Kebijakan Privasi
Terakhir diperbarui: 2 Oktober 2026 · XerAds
1. Tentang Kami
Platform XerAds dioperasikan oleh PT AMAL DIGITAL STUDIO ("XerAds", "kami", atau "milik kami"). Kebijakan ini berlaku untuk xerads.id, Platform XerAds, dan layanan dukungan terkait.
2. Data yang Kami Kumpulkan
Kami mengumpulkan informasi yang diperlukan untuk membuat dan mengamankan akun, menyediakan fitur yang Anda minta, memproses langganan, dan menjalankan Platform.
- Data akun dan kontak, seperti nama, alamat email, kata sandi (disimpan hanya dalam bentuk hash satu arah), foto profil penulis jika Anda mengunggahnya, dan komunikasi layanan.
- Data penggunaan dan teknis, seperti fitur yang digunakan, halaman yang dikunjungi, alamat IP, jenis browser, perangkat dan sistem operasi, serta log keamanan.
- Data bisnis dan perencanaan kampanye yang Anda masukkan, seperti nama bisnis, situs web, industri, penawaran, lokasi, tujuan, anggaran, dan draf kampanye yang dihasilkan.
- Data dan kredensial integrasi yang Anda pilih untuk dihubungkan, termasuk Google Ads, Meta Marketing API, CMS, dan media sosial. Kredensial sensitif disimpan dalam bentuk terenkripsi jika disimpan.
- Informasi pembayaran dan langganan yang diproses oleh penyedia pembayaran kami. Kami tidak menyimpan kredensial kartu pembayaran atau rekening bank.
3. Data Google dan Google API
Masuk dengan Google. Jika Anda masuk dengan Google, XerAds hanya meminta identitas dasar Anda kepada Google (izin openid, email, dan profile). Kami menyimpan nama dan alamat email Anda untuk membuat dan mengamankan akun XerAds Anda. Google menampilkan foto profil Anda di layar persetujuan, tetapi XerAds tidak menyimpannya, dan kami tidak menyimpan token Google apa pun dari proses masuk.
Menautkan Google Ads. XerAds mengelola akun Google Ads melalui akun pengelola (manager account) Google Ads milik XerAds sendiri. Anda dapat menautkan akun dengan dua cara. Dengan ID pelanggan: Anda memasukkan ID pelanggan akun tersebut, akun pengelola XerAds mengirim undangan penautan, dan administrator akun Google Ads tersebut menerimanya di Google Ads; cara ini tidak memerlukan login Google, dan administrator XerAds mengonfirmasi pemilik akun sebelum XerAds menggunakannya. Dengan "Hubungkan dengan Google": Anda masuk ke Google dan memberikan izin Google Ads (https://www.googleapis.com/auth/adwords). XerAds menggunakan izin tersebut hanya untuk menampilkan daftar akun Google Ads yang dapat Anda akses (ID, nama, mata uang, zona waktu, serta apakah akun tersebut akun pengelola atau akun uji) agar Anda dapat memilih akun yang akan ditautkan, dan untuk menerima penautan ke akun pengelola XerAds bagi akun yang Anda pilih. Token ini berlaku singkat dan tidak pernah disimpan bersama akun Anda: XerAds menyimpannya dalam bentuk terenkripsi paling lama 30 menit selama Anda memilih, lalu menghapusnya.
Koneksi melalui Google Cloud project milik Anda. Jika sebelumnya Anda menghubungkan Google Ads dengan Google Cloud project milik Anda sendiri, koneksi tersebut tetap berfungsi. XerAds menyimpan refresh token-nya dalam bentuk terenkripsi. Saat Anda memutus koneksi tersebut, XerAds meminta Google mencabut token tersebut dan menghapus salinannya sendiri.
Data yang diakses XerAds setelah penautan. Setelah akun tertaut ke akun pengelola XerAds, XerAds membaca dan mengubahnya melalui akun pengelola tersebut, bukan melalui login Google Anda (koneksi melalui Google Cloud project milik Anda menggunakan token koneksi tersebut). Sesuai fitur yang Anda gunakan, XerAds mengakses ID, nama, mata uang, zona waktu, dan status penautan akun; kampanye, anggaran, dan pengaturan bid; grup iklan, iklan beserta teksnya, aset, dan grup aset; kata kunci dan kriteria penargetan lainnya; istilah penelusuran; rekomendasi Google; serta metrik performa seperti tayangan, klik, biaya, dan konversi. XerAds hanya mengubah akun atas permintaan Anda atau orang yang Anda beri akses ke workspace Anda, baik secara langsung maupun melalui Xera AI atau otomasi yang Anda buat, misalnya membuat dan memublikasikan kampanye, menjeda atau mengaktifkannya, mengubah anggaran, menambahkan kata kunci negatif, serta menerapkan atau menolak rekomendasi. Xera AI meminta persetujuan Anda sebelum mengubah anggaran, menerapkan atau menolak rekomendasi, atau mengaktifkan kampanye. Fitur Keyword Planner yang terpisah menggunakan akses Google Ads milik XerAds sendiri untuk menyarankan kata kunci, volume penelusuran, tingkat persaingan, dan rentang bid; input dan hasilnya digunakan kembali hingga 24 jam, lalu dihapus secara otomatis.
Cara kami menggunakannya. Kami menggunakan data pengguna Google hanya untuk menyediakan dan meningkatkan fitur yang Anda lihat dan gunakan di XerAds: menampilkan akun, kampanye, laporan, dan peringatan; membuat dan memublikasikan kampanye; menjalankan perubahan yang Anda minta; jawaban dan tindakan Xera AI; serta otomasi yang Anda buat. Kami juga menggunakannya bila diperlukan untuk keamanan dan untuk memenuhi kewajiban hukum. Kami tidak menggunakan data pengguna Google untuk iklan, termasuk retargeting atau iklan yang dipersonalisasi. Kami tidak menjualnya, dan tidak memberikannya kepada platform periklanan, broker data, atau penjual kembali informasi. Kami tidak menggunakannya untuk menilai kelayakan kredit atau untuk pinjaman, dan tidak menggunakannya untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning umum.
Akses oleh manusia. Staf XerAds tidak membaca data pengguna Google Anda, kecuali untuk menautkan atau mengonfirmasi akun yang Anda minta kami kelola (staf melihat ID, nama, dan status penautannya), saat Anda memintanya (misalnya dalam permintaan dukungan), saat diperlukan untuk keamanan (seperti menyelidiki penyalahgunaan), atau saat diwajibkan oleh hukum.
Limited Use. Penggunaan dan transfer informasi yang diterima XerAds dari Google API ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.
XerAds' use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
4. Meta Marketing API
Saat Anda menghubungkan Meta, kami menerima data sesuai izin atau akses partner bisnis yang Anda berikan. Data ini dapat mencakup ID pengguna dalam aplikasi dan profil publik, ID dan nama akun iklan serta bisnis, identitas Halaman Facebook dan akun Instagram terhubung, catatan kampanye, ad set, iklan dan materi kreatif, anggaran, pengaturan penargetan, status penayangan, serta metrik laporan seperti jangkauan, tayangan, klik, belanja iklan, dan konversi.
Koneksi iklan standar meminta public_profile, ads_read, dan ads_management untuk mengenali koneksi, membaca laporan, dan mengelola iklan. Tool agen Meta opsional, jika diaktifkan, juga dapat memerlukan business_management, pages_show_list, instagram_basic, catalog_management, dan ads_mcp_management untuk aset bisnis dan tool yang Anda pilih. Ketersediaannya bergantung pada izin yang diberikan Meta dan akses Anda ke setiap aset.
Kami menggunakan data Meta untuk menampilkan dan menyinkronkan ruang kerja iklan, melaporkan hasil, serta menjalankan operasi kampanye dan materi kreatif yang Anda izinkan. Untuk akun yang dikelola melalui akses partner XerAds, akses dibatasi pada aset yang ditetapkan untuk layanan tersebut. Kontrol akses workspace dan agensi membatasi pelanggan dan anggota tim yang dapat menggunakan catatan tersebut.
Kami tidak menjual atau melisensikan Data Platform Meta maupun menggunakan data satu klien untuk iklan klien lain. Kami tidak menggunakannya untuk pengawasan, diskriminasi yang melanggar hukum, keputusan kelayakan, atau profil pribadi yang tidak terkait. Kami hanya membagikannya untuk layanan yang diizinkan, atas instruksi Anda yang diperbolehkan, atau jika diwajibkan hukum, sesuai ketentuan Meta.
Anda dapat mencabut akses melalui pengaturan aplikasi atau integrasi bisnis Meta, atau menghapus akses partner bisnis maupun aset yang terkait. Semua pengguna dapat meminta penghapusan melalui privacy@xerads.id atau mengikuti petunjuk Penghapusan Data kami. Kami juga memproses permintaan penghapusan terverifikasi yang dikirim Meta. Memutus koneksi dan menghapus data tersimpan merupakan tindakan terpisah, sebagaimana dijelaskan di bawah.
5. Cara Kami Menggunakan Data
Kami menggunakan data pribadi dan data layanan untuk menyediakan dan memelihara Platform, mengautentikasi pengguna, memberi dukungan, memproses pembayaran, melindungi dari penyalahgunaan, meningkatkan fitur yang terlihat oleh pengguna, dan memenuhi kewajiban hukum. Kami tidak menjual atau menyewakan data pribadi.
6. Fitur Berbantuan AI dan Xera AI
Saat Anda menggunakan fitur AI, seperti pembuatan konten, perencanaan kampanye, atau Xera AI, brief, prompt, dan konten yang Anda berikan dikirim ke penyedia AI yang menjalankan fitur tersebut untuk workspace Anda. Hubungi kami untuk mengetahui penyedia yang digunakan workspace Anda.
Data Google Ads ditangani lebih ketat. Tool Google Ads milik Xera AI hanya berjalan jika percakapan menggunakan Anthropic (Claude), OpenAI, atau Google (Gemini), dan menolak berjalan di penyedia lain. Saat Xera AI atau salah satu otomasi Anda menggunakan tool Google Ads, data yang dikembalikan tool tersebut (misalnya pengaturan kampanye, istilah penelusuran, dan metrik) dikirim ke penyedia tersebut agar dapat menjawab permintaan Anda atau menjalankan tugas yang Anda minta. Akses XerAds sendiri ke penyedia ini menggunakan API bisnis berbayarnya, yang ketentuannya tidak mengizinkan penyedia melatih modelnya dengan data tersebut; agensi yang menjalankan Xera AI dengan API key miliknya sendiri bertanggung jawab atas ketentuan key tersebut. XerAds juga tidak menggunakan data pengguna Google untuk melatih model AI. Permintaan ke OpenAI disertai instruksi agar tidak disimpan. Jika kemudian Anda mengganti penyedia AI untuk agen dalam percakapan tersebut, isi percakapan yang sudah ada dikirim ke penyedia tersebut, dan memori yang disimpan darinya sampai ke penyedia yang digunakan percakapan Anda yang lain (lihat di bawah).
Xera AI menyimpan percakapan Anda, termasuk data Google Ads yang dikembalikan tool-nya, di riwayat percakapan hingga Anda menghapus percakapan tersebut. Xera AI dapat menyarankan fakta untuk diingat dari sebuah percakapan dan baru menggunakan saran tersebut setelah Anda menyetujuinya; saat Anda meminta Xera AI mengingat sesuatu, Xera AI langsung menyimpannya tanpa persetujuan terpisah. Memori yang tersimpan digunakan dalam percakapan Xera AI berikutnya di workspace Anda, apa pun penyedia AI yang digunakan, dan disimpan bersama akun XerAds Anda hingga akun tersebut dihapus. Jangan memasukkan kata sandi, token akses, atau daftar data pribadi pelanggan ke dalam prompt.
8. Penyimpanan dan Penghapusan
Kami menyimpan informasi akun Anda selama Anda menggunakan XerAds, dan data setiap akun iklan yang Anda tautkan selama akun tersebut tetap tertaut.
Saat akun Google Ads tidak lagi tertaut ke XerAds (Anda melepasnya dari XerAds, Anda memutus koneksinya, Anda atau administrator lain mengakhiri tautan akun pengelola XerAds di Google Ads, atau, untuk koneksi melalui Google Cloud project milik Anda, Google menolak token koneksi tersebut saat XerAds mencoba menggunakannya lagi), XerAds berhenti membaca dan mengubahnya. 30 hari kemudian, XerAds otomatis menghapus salinan data akun tersebut: kampanye, anggaran, grup iklan, iklan, kata kunci, aset, dan pengaturan lain yang dibaca dari Google, hasil peninjauan Google atas iklan Anda, metrik performa beserta peringatan yang didasarkan padanya, serta token yang masih tersimpan untuk koneksi tersebut. XerAds tetap menyimpan ID pelanggan dan nama akun, catatan penautannya, serta catatan audit atas perubahan yang dilakukan melalui XerAds, dengan semua alamat email dihapus. Kampanye yang Anda buat di XerAds, beserta catatan tentang apa yang dipublikasikan XerAds darinya, dan percakapan Xera AI Anda tetap ada di workspace Anda hingga Anda menghapusnya atau menghapus akun Anda.
Anda dapat mencabut akses XerAds dari Google kapan saja: untuk Masuk dengan Google dan "Hubungkan dengan Google", di https://myaccount.google.com/connections; untuk tautan akun pengelola, di Google Ads melalui Admin > Akses dan keamanan > Pengelola. Mengakhiri tautan akun pengelola di sana sama dengan melepas akun dari XerAds, termasuk penghapusan salinan datanya oleh kami 30 hari kemudian. Kampanye yang sedang berjalan tetap tayang di Google Ads hingga Anda menjeda atau mengakhirinya di sana.
Untuk menghapus akun XerAds beserta datanya, kirim email ke privacy@xerads.id dari alamat yang terdaftar di akun Anda dan sebutkan akunnya. Jangan mengirim kata sandi atau token. Setelah memverifikasi permintaan, kami menghapus akun, mencabut token Google yang tersimpan, mengakhiri tautan akun pengelola Google Ads, dan menghapus data iklannya. Kami menyelesaikan permintaan dalam 30 hari, kecuali akun tersebut memiliki catatan yang wajib kami simpan menurut hukum, seperti riwayat kredit yang dibeli dan digunakan di akun tersebut. Penghapusan akun seperti itu dapat memakan waktu lebih lama: kami hanya menyimpan catatan tersebut, hanya untuk tujuan itu, dan memberi tahu Anda saat data lainnya telah dihapus. Menghapus akun Google Ads dari XerAds, seperti dijelaskan di atas, tidak perlu menunggu proses ini: datanya dihapus 30 hari setelah tautan berakhir.
Data Meta dihapus atas permintaan sah dari Anda atau dari Meta, atau saat akun XerAds Anda dihapus; lihat bagian 4 dan halaman Penghapusan Data kami. Memutus koneksi Meta menghapus token yang tersimpan.
9. Hak dan Pilihan Anda
Tunduk pada hukum yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022), Anda dapat meminta akses, perbaikan, penghapusan, atau ekspor data pribadi serta menarik izin untuk layanan terhubung. Gunakan kontrol pemutusan koneksi dan penghapusan yang tersedia, atau kirim email ke privacy@xerads.id jika Anda tidak dapat mengakses akun atau kontrol yang diperlukan.
Akses Google juga dapat dicabut melalui halaman koneksi pihak ketiga di Akun Google Anda, dan tautan akun pengelola Google Ads milik XerAds dapat diakhiri di Google Ads melalui Admin > Akses dan keamanan > Pengelola; untuk Google Ads, mengakhiri tautan memulai penghapusan yang dijelaskan di bagian 8. Akses Meta dapat dicabut melalui Aplikasi dan Situs Web atau Integrasi Bisnis; izin partner bisnis dan aset dikelola melalui Pengaturan Bisnis Meta. Untuk Meta, pencabutan akses menghentikan aktivitas API berikutnya melalui izin tersebut, tetapi tidak dengan sendirinya menghapus catatan yang sudah tersimpan; bagian 8 dan halaman Penghapusan Data kami menjelaskan cara meminta penghapusan.
11. Perubahan Kebijakan Ini
Jika kami mengubah secara material cara mengakses, menggunakan, menyimpan, atau membagikan data Google atau Meta, kami akan memperbarui kebijakan ini dan memberikan pemberitahuan yang sesuai. Kami akan memperoleh persetujuan ulang dan persetujuan platform yang diperlukan sebelum menggunakan data untuk tujuan tambahan.
12. Hubungi Kami
Untuk pertanyaan atau permintaan privasi:
- Email: privacy@xerads.id
- Situs web: xerads.id/contact