← Arkasa

Kebijakan Privasi

Kebijakan Privasi untuk layanan Arkasa Ads Manager yang dioperasikan oleh PT Arkasa Inovasi Teknologi. Dokumen ini menjelaskan data apa yang kami akses, bagaimana kami menggunakannya, peran kami sebagai pemroses data (data processor) atas nama penjual, serta bagaimana Anda dapat mengelola dan menghapus data Anda.

Berlaku sejak 25 Juli 2026

1. Tentang Kami & Peran Kami

PT Arkasa Inovasi Teknologi(“Arkasa”, “kami”) adalah penyedia teknologi (Meta Tech Provider) berupa platform periklanan untuk penjual (seller). Melalui Arkasa Ads Manager, seller dapat menghubungkan aset Meta mereka, memublikasikan iklan secara manual ke Facebook & Instagram, mendeteksi penjualan (closing) dari iklan Click-to-WhatsApp (CTWA) serta percakapan, dan memperoleh insight berbasis AI untuk saran konten iklan.

Peran kami: Terhadap data pribadi milik pelanggan seller (misalnya isi percakapan WhatsApp, DM Messenger, DM Instagram, atau komentar), Arkasa bertindak sebagai pemroses data (data processor) yang memproses data atas nama seller. Seller adalah pengendali data (data controller) yang bertanggung jawab atas dasar hukum pengumpulan data pelanggannya. Terhadap data akun seller sendiri, Arkasa dapat bertindak sebagai pengendali data.

2. Data yang Kami Akses

Kami hanya mengakses data setelah seller memberikan otorisasi eksplisit melalui izin (permission) resmi Meta. Berdasarkan izin yang diberikan, data mencakup:

a. Iklan & Bisnis

  • ads_management — akun iklan, campaign, dan materi kreatif, untuk membuat & mengelola iklan atas nama seller.
  • ads_read — laporan & insight iklan (termasuk metrik CTWA).
  • business_management — aset Business Manager seller (Halaman, akun iklan) untuk dikelola atas nama seller.

b. Halaman & Konten Facebook

  • pages_show_list — daftar Halaman yang dikelola seller.
  • pages_read_engagement — konten Halaman (postingan, foto, video), data follower (nama, PSID), dan metadata Halaman.
  • pages_read_user_content — komentar & konten yang dibuat pengguna di Halaman, untuk mendeteksi sinyal closing.
  • read_insights — data insight Halaman & domain (performa organik) sebagai bahan analisis AI.
  • pages_manage_posts — membuat/mengubah/menghapus postingan Halaman (publikasi manual melalui Arkasa).
  • pages_manage_metadata — webhook & pengaturan Halaman untuk berlangganan notifikasi aktivitas.

c. Percakapan & Pesan (deteksi closing)

  • pages_messaging — percakapan Direct Message Messenger.
  • instagram_manage_messages — percakapan Direct Message Instagram.
  • instagram_manage_comments — komentar dan mention di Instagram.

d. WhatsApp Business / CTWA

  • whatsapp_business_management — akun WhatsApp Business (WABA), nomor telepon, template, dan webhook.
  • whatsapp_business_messaging — isi pesan WhatsApp, media, dan profil bisnis WhatsApp.
  • whatsapp_business_manage_events — event konversi (purchase, add-to-cart, lead) dari CTWA.

Catatan: instagram_basic diberikan secara otomatis sebagai dependensi dari izin Instagram di atas.

3. Data Pelanggan Pihak Ketiga & Pemrosesan oleh AI

Sebagian data di atas — khususnya isi percakapan WhatsApp, DM Messenger, DM Instagram, dan komentar — dapat memuat data pribadi pelanggan seller, yaitu pihak ketiga yang bukan pengguna Arkasa. Kami memproses data ini semata-mata atas instruksi seller dan hanya untuk tujuan berikut:

  • Mendeteksi terjadinya penjualan/closing dari percakapan dan iklan CTWA.
  • Menghasilkan insight dan saran konten iklan berbasis AI untuk seller.

Sistem AI kami memproses konten percakapan hanya sepanjang diperlukan untuk tujuan di atas. Kami tidak menggunakan isi percakapan pelanggan untuk melatih model AI umum di luar konteks akun seller, tidak menjualnya, dan tidak membagikannya untuk tujuan periklanan pihak lain. Dasar hukum pemrosesan adalah pelaksanaan layanan atas perjanjian dengan seller serta kepentingan sah seller sebagai pengendali data.

4. Bagaimana Kami Menggunakan Data

  • Memublikasikan dan mengelola iklan serta postingan Halaman atas perintah seller.
  • Membaca percakapan (WhatsApp, Messenger, Instagram) dan komentar untuk mendeteksi closing.
  • Mencatat event konversi CTWA (purchase, add-to-cart, lead).
  • Menganalisis performa iklan & insight organik untuk menghasilkan saran konten berbasis AI.
  • Menyediakan, memelihara, mengamankan layanan, dan memberi dukungan teknis.
  • Memenuhi kewajiban hukum yang berlaku.

Kami tidak menjual data pribadi dan tidak menggunakannya di luar tujuan di atas tanpa persetujuan.

5. Berbagi & Pengungkapan Data

  • Penyedia layanan: mitra infrastruktur (hosting cloud, database, penyedia model AI) yang memproses data atas nama kami di bawah perjanjian kerahasiaan dan pembatasan pemrosesan data.
  • Platform Meta: pertukaran data dengan Meta sesuai otorisasi seller dan ketentuan platform.
  • Kepatuhan hukum: bila diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keselamatan.

Kami tidak membagikan data Anda kepada pihak ketiga untuk kepentingan pemasaran mereka.

6. Penggunaan Platform Meta

Layanan kami menggunakan API resmi Meta (Graph API, Messenger Platform, Instagram Platform, dan WhatsApp Business Platform). Penggunaan dan pengalihan informasi yang diterima dari API Meta mematuhi Meta Platform Terms dan Developer Policies, termasuk pembatasan penggunaan data yang berlaku. Seller dapat mencabut akses aplikasi kami kapan saja melalui pengaturan akun Meta.

7. Penyimpanan & Retensi Data

Kami menyimpan data hanya selama diperlukan untuk menyediakan layanan atau sesuai kewajiban hukum. Sebagai acuan:

  • Data akun & token: selama akun seller aktif.
  • Isi percakapan pelanggan: diminimalkan — hanya disimpan sepanjang diperlukan untuk deteksi closing dan insight, lalu dihapus atau dianonimkan.
  • Insight & metrik teragregasi: dapat disimpan dalam bentuk yang tidak lagi mengidentifikasi individu.

Setelah seller memutus koneksi akun atau berhenti menggunakan layanan, data pribadi terkait akan dihapus atau dianonimkan dalam waktu yang wajar (paling lama 90 hari), kecuali yang wajib disimpan berdasarkan hukum.

8. Penghapusan Data

Anda dapat meminta penghapusan data kapan saja. Petunjuk lengkap tersedia di halaman Petunjuk Penghapusan Data. Secara ringkas, Anda dapat:

  • Mengirim email ke service@arkasainovasi.id dengan subjek “Permintaan Penghapusan Data”; atau
  • Mencabut izin aplikasi Arkasa Ads Manager melalui Pengaturan → Aplikasi & Situs Web di akun Meta Anda.

Kami akan memproses penghapusan dalam waktu 30 hari, kecuali data yang wajib kami simpan menurut hukum.

9. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar: enkripsi saat transit (HTTPS), enkripsi token akses saat disimpan (at-rest), kontrol akses terbatas, dan pemantauan sistem. Namun, tidak ada metode transmisi atau penyimpanan yang 100% aman.

10. Hak Anda & Kepatuhan Hukum

Kami menghormati hak Anda berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, jika berlaku, GDPR. Anda berhak untuk:

  • Mengakses data pribadi yang kami proses tentang Anda.
  • Meminta perbaikan data yang tidak akurat.
  • Meminta penghapusan data (lihat Bagian 8).
  • Menarik persetujuan atau memutus koneksi akun kapan saja.

Untuk data pelanggan, permintaan hak biasanya disalurkan melalui seller sebagai pengendali data; Arkasa akan membantu seller memenuhi permintaan tersebut.

11. Anak di Bawah Umur

Layanan kami ditujukan untuk pelaku bisnis dan tidak dimaksudkan untuk anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui layanan atau email. Tanggal “Berlaku sejak” di atas menunjukkan revisi terbaru.

13. Hubungi Kami

PT Arkasa Inovasi Teknologi (Data Processor / Tech Provider)

Email: service@arkasainovasi.id

Situs: www.arkasainovasi.id

Privacy Policy

Privacy Policy for the Arkasa Ads Manager service operated by PT Arkasa Inovasi Teknologi. This document explains what data we access, how we use it, our role as a data processor on the seller’s behalf, and how you can manage and delete your data.

Effective 25 July 2026

1. About Us & Our Role

PT Arkasa Inovasi Teknologi(“Arkasa”, “we”, “us”) is a technology provider (Meta Tech Provider) offering an advertising platform for sellers. Through Arkasa Ads Manager, sellers can connect their Meta assets, manually publish ads to Facebook & Instagram, detect sales (closing) from Click-to-WhatsApp (CTWA) ads and conversations, and obtain AI-based insights for ad content suggestions.

Our role: With respect to the personal data of a seller’s customers (e.g. WhatsApp conversation content, Messenger DMs, Instagram DMs, or comments), Arkasa acts as a data processor, processing data on the seller’s behalf. The seller is the data controllerresponsible for the legal basis of collecting its customers’ data. With respect to the seller’s own account data, Arkasa may act as a data controller.

2. Data We Access

We only access data after the seller grants explicit authorization through official Meta permissions. Depending on the permissions granted, data includes:

a. Ads & Business

  • ads_management — ad accounts, campaigns, and creatives, to create & manage ads on the seller’s behalf.
  • ads_read — advertising reports & insights (including CTWA metrics).
  • business_management — the seller’s Business Manager assets (Pages, ad accounts) to manage on their behalf.

b. Facebook Pages & Content

  • pages_show_list — the list of Pages the seller manages.
  • pages_read_engagement — Page content (posts, photos, videos), follower data (name, PSID), and Page metadata.
  • pages_read_user_content — comments & user-generated content on Pages, to detect closing signals.
  • read_insights — Page & domain insights (organic performance) as input for AI analysis.
  • pages_manage_posts — create/edit/delete Page posts (manual publishing via Arkasa).
  • pages_manage_metadata — Page webhooks & settings to subscribe to activity notifications.

c. Conversations & Messages (closing detection)

  • pages_messaging — Messenger Direct Message conversations.
  • instagram_manage_messages — Instagram Direct Message conversations.
  • instagram_manage_comments — Instagram comments and mentions.

d. WhatsApp Business / CTWA

  • whatsapp_business_management — WhatsApp Business Account (WABA), phone numbers, templates, and webhooks.
  • whatsapp_business_messaging — WhatsApp message content, media, and WhatsApp business profile.
  • whatsapp_business_manage_events — conversion events (purchase, add-to-cart, lead) from CTWA.

Note: instagram_basic is auto-granted as a dependency of the Instagram permissions above.

3. Third-Party (Customer) Data & AI Processing

Some of the data above — particularly WhatsApp, Messenger, and Instagram conversation content and comments — may contain personal data of the seller’s customers, third parties who are not Arkasa users. We process this data solely on the seller’s instruction and only to:

  • Detect sales/closing from conversations and CTWA ads.
  • Generate AI-based insights and ad content suggestions for the seller.

Our AI processes conversation content only as needed for the purposes above. We do not use customer conversation content to train general AI models outside the seller’s account context, do not sell it, and do notshare it for other parties’ advertising. The legal basis is performance of the service under our agreement with the seller and the seller’s legitimate interest as data controller.

4. How We Use Data

  • Publish and manage ads and Page posts on the seller’s instruction.
  • Read conversations (WhatsApp, Messenger, Instagram) and comments to detect closing.
  • Record CTWA conversion events (purchase, add-to-cart, lead).
  • Analyze ad performance & organic insights to generate AI-based content suggestions.
  • Provide, maintain, and secure the service, and offer technical support.
  • Comply with applicable legal obligations.

We do not sell personal data or use it beyond the purposes above without consent.

5. Data Sharing & Disclosure

  • Service providers: infrastructure partners (cloud hosting, database, AI model providers) that process data on our behalf under confidentiality and data-processing restrictions.
  • Meta platform: exchanging data with Meta as authorized by the seller and subject to platform terms.
  • Legal compliance: where required by law, court order, or to protect rights and safety.

We do not share your data with third parties for their own marketing purposes.

6. Use of the Meta Platform

Our service uses the official Meta APIs (Graph API, Messenger Platform, Instagram Platform, and WhatsApp Business Platform). Our use and transfer of information received from Meta APIs complies with the Meta Platform Terms and Developer Policies, including applicable data-use restrictions. Sellers can revoke our app’s access at any time through their Meta account settings.

7. Data Storage & Retention

We retain data only as long as necessary to provide the service or as required by law. As a guide:

  • Account data & tokens: while the seller’s account is active.
  • Customer conversation content: minimized — kept only as long as needed for closing detection and insights, then deleted or anonymized.
  • Aggregated insights & metrics: may be retained in a form that no longer identifies individuals.

After a seller disconnects an account or stops using the service, related personal data is deleted or anonymized within a reasonable period (no later than 90 days), except data we must retain by law.

8. Data Deletion

You may request deletion of your data at any time. Full instructions are on our Data Deletion Instructions page. In short, you can:

  • Email service@arkasainovasi.id with the subject “Data Deletion Request”; or
  • Remove the Arkasa Ads Manager app via Settings → Apps & Websites in your Meta account.

We will process deletion within 30 days, except for data we are legally required to retain.

9. Data Security

We apply reasonable technical and organizational safeguards: encryption in transit (HTTPS), encryption of access tokens at rest, restricted access controls, and system monitoring. However, no method of transmission or storage is 100% secure.

10. Your Rights & Legal Compliance

We respect your rights under Indonesia’s Personal Data Protection Law (Law No. 27 of 2022, “UU PDP”) and, where applicable, the GDPR. You have the right to:

  • Access the personal data we process about you.
  • Request correction of inaccurate data.
  • Request deletion of your data (see Section 8).
  • Withdraw consent or disconnect your account at any time.

For customer data, rights requests are typically routed through the seller as data controller; Arkasa will assist the seller in fulfilling such requests.

11. Children

Our service is intended for businesses and is not directed at children under 18. We do not knowingly collect data from minors.

12. Changes to This Policy

We may update this Privacy Policy. We will notify you of material changes through the service or by email. The “Effective” date above indicates the latest revision.

13. Contact Us

PT Arkasa Inovasi Teknologi (Data Processor / Tech Provider)

Email: service@arkasainovasi.id

Website: www.arkasainovasi.id