Kebijakan Privasi ZenOS

Berlaku sejak: 7 September 2026 · Versi: 1.0 · Alamat: https://zenosagent.com/privasi

1. Siapa kami

ZenOS ("ZenOS", "kami") dioperasikan oleh Zenul Muttaqin (zendev), beralamat di Jakarta Selatan, DKI Jakarta 12360, Indonesia, email privasi privasi@zenosagent.com. ZenOS adalah layanan perangkat lunak (SaaS) di app.zenosagent.com yang membantu agensi, freelancer, dan pemilik bisnis mengelola iklan, konten, lead, laporan, dan keuangan dengan bantuan agent AI.

2. Data yang kami proses

a. Data akun pengguna: nama, nomor WhatsApp, email, ID Google (jika masuk dengan Google), foto profil, preferensi, catatan masuk (waktu, IP, perangkat). b. Data bisnis & klien pengguna (workspace): nama bisnis/klien, profil brand, aset (logo, foto), jam operasional, kontak PIC, kontrak/fee yang pengguna masukkan. c. Data dari platform pihak ketiga yang pengguna hubungkan (hanya setelah pengguna memberi izin lewat OAuth resmi): Meta (akun iklan, kampanye, metrik, lead dari Lead Ads, halaman/akun Instagram, WhatsApp Business Account), Google (akun Google Ads, kampanye, metrik, kata kunci, YouTube), TikTok (akun & posting), email pengirim. d. Data lead/pelanggan akhir yang masuk ke pengguna lewat iklan, landing page, atau WhatsApp: nama, nomor telepon, email, isi pesan, jawaban formulir, riwayat interaksi. e. Data landing page & pelacakan: kunjungan halaman, klik, pengiriman formulir, event konversi (dikirim ke Meta Pixel/Conversions API dan Google tag milik pengguna), parameter UTM, pengenal anonim. f. Percakapan dengan ZenOS: pesan teks dan pesan suara (WhatsApp/Telegram/dashboard). Pesan suara diubah menjadi teks; berkas audio dihapus setelah transkripsi dan hanya transkrip yang disimpan. g. Data pembayaran: nomor invoice, jumlah, status, metode; kami tidak menyimpan nomor kartu/rekening — pembayaran diproses oleh Duitku. h. Data affiliate: kode referral, statistik klik/pendaftaran, komisi, data pencairan.

3. Untuk apa data dipakai (tujuan & dasar)

• Menyediakan layanan: menjalankan agent, menyusun ringkasan, laporan, landing page, follow-up lead — atas instruksi dan aturan yang pengguna tetapkan (pelaksanaan perjanjian).
• Autentikasi & keamanan: OTP, deteksi penyalahgunaan, audit (kepentingan sah & kewajiban hukum).
• Penagihan & administrasi langganan (perjanjian & kewajiban hukum).
• Peningkatan layanan: analitik agregat, perbaikan kesalahan; kami tidak melatih model AI dengan data pengguna atau klien pengguna.
• Komunikasi layanan: ringkasan, alert, tagihan, perubahan ketentuan; pemasaran hanya dengan persetujuan dan bisa dihentikan kapan saja.

4. Bagaimana AI dipakai

ZenOS memakai model bahasa dari Anthropic (Claude API) untuk menganalisis data, menulis draf, dan memahami perintah, serta layanan speech-to-text untuk pesan suara. Data dikirim ke penyedia tersebut hanya sebatas yang diperlukan untuk memproses permintaan, dengan perjanjian pemrosesan data; penyedia tidak berhak memakai data untuk melatih model mereka sesuai ketentuan komersial yang berlaku. Aksi berisiko (menghentikan/menaikkan iklan, mengirim pesan/laporan/tagihan) tidak pernah dijalankan tanpa persetujuan pengguna atau aturan otomatis yang pengguna nyalakan sendiri.

5. Data dari Meta, Google, dan TikTok

• Kami mengakses data platform hanya dengan izin yang pengguna berikan melalui alur resmi (Facebook Login for Business/Embedded Signup, Google OAuth, TikTok Login Kit) dan hanya untuk fitur yang pengguna gunakan.
• Pengguna dapat mencabut izin kapan saja dari Pengaturan → Koneksi akun di ZenOS, atau dari pengaturan keamanan Meta/Google/TikTok. Setelah dicabut, kami menghapus token akses dan berhenti menarik data; data historis yang sudah tersimpan mengikuti masa retensi (bagian 8) atau dihapus lebih cepat atas permintaan.
• Penggunaan data Google mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use: data dari Google API hanya dipakai untuk menyediakan fitur yang terlihat oleh pengguna, tidak dijual, tidak dipakai untuk iklan, dan tidak dibaca manusia kecuali dengan persetujuan pengguna, untuk keamanan, atau kewajiban hukum.
• Penggunaan data Meta mematuhi Meta Platform Terms dan Developer Policies; data WhatsApp Business dipakai sesuai WhatsApp Business Policy (hanya membalas pihak yang menghubungi bisnis pengguna atau memakai template yang disetujui).
• Kami tidak melakukan scraping dan tidak mengakses data di luar cakupan izin.

6. Berbagi data

Kami tidak menjual data. Data dibagikan hanya kepada: (a) penyedia infrastruktur & pemroses yang terikat perjanjian — Biznet Gio (server di Indonesia), Cloudflare (jaringan, keamanan, penyimpanan aset/backup terenkripsi), Anthropic (AI), penyedia speech-to-text, penyedia email, Duitku (pembayaran), Meta/Google/TikTok (sesuai instruksi pengguna, mis. memasang kampanye); (b) klien pengguna melalui portal/laporan yang pengguna kirim; (c) otoritas berwenang jika diwajibkan hukum. Anggota tim pengguna hanya melihat workspace yang ditugaskan.

7. Lokasi & keamanan

Data utama disimpan di server Biznet Gio, Indonesia. Backup terenkripsi di Cloudflare R2. Pengamanan: enkripsi saat transit (TLS) dan untuk token/rahasia saat disimpan, isolasi data per organisasi (Row-Level Security), kontrol akses berbasis peran, pencatatan audit, pembatasan akses staf (hanya untuk dukungan atas permintaan pengguna, tercatat), pengujian keamanan berkala. Tidak ada sistem yang 100% aman; jika terjadi insiden yang berdampak, kami memberi tahu pengguna dan otoritas sesuai UU PDP.

8. Retensi

Data akun & bisnis: selama langganan aktif + 90 hari setelah berakhir (lalu dihapus, kecuali data yang wajib disimpan untuk kewajiban pajak/hukum). Metrik iklan, lead, konten, laporan: 24 bulan bergulir. Data pelacakan landing page: 12 bulan. Log teknis: 90 hari. Berkas audio pesan suara: dihapus segera setelah transkripsi. Pengguna dapat meminta ekspor atau penghapusan lebih cepat lewat privasi@zenosagent.com atau menu Pengaturan; diproses ≤ 30 hari.

9. Hak pengguna & pelanggan akhir

Sesuai UU PDP: hak mengakses, memperbaiki, menghapus, membatasi, memindahkan data, menarik persetujuan, dan mengajukan keberatan. Untuk data lead/pelanggan akhir, pengguna ZenOS (agensi/bisnis) adalah pengendali data dan ZenOS bertindak sebagai prosesor atas instruksinya; permintaan pelanggan akhir akan kami teruskan ke pengguna terkait dan bantu penuhi.

10. Cookie & pelacakan

Situs zenosagent.com memakai cookie penting (sesi, keamanan) dan analitik agregat. Landing page yang dibuat pengguna memuat Meta Pixel/Conversions API dan Google tag milik pengguna untuk mengukur iklan; pengunjung dapat mengatur preferensi lewat spanduk cookie di halaman tersebut.

11. Anak-anak

Layanan tidak ditujukan untuk usia di bawah 18 tahun.

12. Perubahan

Perubahan material diberitahukan lewat email/WhatsApp dan di dashboard minimal 14 hari sebelum berlaku.

13. Hubungi kami

privasi@zenosagent.com · Jakarta Selatan, DKI Jakarta 12360, Indonesia · Petugas perlindungan data: Zenul Muttaqin — privasi@zenosagent.com.