Kebijakan Privasi

Tanggal Berlaku: 4 September 2026
Pembaruan Terakhir: 4 September 2026

Selamat datang di PAGRI Fundify (“Platform”, “Sistem”, atau “Layanan”), infrastruktur perangkat lunak berbasis Software as a Service (SaaS) Business-to-Business (B2B) yang dikembangkan, dimiliki, dan dioperasikan sepenuhnya oleh PT Padamu Negeri Sumut Indonesia (“PAGRI”, “Kami”, atau “Penyedia”).

Kami menyadari bahwa privasi dan keamanan data merupakan elemen fundamental dalam kemitraan teknologi kelembagaan. Dokumen Kebijakan Privasi ini menyajikan pernyataan transparansi yang mengikat secara hukum mengenai bagaimana kami menghimpun, mengelola, mengamankan, membatasi, dan menghapus data saat Anda mengakses infrastruktur kami, secara khusus terkait integrasi dengan Meta Platforms, Inc. (Meta APIs).

1. Identitas Pengendali & Pengolah Data Legal

Berdasarkan regulasi pelindungan data yang berlaku, entitas legal yang bertindak sebagai Pengendali Data (Data Controller) dan Pengolah Data (Data Processor) pada infrastruktur teknologi ini adalah:

• Badan Hukum: PT Padamu Negeri Sumut Indonesia
• Alamat Kantor Operasional: Jl. Bunga Lau No. 28, Kel. Kemenangan Tani, Kec. Medan Tuntungan, Kota Medan, Sumatera Utara 20136, Indonesia
• Surel Resmi Kepatuhan & Privasi: fundify@padamunegeri.biz.id
• Layanan Komunikasi B2B: +62 8116202204

2. Ruang Lingkup & Model Bisnis B2B

PAGRI Fundify beroperasi secara eksklusif dalam model hubungan Business-to-Business (B2B). Layanan kami dilisensikan semata-mata kepada entitas formal seperti Yayasan, Lembaga Swadaya Masyarakat (LSM/NGO), Organisasi Nirlaba, dan Agensi Pemasaran. Kami tidak menyediakan produk, transaksi ritel, atau pemrosesan data untuk pengguna individu konsumen (End-User) di luar konteks penggunaan resmi kelembagaan mitra kami.

3. Data yang Kami Peroleh Melalui Integrasi Meta API

Ketika Klien mengintegrasikan aset Meta mereka melalui mekanisme otentikasi resmi (OAuth 2.0 / Facebook Login for Business), kami hanya mengakses data dengan prinsip kebutuhan terendah (Principle of Least Privilege). Kategori data mencakup:

• Data Otorisasi & Profil Bisnis: Nama profil pengelola, ID Akun Pengguna Meta (Scoped User ID), alamat surel akun terverifikasi, dan token akses terenkripsi (User Access Token / System User Token).
• Identifikasi Aset Periklanan: ID Portofolio Bisnis (Business Manager ID), ID Akun Iklan (Ad Account ID), ID Halaman (Page ID), dan ID Piksel (Pixel/Dataset ID) yang secara spesifik diberikan izin aksesnya oleh Klien.
• Manajemen & Metrik Kinerja Kampanye: Data agregat tayangan iklan (impressions), jangkauan (reach), klik tautan (CTR), pengeluaran biaya iklan (ad spend), serta parameter pengaturan draf iklan yang dibuat dan dieksekusi secara mandiri oleh Klien.

4. Tujuan dan Dasar Hukum Pemrosesan Data Meta

Seluruh data dan kapabilitas aksi yang ditarik dari sistem Meta diproses secara ketat untuk kebutuhan operasional teknis berikut:

• Agregasi Laporan Analitik Real-Time: Mengompilasi metrik kinerja kampanye periklanan langsung ke dalam dasbor manajemen klien guna memudahkan pelaporan kinerja.
• Eksekusi Kampanye Terotorisasi: Memfasilitasi Klien untuk merancang, menerbitkan, atau menjeda materi iklan secara langsung dari dasbor internal mereka ke ekosistem Meta. Seluruh proses pengiriman data iklan didasarkan pada tindakan eksplisit dan sadar dari Klien.
• Kalkulasi Efisiensi Anggaran (ROAS): Memetakan biaya iklan yang dikeluarkan terhadap perolehan interaksi riil di situs web Klien guna keperluan audit internal lembaga.
• Verifikasi Integritas Lisensi: Memastikan koneksi API berasal dari domain instalasi klien yang sah dan aktif masa berlakunya di sistem lisensi sentral PAGRI.

5. Batasan Ketat, Larangan Komersialisasi, & Isolasi Data

Sebagai bentuk kepatuhan penuh terhadap Meta Developer Terms dan Meta Data Use Checkup (DUC):

• DILARANG KERAS MEMPERJUALBELIKAN DATA: Kami tidak pernah, dalam kondisi apa pun, menjual, menyewakan, meminjamkan, atau memperdagangkan data yang bersumber dari Meta API kepada pialang data (data brokers), biro iklan pihak ketiga, atau jaringan periklanan independen mana pun.
• Bebas Profiling & Pelacakan Silang: Data Meta yang kami terima tidak akan digunakan untuk membuat profil personal pengguna individu, melacak perilaku lintas aplikasi non-afiliasi, atau membangun daftar target audiens eksternal tanpa izin.
• Arsitektur Multi-Tenant Terisolasi: Sistem kami menerapkan pemisahan basis data secara ketat. Data kampanye, token, dan laporan analitik Klien A tersimpan dalam lingkungan terisolasi sehingga sama sekali tidak dapat diakses oleh Klien B.
• Operasi API Berbasis Pemicu Eksplisit (User-Triggered Actions): Segala bentuk operasi pembuatan atau perubahan pada konfigurasi akun iklan di Meta hanya dieksekusi apabila terdapat pemicu, persetujuan, atau tindakan klik (seperti menekan tombol “Terbitkan”) secara langsung dari administrator Klien. Sistem kami tidak dirancang untuk membuat, merakit, atau menerbitkan kampanye secara otonom (tanpa campur tangan manusia/botting).

6. Penyimpanan, Retensi, dan Keamanan Sistem

Kami menerapkan standar keamanan fisik, administratif, dan teknis berlapis guna menjaga integritas data:

• Protokol Enkripsi: Seluruh transmisi data antara server PAGRI Fundify, peramban klien, dan Meta Graph API wajib menggunakan saluran terenkripsi Transport Layer Security (TLS 1.2 / TLS 1.3). Token akses Meta disimpan di server basis data dengan algoritma enkripsi mutakhir (AES-256).
• Masa Retensi Terbatas: Token akses dan cache metrik kampanye hanya disimpan selama hubungan lisensi B2B aktif. Begitu masa sewa lisensi berakhir atau sambungan diputus oleh pengguna, data cache akan otomatis dimusnahkan.
• Kontrol Hak Akses: Akses ke lingkungan server produksi dibatasi secara ketat hanya untuk personel teknis berwenang melalui otentikasi kunci SSH dan verifikasi identitas dua langkah (2FA).

7. Hak Klien atas Data & Mekanisme Penghapusan (Data Deletion)

Klien memiliki hak penuh untuk mencabut akses otorisasi dan meminta pembersihan data secara menyeluruh:

• Pencabutan Akses Otorisasi Mandiri: Klien dapat memutuskan akses kapan saja melalui akun Meta: Masuk ke Pengaturan & Privasi > Pengaturan > Integrasi Bisnis > Pilih PAGRI Fundify > Klik Hapus. Sambungan API akan terputus seketika.
• Penghapusan Data dari Server Kami: Untuk menghapus seluruh catatan metrik, identitas bisnis, dan token dari basis data kami secara permanen, Klien dapat mengakses laman Penghapusan Data (/data-deletion) atau mengirimkan permohonan tertulis ke fundify@padamunegeri.biz.id dengan mencantumkan ID Akun Bisnis. Tim kepatuhan kami akan memproses pemusnahan data dalam waktu maksimal 7 (tujuh) hari kerja.

8. Pernyataan Penafian Hak Cipta & Merek Dagang Meta

Platform PAGRI Fundify adalah solusi perangkat lunak mandiri yang dikembangkan oleh PT Padamu Negeri Sumut Indonesia. Platform ini tidak disponsori, didukung, berafiliasi, atau dikelola secara resmi oleh Meta Platforms, Inc., Facebook, ataupun Instagram. Semua nama merek, logo, dan tanda dagang terkait merupakan kekayaan intelektual mutlak dari masing-masing pemiliknya.

9. Kepatuhan Hukum & Amandemen Kebijakan

Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Negara Kesatuan Republik Indonesia serta ketentuan pengembang internasional Meta Platforms, Inc. Kami berhak merevisi isi dokumen ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan API atau standar hukum baru. Versi mutakhir selalu dapat diakses secara publik melalui laman ini.

10. Saluran Komunikasi Resmi

Untuk pertanyaan, masukan, atau audit kepatuhan perlindungan data, silakan hubungi saluran operasional kami:

Departemen Kepatuhan Hukum & Privasi Data
PT Padamu Negeri Sumut Indonesia
Jl. Bunga Lau No. 28, Kel. Kemenangan Tani, Kec. Medan Tuntungan, Kota Medan, Sumatera Utara 20136
Surel Resmi: fundify@padamunegeri.biz.id
Layanan Klien B2B: +62 8116202204