Kebijakan Privasi — RekaClip

RekaClip ("kami") menghormati privasi Anda. Dokumen ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda. Dengan menggunakan RekaClip di https://43.157.205.118.nip.io Anda menyetujui kebijakan ini.

1. Data yang kami kumpulkan

• Akun: email, nama (opsional), password ter-hash (bcrypt). Kami tidak menyimpan password plain.
• Facebook Page: saat Anda klik "Hubungkan FB Page", kami menerima daftar Page yang Anda kelola beserta Page Access Token via OAuth Meta. Token disimpan terenkripsi AES-256-GCM.
• Penggunaan: jadwal (jam, niche, query), ClipJob (youtubeId, status, token terpakai), dan PostLog (reelUrl, waktu posting). Log ini untuk menampilkan riwayat dan mencegah duplikasi.

2. Izin Facebook yang kami minta

Kami hanya meminta pages_show_list (melihat daftar Page Anda) dan pages_manage_posts/pages_read_engagement (mengunggah Reels ke Page yang Anda pilih). Jika Page Anda terhubung ke Instagram Business, kami menggunakan Page yang sama untuk Instagram. Kami tidak meminta instagram_basic terpisah dan tidak mengakses DM/komentar pribadi.

3. Bagaimana kami menggunakan data

• Menjalankan autoclip sesuai jadwal Anda (download, potong 90–126 detik, unggah ke Page terpilih).
• Menampilkan dashboard (sisa token, riwayat).
• Dukungan & pencegahan penyalahgunaan (rate limit, deteksi token habis).

Kami tidak menjual data Anda dan tidak menampilkan iklan pihak ketiga di dalam produk.

4. Penyimpanan & keamanan

Token Page dienkripsi at-rest (AES-256-GCM, kunci 32-byte). Akses endpoint sensitif diproteksi JWT dan header x-admin-token untuk operasi admin. Data disimpan di database Neon (EU) dengan koneksi TLS.

5. Berbagi data

Kami berbagi data hanya dengan penyedia yang diperlukan untuk menjalankan layanan: Meta Graph API (untuk upload ke Page Anda), YouTube (untuk mengambil video sumber), dan infrastruktur (VPS, database). Tidak ada penjualan data ke broker.

6. Retensi

Clip sementara dihapus dari VPS setelah berhasil diunggah (atau gagal) untuk menghemat disk. Log posting disimpan selama akun aktif. Anda dapat meminta penghapusan kapan saja (lihat bagian 8).

7. Hak Anda & cara hapus data

Anda berhak mengakses, memperbaiki, atau menghapus data Anda.

• Hapus koneksi Page: buka Dashboard → FB/IG → putuskan koneksi (atau hapus izin RekaClip di Pengaturan Facebook → Bisnis integrations).
• Hapus akun & semua data: kirim email ke hello@rekaclip.id dengan subjek "Hapus Akun RekaClip" sertakan email akun. Kami akan menghapus workspace, jadwal, token, dan Page terhubung dalam 7 hari kerja dan mengirim konfirmasi.
• Alternatif: hapus langsung dari Dashboard (fitur hapus akun tersedia setelah login) — data terhapus seketika.

Instruksi penghapusan data untuk Meta Data Deletion: buka https://43.157.205.118.nip.io/privacy#hapus-data atau email hello@rekaclip.id. Callback URL: https://43.157.205.118.nip.io/api/auth/data-deletion (jika diminta Meta).

8. Cookie

Kami menggunakan cookie httpOnly fb_pick_token berumur pendek hanya untuk alur pemilihan Page setelah OAuth, serta localStorage token (JWT) untuk sesi login. Tidak ada cookie pelacakan iklan.

9. Anak di bawah umur

Layanan ini untuk pengguna 13 tahun ke atas.

10. Kontak

Pertanyaan privasi: hello@rekaclip.id — Reka Code, Indonesia.