Kebijakan Privasi

Vicca ("kami") adalah produk dari Weedlabs Studio (PT Weedlabs Digital Studio, Indonesia). Kebijakan ini menjelaskan data apa yang kami kumpulkan lewat situs & proses pembelian, dan yang penting — data apa yang tidak kami akses.

1. Data yang kami kumpulkan

Hanya seputar pembelian & komunikasi, di sisi kami:

• Data pembelian — nama, email, nomor WhatsApp, dan detail transaksi, diproses lewat mitra pembayaran kami (Scalev).
• Email & lisensi — untuk mengirim license key dan info aktivasi.
• Data kunjungan situs — statistik anonim & cookie iklan (mis. Meta Pixel) untuk mengukur efektivitas promosi.
• Komunikasi support — isi chat/email saat Anda menghubungi kami.

2. Data yang TIDAK kami kumpulkan (self-hosted)

Bila Anda memakai Vicca self-hosted, kami tidak mengumpulkan:

• Isi percakapan pelanggan Anda (DM/komentar Instagram, chat WhatsApp).
• Daftar kontak pelanggan Anda.
• API key, token, atau knowledge base yang Anda masukkan ke Vicca.

Semua itu tersimpan di server Anda, di luar jangkauan kami. Untuk paket Hosted, lihat bagian 6.

3. Cara kami memakai data

• Memproses pembelian & mengirim lisensi.
• Memberikan support & update produk.
• Mengukur & menampilkan iklan yang relevan (via cookie iklan).

Kami tidak menjual data Anda ke pihak lain.

4. Pihak ketiga

Kami memakai layanan pihak ketiga yang punya kebijakan privasi sendiri: Scalev (pembayaran), Meta (Pixel iklan), dan Hostinger (server dan pengiriman email). Untuk paket Hosted, teks pesan diproses oleh penyedia AI: OpenRouter, yang meneruskan ke Google (model Gemini, menyusun balasan) dan OpenAI (pencarian knowledge base). Akun OpenRouter kami mengecualikan penyedia yang melatih model dengan data permintaan. Data hanya dibagikan seperlunya untuk fungsi tersebut.

5. Cookie

Situs ini memakai cookie untuk analitik & iklan. Anda bisa menonaktifkannya lewat pengaturan browser tanpa mengganggu pemakaian produk Vicca (yang berjalan di server Anda).

6. Data Platform Meta (Instagram)

Vicca terhubung ke Instagram melalui API resmi Meta atas izin Anda (login/OAuth atau token yang Anda pasang). Yang berlaku untuk data yang diterima dari Meta ("Data Platform"):

• Apa yang diterima: pesan (DM), komentar, nama tampilan pengirim, dan ID akun — hanya dari akun Instagram yang Anda hubungkan sendiri.
• Untuk apa: semata-mata menjalankan fitur yang Anda aktifkan — membalas DM/komentar atas nama akun Anda, menampilkan percakapan di dashboard Anda, dan menerbitkan konten yang Anda jadwalkan. Tidak dipakai untuk iklan, tidak dijual, tidak dibagikan ke pihak lain.
• Di mana disimpan: self-hosted: di server Anda sendiri. Hosted (app.vicca.id): di server yang kami kelola (Hostinger, pusat data Jakarta, Indonesia). Satu aplikasi melayani beberapa bisnis; setiap data ditandai dengan bisnis pemilik akun Instagram-nya, setiap bisnis memakai token aksesnya sendiri, dan balasan hanya dikirim dari akun bisnis itu. Data dikirim lewat koneksi terenkripsi (HTTPS). Token akses hanya disimpan di server dan tidak pernah dicatat di log.
• Berapa lama: selama akun Instagram Anda terhubung. Memutuskan koneksi di dashboard menghapus token seketika dan menghentikan aliran data. Salinan cadangan server dihapus otomatis setelah 30 hari, kecuali tiga salinan terbaru yang disimpan sebagai titik pemulihan.
• Penghapusan: ikuti instruksi penghapusan data. Bila Anda menghapus aplikasi dari pengaturan Instagram, token dihapus dan seluruh pesan Instagram akun itu di Vicca dihapus otomatis; Anda menerima kode konfirmasi untuk mengecek statusnya.

7. Permintaan dari otoritas publik

Bila kami menerima permintaan data dari otoritas publik, kami: (1) memeriksa dasar hukum dan keabsahan permintaan itu sebelum menanggapi; (2) hanya memberikan data bila diwajibkan secara hukum, dan menolak atau menantang permintaan yang kami nilai tidak sah; (3) hanya memberikan data minimum yang diwajibkan; (4) memberi tahu bisnis yang datanya diminta, kecuali hukum melarangnya; dan (5) mencatat setiap permintaan beserta tanggapan kami.

Requests from public authorities. When we receive a request for data from a public authority, we (1) review its legal basis and validity before responding; (2) disclose data only when legally compelled, and refuse or challenge requests we consider unlawful; (3) disclose only the minimum data required; (4) notify the business whose data was requested unless the law prohibits it; and (5) keep a record of every request and our response.

8. Hak Anda

Anda berhak meminta akses, koreksi, atau penghapusan data pembelian Anda di sisi kami. Hubungi hello@vicca.id. Untuk penghapusan data produk/Platform, lihat halaman penghapusan data.

9. Kontak

Pertanyaan soal privasi? Email hello@vicca.id atau WhatsApp kami.