Kebijakan Privasi Channel Integration
Siapa kami dan peran kami
Bisnis pengguna aplikasi Sassly ("klien") menghubungkan akun bisnisnya sendiri di platform (Instagram, Facebook, Threads, TikTok, X, Google Business Profile, YouTube, Google Play, App Store) melalui halaman connect kami. Kami memproses data atas nama klien tersebut, hanya untuk menampilkan percakapan publik dan pesan pelanggan di aplikasi Sassly yang dipakai klien, serta mengirim balasan yang ditulis tim klien.
Data yang kami proses
| Data | Sumber | Untuk apa |
|---|---|---|
| Identitas akun bisnis yang dihubungkan (ID platform, nama, username, foto profil) | Platform, saat klien memberi izin | Menampilkan akun yang terhubung dan mengarahkan pesan ke klien yang benar |
| Token akses & refresh token, izin (scope) yang diberikan | Platform (OAuth) atau kunci yang diunggah klien (App Store) | Membaca dan membalas atas nama klien; disimpan terenkripsi |
| DM, komentar, balasan, mention, dan review untuk akun klien, beserta nama/username pengirim dan lampiran | Webhook atau API platform | Ditampilkan di inbox aplikasi Sassly klien agar bisa dibalas |
| Konteks konten (post/video yang dikomentari, rating, versi aplikasi pada review) | API platform | Membantu tim klien memahami pesan |
| Balasan dan tindakan moderasi yang dikirim tim klien | Aplikasi Sassly klien | Diteruskan ke platform dan dicatat statusnya |
| Log teknis (waktu, kode status, ID — tanpa isi pesan dan tanpa token) | Sistem kami | Keamanan, pemecahan masalah, audit |
Kami tidak menjual data, tidak memakainya untuk iklan atau profiling, dan tidak membagikannya ke pihak lain selain aplikasi Sassly yang dihubungkan oleh klien itu sendiri. Kami tidak meminta izin di luar yang diperlukan untuk fitur di atas.
Izin per platform
- Instagram: instagram_business_basic, instagram_business_manage_comments, instagram_business_manage_messages
- Facebook: pages_show_list, pages_manage_metadata, pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_messaging, business_management
- Threads: threads_basic, threads_read_replies, threads_manage_replies, threads_manage_mentions
- TikTok: user.info.basic, video.list, comment.list, comment.list.manage, mention.list, message.list.read, message.list.send
- X: tweet.read, tweet.write, users.read, dm.read, dm.write, offline.access
- Google Maps: https://www.googleapis.com/auth/business.manage
- YouTube: https://www.googleapis.com/auth/youtube.force-ssl
- Google Play: akses diberikan klien dari konsol developer mereka (tanpa OAuth)
- App Store: akses diberikan klien dari konsol developer mereka (tanpa OAuth)
Berapa lama data disimpan
- Payload mentah dari platform: 30 hari.
- Percakapan, pesan, event, status pengiriman, dan lampiran: 90 hari (aplikasi klien menyalin yang perlu disimpan lebih lama).
- Token akses: selama akun terhubung; dihapus seketika saat akun diputus atau izin dicabut.
- Log audit tanpa isi pesan: 1 tahun.
Hak Anda dan cara menghapus data
Klien dapat memutus akun kapan saja dari aplikasi Sassly-nya, atau mencabut izin langsung dari pengaturan platform (mis. Instagram → Settings → Apps and Websites; Facebook → Business Integrations). Pencabutan izin memicu penghapusan token dan data akun tersebut. Pelanggan yang pesannya diproses dapat meminta penghapusan lewat bisnis terkait atau menghubungi kami. Instruksi lengkap: Penghapusan data.
Keamanan
Token dan kunci disimpan terenkripsi (libsodium), akses dashboard dibatasi untuk tim internal tertentu, semua koneksi memakai HTTPS, dan webhook platform diverifikasi signature-nya. Setiap aplikasi tujuan hanya bisa mengakses akun yang dihubungkan ke aplikasi dan workspace-nya sendiri.
Kontak
Pertanyaan tentang privasi: [email protected].