1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi berikut saat Anda menggunakan TikTok Scheduler:
- Informasi Akun: Alamat email dan password terenkripsi saat Anda mendaftar melalui Supabase Authentication.
- Data TikTok: TikTok Open ID, display name, avatar URL, access token, dan refresh token saat Anda menghubungkan akun TikTok.
- Konten Video: File video yang Anda upload untuk dijadwalkan, beserta metadata (nama file, ukuran, durasi, tipe MIME).
- Data Post: Caption, jadwal posting, status publikasi, dan ID publish TikTok.
2. Bagaimana Kami Menggunakan Informasi
- Mengautentikasi dan mengelola akun Anda
- Menyimpan dan menjadwalkan video untuk dipublikasikan ke TikTok
- Me-refresh token TikTok secara otomatis agar layanan tetap berfungsi
- Menampilkan status dan riwayat posting di dashboard
- Mengirim notifikasi terkait status posting (jika diaktifkan)
3. Penyimpanan Data
- Database: Data akun, post, dan metadata disimpan di Supabase (PostgreSQL) dengan Row Level Security (RLS) yang memastikan setiap user hanya bisa mengakses data miliknya sendiri.
- Video Storage: File video disimpan di Cloudflare R2 dengan key yang di-prefix oleh user ID untuk isolasi data.
- Token: TikTok access token dan refresh token disimpan terenkripsi di database dan hanya diakses server-side.
4. Keamanan Data
Kami menerapkan langkah-langkah keamanan berikut:
- Row Level Security (RLS) di semua tabel database
- Autentikasi berbasis cookie dengan Supabase SSR
- Presigned URL dengan masa berlaku 1 jam untuk akses video
- Validasi input menggunakan Zod schema di semua API endpoint
- Verifikasi kepemilikan resource sebelum operasi update/delete
- CRON_SECRET untuk melindungi endpoint auto-publish
5. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual atau membagikan data pribadi Anda kepada pihak ketiga. Data Anda hanya dibagikan dengan layanan berikut sesuai kebutuhan operasional:
- Supabase: Autentikasi dan database
- Cloudflare R2: Penyimpanan file video
- TikTok API: Publikasi video ke akun TikTok Anda
- Vercel: Hosting dan cron job execution
6. Hak Pengguna
Anda memiliki hak untuk:
- Mengakses data pribadi Anda melalui dashboard
- Menghapus video yang telah di-upload
- Menghapus draft dan scheduled post
- Memutuskan koneksi akun TikTok kapan saja
- Menghapus akun Anda (hubungi support)
7. Cookie
Kami menggunakan cookie yang diperlukan untuk autentikasi session melalui Supabase SSR. Kami tidak menggunakan cookie pelacakan atau analitik pihak ketiga.
8. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan yang diperbarui.
9. Kontak
Untuk pertanyaan tentang Kebijakan Privasi ini, hubungi kami di privacy@tiktokscheduler.app.