1. Data yang kami kumpulkan

• Akun brand: nama, alamat email, kata sandi (disimpan dalam bentuk hash), nama workspace, dan peran anggota tim.
• Akun kreator: nomor WhatsApp (untuk kode masuk), nama tampilan, negara, kota, dan niche yang kamu pilih.
• Akun media sosial yang kamu hubungkan (Instagram, TikTok): dengan izinmu, kami membaca profil, jumlah followers, daftar konten beserta statistiknya (tayangan, suka, komentar, bagikan), dan insight akun yang disediakan platform (misalnya jangkauan dan audiens). Kami tidak pernah memposting atas namamu dan tidak membaca pesan pribadi.
• Screenshot insight yang kamu unggah secara sukarela.
• Informasi dari sumber lain: informasi terkait kreator yang kami peroleh dari sumber lain yang sah, sesuai peraturan perundang-undangan yang berlaku.
• Data teknis: alamat IP, jenis perangkat, dan log akses untuk keamanan.

2. Cara kami menggunakan data

• Membuat dan mengamankan akunmu, termasuk mengirim kode masuk lewat WhatsApp.
• Memverifikasi kreator dan menghitung skor KOL serta indikasi follower yang tidak wajar.
• Menampilkan profil kreator yang sudah terverifikasi kepada brand di dalam platform.
• Menjalankan kampanye, laporan, dan pembayaran antara brand dan kreator.
• Menjaga keamanan layanan dan mematuhi kewajiban hukum.

3. Apa yang dilihat brand

Brand hanya melihat profil kreator yang sudah diverifikasi: nama tampilan, kota, niche, statistik, dan skor. Nomor WhatsApp, email, dan kontak pribadi kreator tidak pernah ditampilkan kepada brand. Kami tidak menjual data pribadi.

4. Pihak ketiga

Kami memakai penyedia layanan untuk menjalankan platform: hosting server dan penyimpanan file, pengiriman pesan WhatsApp, pengiriman email, dan API resmi Instagram (Meta) dan TikTok. Mereka hanya memproses data sesuai instruksi kami.

5. Penyimpanan dan penghapusan

• Token akses akun media sosial disimpan terenkripsi dan dihapus saat kamu memutus koneksi.
• File yang diunggah dihapus otomatis sesuai masa simpan, misalnya 90 hari setelah kampanye selesai.
• Kamu bisa meminta penghapusan akun dan data pribadimu kapan saja. Kami memprosesnya paling lambat 30 hari, kecuali data yang wajib kami simpan menurut hukum (misalnya catatan pembayaran).

6. Hak kamu

Kamu berhak mengakses, memperbaiki, dan menghapus data pribadimu, menarik persetujuan (misalnya memutus koneksi Instagram atau TikTok), dan mengajukan keberatan atas pemrosesan data.

7. Keamanan

Data dikirim lewat koneksi terenkripsi (HTTPS), kata sandi dan kode masuk disimpan dalam bentuk hash, dan akses internal dibatasi hanya untuk tim yang membutuhkannya.

8. Menghapus koneksi dan data

Memutus koneksi akun: di aplikasi KOL, buka Profil → Privasi & data, lalu putuskan Instagram, TikTok, atau YouTube. Kamu juga bisa mencabut akses saKOLab dari pengaturan akun Instagram, TikTok, atau Google.

Menghapus akun kreator: di aplikasi KOL, buka Profil → Privasi & data → Hapus akun. Ada masa tunggu 7 hari untuk membatalkan; setelah itu akun dan data pribadimu dihapus permanen. Pekerjaan di kampanye yang sudah berjalan tetap tercatat di riwayat kampanye brand terkait.

Menghapus workspace brand: pemilik workspace mengajukan dari Pengaturan → Workspace → Minta hapus workspace. Tim kami memeriksa kampanye yang berjalan dan tagihan, lalu menghapus workspace beserta tim dan undangannya.

Permintaan lain: siapa pun bisa meminta salinan atau penghapusan data pribadinya lewat halaman Permintaan data di https://app.sakolab.id/privasi/permintaan, atau menghubungi kami di alamat di bawah.

9. Kontak

Pertanyaan atau permintaan terkait data pribadi: gudmufkol@gmail.com.

1. Data we collect

• Brand accounts: name, email, password (stored hashed), workspace name and team roles.
• Creator accounts: WhatsApp number (for login codes), display name, country, city and chosen niches.
• Connected social accounts (Instagram, TikTok): with your permission we read your profile, follower count, your content and its statistics (views, likes, comments, shares) and the account insights the platform provides (such as reach and audience). We never post on your behalf and never read private messages.
• Insight screenshots you choose to upload.
• Information from other sources: information about creators that we obtain from other lawful sources, in accordance with applicable laws.
• Technical data: IP address, device type and access logs, for security.

2. How we use it

To run and secure your account (including WhatsApp login codes), verify creators and compute the KOL score and inorganic-follower indications, show verified creator profiles to brands inside the platform, run campaigns, reports and payments, and meet legal obligations.

3. What brands see

Brands only see verified creator profiles: display name, city, niches, statistics and score. Creators' WhatsApp numbers, emails and personal contacts are never shown to brands. We do not sell personal data.

4. Third parties

We use service providers for hosting and file storage, WhatsApp and email delivery, and the official Instagram (Meta) and TikTok APIs. They process data only on our instructions.

5. Retention and deletion

Social account tokens are stored encrypted and deleted when you disconnect. Uploaded files are deleted after their retention period (for example 90 days after a campaign ends). You can request deletion of your account and personal data at any time; we complete it within 30 days, except records we must keep by law (such as payment records).

6. Your rights

You may access, correct and delete your personal data, withdraw consent (for example by disconnecting Instagram or TikTok) and object to processing.

7. Security

Data travels over encrypted connections (HTTPS), passwords and login codes are stored hashed, and internal access is limited to the people who need it.

8. Disconnecting and deleting data

Disconnect an account: in the KOL app, open Profile → Privacy & data and disconnect Instagram, TikTok or YouTube. You can also remove saKOLab's access in your Instagram, TikTok or Google account settings.

Delete a creator account: in the KOL app, open Profile → Privacy & data → Delete account. You have 7 days to cancel; after that your account and personal data are permanently deleted. Work on campaigns that already ran stays in the campaign history of the brands involved.

Delete a brand workspace: the workspace owner requests it under Settings → Workspace → Request workspace deletion. Our team checks running campaigns and bills, then deletes the workspace with its team and invitations.

Other requests: anyone can ask for a copy of their personal data or for its deletion through the data request page at https://app.sakolab.id/privasi/permintaan, or by contacting us at the address below.

9. Contact

Questions or requests about personal data: gudmufkol@gmail.com.