Legal

LA Marketing OS — Kebijakan Privasi

Halaman ini adalah terjemahan yang disediakan untuk kemudahan. Jika ada perbedaan, versi bahasa Turki yang berlaku.

Terakhir diperbarui: 2026-11-09. Jika terjadi pertentangan, versi bahasa Turki yang berlaku.

Pengendali data: YCT Sağlık Hizmetleri Ltd. Şti., Alacaatlı Mah. Park Cad. No: 15/15, Çankaya/Ankara · info@lafish.com.tr

1. Singkatnya

LA Marketing OS berjalan di komputermu. Video, naskah, detail merek, kunci AI, dan koneksi media sosialmu tetap di komputermu dan tidak pernah sampai ke kami. Server kami hanya melakukan tiga hal: memverifikasi lisensimu, meneruskan notifikasi ke ponselmu, dan saat kamu menghubungkan akun, meneruskan balasan platform ke komputermu. Server juga menerima keluhan dan saran yang kamu kirim secara opsional dari aplikasi (lihat 2).

2. Data yang kami proses

Pembelian: Nama, email, paket, status pembayaran/langganan, dan referensi iyzico. Telepon, nomor identitas/paspor, dan alamat penagihan dikirim ke iyzico; kami juga menyimpannya untuk pembayaran perpanjangan otomatis dan menghapusnya saat perpanjangan dimatikan. Kami tidak pernah menyimpan nomor kartu; kartu disimpan oleh iyzico. Lihat bagian 9 dari Ketentuan Penjualan.
Verifikasi lisensi: ID lisensi; ID perangkat (dibuat acak, tidak terkait perangkat keras), nama dan jenis perangkat, kapan ditambahkan dan terakhir terlihat; reset komputer dan unduhan.
Notifikasi ponsel: Komputermu mengirimkan judul notifikasi, teks singkat, dan token push ponselmu kepada kami bersama dokumen lisensimu; kami meneruskannya lewat Google Firebase Cloud Messaging (Apple Push Notification service di perangkat Apple). Konten dan token tidak disimpan; yang disimpan hanya jumlah harian per lisensi.
Menghubungkan akun: Alamat balasan koneksi ada di situs kami. Saat kamu terhubung ke Meta atau TikTok dengan aplikasi developer milikmu sendiri, kode sekali pakai dari platform diteruskan lewat browsermu ke komputermu. Saat kamu terhubung dengan aplikasi LA Marketing OS (Meta dan YouTube), server kami menukar kode itu dengan token akses di memori dan meneruskannya ke komputermu. Baik kode maupun token tidak disimpan di server. Token akses hanya disimpan di komputermu, dalam keadaan terenkripsi.
Laporan error: Jika aplikasi crash atau mengalami error tak terduga, pesan error beserta detail teknisnya, serta versi aplikasi dan sistem operasi dikirim ke pelacak error di server kami sendiri. Aplikasi ponsel juga mengirim model perangkat, detail memori dan layar, pengaturan bahasa dan zona waktu, serta ID acak yang dibuat pustaka pelaporan error untuk instalasi tersebut; ID ini tidak terkait denganmu, akunmu, atau lisensimu. Tidak ada video, teks, kunci, alamat IP, atau data akun yang dikirim. Catatan error dihapus setelah 60 hari.
Orang: Nama, deskripsi, pilihan suara, dan foto orang yang tampil di videomu hanya disimpan di komputermu dan tidak pernah sampai ke kami. Saat kamu membuat video dengan Gemini, foto dikirim ke Google dengan kuncimu untuk membuat video; saat kamu membuat wajah dengan AI, deskripsimu dikirim ke Google; jika kamu memilih suara ElevenLabs, trek audio video dikirim ke ElevenLabs. Transfer ini diatur oleh kebijakan privasi layanan tersebut. Unggah foto orang sungguhan hanya jika itu dirimu atau kamu punya izin tertulis dari orang tersebut.
Saran terjemahan: Jika kamu sendiri mengisi dan mengirim formulir "Perbaiki terjemahan", kami menerima apa yang kamu tulis (tempat, teks, saranmu), bahasa dan versi aplikasi, serta email yang opsional kamu isi; jika dikirim dari aplikasi, komputermu yang meneruskannya. Untuk membatasi penyalahgunaan, kami menyimpan ringkasan singkat alamat IP yang tidak bisa dikembalikan, bukan alamat IP-nya. Saran digunakan untuk memperbaiki terjemahan dan dihapus paling lambat setelah 1 tahun.
Keluhan dan saran: Jika kamu menulis kepada kami dari bagian Keluhan dan Saran di aplikasi, kami memproses: jenis yang kamu pilih (keluhan, saran, bug), pesanmu dan percakapan berikutnya, hingga 3 tangkapan layar yang kamu lampirkan, email jika kamu menuliskannya, versi aplikasi, platform dan info perangkat, bahasa, serta ID lisensi atau perangkatmu (bukan kunci lisensinya). Tangkapan layar dikodekan ulang di server dan data tambahan di dalamnya, termasuk lokasi (EXIF), dihapus. Data ini hanya dipakai untuk menjawab permintaanmu dan memperbaiki produk; tidak dipakai untuk iklan dan tidak dijual. Emailmu hanya dipakai karena kamu ingin balasan juga lewat email; jika kosong, balasan hanya muncul di aplikasi. Dasar hukum: pelaksanaan kontrak dan kepentingan sah untuk menjawab permintaanmu (KVKK pasal 5/2-c, f); persetujuan eksplisitmu untuk email (dengan menuliskannya).
Situs web: Log akses server standar (alamat IP, waktu, alamat yang diminta). Kami tidak menggunakan cookie atau analitik.

3. Tujuan dan dasar hukum

Pelaksanaan kontrak: lisensi, langganan, notifikasi. Kepentingan sah: menemukan dan memperbaiki bug. Kewajiban hukum: faktur dan akuntansi. Kepentingan sah: mencegah penyalahgunaan (berbagi lisensi, notifikasi berlebihan).

4. Penerima

iyzico (pembayaran), Cloudflare (hosting situs web dan server lisensi), Google Firebase / Apple (pengiriman notifikasi), layanan pengiriman email (email lisensi). Sebagian berada di luar Türkiye dan negaramu; transfer dibatasi pada yang dibutuhkan layanan, dengan perlindungan yang memadai. Catatan keluhan dan saran disimpan di server pengendali data yang sama di Turki (api.lafish.com.tr); teks lengkap pesan baru dikirim ke tim kami lewat email (pengiriman: Brevo – Sendinblue SAS, Prancis/UE; kotak surat: Zoho Corporation B.V., Belanda/UE).

5. Layanan pihak ketigamu

Data yang dikirim ke layanan AI dan media sosial yang kamu hubungkan dengan kunci milikmu sendiri adalah urusan antara kamu dan layanan itu serta diatur oleh kebijakan privasinya; data itu tidak pernah melewati kami.

Saat kamu menghubungkan akun ke LA Marketing OS, aplikasi hanya bisa mengakses apa yang kamu setujui di layar persetujuan platform, dan menggunakannya semata-mata untuk menerbitkan video yang kamu setujui ke akunmu sendiri:

Meta (Facebook dan Instagram): daftar Halaman Facebook yang kamu kelola serta nama dan ID akun bisnis Instagram yang terhubung dengannya (pages_show_list, instagram_basic, business_management); menerbitkan video yang kamu setujui ke Halaman dan akun Instagram-mu (pages_manage_posts, instagram_content_publish); memverifikasi tautan postingan yang terbit (pages_read_engagement); menampilkan komentar di video yang diterbitkan aplikasi dan mengirim balasan yang kamu tulis atau balasan otomatis yang kamu aktifkan (pages_read_user_content, pages_manage_engagement, instagram_manage_comments); jika kamu mengaktifkannya, mengirim satu pesan pribadi yang kamu atur kepada orang yang berkomentar, sesuai aturan balasan pribadi Meta (pages_messaging, instagram_manage_messages). Kotak masukmu tidak pernah dibaca dan riwayat pesan tidak disimpan.
YouTube: nama dan ID kanalmu (youtube.readonly) dan mengunggah video yang kamu setujui ke kanalmu (youtube.upload).

Data ini tidak pernah digunakan untuk iklan atau pembuatan profil, tidak pernah dijual atau dibagikan kepada pihak lain, dan tidak pernah digunakan untuk melatih model AI. Token akses disimpan terenkripsi hanya di komputermu; server kami meneruskan kode sekali pakai yang dikembalikan layar persetujuan ke komputermu (saat kamu terhubung lewat aplikasi kami, server menukar kode itu dengan token akses lalu meneruskannya) dan tidak menyimpan kode maupun token.

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh LA Marketing OS ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Dengan menghubungkan YouTube, kamu menyetujui Persyaratan Layanan YouTube; Kebijakan Privasi Google: policies.google.com/privacy.

5b. Memutuskan koneksi dan penghapusan data

Di aplikasi, putuskan koneksi akun di Akun sosial; token dihapus dari komputermu.
Cabut juga akses di platform: di Facebook pada Settings → Business Integrations, di Google pada myaccount.google.com/permissions.
Untuk menghapus catatan lisensi dan penjualan yang kami simpan, kirim email ke info@lafish.com.tr; catatan tanpa kewajiban masa simpan menurut hukum dihapus dalam 30 hari.

5c. Cara kami melindungi datamu

Data sensitif (token akses dan token refresh Google/YouTube, Meta, dan TikTok, serta kunci AI-mu) dilindungi sebagai berikut:

Terenkripsi saat disimpan di komputermu: Token akses dan token refresh disimpan di database lokal dengan enkripsi AES-256-GCM. Kunci enkripsinya adalah kunci acak 256-bit yang dibuat di setiap komputer dan disimpan di penyimpanan kredensial aman sistem operasi (macOS Keychain, Windows Credential Manager); kunci AI-mu juga disimpan langsung di penyimpanan itu. Token tidak pernah ditulis ke disk atau file log dalam bentuk teks biasa.
Akses hanya lokal: Database lokal yang menyimpan token hanya menerima koneksi dari komputer itu sendiri (127.0.0.1); database tidak bisa dijangkau lewat jaringan.
Terenkripsi saat dikirim: Semua komunikasi dengan Google, Meta, TikTok, dan server kami menggunakan HTTPS (TLS).
Tidak disimpan di server kami: Saat kamu terhubung dengan aplikasi kami, server kami menukar kode sekali pakai yang dikembalikan Google atau Meta dengan token akses di memori dan meneruskannya ke komputermu; saat token akses YouTube kedaluwarsa, server meneruskan permintaan refresh ke Google dengan cara yang sama. Kode, token akses, dan token refresh tidak disimpan, dicatat dalam log, atau di-cache di server. Client secret Google dan app secret Meta milik aplikasi hanya disimpan di penyimpanan rahasia terenkripsi Cloudflare.
Akses terbatas: Baik kami maupun staf kami tidak bisa mengakses video, token, atau konten akunmu; data ini tidak pernah sampai ke server kami.
Hak akses minimum: Kami hanya meminta izin yang dibutuhkan fitur (di YouTube, youtube.upload dan youtube.readonly; izin Meta dan tujuan masing-masing tercantum di 5a). Kamu bisa mencabut akses kapan saja dengan langkah-langkah di 5b.
Masa simpan: Token serta nama dan ID kanal/halaman hanya disimpan di komputermu, sampai kamu memutuskan koneksi akun atau menghapus aplikasi; memutuskan koneksi akan menghapusnya. Jika kamu mencabut akses di akun Google-mu, token berhenti berfungsi.
Pemberitahuan pelanggaran: Jika kami mengetahui adanya pelanggaran keamanan, kami akan memberi tahu pengguna yang terdampak dan pihak berwenang sesuai ketentuan hukum.

6. Masa simpan

Catatan penjualan dan faktur 10 tahun; catatan lisensi dan perangkat selama langganan dan 1 tahun setelah berakhir; log akses paling lama 30 hari. Catatan keluhan dan saran terhapus otomatis 2 tahun setelah pesan terakhir.

7. Hak-hakmu

Untuk mengakses, memperbaiki, menghapus, atau mengajukan keberatan, serta untuk hak-hak lain menurut KVKK dan, jika berlaku, GDPR, kirim email ke info@lafish.com.tr; kami membalas dalam 30 hari. Kamu juga bisa mengajukan keluhan ke otoritas perlindungan data di negaramu.

7a. Permintaan dari otoritas publik

Data yang diterima dari Instagram, Facebook, dan YouTube (nama akun, token akses, ID komentar yang sudah dibalas) hanya disimpan di komputermu sendiri; isi komentar ditampilkan di layar dan tidak disimpan. Server kami tidak menyimpan salinannya. Karena itu kami tidak punya kemampuan untuk mengungkapkan data tersebut kepada otoritas publik. Kami hanya menyimpan catatan lisensi, perangkat, dan penjualan. Jika kami menerima permintaan terkait data tersebut:

Kami hanya mempertimbangkan permintaan yang sesuai dengan hukum yang berlaku dan diajukan secara tertulis oleh otoritas yang berwenang (seperti perintah pengadilan atau permintaan jaksa); kami tidak menanggapi permintaan lisan atau tidak resmi.
Kami meninjau dasar hukum dan cakupan setiap permintaan, dan menolak atau menggugat secara hukum permintaan yang melanggar hukum, tidak jelas, atau terlalu luas.
Kami hanya mengungkapkan data minimum yang benar-benar diperlukan untuk mematuhinya.
Kecuali dilarang oleh hukum, kami memberi tahu orang yang bersangkutan sebelum pengungkapan.
Kami mendokumentasikan setiap permintaan, tanggapan kami, dan dasar hukumnya.

Pertanyaan: info@lafish.com.tr.