Kebijakan privasi

5.1 Data pendaftaran dan akun

• Saat pendaftaran, kami mengumpulkan:
• • Alamat email (harus diisi)
• • Nama pengguna (harus diisi)
• • Kata sandi (dienkripsi dengan bcrypt, minimal 8 karakter)
• • Jenis akun (Pribadi atau Perusahaan)
• • Waktu pendaftaran
• • Otentikasi dua faktor (2FA) — opsional, tetapi disarankan
• Tujuan: Penyediaan dan pengelolaan akun Anda, otentikasi, keamanan
• Data 2FA hanya disimpan secara lokal di perangkat Anda (pemindaian kode QR). Kami hanya menyimpan status aktivasi.
• Catatan: Sebagai alternatif, Anda juga dapat mendaftar/masuk melalui Google, Meta (Facebook), LinkedIn, TikTok, atau X — lihat Bagian 5.1a untuk mengetahui data dan izin yang diminta dalam masing-masing proses tersebut.
• Untuk melindungi dari pendaftaran otomatis (bot), kami menggunakan Cloudflare Turnstile (lihat Bagian 10a.2).

5.1a Pendaftaran & Masuk melalui Penyedia Layanan Pihak Ketiga (Masuk melalui Media Sosial)

• Selain pendaftaran konvensional dengan alamat email dan kata sandi, Anda dapat mendaftar atau masuk ke PostMaestro.ai melalui penyedia layanan pihak ketiga berikut ini. Koneksi ini semata-mata digunakan untuk pembuatan akun dan masuk, serta tidak terkait dengan tautan media sosial untuk mempublikasikan postingan (lihat Bagian 5.5) — masing-masing meminta izin OAuth (Scopes) tersendiri yang cakupannya jauh lebih terbatas:
• • Google (Ruang Lingkup: openid, profile, email) — data yang dikirimkan meliputi ID Google, alamat email, nama depan/belakang, foto profil, dan bahasa
• • Masuk melalui Meta / Facebook (Cakupan: public_profile, email) — data yang dikirimkan meliputi ID Facebook, alamat email, nama depan/belakang, foto profil, dan bahasa
• • Masuk ke Instagram Business (Cakupan: instagram_business_basic) — data yang dikirimkan meliputi ID Instagram, nama pengguna, nama tampilan, dan foto profil (tidak termasuk alamat email — alamat email akan diminta secara terpisah selama proses onboarding)
• • LinkedIn (OpenID Connect, Cakupan: openid, profile, email) — data yang dikirimkan meliputi ID LinkedIn, alamat email, nama depan/belakang, foto profil, dan bahasa
• • TikTok Login Kit (Cakupan: user.info.basic, user.info.profile) — data yang dikirimkan meliputi TikTok Open-ID, nama pengguna, nama tampilan, dan foto profil (TikTok tidak menyediakan alamat email — hingga alamat email dimasukkan selama proses onboarding, alamat tempatholder akan digunakan secara internal)
• • X / Twitter (OAuth 2.0 dengan PKCE, cakupan: users.read, users.email, tweet.read) — data yang dikirimkan meliputi X-ID, nama pengguna, nama tampilan, foto profil, serta — jika telah diizinkan di X — alamat email yang telah diverifikasi
• Scope ini hanya memungkinkan pembacaan data profil dasar untuk pembuatan akun. Tidak ada postingan yang dipublikasikan, tidak ada pesan yang dibaca, dan tidak ada akses yang diberikan ke kontak Anda.
• Jika alamat email yang sudah terdaftar mendaftar kembali melalui penyedia layanan lain, kami akan mengenali akun yang sudah ada berdasarkan alamat email tersebut (tanpa memandang huruf besar atau kecil) dan menghubungkan ID penyedia layanan yang baru secara retrospektif (penghubungan akun), alih-alih membuat akun ganda.
• Jika fitur ini diaktifkan dalam pengaturan keamanan Anda, kami akan mengirimkan pemberitahuan melalui email setiap kali Anda masuk (termasuk melalui login media sosial) yang berisi waktu, perangkat, browser, dan lokasi perkiraan. Lokasi tersebut ditentukan berdasarkan alamat IP Anda melalui penyedia layanan pihak ketiga ipinfo.io (lihat Bagian 10a.1).
• Penghapusan Akun Meta: Untuk proses masuk melalui Meta (Facebook/Instagram), kami menyediakan titik akhir callback yang ditentukan oleh Meta untuk pencabutan otorisasi dan penghapusan data. Jika Anda menghapus aplikasi ini di pengaturan akun Facebook Anda atau mengajukan permintaan penghapusan data di sana, kami akan secara otomatis menerima permintaan tersebut dan menampilkan status pemrosesannya melalui URL status yang ditampilkan oleh Meta.

5.2 Profil merek dan data merek

• Saat membuat profil merek, kami menyimpan:
• - Nama dan deskripsi merek
• - URL Situs Web (untuk Analisis Merek)
• - Mengunggah pedoman dan dokumen merek
• - Menganalisis data merek (warna, jenis huruf, nada suara)
• - Logo dan aset visual
• - Definisi kelompok sasaran
• - Industri dan kategori
• Tujuan: Penciptaan konten yang sesuai dengan pasar, manajemen identitas merek

5.3 Data konten (postingan, media, kampanye)

• Saat Anda menggunakan fitur pembuatan konten, kami menyimpan:
• • Postingan media sosial yang telah dibuat dan dijadwalkan (teks, keterangan, tagar)
• • Gambar, video, dan grafik yang diunggah dan dihasilkan
• • Data kampanye dan templat
• • Validasi ide (data swipe di Idea Generator)
• • Dokumen penelitian
• • Status konten (Draf, Dalam Peninjauan, Dijadwalkan, Telah Dipublikasikan)
• • Waktu dan platform penerbitan
• • Data penandaan dan asal-usul media yang dihasilkan (kelas konten, status penandaan, status metadata) serta konfirmasi Anda terkait pemeriksaan redaksional terhadap teks-teks yang dihasilkan
• Tujuan: Manajemen konten, perencanaan, otomatisasi, pengarsipan, serta pembuktian kepatuhan terhadap kewajiban transparansi AI
• Sejauh memungkinkan secara teknis, berkas media yang dihasilkan berisi informasi penandaan, metadata, atau indikator teknis serupa yang menunjukkan bahwa konten tersebut dihasilkan oleh AI atau didukung oleh AI (lihat Bagian 8.2).

5.4 Data penggunaan dan analisis

• Kami menyimpan data untuk meningkatkan platform:
• - Waktu masuk dan durasi sesi
• - Fitur dan fungsi yang digunakan
• - Konsumsi token dan data penagihan
• - Laporan kesalahan dan data kinerja
• - Umpan balik dan permintaan dukungan
• Tujuan: Peningkatan platform, analisis kesalahan, dukungan, penagihan

5.5 Tautan ke Platform Media Sosial (Publikasi)

• Saat Anda menghubungkan akun media sosial untuk mempublikasikan konten (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, situs web pribadi), setiap platform hanya akan meminta izin (scope) yang diperlukan melalui OAuth. Koneksi ini bersifat independen dari fitur masuk melalui media sosial untuk login ke akun (lihat Bagian 5.1a).
• Token Akses dan Token Refresh OAuth disimpan dalam basis data dengan enkripsi AES-256-GCM sesuai dengan masing-masing platform (lihat Bagian 10). Token yang telah kedaluwarsa dan tidak dapat diperpanjang akan secara otomatis dinonaktifkan.
• Bagian-bagian berikut ini menjelaskan, untuk setiap platform, data apa saja yang diproses, untuk apa data tersebut digunakan, dan kapan data tersebut dihapus. Data platform hanya digunakan untuk mengelola kehadiran online pelanggan yang bersangkutan.
• Anda dapat memutuskan koneksi apa pun kapan saja melalui pengaturan. Selain itu, kami menyarankan Anda untuk mencabut izin aplikasi langsung di platform masing-masing (misalnya, di pengaturan akun LinkedIn atau Meta).

5.6 Data akun tim dan perusahaan

• Untuk akun perusahaan dengan banyak pengguna, kami juga menyimpan data:
• - Anggota tim dan peran mereka
• - Otorisasi dan kontrol akses
• - Alur kerja persetujuan dan komentar
• - Log aktivitas (log audit)
• Tujuan: Kolaborasi tim, kontrol akses, kepatuhan

5.7 Pemberitahuan (di dalam aplikasi, push, dan email)

• PostMaestro.ai memberi tahu Anda mengenai berbagai peristiwa di akun Anda, misalnya komentar dan sebutan, proses pembuatan konten yang telah selesai, publikasi, undangan tim, penagihan, keamanan, dan pemeliharaan. Untuk itu, kami memproses:
• • Pemberitahuan di kotak masuk Anda (lonceng), termasuk status telah dibaca dan disembunyikan
• • Pengaturan notifikasi Anda berdasarkan saluran, kategori, area, dan grup tim
• • Untuk pemberitahuan push (aplikasi seluler dan peramban): token perangkat, ID perangkat acak, nama perangkat, platform, versi aplikasi, serta waktu penggunaan terakhir
• • Apakah aplikasi tersebut sedang terbuka di perangkat (sinyal visibilitas, berlaku selama 90 detik), sehingga Anda tidak menerima notifikasi push tambahan di perangkat yang sedang Anda gunakan
• Kami mengirimkan pemberitahuan push melalui Firebase Cloud Messaging (Google), sedangkan pemberitahuan email melalui SendGrid (lihat Bagian 6.3).
• Anda dapat mengaktifkan atau menonaktifkan pemberitahuan opsional di Pengaturan → Pemberitahuan untuk setiap saluran; sedangkan pemberitahuan push dapat diatur lebih lanjut di pengaturan perangkat atau browser Anda.
• Pemberitahuan yang diperlukan untuk penggunaan akun Anda (misalnya, masalah pembayaran, kewajiban otentikasi dua faktor, pemeliharaan, perubahan Syarat dan Ketentuan) akan kami kirimkan melalui aplikasi dan email, terlepas dari pengaturan yang Anda tentukan. Pemberitahuan masuk tidak termasuk dalam hal ini dan bersifat opsional (lihat Bagian 12.1). Dalam kasus-kasus tertentu – seperti saat pemeliharaan atau pemberitahuan terkait keamanan – kami juga dapat menampilkan pengumuman terlepas dari pengaturan kategori Anda di aplikasi dan melalui notifikasi push; pemberitahuan semacam itu ditandai sebagai “Penting”.
• Anda hanya akan menerima email promosi (misalnya tentang fitur-fitur baru) jika Anda telah berlangganan buletin (Bagian 6).

5.8 Berita, penelitian, dan umpan RSS

• Platform ini menawarkan fungsi berita yang menggunakan penelitian yang didukung AI (melalui Perplexity AI) sebagai standar untuk menyediakan berita industri yang relevan. Anda juga dapat menambahkan feed RSS Anda sendiri. Dengan demikian, kami memprosesnya:
• - Kueri penelusuran dan preferensi topik untuk penelusuran berita yang didukung AI
• - URL feed RSS yang telah Anda tambahkan
• - Preferensi dan kategorisasi Anda untuk feed ini
• - Membaca atau menyimpan artikel
• Platform ini mengambil konten feed pihak ketiga melalui server kami sehingga alamat IP Anda tidak dikirimkan ke operator feed RSS. Saat menggunakan pencarian berita yang didukung AI, permintaan pencarian Anda dikirimkan ke Perplexity AI (lihat bagian 7.3).
• Tujuan: Untuk memberikan berita industri, penelitian, dan inspirasi konten yang dipersonalisasi

6.1 Prosedur Double-Opt-in

Setelah mendaftar melalui situs web, Anda akan menerima email berisi tautan konfirmasi. Baru setelah Anda mengklik tautan tersebut, kami akan memasukkan Anda ke dalam daftar penerima. Pendaftaran yang belum dikonfirmasi akan kami hapus setelah 30 hari; kami tidak akan mengirimkan pengingat.

Saat mendaftar di aplikasi, Anda mengonfirmasi langganan dengan mengklik tautan dalam email konfirmasi akun Anda, di mana kami secara khusus menandainya.

Hal ini mencegah pendaftaran alamat email orang lain.

6.2 Bukti Persetujuan Anda

Untuk membuktikan bahwa Anda telah memberikan persetujuan (Pasal 7 Ayat 1 GDPR), kami mencatat pendaftaran, konfirmasi, dan pencabutan langganan beserta waktu, asal, alamat IP, pengenal browser, dan versi teks persetujuan yang ditampilkan.

Kami menyimpan log ini selama 3 tahun setelah Anda berhenti berlangganan, dan kemudian menghapusnya secara otomatis.

6.3 SendGrid (Pengiriman Email)

Untuk pengiriman buletin serta email layanan dan pemberitahuan, kami menggunakan SendGrid (Twilio Inc., AS).

SendGrid memproses alamat email Anda dan isi email tersebut atas nama kami, serta melaporkan peristiwa pengiriman teknis kepada kami (terkirim, tidak dapat dikirim, dilaporkan sebagai spam, berhenti berlangganan). Kami menggunakan peristiwa-peristiwa ini untuk menjaga daftar distribusi tetap terkini: Alamat yang tidak dapat dikirimkan dan laporan spam akan mengakibatkan pemblokiran alamat tersebut.

Kami telah menandatangani Perjanjian Pemrosesan Data (AVV) dengan SendGrid sesuai dengan Pasal 28 GDPR. SendGrid telah tersertifikasi berdasarkan Kerangka Kerja Privasi Data UE-AS.

Informasi lebih lanjut: https://www.twilio.com/legal/privacy

Kebijakan Privasi Twilio (SendGrid)

6.4 Pelacakan Buletin

Saat ini, kami tidak mengukur baik jumlah pembukaan email maupun klik.

Sebelum kami menerapkan statistik semacam itu, kami akan memberi tahu Anda terlebih dahulu dan – jika diperlukan – meminta persetujuan Anda.

6.5 Keluar

Anda dapat berhenti berlangganan buletin kapan saja:

• melalui tautan berhenti berlangganan di setiap email atau fungsi berhenti berlangganan pada program email Anda

• melalui formulir di bagian bawah bagian ini: Masukkan alamat email Anda, kami akan mengirimkan tautan untuk mengonfirmasi pembatalan langganan

• di akun PostMaestro Anda di Pengaturan → Pemberitahuan

• melalui email ke support@postmaestro.ai

Setelah berhenti berlangganan, Anda tidak akan lagi menerima buletin. Alamat email Anda tidak lagi terdaftar dalam daftar distribusi; yang disimpan hanyalah bukti sesuai dengan Bagian 6.2.

8.1 Pengungkapan Interaksi dengan Sistem Kecerdasan Buatan

• Di PostMaestro.ai, Anda berinteraksi langsung dengan sistem AI. Semua fitur yang menghasilkan, mengevaluasi, merangkum, menerjemahkan, atau menulis ulang konten didukung oleh AI dan ditandai sebagai demikian di antarmuka pengguna.
• Pemberitahuan tersebut ditampilkan sebelum interaksi pertama, dengan cara yang jelas, mudah dipahami, dan dapat dibedakan dengan jelas dari elemen-elemen antarmuka lainnya (Pasal 50 Ayat 1 Undang-Undang AI Uni Eropa).
• Kami menyediakan panduan ini secara inklusif dan menyesuaikannya dengan persyaratan aksesibilitas yang diakui (Pasal 50 Ayat 5 Undang-Undang AI Uni Eropa).
• Jawaban dan saran dari AI mungkin tidak lengkap, sudah ketinggalan zaman, atau secara faktual salah. Jawaban dan saran tersebut tidak dimaksudkan sebagai nasihat hukum, perpajakan, medis, atau keuangan.

8.2 Penandaan yang Dapat Dibaca Mesin pada Konten yang Dihasilkan

• Berdasarkan Pasal 50 Ayat (2) Undang-Undang AI Uni Eropa, konten yang dihasilkan oleh sistem kecerdasan buatan (AI) berupa gambar, audio, video, atau teks sintetis harus diberi label sebagai konten yang dihasilkan secara buatan atau dimanipulasi dalam format yang dapat dibaca mesin. Label tersebut harus efektif, dapat diintegrasikan, tangguh, dan andal.
• Kami menerapkan persyaratan ini melalui beberapa prosedur yang saling melengkapi, karena berdasarkan perkembangan teknologi terkini, tidak ada satu prosedur pun yang secara mandiri dapat mencapai tingkat ketahanan yang dibutuhkan:
• • Metadata asal dalam berkas: Saat mengekspor, kami menyertakan metadata XMP dan IPTC ke dalam berkas media yang dihasilkan, khususnya bidang IPTC “Digital Source Type” dengan nilai “trainedAlgorithmicMedia”, serta informasi mengenai sistem AI yang digunakan, versi model, dan waktu pembuatan.
• • Content Credentials (C2PA): Untuk file gambar dan video yang dihasilkan, kami menyertakan informasi asal yang ditandatangani secara kriptografis sesuai standar C2PA ke dalam alur kerja output.
• • Tanda air dari penyedia: Jika penyedia model yang bersangkutan menyertakan tanda air yang tidak terlihat, tanda air tersebut akan tetap ada dan tidak akan dihapus. Untuk model gambar dari Google Gemini, metode tanda air yang digunakan adalah SynthID.
• • Validasi: Setelah proses penulisan selesai, kami membaca kembali penandaan tersebut dan mencatat status untuk setiap berkas (menunggu, valid, hilang, dihapus). Jika proses penyisipan gagal, kami akan menerapkan penandaan yang terlihat pada kelas konten yang sensitif.
• Penandaan ini ditetapkan di sisi server sebelum sebuah berkas disimpan atau dikirimkan, agar tetap utuh selama proses rendering, unggah, dan unduh. Secara teknis, tidak dapat dikesampingkan bahwa pihak ketiga atau platform tujuan mungkin menghapus metadata saat mengunggah ulang, mengompres, atau memotong file. Dalam hal ini, penandaan yang terlihat tetap menjadi jaminan Anda (lihat 8.3).
• Status implementasi dan batas waktu: Kewajiban transparansi berdasarkan Pasal 50 Undang-Undang AI Uni Eropa berlaku sejak 2 Agustus 2026. Untuk sistem AI yang – seperti PostMaestro.ai – sudah ada di pasar sebelum tanggal tersebut, masa transisi berlaku hingga 2 Desember 2026. Kami akan menerapkan sepenuhnya prosedur yang dijelaskan di atas dalam jangka waktu tersebut dan mendokumentasikan status implementasinya secara internal.
• Pemberitahuan dalam Kebijakan Privasi ini saja tidak memenuhi ketentuan Pasal 50 ayat (2) Undang-Undang AI Uni Eropa. Yang menjadi acuan adalah penanda yang dapat dibaca mesin pada file itu sendiri.

8.3 Kewajiban Anda sebagai Pengelola terkait Deepfakes

• Apabila Anda mempublikasikan konten yang dihasilkan oleh PostMaestro.ai, Anda dianggap sebagai “Pengelola” sesuai dengan pengertian dalam Undang-Undang AI Uni Eropa. Dalam hal ini, kewajiban pengungkapan sesuai dengan Pasal 50 Ayat 4 Undang-Undang AI Uni Eropa berlaku bagi Anda, bukan bagi kami.
• Jika Anda membuat atau mengedit konten gambar, audio, atau video yang sangat mirip dengan orang, benda, tempat, institusi, atau peristiwa yang sebenarnya (“deepfakes”), Anda wajib mengungkapkan saat mempublikasikannya bahwa konten tersebut dibuat atau dimanipulasi secara buatan.
• Berdasarkan pedoman Komisi Eropa, kewajiban ini berlaku terlepas dari adanya niat untuk menipu dan juga meskipun tidak ada sosok orang nyata yang digambarkan. Oleh karena itu, ketentuan ini umumnya berlaku untuk konten yang dipublikasikan di media sosial.
• Sebagai dukungan, kami menyediakan: penandaan yang jelas sebagai pengaturan default untuk kategori konten sensitif, saran teks pemberitahuan saat ekspor, dan pemberitahuan dalam alur proses publikasi.
• Pengaturan default selalu “ditandai”. Penonaktifan fitur ini wajib didokumentasikan: Kami mencatat waktu, akun pengguna, ruang kerja, dan versi teks konfirmasi. Untuk penggambaran tokoh yang fotorealistik dan suara sintetis, penonaktifan fitur ini tidak dimungkinkan.
• Anda dilarang menghapus, menonaktifkan, mengelak, atau mengganggu fungsi mekanisme penandaan dan pengungkapan yang kami sediakan (lihat Ketentuan Layanan Bagian 6.4).
• Kewajiban ini berlaku di samping ketentuan penandaan yang ditetapkan oleh masing-masing platform media sosial. Anda harus memeriksa sendiri apakah dalam kasus tertentu terdapat kewajiban pengungkapan.

8.4 Teks yang dihasilkan oleh kecerdasan buatan dan tanggung jawab redaksional

• Untuk teks, Pasal 50 Undang-Undang Kecerdasan Buatan Uni Eropa (EU AI Act) memiliki cakupan yang jauh lebih sempit dibandingkan dengan gambar, audio, dan video. Kewajiban pengungkapan hanya berlaku jika ketiga syarat berikut terpenuhi secara bersamaan:
• 1. Teks ini dihasilkan atau dimanipulasi oleh kecerdasan buatan.
• 2. Teks tersebut akan dipublikasikan.
• 3. Publikasi ini bertujuan untuk memberi informasi kepada masyarakat mengenai hal-hal yang menjadi kepentingan umum – seperti berita, pernyataan politik atau sosial, serta kontribusi dalam perdebatan publik.
• Kewajiban penandaan tidak berlaku jika konten tersebut telah melalui proses peninjauan oleh manusia atau pengawasan redaksional, dan ada orang perseorangan atau badan hukum yang bertanggung jawab secara redaksional atas publikasi tersebut.
• Tidak ada kewajiban penandaan umum untuk setiap teks yang dihasilkan oleh AI. Siapa pun yang menggunakan AI sebagai alat bantu, memeriksa teks tersebut secara redaksional, dan bertanggung jawab atasnya, pada umumnya tidak diwajibkan untuk melakukan penandaan tambahan.
• PostMaestro.ai dirancang khusus untuk tujuan ini: Teks yang dihasilkan hanyalah usulan. Sebelum menjadwalkan atau mempublikasikan, kami meminta konfirmasi tegas bahwa Anda telah memeriksa teks tersebut dan bertanggung jawab atas isinya. Konfirmasi ini kami catat beserta waktu, akun pengguna, dan versi teks, agar pengecualian tersebut dapat dilacak.
• Catatan dalam aplikasi tersebut berbunyi: “Teks ini hanyalah usulan. Mohon periksa terlebih dahulu sebelum dipublikasikan. Dengan melakukan pemeriksaan ini, Anda bertanggung jawab atas isi redaksionalnya.”
• Tanpa pemeriksaan ini, Anda tidak boleh mempublikasikan teks yang dihasilkan sebagai konten yang bertanggung jawab secara redaksional; kewajiban pengungkapan sesuai Pasal 50 Ayat 4 Undang-Undang AI Uni Eropa dapat berlaku dalam hal ini.

8.5 Tidak ada pengenalan emosi dan tidak ada pengelompokan biometrik

• PostMaestro.ai tidak menggunakan sistem pendeteksi emosi dan tidak menyimpulkan emosi, kondisi perasaan, atau niat apa pun berdasarkan data biometrik.
• Kami tidak melakukan pengelompokan biometrik, pengenalan wajah, identifikasi biometrik, maupun pengenalan ciri-ciri yang dilindungi seperti asal etnis, pandangan politik, agama, keanggotaan serikat pekerja, kondisi kesehatan, atau orientasi seksual.
• Fungsi evaluasi seperti Idea Validation, Brand Analyser, atau analisis kinerja hanya berfokus pada konten, data merek, dan jangkauan—bukan pada individu maupun ciri-ciri biometrik.
• Oleh karena itu, kewajiban pemberian informasi sesuai dengan Pasal 50 Ayat (3) Undang-Undang AI Uni Eropa untuk sistem pengenalan emosi dan sistem kategorisasi biometrik tidak berlaku bagi kami.

8.6 Penggunaan yang Dilarang: konten bermuatan seksual tanpa persetujuan dan konten yang menampilkan pelecehan terhadap anak

• Pasal 5 Undang-Undang AI Uni Eropa melarang sistem AI yang hasilnya dapat diprediksi secara wajar berupa penggambaran intim tanpa persetujuan (NCII) atau penggambaran pelecehan seksual terhadap anak (CSAM). Sebagai penyedia alat pembuat gambar dan video umum, kami telah mengevaluasi risiko penyalahgunaan ini sejak tahap perancangan dan menerapkan langkah-langkah perlindungan teknis.
• Langkah-langkah perlindungan yang telah diterapkan:
• • Filter masukan yang memblokir prompt yang relevan bahkan sebelum model gambar dan video dipanggil
• • Filter keluaran serta pengaturan keamanan dari penyedia model yang digunakan
• • Memblokir konten yang ditujukan kepada anak di bawah umur dalam konteks seksual atau yang menampilkan adegan intim dari orang-orang yang dapat diidentifikasi
• • Pemblokiran fungsi Persona dan Voice tanpa persetujuan tertulis dari pihak yang bersangkutan (lihat Bagian 5.9)
• • Pencatatan permintaan yang diblokir untuk mendeteksi penyalahgunaan, serta kemampuan untuk memblokir akun yang terkait
• Setiap penggunaan platform untuk tujuan tersebut dilarang keras dan akan mengakibatkan pemblokiran akun secara langsung serta, jika terdapat indikasi tindak pidana, dilaporkannya kasus tersebut kepada pihak berwenang yang berkompeten.
• Laporkan penyalahgunaan: Anda dan pihak ketiga dapat melaporkan pelanggaran kapan saja melalui info@nexaluna.ai dengan subjek “Laporkan Penyalahgunaan AI”. Kami akan memprioritaskan pemeriksaan laporan yang masuk dan akan mengonfirmasi penerimaannya.
• Penilaian risiko kami pada tahap perancangan, filter yang digunakan, serta penanganan laporan didokumentasikan secara internal dan akan kami serahkan kepada pihak berwenang yang berkompeten atas permintaan mereka.

8.7 Pembagian Peran: Penyedia dan Operator

• Penyedia sebagaimana dimaksud dalam Undang-Undang AI Uni Eropa adalah Nexaluna AI Solutions UG (perseroan terbatas) untuk sistem AI PostMaestro.ai. Kami tunduk pada kewajiban penyedia layanan, khususnya penandaan keluaran yang dapat dibaca mesin sesuai Pasal 50 ayat (2) dan pengungkapan interaksi AI sesuai Pasal 50 ayat (1).
• Anda dianggap sebagai pengelola begitu Anda menggunakan platform ini di bawah tanggung jawab Anda sendiri dan mempublikasikan konten yang Anda buat. Anda wajib memenuhi kewajiban sebagai pengelola, khususnya kewajiban pengungkapan sesuai Pasal 50 Ayat 4 terkait deepfake dan teks yang menjadi kepentingan publik.
• Model dasar yang digunakan berasal dari pihak ketiga (lihat Bagian 7). Penyedia model-model tersebut adalah penyedia masing-masing model AI; sedangkan kami adalah penyedia sistem AI yang dikembangkan berdasarkan model-model tersebut.
• Kami menyimpan daftar internal yang memuat semua model yang digunakan beserta penugasan perannya masing-masing, dan memperbaruinya setiap kali terjadi perubahan.
• Sehubungan dengan kompetensi AI sesuai Pasal 4 Undang-Undang AI Uni Eropa, kami memberikan pelatihan kepada karyawan kami mengenai cara menggunakan sistem AI yang diterapkan dan mendokumentasikan pelatihan tersebut.

8.8 Pengawasan dan Pengaduan

• Sejak tanggal 29 Juli 2026, Badan Jaringan Federal (Bundesnetzagentur) menjadi otoritas pengawasan pasar yang berwenang, pusat layanan terpadu, dan lembaga penanganan pengaduan untuk Undang-Undang AI Uni Eropa di Jerman.
• Badan Jaringan Federal, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Anda dapat mengajukan keluhan terkait transparansi AI di sana kapan saja. Kami mohon agar Anda menghubungi kami terlebih dahulu melalui info@nexaluna.ai agar kami dapat segera menangani keluhan Anda.