Cakupan kebijakan
Kebijakan ini menjelaskan HGI Workspace yang dikelola untuk penggunaan pribadi, lokal, atau sandbox. Pengelola adalah pihak yang menjalankan server dan memberikan akses workspace kepada Anda.
Workspace membantu menyimpan data produk, mengelola catatan akun, menghubungkan profil melalui OAuth, dan menyiapkan draf konten. Angka iklan serta fitur simulasi yang diberi penanda demo merupakan contoh. Halaman ini menjelaskan fungsi yang tersedia saat ini dan tidak menyatakan aplikasi telah disetujui oleh platform atau tersedia sebagai layanan produksi.
Data akun dan workspace
Untuk membuat dan menggunakan akun lokal, server menyimpan nama, email, serta hash kata sandi yang dibuat dengan scrypt. Kata sandi akun lokal tidak disimpan sebagai teks biasa.
Basis data SQLite pada server juga menyimpan workspace, keanggotaan dan peran, data katalog produk yang Anda masukkan, nama atau label akun platform yang dicatat manual, serta catatan audit tindakan workspace. Catatan akun manual tidak membuktikan adanya koneksi OAuth ke platform.
Creative library menyimpan gambar yang telah dinormalisasi menjadi PNG pada server bersama metadata. Draft iklan dan rencana kampanye Meta menyimpan pilihan akun, Halaman, nomor WhatsApp Business yang dikonfirmasi pemilik, provinsi, bujet, teks, identitas gambar, ID objek Meta, serta hasil pemeriksaan API pada database server.
Data tersebut digunakan untuk masuk ke workspace, mengatur hak akses, menyimpan pekerjaan Anda, menghitung informasi produk, dan mencatat tindakan yang dilakukan. Draf dan foto produk disimpan di localStorage browser, dengan penyimpanan yang dipisahkan menurut workspace. Preferensi tema dipakai bersama oleh seluruh workspace pada browser dan alamat situs aplikasi yang sama; tema tidak dipisahkan menurut workspace.
Foto yang ditambahkan melalui menu Produk sendiri diproses di browser dan disimpan sebagai WebP pada penyimpanan lokal browser. Data dasar produk, seperti nama, harga, HPP, dan target penjualan, dikirim ke server untuk disimpan dalam katalog. Penyimpanan foto lokal tersebut tidak otomatis mengirim foto ke OpenAI.
Foto referensi untuk Video studio dapat berasal dari perangkat atau foto utama produk TikTok yang diterima melalui Kalodata. Setelah Anda memilih produk, foto Kalodata otomatis diambil melalui server aplikasi dan diproses di browser menjadi JPEG. Foto yang diunggah dari perangkat diproses di browser. Referensi terpilih disimpan bersama brief video dalam penyimpanan lokal workspace, tanpa mengunggahnya ke server atau mengirimnya ke penyedia AI. File video belum dibuat oleh fitur tersebut.
Koneksi TikTok dan Meta
Koneksi berlangsung melalui halaman login serta persetujuan resmi penyedia. Kata sandi Facebook atau TikTok dimasukkan langsung pada situs penyedia, bukan pada HGI Workspace.
TikTok Login Kit
Integrasi meminta izin user.info.basic saja. Data profil yang digunakan adalah identitas pengguna untuk aplikasi (open_id) dan nama tampilan (display_name). Server menyimpan informasi aplikasi terkait, izin yang diberikan, waktu koneksi, masa berlaku akses, serta access token dan refresh token dalam bentuk terenkripsi.
Integrasi ini tidak mengambil video, statistik, email, atau username TikTok. Koneksi profil tidak mengaktifkan TikTok Ads, TikTok Shop, maupun penerbitan video. Perpanjangan akses tersedia melalui tombol yang menjalankan permintaan refresh ke TikTok.
Meta
Koneksi baca Meta meminta ads_read. Koneksi pengelolaan dapat meminta ads_management, pages_show_list, pages_read_engagement dan pages_manage_ads; Meta juga dapat memberikan public_profile. Server menyimpan ID dan nama pengguna, snapshot ID serta nama akun iklan, izin, waktu koneksi, masa berlaku, dan access token terenkripsi.
Pengguna dapat secara eksplisit membaca data kampanye, sumber Halaman/adset, serta metrik yang tersedia melalui API resmi. Setelah konfirmasi owner, gambar dan isi iklan dapat dikirim ke Meta; alur pembuatan kampanye, adset, dan iklan baru meminta status jeda. Kredensial Halaman dipakai hanya dalam memori operasi untuk memeriksa akses yang diperlukan, tidak ditampilkan atau disimpan dalam draft. Data nomor yang dikonfirmasi pemilik dibedakan dari nomor yang dikembalikan API. Angka demo pada dashboard tetap terpisah dari laporan Meta.
Posting Halaman Facebook melalui n8n
Koneksi posting terpisah meminta pages_show_list, pages_read_engagement, dan pages_manage_posts. Server menyimpan profil, daftar Halaman dan hak membuat konten, masa berlaku serta token terenkripsi. Izin terdahulu dari akun yang sama hanya diterima jika sudah diverifikasi pada workspace ini. Token Halaman dipakai dalam memori dan tidak dikirim ke n8n.
Setelah pemilik mengizinkan tujuan posting untuk pekerjaan tertentu, caption yang selesai dapat dikirim ke Halaman Facebook tersebut sesuai jadwal. Konten menjadi publik mengikuti pengaturan Halaman. Identitas posting dan status pengiriman disimpan sebagai riwayat. Memutus koneksi atau mematikan jadwal tidak menghapus posting yang sudah terbit; pengelola dapat mengaturnya langsung di Facebook.
Konektor n8n mengirim nama, deskripsi, kategori dan harga produk terpilih kepada engine yang dihubungkan pengelola. Workflow AI juga mengirim fakta itu ke OpenAI melalui credential n8n yang dipilih. HPP, data pelanggan, cookie workspace serta token Meta tidak disertakan. Pengaturan dan retensi instance n8n dikelola pengelola; ekspor bawaan menonaktifkan penyimpanan data eksekusi sukses, gagal dan manual.
Penyimpanan dan keamanan
Data server tersimpan pada basis data SQLite di lingkungan yang dijalankan pengelola. Token koneksi TikTok dan Meta dienkripsi pada server menggunakan AES-GCM. Enkripsi token ini tidak berarti seluruh basis data atau penyimpanan browser terenkripsi. Data profil, produk, workspace, audit, serta draf dan foto lokal tidak mendapat perlindungan enkripsi token tersebut.
Cookie sesi lokal menggunakan atribut HttpOnly, sehingga tidak tersedia untuk JavaScript halaman. Nilai sesi disimpan sebagai hash pada server, dengan masa berlaku tujuh hari. Saat logout, sesi aktif dihapus. Draf atau preferensi browser tidak otomatis hilang saat logout.
Hak akses workspace membatasi operasi sesuai keanggotaan dan peran. Pengelola bertanggung jawab menjaga akses ke server, basis data, konfigurasi rahasia, dan perangkat tempat aplikasi dijalankan. Perlindungan tersebut tidak merupakan jaminan bahwa semua risiko akses atau kehilangan data dapat dihilangkan.
Layanan eksternal
TikTok dan Meta memproses login, persetujuan izin, dan permintaan API pada layanan mereka. Kebijakan serta pengaturan akun masing-masing platform juga berlaku terhadap proses tersebut.
Kalodata dan foto produk
Saat pengguna meminta pencarian produk, server mengirim kata kunci serta filter kategori dan komisi ke Kalodata memakai key yang dikelola server. Jika Kalodata menyediakan foto utama, server mengambilnya dari CDN gambar TikTok untuk pratinjau dan referensi produk terpilih. CDN dapat memproses alamat IP server serta permintaan berkas tersebut. Cookie workspace dan API key Kalodata tidak diteruskan ke CDN. URL sumber serta cache foto dibatasi dalam memori sementara server; foto ini tidak otomatis menjadi media permanen di database atau dikirim ke AI.
HTTPS sementara melalui Cloudflare, jika diaktifkan pengelola
Pengujian Login Kit dapat memakai alamat HTTPS sementara dari Cloudflare yang meneruskan permintaan ke server pengelola. Cloudflare menangani koneksi HTTPS tersebut, sehingga dapat memproses alamat IP, informasi browser, permintaan halaman, cookie sesi, kredensial masuk workspace, dan kode callback OAuth yang melewati koneksi itu. Rahasia aplikasi dan kunci enkripsi token tetap digunakan di server. Kata sandi TikTok tetap dimasukkan pada situs TikTok.
Saat Anda membuka pencarian Google Trends atau Meta Ad Library dari workspace, keyword pencarian disertakan dalam URL yang dibuka pada layanan tersebut. Browser dan penyedia pencarian dapat memproses URL serta informasi permintaan sesuai pengaturan dan kebijakan layanan mereka.
OpenAI, jika fitur AI Anda aktifkan
Jika Anda secara eksplisit mengaktifkan integrasi OpenAI dan meminta pembuatan draf, aplikasi mengirim nama dan kategori produk, fakta yang Anda pilih, wilayah, keyword, serta catatan riset terkait untuk menghasilkan teks. Foto produk, harga, dan perhitungan ekonomi per unit tidak disertakan secara otomatis oleh integrasi ini. Hindari memasukkan informasi rahasia atau data pribadi orang lain ke fakta dan catatan yang dipilih.
Permintaan pembuatan draf memakai pengaturan store: false. Pengaturan tersebut tidak merupakan janji tidak ada retensi atau pemrosesan lain oleh penyedia. Pemrosesan data yang dikirim mengikuti ketentuan serta kebijakan layanan OpenAI. Hasilnya adalah draf yang perlu diperiksa manusia sebelum digunakan.
Google Fonts
Stylesheet bersama aplikasi memuat font dari Google Fonts. Saat browser mengambil stylesheet atau berkas font, browser membuat permintaan jaringan ke Google yang dapat menyertakan alamat IP dan informasi browser. Kebijakan layanan Google berlaku untuk permintaan tersebut. Informasi ini berbeda dari data produk dan token yang disimpan di workspace. Lihat FAQ resmi Google Fonts untuk informasi layanan dan privasi font.
Penyimpanan dan penghapusan data
Berakhirnya masa berlaku token tidak otomatis menghapus token, profil, atau data koneksi yang tersimpan. Data tetap tersedia sampai koneksi dihapus atau pengelola menjalankan penghapusan yang sesuai.
- Hapus koneksi TikTok atau Meta: tombol hapus koneksi menghapus catatan koneksi dan token dari workspace. Tindakan ini tidak menghapus akun asli di platform, tidak mencabut izin aplikasi pada penyedia, serta tidak menghapus workspace atau catatan audit. Kelola izin penyedia melalui pengaturan akun TikTok atau Facebook Anda.
- Hapus catatan akun manual: tombol hapus catatan menghapus label akun dari workspace. Akun asli platform dan catatan audit tidak ikut dihapus.
- Draf dan preferensi browser: data lokal dapat dihapus melalui pengaturan data situs pada browser. Hal ini berbeda dari menghapus data di server.
- Data akun lokal, workspace, produk, atau audit lainnya: penghapusan dan koreksi data tersebut saat ini diajukan kepada pengelola. Belum tersedia proses penghapusan akun otomatis atau waktu penyelesaian yang dijanjikan.
Pengelola perlu memastikan identitas, kewenangan, dan ruang lingkup permintaan sebelum mengubah atau menghapus data, terutama bila workspace digunakan oleh beberapa anggota.
Perubahan kebijakan
Halaman dan tanggal pembaruan akan disesuaikan jika cara pengelolaan data berubah secara berarti. Penggunaan di lingkungan lain, penambahan izin platform, atau fitur baru perlu ditinjau sesuai perilaku versi aplikasi yang digunakan.
Kontak pengelola
Untuk pertanyaan tentang penggunaan, privasi, akses, koreksi, atau penghapusan data, hubungi pengelola yang memberikan akses workspace ini kepada Anda melalui jalur komunikasi yang sudah Anda gunakan dengannya.
Sebutkan workspace dan jenis permintaan Anda agar pengelola dapat memeriksa kewenangan serta data yang terkait. Jangan mengirim kata sandi, kode OTP, App Secret, atau token akses dalam permintaan tersebut.