Kebijakan Privasi - Kolabs.co.id

Terakhir diperbarui: 20 April 2026

1. Pendahuluan & Definisi

• 1.1. Pernyataan Privasi
  Selamat datang di KOLabs.co.id (selanjutnya disebut "Platform"). Kami berkomitmen penuh untuk melindungi privasi dan data pribadi setiap individu yang berinteraksi dengan layanan kami. Kebijakan Privasi ini disusun berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) di Indonesia guna memastikan transparansi mengenai bagaimana kami mengelola informasi Anda.
• 1.2. Cakupan Layanan
  Kebijakan ini berlaku untuk seluruh layanan yang disediakan oleh Platform KOLabs, yang mencakup namun tidak terbatas pada:

  • Platform Utama: Situs web dan aplikasi mobile resmi KOLabs.
  • Otomatisasi Rate Card: Sistem pembuatan Rate Card otomatis bagi para pengguna.
  • Dashboard Analitik: Fitur analisis data untuk memantau demografi akun sebagai landasan penentuan harga (pricing consideration).
  • Fitur Nearby: Layanan berbasis lokasi untuk menemukan KOL terdekat (baik dalam status aktif maupun non-aktif) berdasarkan media sosial dan kategori konten.
  • Collaborative Workspace: Ruang kerja kolaboratif untuk manajemen kampanye antara brand dan KOL.
  • Katalog Influencer: Daftar kurasi profil influencer atau KOL yang tersedia di platform.
  • Dukungan AI: Layanan bantuan melalui Chatbot AI serta fitur interaksi dukungan pelanggan lainnya yang berbasis kecerdasan buatan.
• 1.3. Pengembangan Layanan di Masa Depan
  KOLabs secara berkelanjutan mengembangkan fitur-fitur baru berbasis teknologi AI dan otomatisasi. Kebijakan ini berlaku untuk seluruh fitur baru tersebut segera setelah fitur diluncurkan di Platform. Jika fitur baru memerlukan metode pengumpulan data yang berbeda secara signifikan, kami akan memberikan notifikasi tambahan melalui Platform atau email.

2. Informasi yang Kami Kumpulkan

• Kami mengumpulkan informasi untuk memastikan setiap fitur di Platform berfungsi secara optimal, mulai dari pencarian mitra terdekat hingga penghitungan nilai komersial yang akurat.
• 2.1. Data Pribadi & Profil Identitas
  Informasi yang Anda berikan secara sukarela untuk membangun profil profesional:

  • Identitas Akun: Nama lengkap, alamat email, nomor telepon (WhatsApp), tanggal lahir, dan foto profil.
  • Informasi Profesional: Deskripsi diri (Bio), kategori konten (niche), dan bahasa yang digunakan.
  • Verifikasi: Dokumen atau informasi tambahan untuk memvalidasi kredibilitas akun Brand atau Influencer.
• 2.2. Data Media Sosial & Metrik Performa (Koneksi API)
  Sistem kami menarik data statistik melalui API resmi untuk keperluan fitur Generated Rate Card. Metrik yang dikumpulkan meliputi:

  • YouTube: Jumlah pelanggan (Subscribers), total penayangan (Total Views), rata-rata durasi tonton (Watch Time), statistik per video (Like/Comment), serta demografi audiens secara agregat.
  • Instagram: Jumlah pengikut, tingkat interaksi (Engagement Rate), serta jangkauan (Reach) dan impresi pada postingan, Reels, maupun Stories.
  • TikTok: Jumlah pengikut, total suka (Likes), rata-rata tayangan video (Video Views), dan statistik interaksi per konten.
• 2.3. Data Lokasi & Fitur Sekitar (Nearby)
  Untuk mendukung fitur pencarian berbasis lokasi dan distribusi kampanye lokal, kami mengumpulkan:

  • Informasi Geolokasi Presisi: Koordinat GPS dari perangkat Anda (hanya jika Anda memberikan izin akses lokasi pada aplikasi) untuk mengaktifkan fitur "Nearby". Fitur ini memungkinkan Brand menemukan Influencer di lokasi yang sama atau sebaliknya.
  • Lokasi Umum: Informasi wilayah (Kota/Provinsi) yang Anda masukkan secara manual pada profil.
  • Data Berbasis IP: Perkiraan lokasi geografis berdasarkan alamat IP untuk keperluan keamanan dan relevansi konten kampanye.
• 2.4. Data Aktivitas Kolaborasi & Progress (Collaborative Workspace)
  Kami mencatat seluruh aktivitas dalam alur kerja kolaborasi guna menjaga transparansi:

  • Pelacakan Progress: Riwayat pendaftaran kampanye, status persetujuan, tahapan pengerjaan konten (Drafting), hingga konfirmasi penyelesaian tugas.
  • Manajemen Penugasan (Brief): Instruksi kampanye dari Brand, pedoman merek, target pencapaian (KPI), dan tenggat waktu (Deadline).
  • Aset Kreatif & Komunikasi: File foto/video yang diunggah untuk peninjauan serta seluruh riwayat percakapan dalam sistem chat internal sebagai referensi resmi pengerjaan proyek.
• 2.5. Data Transaksi & Keuangan
  Kami memfasilitasi transaksi antara Brand dan Influencer melalui penyedia layanan pembayaran pihak ketiga yang aman. Data yang kami kelola meliputi:

  • Rincian Penagihan (Billing Details): Nama entitas atau individu, alamat penagihan, dan informasi kontak yang diperlukan untuk penerbitan invoice atau bukti transaksi.
  • Log Transaksi: Catatan mengenai ID transaksi, nominal pembayaran, tanggal transaksi, dan jenis layanan/kampanye yang dibayar.
  • Status Pembayaran: Informasi mengenai status keberhasilan, penundaan, atau kegagalan transaksi yang kami terima dari penyedia layanan pembayaran pihak ketiga.
  • Instruksi Pembayaran Pihak Ketiga: Informasi yang Anda berikan untuk diteruskan secara aman ke mitra pembayaran kami guna memfasilitasi pengiriman dana (seperti nomor rekening tujuan atau ID dompet digital). Platform tidak menyimpan data kredensial pembayaran penuh atau detail perbankan yang bersifat sensitif secara permanen di server kami.
  • Riwayat Mutasi Kampanye: Catatan akumulasi dana yang telah dibayarkan oleh Brand dan dana yang telah diteruskan kepada Influencer dalam ekosistem Platform.
• 2.6. Data Teknis & Log Sistem
  Informasi otomatis untuk keamanan: Alamat IP, jenis perangkat, sistem operasi, jenis browser, dan log aktivitas penggunaan fitur-fitur di Platform.

3. Pemanfaatan Data dalam Fitur Utama

• Kami mengolah informasi Anda untuk menjalankan fitur-fitur inti di Platform yang dirancang untuk memudahkan kolaborasi antara Brand dan Influencer.
• 3.1. Fitur Generated Rate Card (Otomatisasi Nilai Pasar)
  Kami menggunakan data metrik media sosial (Instagram, TikTok, dan YouTube) untuk menghasilkan estimasi nilai komersial yang transparan.
  Tujuan: Memberikan rekomendasi harga jasa yang adil bagi Influencer dan estimasi anggaran yang akurat bagi Brand.
  Cara Kerja: Algoritma kami menganalisis jumlah pengikut, tingkat interaksi (engagement), rata-rata durasi tonton (watch time), dan jangkauan konten untuk membentuk profil statistik harga yang kompetitif.
• 3.2. Fitur Katalog Influencer (Pencarian & Kurasi)
  Data profil, kategori konten, dan metrik performa Anda akan ditampilkan dalam direktori terorganisir di Platform.
  Tujuan: Memungkinkan Brand untuk menemukan, menyaring, dan mengkurasi mitra kolaborasi yang paling sesuai dengan target audiens mereka.
  Filter Lokasi (Nearby): Kami memanfaatkan data lokasi Anda (jika diizinkan) untuk memetakan Influencer dalam fitur "Nearby", sehingga Brand dapat menemukan talenta yang berada di wilayah sekitar untuk keperluan kampanye lokal atau acara offline.
• 3.3. Fitur Manajemen Kampanye (Matchmaking & Workflow)
  Kami mengolah data kampanye dan data profil untuk mempertemukan kebutuhan Brand dengan keahlian Influencer yang relevan.

  • Matchmaking: Menggunakan kategori niche dan demografi audiens untuk merekomendasikan Influencer kepada Brand yang memiliki target pasar serupa.
  • Pelacakan Progress: Mencatat setiap tahapan kolaborasi secara real-time, mulai dari pengajuan proposal, proses drafting konten, hingga konfirmasi penyelesaian tugas. Hal ini memastikan alur kerja terpantau dengan jelas oleh kedua belah pihak.
• 3.4. Collaborative Workspace (Manajemen Aset & Bukti Kerja)
  Informasi yang dipertukarkan di dalam ruang kerja kolaborasi digunakan sebagai dokumentasi resmi proyek.

  • Pengelolaan Aset: Menyimpan dokumen brief, pedoman merek, dan file kreatif agar mudah diakses selama periode kampanye berlangsung.
  • Verifikasi Penyelesaian: Riwayat aktivitas dan unggahan hasil akhir digunakan sebagai bukti sah bahwa tugas telah diselesaikan sesuai kesepakatan, yang kemudian menjadi dasar untuk instruksi pembayaran ke pihak ketiga.
• 3.5. Fitur Otomatisasi Invoice Brand (Automated Invoicing)
  Sistem kami secara otomatis mengolah data transaksi dan profil untuk menghasilkan dokumen penagihan bagi Brand tanpa memerlukan pengajuan manual.

  • Penerbitan Dokumen Otomatis: Segera setelah Brand menyetujui anggaran kampanye atau melakukan transaksi, sistem akan menarik data identitas (nama perusahaan/individu, alamat penagihan) dan detail biaya untuk menerbitkan invoice resmi secara real-time.
  • Transparansi Finansial: Dokumen yang dihasilkan secara otomatis ini mencakup rincian biaya jasa influencer, biaya layanan platform, dan pajak yang berlaku, yang kemudian disediakan langsung di dashboard Brand.
  • Kepentingan Administrasi: Pemrosesan data otomatis ini bertujuan untuk memberikan kemudahan bagi Brand dalam memenuhi kebutuhan administrasi perpajakan, audit internal, dan pencatatan keuangan perusahaan secara instan dan akurat.

4. Interaksi dengan Sistem AI

• Platform akan merekam dan menyimpan seluruh data interaksi antara Pengguna dengan sistem AI yang tersedia. Hal ini mencakup:

  • Input Pengguna: Segala bentuk instruksi, pertanyaan, atau data yang dimasukkan oleh Pengguna ke dalam sistem AI.
  • Output AI: Segala bentuk respons, saran, atau hasil pemrosesan yang dihasilkan oleh sistem AI untuk Pengguna.

  Penyimpanan data ini dilakukan dengan tujuan untuk menyediakan riwayat layanan (interaction history), meningkatkan akurasi dan kualitas model AI, serta memastikan keamanan dan kepatuhan dalam penggunaan platform.

5. Hak Kekayaan Intelektual & Konten Pengguna

• 5.1. Kepemilikan Konten Pengguna
  Seluruh hak milik atas data, informasi, teks, gambar, atau materi lainnya yang diunggah oleh Pengguna ke Platform ("Konten Pengguna") tetap menjadi milik sepenuhnya dari Pengguna. Platform tidak mengklaim kepemilikan atas Konten Pengguna tersebut.
• 5.2. Lisensi Penggunaan Data untuk Sistem AI
  Dengan menggunakan Platform, Pengguna memberikan lisensi non-eksklusif, bebas royalti, dan berlaku secara global kepada Platform untuk:

  • Menyimpan, memproses, dan menampilkan Konten Pengguna guna keperluan operasional layanan.
  • Menggunakan data interaksi (input dan output) untuk keperluan analisis teknis, pengembangan fitur, serta peningkatan akurasi dan performa Sistem AI Platform.
• 5.3. Kekayaan Intelektual Platform
  Seluruh elemen yang terdapat dalam Platform, termasuk namun tidak terbatas pada desain, logo, kode program, algoritma, arsitektur Sistem AI, serta database, adalah hak kekayaan intelektual milik KOLabs yang dilindungi oleh undang-undang. Pengguna dilarang menyalin, memodifikasi, atau melakukan reverse engineering terhadap teknologi milik Platform.
• 5.4. Konten yang Dihasilkan oleh AI (AI-Generated Content)
  Kepemilikan Output: Hak atas output atau hasil pemrosesan yang dihasilkan oleh Sistem AI berdasarkan input spesifik dari Pengguna diberikan kepada Pengguna, sejauh diizinkan oleh hukum yang berlaku.
  Tanggung Jawab: Pengguna bertanggung jawab penuh atas penggunaan, kebenaran, dan legalitas dari output yang dihasilkan oleh Sistem AI tersebut. Platform tidak bertanggung jawab atas kerugian yang timbul akibat ketergantungan Pengguna terhadap hasil pemrosesan AI.

6. Profiling & Keputusan Otomatis

• 6.1. Analisis Profil (Profiling)
  Platform menggunakan Sistem AI untuk melakukan analisis profil terhadap Pengguna (khususnya KOL/Influencer) berdasarkan data publik dari media sosial, kategori konten, tingkat interaksi (engagement rate), serta data demografi audiens. Proses ini bertujuan untuk:

  • Memberikan pemahaman mendalam mengenai performa akun kepada brand.
  • Mengkategorikan KOL ke dalam segmen yang relevan.
  • Mempermudah pencarian melalui fitur Nearby dan katalog influencer.
• 6.2. Keputusan Otomatis (Automated Decision-Making)
  Pengguna mengakui dan menyetujui bahwa Platform menggunakan proses otomatisasi dalam beberapa fitur utama, termasuk namun tidak terbatas pada:

  • Generated Rate Card: Penentuan estimasi harga atau nilai komersial berdasarkan metrik performa yang diolah secara otomatis oleh algoritma.
  • Matchmaking & Rekomendasi: Penentuan kecocokan antara kampanye brand dengan profil KOL tertentu.
  • Skoring Akun: Penilaian kredibilitas akun berdasarkan data histori dan pola interaksi yang terdeteksi oleh sistem.
• 6.3. Transparansi dan Peninjauan
  Platform berkomitmen untuk menjaga objektivitas dalam setiap proses otomatisasi. Jika Pengguna merasa terdapat ketidaksesuaian yang signifikan pada hasil keputusan otomatis (seperti kesalahan pada Rate Card atau kategori konten):

  • Pengguna berhak mengajukan klarifikasi atau peninjauan manual melalui layanan dukungan pelanggan.
  • Platform akan melakukan evaluasi berdasarkan data terbaru yang tersedia untuk memastikan akurasi profil dan keputusan tersebut.

7. Kerahasiaan Kolaborasi & Perjanjian Kerahasiaan (NDA)

• 7.1. Definisi Informasi Rahasia
  Seluruh informasi yang dipertukarkan di dalam fitur Collaborative Workspace, termasuk namun tidak terbatas pada strategi kampanye, rincian biaya (budget), materi kreatif yang belum dipublikasikan, serta data pribadi pihak-pihak yang terlibat, dikategorikan sebagai Informasi Rahasia.
• 7.2. Kewajiban Menjaga Kerahasiaan
  Seluruh Pengguna (baik Brand maupun KOL) serta Platform setuju untuk:

  • Tidak mengungkapkan Informasi Rahasia kepada pihak ketiga tanpa persetujuan tertulis dari pihak pemilik informasi.
  • Hanya menggunakan Informasi Rahasia untuk keperluan pelaksanaan kampanye yang disepakati di dalam Platform.
  • Mengambil langkah-langkah keamanan yang wajar untuk mencegah akses tidak sah oleh pihak luar.
• 7.3. Kerahasiaan dalam Sistem AI
  Sehubungan dengan penggunaan Sistem AI dalam kolaborasi ini:

  • Platform menjamin bahwa data sensitif yang bersifat rahasia tidak akan digunakan untuk melatih model AI publik yang dapat mengakibatkan kebocoran informasi ke pengguna di luar lingkungan kolaborasi tersebut.
  • Input yang dimasukkan ke dalam Sistem AI dalam konteks ruang kerja tertutup tetap tunduk pada kewajiban kerahasiaan ini.
• 7.4. Pengecualian Kerahasiaan
  Kewajiban kerahasiaan ini tidak berlaku jika informasi tersebut:

  • Sudah menjadi milik publik bukan karena kesalahan Pengguna atau Platform.
  • Wajib diungkapkan berdasarkan perintah pengadilan atau instansi pemerintah yang berwenang.
• 7.5. Konsekuensi Pelanggaran
  Setiap bentuk pelanggaran terhadap ketentuan kerahasiaan ini dapat mengakibatkan:

  • Penangguhan atau penutupan akun secara permanen.
  • Tuntutan ganti rugi secara hukum sesuai dengan peraturan perundang-undangan yang berlaku mengenai rahasia dagang dan perlindungan data.

8. Berbagi Data dengan Pihak Ketiga

• 8.1. Mitra Layanan dan Sub-prosesor
  Platform bekerja sama dengan pihak ketiga untuk menyediakan fungsi teknis tertentu. Data Pengguna dapat dibagikan secara terbatas kepada:

  • Penyedia Infrastruktur Cloud & AI: Untuk keperluan penyimpanan data dan pemrosesan model pada Sistem AI (misalnya melalui API pihak ketiga yang aman).
  • Layanan Analitik & Monitoring: Penggunaan alat pemantauan performa (seperti sistem logging dan evaluasi AI) untuk memastikan stabilitas dan akurasi layanan.
• 8.2. Kebutuhan Operasional Kampanye
  Dalam ekosistem KOLabs, data tertentu akan dibagikan demi kelancaran kolaborasi:

  • Kepada Brand: Informasi profil, demografi audiens, dan metrik performa KOL akan dibagikan kepada Brand sebagai dasar pemilihan dan evaluasi kampanye.
  • Kepada KOL: Informasi mengenai brief kampanye dan instruksi dari Brand akan dibagikan kepada KOL yang terpilih.
• 8.3. Kepatuhan Hukum dan Perlindungan
  Platform dapat mengungkapkan data Pengguna jika diwajibkan oleh hukum, peraturan perundang-undangan, atau permintaan resmi dari instansi pemerintah/pengadilan guna:

  • Mematuhi kewajiban hukum yang berlaku.
  • Melindungi hak cipta, keamanan, dan integritas Sistem AI Platform.
  • Mencegah tindakan penipuan (fraud) atau masalah teknis keamanan lainnya.
• 8.4. Kebijakan Anti-Penjualan Data
  Platform berkomitmen untuk tidak menjual, menyewakan, atau memperdagangkan data pribadi Pengguna kepada pihak ketiga untuk keperluan pemasaran mereka sendiri tanpa persetujuan eksplisit dari Pengguna. Seluruh pertukaran data dilakukan semata-mata untuk meningkatkan fungsionalitas layanan di dalam ekosistem KOLabs.

9. Keamanan, Enkripsi, & Anti-Fraud

• 9.1. Perlindungan Data dan Enkripsi
  Platform berkomitmen untuk menjaga keamanan informasi Pengguna dengan standar industri tinggi melalui:

  • Enkripsi Data dalam Transit: Seluruh data yang dikirimkan antara perangkat Pengguna dan server Platform dilindungi menggunakan protokol SSL/TLS untuk mencegah penyadapan oleh pihak ketiga.
  • Enkripsi Data saat Istirahat (At Rest): Data sensitif dalam database disimpan menggunakan metode enkripsi yang aman guna memastikan informasi tetap terlindungi meskipun terjadi akses tidak sah pada tingkat infrastruktur.
  • Keamanan Basis Data: Penggunaan sistem penyimpanan data yang terisolasi (seperti vector database dan cache layers) dengan kontrol akses yang sangat ketat.
• 9.2. Mekanisme Deteksi Kecurangan (Anti-Fraud)
  Untuk menjaga integritas ekosistem, Platform menerapkan sistem Anti-Fraud berbasis AI yang bekerja secara real-time untuk mengidentifikasi:

  • Verifikasi Identitas: Prosedur pengecekan berlapis untuk memastikan bahwa profil KOL yang terdaftar adalah asli dan memiliki otoritas penuh atas akun sosial media yang ditautkan.
  • Validasi Data Output: Sistem secara otomatis melakukan validasi terhadap data kampanye untuk mencegah manipulasi angka atribusi atau klaim performa palsu.
• 9.3. Keamanan Sistem AI dan Orkestrasi
  Mengingat Platform menggunakan sistem AI tingkat lanjut, kami menerapkan lapisan keamanan tambahan berupa:

  • Monitoring & Logging: Pengawasan terus-menerus terhadap setiap interaksi AI (melalui sistem observability) untuk mendeteksi potensi penyalahgunaan atau perilaku sistem yang menyimpang.
  • Data Cleaning & Sanitization: Melakukan pembersihan data secara ketat terhadap setiap input yang masuk ke sistem AI guna mencegah serangan seperti prompt injection atau masuknya data sampah yang merusak akurasi model.
  • Governance & Control: Arsitektur AI dirancang dengan kendali penuh (AI Orchestration) untuk memastikan setiap agen AI beroperasi dalam batas-batas kebijakan yang telah ditetapkan.
• 9.4. Tanggung Jawab Pengguna
  Keamanan juga bergantung pada kesadaran Pengguna. Pengguna bertanggung jawab untuk:

  • Menjaga kerahasiaan kredensial akun (password dan akses API).
  • Segera melaporkan kepada Platform jika ditemukan aktivitas mencurigakan atau indikasi kebocoran data pada akun mereka.

10. Masa Penyimpanan Data (Data Retention)

• 10.1. Periode Penyimpanan Umum
  Platform akan menyimpan data Pengguna selama akun berstatus aktif dan diperlukan untuk menyediakan layanan. Hal ini mencakup informasi profil, riwayat kampanye, serta data performa yang diperlukan untuk fungsi katalog dan Rate Card.
• 10.2. Data Interaksi Sistem AI
  Sehubungan dengan penggunaan Sistem AI, kebijakan penyimpanan diatur sebagai berikut:

  • Log Interaksi: Data berupa input (instruksi) dan output (respons) AI akan disimpan selama periode tertentu untuk keperluan riwayat layanan (history), audit keamanan, serta pemantauan kualitas sistem (monitoring).
  • Data Pelatihan Internal: Data yang telah dianonimkan (dihilangkan identitas personalnya) dapat disimpan secara permanen atau dalam jangka waktu lebih lama guna pengembangan dan peningkatan akurasi model AI di masa depan.
• 10.3. Penyimpanan untuk Kebutuhan Hukum & Audit
  Platform dapat menyimpan data tertentu meskipun akun telah dinonaktifkan jika diperlukan untuk:

  • Mematuhi kewajiban hukum atau peraturan perundang-undangan yang berlaku.
  • Keperluan penyelesaian sengketa atau penegakan perjanjian layanan.
  • Mencegah aktivitas penipuan (fraud) atau penyalahgunaan platform yang terdeteksi di masa lalu.
• 10.4. Penghapusan dan Anonimisasi Data
  Apabila masa penyimpanan telah berakhir atau Pengguna mengajukan permintaan penghapusan akun secara permanen:

  • Platform akan menghapus data pribadi Pengguna dari basis data operasional secara bertahap.
  • Data yang tidak dapat dihapus karena alasan teknis akan melalui proses anonimisasi, di mana data tersebut tetap ada namun tidak dapat lagi dihubungkan dengan identitas Pengguna mana pun.
• 10.5. Hak untuk Dilupakan (Right to be Forgotten)
  Pengguna berhak meminta penghapusan data mereka melalui layanan dukungan pelanggan. Platform akan memproses permintaan tersebut dalam jangka waktu sesuai dengan ketentuan hukum yang berlaku, kecuali jika data tersebut masih diperlukan untuk kepentingan hukum atau keamanan sistem yang mendesak.

11. Hak-Hak Pengguna (Berdasarkan UU PDP)

• Sesuai dengan regulasi Pelindungan Data Pribadi yang berlaku, Pengguna memiliki hak-hak berikut atas data pribadi yang dikelola oleh Platform:
• 11.1. Hak untuk Mendapatkan Informasi
  Pengguna berhak mendapatkan kejelasan mengenai identitas pihak yang mengelola data, tujuan pemrosesan data, serta dasar hukum penggunaan data pribadi dalam Sistem AI dan fitur lain di Platform.
• 11.2. Hak Mengakses dan Mendapatkan Salinan
  Pengguna berhak untuk meminta akses dan mendapatkan salinan data pribadi mereka yang diproses oleh Platform, termasuk riwayat interaksi dan data profil yang telah dikumpulkan.
• 11.3. Hak Memperbarui dan Memperbaiki
  Pengguna berhak untuk melengkapi, memperbarui, atau memperbaiki kesalahan pada data pribadi mereka (seperti informasi profil atau tautan media sosial) agar tetap akurat dan mutakhir sesuai dengan kondisi terkini.
• 11.4. Hak Mengakhiri Pemrosesan dan Penghapusan
  Pengguna berhak untuk meminta penghentian pemrosesan data, menarik kembali persetujuan, atau meminta penghapusan data pribadi mereka secara permanen dari sistem Platform, sepanjang tidak bertentangan dengan ketentuan hukum yang berlaku.
• 11.5. Hak atas Keputusan Otomatis (Profiling)
  Mengingat Platform menggunakan algoritma untuk Rate Card dan Profiling, Pengguna memiliki hak untuk:

  • Mendapatkan penjelasan mengenai dasar logika pengambilan keputusan otomatis yang berdampak pada profil mereka.
  • Mengajukan keberatan atau meminta peninjauan ulang secara manual oleh staf Platform terhadap keputusan otomatis yang dirasa merugikan.
• 11.6. Hak Pemindahan Data (Data Portability)
  Pengguna berhak untuk menerima data pribadi mereka dalam struktur yang umum digunakan atau yang dapat dibaca oleh perangkat elektronik, serta mengirimkan data tersebut ke pengendali data lain selama sistem secara teknis memungkinkan.
• 11.7. Tata Cara Pelaksanaan Hak
  Pengguna dapat melaksanakan hak-hak tersebut di atas melalui fitur pengaturan pada akun atau dengan menghubungi tim dukungan pelanggan Platform. Platform akan memverifikasi identitas Pengguna sebelum memproses permintaan tersebut sesuai dengan jangka waktu yang ditetapkan oleh undang-undang.

12. Penyelesaian Sengketa & Bukti Digital

• 12.1. Penyelesaian Secara Kekeluargaan
  Apabila terjadi perselisihan atau sengketa yang timbul dari penggunaan Platform, Pengguna dan Platform sepakat untuk mengutamakan penyelesaian melalui musyawarah untuk mufakat dalam jangka waktu minimal 30 (tiga puluh) hari kalender sejak adanya laporan resmi.
• 12.2. Hukum yang Berlaku (Governing Law)
  Kebijakan ini dan segala hubungan hukum antara Pengguna dan Platform diatur, ditafsirkan, dan tunduk pada hukum Republik Indonesia.
• 12.3. Validitas Bukti Digital
  Pengguna mengakui dan menyetujui bahwa seluruh catatan aktivitas, data elektronik, dan informasi yang disimpan dalam sistem Platform merupakan bukti yang sah dan mengikat. Hal ini mencakup namun tidak terbatas pada:

  • Log Interaksi AI: Catatan input dan output antara Pengguna dan Sistem AI.
  • Stempel Waktu (Timestamps): Catatan waktu pengiriman data, persetujuan kampanye, atau transaksi.
  • Log Audit Sistem: Data dari sistem pemantauan (monitoring tools) yang mencatat anomali atau aktivitas teknis lainnya.
• 12.4. Kekuatan Pembuktian sesuai UU ITE
  Sesuai dengan Undang-Undang Informasi dan Transaksi Elektronik (UU ITE), dokumen elektronik yang dihasilkan oleh Platform memiliki kekuatan hukum yang sama dengan dokumen tertulis. Data yang tersimpan dalam database Platform (termasuk history pada Collaborative Workspace) akan digunakan sebagai rujukan utama jika terjadi perbedaan data antara Pengguna dan Platform.
• 12.5. Forum Penyelesaian Sengketa
  Jika penyelesaian secara musyawarah tidak tercapai, maka Pengguna dan Platform sepakat untuk menyelesaikan sengketa tersebut melalui forum hukum yang sah, yang dalam hal ini disepakati akan diajukan melalui Kepaniteraan Pengadilan Negeri yang berwenang di wilayah domisili hukum Platform.

13. Transfer Data Internasional

• 13.1. Pemrosesan Data Lintas Batas
  Pengguna memahami dan menyetujui bahwa untuk menyediakan layanan yang optimal, Platform dapat mengirimkan, menyimpan, dan memproses data pribadi Pengguna di server yang berlokasi di luar wilayah Republik Indonesia. Hal ini diperlukan untuk:

  • Pemanfaatan infrastruktur komputasi awan (cloud computing) global.
  • Pemrosesan data melalui Sistem AI yang disediakan oleh mitra teknologi internasional.
  • Penggunaan alat pemantauan dan analisis performa sistem berskala global.
• 13.2. Standar Perlindungan Data
  Platform berkomitmen untuk memastikan bahwa setiap transfer data internasional dilakukan dengan tetap menjaga tingkat perlindungan yang setara dengan standar yang ditetapkan dalam kebijakan ini dan peraturan perundang-undangan yang berlaku (UU PDP). Platform hanya akan bekerja sama dengan penyedia layanan yang:

  • Memiliki reputasi keamanan data yang terakreditasi secara internasional.
  • Menerapkan kontrak perlindungan data yang ketat (Standard Contractual Clauses atau instrumen hukum serupa).
  • Menjamin bahwa data hanya digunakan sesuai dengan instruksi dan tujuan layanan Platform.
• 13.3. Lokasi Penyimpanan dan Pemrosesan
  Meskipun data dapat diakses dari berbagai lokasi administratif demi kebutuhan operasional dan dukungan teknis, Platform akan berupaya semaksimal mungkin untuk memilih wilayah pemrosesan data (data regions) yang memiliki regulasi perlindungan data yang kuat guna meminimalkan risiko keamanan.
• 13.4. Persetujuan Pengguna
  Dengan terus menggunakan Platform, Pengguna memberikan persetujuan yang tegas kepada Platform untuk melakukan transfer data internasional sebagaimana dijelaskan dalam bagian ini. Platform menjamin bahwa transfer tersebut dilakukan semata-mata demi fungsionalitas sistem dan peningkatan kualitas layanan bagi Pengguna.

14. Privasi Anak & Batas Usia

• 14.1. Batas Usia Minimum
  Layanan Platform KOLabs tidak ditujukan untuk digunakan oleh individu di bawah usia 18 (delapan belas) tahun tanpa pendampingan. Pengguna yang berusia antara 13 (tiga belas) hingga 17 (tujuh belas) tahun wajib mendapatkan izin dan pengawasan dari orang tua atau wali hukum sebelum menggunakan Platform dan memberikan data pribadi apa pun.
• 14.2. Larangan Pengguna di Bawah Usia 13 Tahun
  Platform tidak secara sengaja mengumpulkan, memproses, atau menyimpan data pribadi dari anak-anak di bawah usia 13 (tiga belas) tahun. Jika Anda adalah orang tua atau wali dan menyadari bahwa anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan, silakan hubungi kami agar kami dapat mengambil tindakan penghapusan segera.
• 14.3. Persetujuan Orang Tua/Wali
  Dalam hal Pengguna adalah anak atau individu di bawah perwalian sesuai dengan peraturan perundang-undangan (UU PDP), maka seluruh aktivitas pemrosesan data pribadi wajib mendapatkan persetujuan dari orang tua atau wali yang sah secara hukum. Orang tua atau wali bertanggung jawab penuh atas setiap interaksi yang dilakukan oleh anak di dalam Platform, termasuk interaksi dengan Sistem AI.
• 14.4. Perlindungan Data Khusus
  Sesuai dengan ketentuan hukum, Platform berkomitmen untuk memberikan perlindungan ekstra terhadap data pribadi yang melibatkan anak, termasuk namun tidak terbatas pada:

  • Membatasi profiling otomatis yang ditujukan secara spesifik untuk memengaruhi perilaku anak.
  • Menjamin bahwa penggunaan data anak (jika ada) hanya dilakukan demi kepentingan terbaik anak dan sesuai dengan tujuan layanan yang disepakati.
• 14.5. Prosedur Penghapusan
  Jika Platform menemukan bahwa data pribadi yang dikumpulkan berasal dari anak di bawah usia minimum tanpa persetujuan yang sah, Platform berhak untuk:

  • Menangguhkan atau menghapus akun tersebut secara permanen.
  • Menghapus seluruh data interaksi dan informasi terkait dari basis data operasional maupun Sistem AI.

15. Cookie & Teknologi Pelacakan

• 15.1. Definisi dan Tujuan
  Platform menggunakan cookie, web beacons, pixels, dan teknologi pelacakan serupa lainnya untuk mengumpulkan informasi secara otomatis saat Pengguna berinteraksi dengan situs web maupun aplikasi mobile KOLabs. Tujuan utamanya adalah untuk:

  • Mengingat status log-in dan preferensi Pengguna.
  • Menganalisis cara Pengguna bernavigasi di dalam Platform.
  • Meningkatkan keamanan dan performa sistem.
• 15.2. Jenis-Jenis Cookie yang Digunakan
  Platform menggunakan beberapa kategori cookie, antara lain:

  • Cookie Esensial: Diperlukan agar Platform dapat berfungsi dengan benar, seperti untuk autentikasi keamanan dan manajemen sesi.
  • Cookie Performa & Analitik: Membantu Platform memahami efektivitas fitur (misalnya, fitur mana yang paling sering diklik) guna mengoptimalkan pengalaman pengguna.
  • Cookie Fungsional: Mengingat pilihan yang dibuat Pengguna, seperti preferensi bahasa atau filter pencarian pada katalog KOL.
  • Cookie Pihak Ketiga: Digunakan oleh mitra analitik dan penyedia layanan (seperti sistem monitoring AI) untuk memantau trafik dan stabilitas teknis.
• 15.3. Penggunaan SDK pada Aplikasi Mobile
  Khusus untuk aplikasi mobile, Platform dapat menggunakan Software Development Kits (SDK) pihak ketiga untuk melacak performa aplikasi, mendeteksi kerusakan (crash reporting), serta mengaktifkan fitur berbasis lokasi untuk layanan Nearby.
• 15.4. Pelacakan untuk Personalisasi AI
  Data yang dikumpulkan melalui teknologi pelacakan ini juga digunakan oleh Sistem AI Platform untuk:

  • Memberikan rekomendasi kampanye atau KOL yang lebih relevan.
  • Mempelajari pola interaksi guna meningkatkan kecepatan respons AI.
  • Memvalidasi keaslian kunjungan guna mencegah serangan bot pada sistem Rate Card.
• 15.5. Pengaturan dan Kendali Pengguna
  Pengguna memiliki kendali penuh atas penggunaan cookie:

  • Pengaturan Browser: Pengguna dapat memblokir atau menghapus cookie melalui pengaturan pada browser yang digunakan.
  • Pengaturan Aplikasi: Pengguna dapat mengatur izin pelacakan dan lokasi melalui menu pengaturan pada perangkat mobile masing-masing.
  • Dampak Penonaktifan: Harap diperhatikan bahwa menonaktifkan cookie tertentu dapat menyebabkan beberapa fitur Platform tidak berfungsi secara maksimal atau memerlukan log-in berulang.

16. Notifikasi Kebocoran Data (Data Breach Notification)

• 16.1. Definisi Insiden Keamanan
  Kebocoran Data adalah kegagalan perlindungan data pribadi yang menyebabkan terjadinya akses tidak sah, pengungkapan, perubahan, atau penghilangan data pribadi Pengguna yang disimpan di dalam Platform, baik yang disebabkan oleh serangan siber maupun kegagalan teknis pada Sistem AI atau infrastruktur server.
• 16.2. Kewajiban Notifikasi (Batas Waktu 3x24 Jam)
  Sesuai dengan ketentuan UU PDP, apabila Platform mengetahui adanya kegagalan perlindungan data pribadi, Platform berkomitmen untuk:

  • Mengirimkan pemberitahuan resmi kepada Pengguna yang terdampak secara tertulis melalui email atau notifikasi aplikasi dalam waktu paling lambat 3 x 24 jam sejak kebocoran teridentifikasi.
  • Melaporkan insiden tersebut kepada lembaga otoritas pelindungan data pribadi yang berwenang di Indonesia.
• 16.3. Informasi yang Disampaikan
  Dalam notifikasi tersebut, Platform akan memberikan informasi yang jelas mengenai:

  • Jenis data pribadi yang terungkap atau terdampak.
  • Waktu dan kronologi singkat terjadinya kebocoran.
  • Langkah-langkah yang telah dan sedang diambil oleh Platform untuk memitigasi dampak kebocoran tersebut.
  • Saran tindakan yang perlu diambil oleh Pengguna (seperti perubahan kata sandi atau pengaktifan otentikasi dua faktor).
• 16.4. Upaya Mitigasi dan Investigasi Forensik
  Setelah terjadi insiden, Platform akan segera melakukan investigasi mendalam melalui:

  • Analisis Log Audit: Melakukan peninjauan pada sistem monitoring dan observability (seperti Langfuse atau log server) untuk melacak sumber kebocoran.
  • Penambalan Keamanan (Patching): Memperbaiki celah keamanan pada sistem orkestrasi AI atau API guna mencegah serangan berulang.
  • Kerja Sama dengan Pihak Berwajib: Melakukan koordinasi dengan penegak hukum jika insiden tersebut melibatkan tindak pidana siber.
• 16.5. Tanggung Jawab dan Kerjasama Pengguna
  Dalam situasi kebocoran data, Pengguna diharapkan untuk bekerja sama dengan:

  • Segera mengikuti instruksi keamanan yang diberikan oleh Platform.
  • Memantau aktivitas akun secara berkala untuk mendeteksi adanya penggunaan identitas yang tidak sah.
  • Menghindari penggunaan kata sandi yang sama di berbagai platform lain untuk meminimalkan risiko credential stuffing.

17. Perubahan Kebijakan

• 17.1. Hak untuk Memperbarui
  Platform berhak untuk mengubah, memodifikasi, menambah, atau menghapus bagian dari kebijakan ini sewaktu-waktu guna menyesuaikan dengan perkembangan teknologi, fitur baru pada Sistem AI, serta perubahan peraturan perundang-undangan yang berlaku di Indonesia (termasuk UU PDP).
• 17.2. Mekanisme Notifikasi
  Apabila terdapat perubahan materiil yang berdampak signifikan pada cara kami mengelola data Anda, Platform akan memberikan pemberitahuan melalui:

  • Notifikasi di dalam aplikasi atau situs web KOLabs.
  • Email resmi yang terdaftar pada akun Pengguna.
  • Pembaruan tanggal "Terakhir Diperbarui" pada bagian bawah dokumen kebijakan ini.
• 17.3. Persetujuan Berkelanjutan
  Dengan tetap menggunakan Platform setelah adanya perubahan kebijakan, Pengguna dianggap telah membaca, memahami, dan menyetujui seluruh ketentuan dalam kebijakan versi terbaru. Jika Pengguna tidak menyetujui perubahan tersebut, Pengguna disarankan untuk berhenti menggunakan layanan dan dapat mengajukan permohonan penghapusan akun.

18. Kontak Pengaduan & Informasi

• 18.1. Layanan Dukungan Pengguna
  Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan terkait kebijakan ini, penggunaan Sistem AI, atau praktik privasi kami, silakan menghubungi tim dukungan kami melalui:

  • Email: support@kolabs.co.id
  • Fitur Bantuan: Menu "Bantuan" atau "Contact Us" di dalam aplikasi KOLabs.
• 18.2. Petugas Pelindungan Data (DPO)
  Sesuai dengan mandat UU PDP, kami menyediakan jalur komunikasi khusus bagi Pengguna yang ingin melaksanakan hak-hak datanya (seperti permintaan penghapusan data atau keberatan atas profiling otomatis) melalui:

  • Subjek Email: [PDP / Hak Data Pengguna] - [Nama Pengguna]
  • Waktu Respons: Kami akan berupaya menanggapi setiap permintaan Anda dalam jangka waktu yang wajar sesuai dengan ketentuan hukum yang berlaku.
• 18.3. Penanganan Pengaduan
  Setiap pengaduan akan melalui proses verifikasi identitas terlebih dahulu untuk memastikan keamanan data Pengguna. Platform akan melakukan investigasi internal dan memberikan penjelasan atau solusi atas pengaduan yang diajukan secara transparan.

19. Keadaan Memaksa (Force Majeure)

• 19.1. Definisi dan Cakupan
  Platform tidak bertanggung jawab atas ketidakmampuan atau keterlambatan dalam memenuhi kewajiban pemrosesan data atau penyediaan layanan yang disebabkan oleh kejadian di luar kendali wajar kami (Force Majeure). Hal ini mencakup namun tidak terbatas pada:

  • Bencana alam (gempa bumi, banjir, wabah penyakit).
  • Gangguan infrastruktur internet nasional atau kegagalan penyedia layanan komputasi awan (cloud provider).
  • Serangan siber berskala masif yang tidak dapat dihindari dengan teknologi keamanan standar industri (seperti serangan Zero-day atau Distributed Denial of Service).
  • Perubahan mendadak pada kebijakan akses API pihak ketiga (seperti Meta, ByteDance, atau Google) yang membatasi kemampuan Platform dalam menarik data metrik.
  • Gangguan teknis atau penghentian layanan secara mendadak dari penyedia model bahasa besar (LLM) yang digunakan oleh Sistem AI Platform.
• 19.2. Batasan Tanggung Jawab
  Dalam situasi Force Majeure, Platform akan berupaya semaksimal mungkin untuk memitigasi risiko data Pengguna, namun Pengguna melepaskan Platform dari tuntutan ganti rugi atas kegagalan performa sistem atau ketidakakuratan data yang terjadi selama periode gangguan tersebut.

20. Pengalihan Bisnis (Business Transfer)

• 20.1. Konsolidasi dan Transaksi Korporasi
  Dalam pengembangan operasionalnya, KOLabs dapat melakukan langkah-langkah korporasi seperti merger, akuisisi, konsolidasi, reorganisasi, atau penjualan aset. Pengguna mengakui dan menyetujui bahwa dalam peristiwa tersebut, Data Pribadi dan data interaksi Pengguna di dalam Platform dapat dialihkan kepada entitas penerus atau pemilik baru sebagai bagian dari aset bisnis.
• 20.2. Jaminan Keberlanjutan Privasi
  Dalam hal terjadi pengalihan data sebagaimana dimaksud pada poin 20.1:

  • Platform akan memberikan notifikasi kepada Pengguna melalui email atau pengumuman resmi di Platform sebelum data pribadi dialihkan atau menjadi tunduk pada kebijakan privasi yang berbeda.
  • Entitas penerima pengalihan data wajib untuk tetap menghormati komitmen perlindungan data yang setara dengan yang tercantum dalam Kebijakan Privasi ini sampai adanya pembaruan kebijakan yang sah.
  • Pengguna tetap memiliki hak untuk menghapus akun atau menarik persetujuan pemrosesan data sebelum proses pengalihan tersebut selesai dilakukan.