Analitik Memahami bagaimana layanan digunakan agar dapat terus menyempurnakannya.
- Kepatuhan hukum Memenuhi hukum dan peraturan perundang-undangan yang berlaku.
Kami tidak akan menggunakan data Anda untuk pemasaran langsung tanpa persetujuan eksplisit dari Anda.
Dasar hukum pemrosesan data
Kami memproses data pribadi berdasarkan dasar hukum berikut:
- Pelaksanaan kontrak Data yang diperlukan untuk menyediakan layanan yang Anda minta (penyiapan toko, pesanan).
- Persetujuan Saat Anda secara eksplisit menyetujui pemrosesan untuk tujuan tertentu (misalnya, pemasaran).
- Kepentingan yang sah Untuk meningkatkan layanan, mencegah penipuan, dan menjaga keamanan platform.
- Kewajiban hukum Ketika hukum mewajibkan kami memproses data (misalnya, pajak dan faktur).
Pembagian data
Kami tidak pernah menjual data pribadi Anda. Namun, kami dapat membagikan data dalam kasus-kasus berikut:
Penyedia layanan:
- Gateway pembayaran (Tap, Mada) - untuk memproses pembayaran
- Hosting cloud - untuk menyimpan data
- Layanan analitik - untuk memahami penggunaan
- Layanan email - untuk berkomunikasi dengan Anda
Kewajiban hukum:
Kami dapat mengungkapkan data sebagai tanggapan atas permintaan hukum yang sah, untuk melindungi hak hukum kami, atau dalam keadaan darurat untuk melindungi keselamatan.
Pengalihan bisnis:
Dalam merger atau akuisisi, data dapat dialihkan ke entitas baru dengan tingkat perlindungan yang sama.
Jaminan: Semua pihak ketiga yang menerima pembagian data dari kami terikat secara kontraktual untuk melindunginya dan hanya menggunakannya untuk tujuan yang ditentukan.
Komitmen Meta Tech Provider
Mollkom adalah Penyedia Teknologi (Tech Provider) terdaftar di Meta yang melayani pedagang untuk membangun etalase toko, menghubungkan akun Facebook dan Instagram, menjalankan serta mengelola kampanye iklan, dan membalas pesan pelanggan secara otomatis. Sebagai bagian dari peran ini, kami berkomitmen kepada Anda dan kepada Meta sebagai berikut:
- Kami tidak pernah meminta izin Meta melebihi apa yang benar-benar dibutuhkan untuk mengoperasikan fitur yang Anda aktifkan sendiri (prinsip hak istimewa paling minimal / least privilege).
- Kami tidak pernah membagikan, menjual, atau menggunakan kembali token akses Anda untuk pedagang lain mana pun — setiap pedagang memiliki token terisolasi yang disimpan dalam baris berbasis penyewa (tenant-scoped).
- Token akses dienkripsi saat disimpan (AES-256), dan kami secara proaktif memperbarui token jangka panjang sebelum masa berlakunya habis agar layanan Anda tidak terputus tiba-tiba.
- Kami mematuhi Ketentuan Platform Meta, Kebijakan Pengembang, serta Kebijakan Penggunaan Data, dan kami menghormati setiap batasan periklanan yang ditetapkan Meta pada konten atau audiens.
- Saat Anda menghapus Mollkom dari Aplikasi dan Situs Web Facebook, Meta akan mengirimkan permintaan pembatalan otorisasi (deauthorization) yang ditandatangani. Kami memverifikasi tanda tangannya, menghentikan operasi baru, dan menghapus otorisasi serta data koneksi lokal yang bersangkutan. Operasi yang sedang berjalan dan kegagalan sementara dapat menunda pembersihan; pembersihan yang gagal akan dicoba kembali secara otomatis.
- Saat Meta mengirimkan permintaan penghapusan data bertanda tangan Anda, kami memverifikasinya dan memproses penghapusan data integrasi lokal terkait. Kami mengembalikan kode konfirmasi berawalan 'mollkom-del-' dan URL status. Konfirmasi ini mengakui permintaan tersebut; proses pembersihan dapat terus berlanjut saat pekerjaan yang sedang berjalan diselesaikan atau langkah yang gagal dicoba kembali.
- Kami melakukan peninjauan keamanan berkala atas integrasi Meta kami dan menanggapi setiap Peninjauan Aplikasi atau pertanyaan keamanan dari Meta dalam jangka waktu yang ditetapkan kebijakannya.
Keamanan data
Kami menerapkan langkah-langkah ketat untuk melindungi data Anda:
- Enkripsi Data dienkripsi saat transit (TLS 1.3) dan saat disimpan (AES-256).
- Autentikasi Autentikasi multifaktor dan kata sandi yang di-hash.
- Pemantauan Pemantauan berkelanjutan terhadap ancaman dan aktivitas mencurigakan.
- Akses terbatas Akses data dibatasi hanya untuk staf yang berwenang.
- Cadangan data Pencadangan rutin yang disimpan secara aman di berbagai lokasi.
- Pengujian Pengujian keamanan berkala dan pembaruan berkelanjutan.
Tanggung jawab Anda: Anda harus menjaga kerahasiaan kata sandi Anda dan segera memberi tahu kami jika terjadi akses tanpa izin.
Hak-hak Anda
Berdasarkan prinsip PDPL Arab Saudi dan GDPR, Anda memiliki hak-hak berikut:
- Hak akses Meminta salinan data pribadi yang kami simpan.
- Hak pembetulan Memperbaiki data yang tidak akurat atau tidak lengkap.
- Hak penghapusan Meminta penghapusan data pribadi Anda ('hak untuk dilupakan').
- Hak portabilitas data Menerima data Anda dalam format yang dapat dibaca mesin.
- Hak menolak Menolak aktivitas pemrosesan tertentu.
- Hak membatasi pemrosesan Meminta pembatasan terhadap cara kami menggunakan data Anda.
- Hak menarik persetujuan Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.
Cara menggunakan hak Anda: kirim email ke privacy@mollkom.com dan kami akan merespons dalam waktu 30 hari.
Penghapusan data
Kami menyediakan empat cara terpisah untuk menghapus data Anda dari Mollkom — silakan pilih mana yang sesuai dengan situasi Anda:
1. Putuskan satu akun media sosial
Buka ruang kerja saluran yang terhubung atau pengaturan koneksinya di dasbor toko Anda, lalu pilih Putuskan. Ini akan menghentikan operasi saluran baru dan menghapus otorisasi serta data integrasi lokal terkait, sesuai dengan bagian retensi khusus saluran di atas. Pembersihan mungkin menunggu pekerjaan yang sedang berlangsung dan mencoba ulang jika terjadi kegagalan. Produk, pesanan, koneksi sosial lainnya, serta postingan publik Anda di platform penyedia tidak akan terhapus oleh tindakan ini.
2. Hapus seluruh akun Mollkom Anda (Mandiri)
Dari dasbor toko Anda → Pengaturan → Akun → 'Hapus akun', ketik kata konfirmasi lalu klik Hapus. Sistem akan menjalankan satu transaksi atomik yang menghapus: toko Anda dan semua yang terhubung dengannya (produk, pesanan, pengaturan pengiriman, dan tema; akun Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat beserta tokennya, akun iklan, Pixel, katalog), profil Anda, peran Anda, anggota tim Anda, token notifikasi push (seluler + web), preferensi notifikasi, pelanggan toko, file penyimpanan (gambar dan lampiran), dan akhirnya catatan autentikasi pengguna Anda (auth.users). Semua log kesalahan teknis dan log penggunaan AI dianonimkan (user_id dihapus) — sinyal analitik tetap ada, tetapi tanpa tautan kembali ke Anda. Baris audit dicatat ke account_deletion_events sehingga super-admin platform nantinya dapat membuktikan penghapusan kepada regulator.
3. Permintaan melalui email
Kirimkan permintaan penghapusan Anda melalui email dari alamat yang terdaftar di akun Anda ke privacy@mollkom.com dan kami akan membalas paling lambat dalam 30 hari. Opsi ini berguna jika Anda tidak dapat masuk ke akun (misalnya, lupa kata sandi atau kehilangan perangkat). Kami akan memverifikasi identitas Anda sebelum mengeksekusi penghapusan.
4. Permintaan melalui Meta (Permintaan penghapusan data pengguna)
Di pengaturan Aplikasi dan Situs Web Facebook, pilih Mollkom dan ajukan permintaan penghapusan data integrasi Anda. Meta akan mengirimkan permintaan yang ditandatangani kepada kami; kami memverifikasinya dan menghapus otorisasi, koneksi lokal yang terpengaruh, serta catatan integrasi terkait. Pemrosesan akan menangani operasi yang sedang berjalan dan mencoba kembali kegagalan sementara. Kami mengembalikan kode konfirmasi berawalan 'mollkom-del-' dan URL status. Tindakan ini tidak menghapus postingan publik di Meta maupun data toko yang tidak berkaitan.
Apa saja yang tetap disimpan dan tidak dihapus?
- Faktur dan catatan transaksi keuangan: disimpan selama 7 tahun (kewajiban regulasi perpajakan — Zakat, Tax and Customs Authority).
- Log kesalahan teknis dan log penggunaan AI: dianonimkan — user_id dihapus tetapi badan baris log dipertahankan untuk penyesuaian performa dan pelacakan bug.
- Baris audit penghapusan itu sendiri (account_deletion_events): disimpan untuk membuktikan penghapusan kepada regulator nantinya. Data ini berisi user_id, cap waktu penghapusan, dan jumlah toko — tanpa token akses, tanpa konten toko.
Titik akhir panggilan balik (callback endpoint) resmi Meta:
- Permintaan Penghapusan Data: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
- Pembatalan Otorisasi (Deauthorize): https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback
Penyimpanan data
Kami menyimpan data untuk jangka waktu berikut:
| Jenis data | Masa penyimpanan |
|---|---|
| Data akun | Selama akun aktif + 1 tahun |
| Catatan transaksi | 7 tahun (kewajiban hukum) |
| Catatan dukungan | 3 tahun sejak kontak terakhir |
| Data analitik | 26 bulan |
| Cookie | Bergantung pada jenis cookie (1 hari - 2 tahun) |
Setelah masa penyimpanan berakhir, kami menghapus atau menganonimkan data secara permanen.
Transfer data lintas batas internasional
Sebagai perusahaan Arab Saudi yang melayani pelanggan di seluruh dunia, kami mungkin perlu mentransfer data ke luar Arab Saudi:
Perlindungan transfer data:
- Hanya mentransfer ke yurisdiksi dengan tingkat perlindungan yang memadai.
- Menggunakan klausul kontrak standar (SCC) yang disetujui.
- Memastikan penerima memenuhi standar perlindungan yang setara.
- Mengenkrpsi semua data saat transit.
Untuk pengguna di UE: kami mematuhi persyaratan transfer GDPR dan mekanisme Komisi Eropa yang disetujui.
Privasi anak-anak
Layanan kami tidak ditujukan untuk anak-anak di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan data pribadi, hubungi kami di privacy@mollkom.com dan kami akan segera menghapusnya.
Pembaruan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik operasional atau hukum.
- Kami akan memublikasikan pembaruan di halaman ini dengan tanggal yang diperbarui.
- Untuk perubahan mendasar, kami akan mengirimkan pemberitahuan melalui email.
- Melanjutkan penggunaan layanan berarti Anda menerima kebijakan yang diperbarui.
- Kami menyarankan Anda untuk meninjau halaman ini secara berkala.
Hubungi kami
Jika Anda memiliki pertanyaan atau kekhawatiran seputar privasi, hubungi kami:
- Petugas Perlindungan Data (DPO) privacy@mollkom.com
- Dukungan umum support@mollkom.com
- Perusahaan Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
- Nomor Registrasi Komersial (CR) 7030996412
- Alamat Kerajaan Arab Saudi
Kami berupaya merespons pertanyaan privasi dalam waktu 30 hari.
Hak mengajukan pengaduan: Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan keluhan kepada otoritas yang berwenang (Otoritas Data & AI Arab Saudi - SDAIA).