1. Para Pihak & Peran

Perjanjian ini mengatur pemrosesan data pribadi antara Klien ("Pengendali Data") dan alfiCode ("Pemroses Data") sehubungan dengan penggunaan Layanan, khususnya untuk data kampanye iklan yang berpotensi memuat data pribadi (mis. data lead/kontak calon pembeli properti).

2. Ruang Lingkup Pemrosesan

• Jenis data: metrik kampanye iklan, data lead form (jika ada), identitas akun pengguna.
• Tujuan: analisis performa iklan, generasi insight AI, penyimpanan riwayat laporan.
• Durasi: selama masa berlaku langganan, ditambah masa retensi sesuai kebijakan retensi data.

3. Subprocessor

Klien menyetujui penggunaan subprocessor berikut untuk mendukung pemrosesan: Google Cloud Platform (hosting & compute), Supabase (database, autentikasi), Google Gemini dan DeepSeek (model AI generatif). Daftar lengkap dan pembaruannya tersedia di halaman Subprocessor.

4. Kewajiban Pemroses Data

• Memproses data hanya sesuai instruksi tertulis dari Klien.
• Menerapkan kontrol keamanan teknis: RLS per tenant, enkripsi in-transit & at-rest, kontrol akses berbasis OAuth.
• Membantu Klien memenuhi permintaan subjek data (akses, koreksi, penghapusan) dalam waktu wajar.
• Memberitahukan Klien tanpa penundaan tidak wajar apabila terjadi insiden keamanan data (data breach) yang memengaruhi data Klien.

5. Transfer Data Lintas Negara

Beberapa subprocessor (penyedia model AI) dapat memproses data di luar Indonesia. Kami memastikan subprocessor tersebut menerapkan standar keamanan data yang setara melalui perjanjian pemrosesan data masing-masing.

6. Audit

Klien dapat meminta informasi tertulis mengenai praktik keamanan data kami maksimal satu kali per tahun, dengan pemberitahuan tertulis minimal 14 hari sebelumnya.

7. Penghapusan Data Pasca-Kontrak

Setelah masa langganan berakhir, data Klien akan dihapus atau dianonimkan dalam jangka waktu yang dijelaskan pada Data Retention & Deletion Policy, kecuali diwajibkan lain oleh hukum yang berlaku.

1. Masa Penyimpanan Data

• Data akun & profil: disimpan selama akun aktif.
• Data CSV mentah yang diunggah: disimpan selama 90 hari sejak upload, untuk keperluan re-analisis, kecuali dihapus manual lebih awal oleh pengguna.
• Hasil analisis (JSON report, dashboard): disimpan selama akun aktif untuk keperluan riwayat dan perbandingan performa.
• Token OAuth Meta Ads: disimpan terenkripsi selama integrasi Meta Live aktif, dan dihapus otomatis saat integrasi diputus.
• Log sistem & audit trail: disimpan maksimal 12 bulan untuk keperluan keamanan dan debugging.

2. Penghapusan Data

Anda dapat mengajukan permintaan penghapusan data melalui pengaturan akun atau dengan menghubungi support@alficode.com. Permintaan akan diproses maksimal dalam 30 hari kerja.

3. Penghapusan Akun

Ketika akun ditutup (baik oleh permintaan Klien maupun berakhirnya langganan), seluruh data terkait akan dihapus secara permanen dalam 60 hari, kecuali data yang wajib disimpan lebih lama karena kewajiban hukum (mis. data transaksi untuk keperluan perpajakan).

4. Backup

Data yang telah dihapus dari sistem produksi dapat tetap berada di backup terenkripsi hingga maksimal 30 hari tambahan sebelum benar-benar terhapus permanen dari seluruh sistem.

1. Target Ketersediaan (Uptime)

Kami menargetkan ketersediaan sistem sebesar 99% per bulan, tidak termasuk jadwal pemeliharaan terencana yang diinformasikan minimal 24 jam sebelumnya.

2. Waktu Pemrosesan Analisis

Analisis kampanye standar (via antrian Celery + Redis) ditargetkan selesai dalam 2–5 menit tergantung volume data dan kompleksitas fitur yang diminta (mis. Video Creative Analyzer memerlukan waktu lebih lama karena pemrosesan multimodal). Estimasi waktu pemrosesan ditampilkan secara real-time melalui live agent stepper di dashboard.

3. Dukungan Teknis

• Prioritas Tinggi (sistem down/tidak bisa akses): respons awal maksimal 4 jam kerja.
• Prioritas Sedang (bug fitur, analisis gagal): respons awal maksimal 1x24 jam kerja.
• Prioritas Rendah (pertanyaan umum, permintaan fitur): respons awal maksimal 3x24 jam kerja.

4. Penanganan Kegagalan Pipeline

Jika pipeline agent AI gagal atau timeout, sistem akan otomatis mencoba ulang (retry) sesuai konfigurasi antrian. Jika kegagalan berlanjut, kredit penggunaan (analysis credit) untuk analisis yang gagal tidak akan dikenakan biaya.

5. Pengecualian

SLA ini tidak berlaku untuk gangguan yang disebabkan oleh pihak ketiga di luar kendali kami (mis. downtime Meta Graph API, penyedia model AI, atau force majeure).

1. Sifat Output

Seluruh insight, narasi, rekomendasi strategi, simulasi budget (Budget Simulator), dan estimasi potensi kerugian (Financial Loss Translator) yang dihasilkan oleh sistem agent AI alfiCode bersifat estimasi berbasis data historis dan pola statistik. Output ini BUKAN nasihat keuangan, investasi, hukum, atau jaminan hasil bisnis di masa depan.

2. Tidak Ada Jaminan Akurasi Mutlak

Meskipun perhitungan metrik inti dilakukan secara deterministik, narasi dan rekomendasi yang dihasilkan model bahasa (Gemini, DeepSeek) dapat mengandung interpretasi yang tidak selalu sesuai konteks spesifik bisnis Anda. Selalu lakukan verifikasi dan pertimbangan profesional sebelum mengambil keputusan budget atau strategi berdasarkan output ini.

3. Ketergantungan pada Kualitas Data Input

Kualitas dan keakuratan insight sangat bergantung pada kelengkapan dan keakuratan data yang Anda unggah (CSV) atau yang tersedia melalui Meta Ads API. Data yang tidak lengkap atau tidak representatif dapat menghasilkan insight yang kurang akurat.

4. Tanggung Jawab Pengguna

Keputusan akhir terkait alokasi budget iklan, strategi kreatif, atau tindakan bisnis lainnya sepenuhnya berada di tangan Anda. alfiCode tidak bertanggung jawab atas kerugian finansial yang timbul dari keputusan yang diambil berdasarkan output AI.

5. Konten yang Dihasilkan AI

Beberapa fitur (mis. Brief Analyzer, Ask alfiCode) menghasilkan teks secara generatif. Anda bertanggung jawab meninjau ulang konten tersebut sebelum digunakan untuk keperluan eksternal (mis. brief ke klien atau tim kreatif).

1. Tujuan

Kebijakan ini mengatur penggunaan yang wajar dan sah atas platform alfiCode, untuk melindungi keamanan sistem, integritas data multi-tenant, dan pengalaman seluruh pengguna.

2. Penggunaan yang Dilarang

Anda dilarang:

• Melakukan reverse-engineering, decompile, atau ekstraksi pipeline agent AI, prompt internal, atau arsitektur sistem.
• Melakukan scraping, crawling otomatis, atau pengambilan data massal di luar API resmi yang disediakan.
• Mengunggah data ilegal, data curian, atau data yang melanggar hak pihak ketiga.
• Menggunakan Layanan untuk aktivitas yang melanggar hukum, termasuk penipuan periklanan (ad fraud) atau manipulasi metrik.
• Mencoba mengakses tenant/akun Klien lain atau melewati kontrol RLS.
• Membebani sistem secara berlebihan (mis. automated request berlebihan) yang mengganggu ketersediaan Layanan bagi Klien lain.
• Menggunakan output AI Layanan untuk melatih model AI kompetitor.

3. Penggunaan Wajar API/Integrasi

Integrasi Meta Live (OAuth) hanya boleh digunakan untuk akun iklan yang sah Anda kelola atau yang diotorisasi kliennya. Penyalahgunaan token OAuth akan mengakibatkan pencabutan akses.

4. Konsekuensi Pelanggaran

Pelanggaran atas kebijakan ini dapat berakibat peringatan, penangguhan sementara, atau penghentian akun secara permanen tanpa pengembalian dana, tergantung tingkat keparahan.

5. Pelaporan

Jika Anda menemukan celah keamanan atau penyalahgunaan Layanan oleh pihak lain, laporkan ke security@alficode.com.