Kebijakan privasi

5.1 Data pendaftaran dan akun

• Saat pendaftaran, kami mengumpulkan:
• • Alamat email (harus diisi)
• • Nama pengguna (harus diisi)
• • Kata sandi (dienkripsi dengan bcrypt, minimal 8 karakter)
• • Jenis akun (Pribadi atau Perusahaan)
• • Waktu pendaftaran
• • Otentikasi dua faktor (2FA) — opsional, tetapi disarankan
• Tujuan: Penyediaan dan pengelolaan akun Anda, otentikasi, keamanan
• Data 2FA hanya disimpan secara lokal di perangkat Anda (pemindaian kode QR). Kami hanya menyimpan status aktivasi.
• Catatan: Sebagai alternatif, Anda juga dapat mendaftar/masuk melalui Google, Meta (Facebook), LinkedIn, TikTok, atau X — lihat Bagian 5.1a untuk mengetahui data dan izin yang diminta dalam masing-masing proses tersebut.
• Untuk melindungi dari pendaftaran otomatis (bot), kami menggunakan Cloudflare Turnstile (lihat Bagian 10a.2).

5.1a Pendaftaran & Masuk melalui Penyedia Layanan Pihak Ketiga (Masuk melalui Media Sosial)

• Selain pendaftaran konvensional dengan alamat email dan kata sandi, Anda dapat mendaftar atau masuk ke PostMaestro.ai melalui penyedia layanan pihak ketiga berikut ini. Koneksi ini semata-mata digunakan untuk pembuatan akun dan masuk, serta tidak terkait dengan tautan media sosial untuk mempublikasikan postingan (lihat Bagian 5.5) — masing-masing meminta izin OAuth (Scopes) tersendiri yang cakupannya jauh lebih terbatas:
• • Google (Ruang Lingkup: openid, profile, email) — data yang dikirimkan meliputi ID Google, alamat email, nama depan/belakang, foto profil, dan bahasa
• • Masuk melalui Meta / Facebook (Cakupan: public_profile, email) — data yang dikirimkan meliputi ID Facebook, alamat email, nama depan/belakang, foto profil, dan bahasa
• • Masuk ke Instagram Business (Cakupan: instagram_business_basic) — data yang dikirimkan meliputi ID Instagram, nama pengguna, nama tampilan, dan foto profil (tidak termasuk alamat email — alamat email akan diminta secara terpisah selama proses onboarding)
• • LinkedIn (OpenID Connect, Cakupan: openid, profile, email) — data yang dikirimkan meliputi ID LinkedIn, alamat email, nama depan/belakang, foto profil, dan bahasa
• • TikTok Login Kit (Cakupan: user.info.basic, user.info.profile) — data yang dikirimkan meliputi TikTok Open-ID, nama pengguna, nama tampilan, dan foto profil (TikTok tidak menyediakan alamat email — hingga alamat email dimasukkan selama proses onboarding, alamat tempatholder akan digunakan secara internal)
• • X / Twitter (OAuth 2.0 dengan PKCE, cakupan: users.read, users.email, tweet.read) — data yang dikirimkan meliputi X-ID, nama pengguna, nama tampilan, foto profil, serta — jika telah diizinkan di X — alamat email yang telah diverifikasi
• Scope ini hanya memungkinkan pembacaan data profil dasar untuk pembuatan akun. Tidak ada postingan yang dipublikasikan, tidak ada pesan yang dibaca, dan tidak ada akses yang diberikan ke kontak Anda.
• Jika alamat email yang sudah terdaftar mendaftar kembali melalui penyedia layanan lain, kami akan mengenali akun yang sudah ada berdasarkan alamat email tersebut (tanpa memandang huruf besar atau kecil) dan menghubungkan ID penyedia layanan yang baru secara retrospektif (penghubungan akun), alih-alih membuat akun ganda.
• Jika fitur ini diaktifkan dalam pengaturan keamanan Anda, kami akan mengirimkan pemberitahuan melalui email setiap kali Anda masuk (termasuk melalui login media sosial) yang berisi waktu, perangkat, browser, dan lokasi perkiraan. Lokasi tersebut ditentukan berdasarkan alamat IP Anda melalui penyedia layanan pihak ketiga ipinfo.io (lihat Bagian 10a.1).
• Penghapusan Akun Meta: Untuk proses masuk melalui Meta (Facebook/Instagram), kami menyediakan titik akhir callback yang ditentukan oleh Meta untuk pencabutan otorisasi dan penghapusan data. Jika Anda menghapus aplikasi ini di pengaturan akun Facebook Anda atau mengajukan permintaan penghapusan data di sana, kami akan secara otomatis menerima permintaan tersebut dan menampilkan status pemrosesannya melalui URL status yang ditampilkan oleh Meta.

5.2 Profil merek dan data merek

• Saat membuat profil merek, kami menyimpan:
• - Nama dan deskripsi merek
• - URL Situs Web (untuk Analisis Merek)
• - Mengunggah pedoman dan dokumen merek
• - Menganalisis data merek (warna, jenis huruf, nada suara)
• - Logo dan aset visual
• - Definisi kelompok sasaran
• - Industri dan kategori
• Tujuan: Penciptaan konten yang sesuai dengan pasar, manajemen identitas merek

5.3 Data konten (postingan, media, kampanye)

• Saat Anda menggunakan fitur pembuatan konten, kami menyimpan:
• • Postingan media sosial yang telah dibuat dan dijadwalkan (teks, keterangan, tagar)
• • Gambar, video, dan grafik yang diunggah dan dihasilkan
• • Data kampanye dan templat
• • Validasi ide (data swipe di Idea Generator)
• • Dokumen penelitian
• • Status konten (Draf, Dalam Peninjauan, Dijadwalkan, Telah Dipublikasikan)
• • Waktu dan platform penerbitan
• • Data penandaan dan asal-usul media yang dihasilkan (kelas konten, status penandaan, status metadata) serta konfirmasi Anda terkait pemeriksaan redaksional terhadap teks-teks yang dihasilkan
• Tujuan: Manajemen konten, perencanaan, otomatisasi, pengarsipan, serta pembuktian kepatuhan terhadap kewajiban transparansi AI
• Sejauh memungkinkan secara teknis, berkas media yang dihasilkan berisi informasi penandaan, metadata, atau indikator teknis serupa yang menunjukkan bahwa konten tersebut dihasilkan oleh AI atau didukung oleh AI (lihat Bagian 8.2).

5.4 Data penggunaan dan analisis

• Kami menyimpan data untuk meningkatkan platform:
• - Waktu masuk dan durasi sesi
• - Fitur dan fungsi yang digunakan
• - Konsumsi token dan data penagihan
• - Laporan kesalahan dan data kinerja
• - Umpan balik dan permintaan dukungan
• Tujuan: Peningkatan platform, analisis kesalahan, dukungan, penagihan

5.5 Tautan ke Platform Media Sosial (Publikasi)

• Jika Anda menghubungkan akun media sosial untuk mempublikasikan konten (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, situs web pribadi), setiap platform hanya akan meminta izin (Scopes) yang diperlukan melalui OAuth. Koneksi ini terpisah dari fitur login media sosial untuk masuk ke akun (lihat Bagian 5.1a).
• Token Akses dan Refresh OAuth disimpan dalam basis data dengan enkripsi AES-256-GCM sesuai dengan platform masing-masing (lihat Bagian 10). Token yang telah kedaluwarsa dan tidak dapat diperbarui akan secara otomatis dinonaktifkan.
• Untuk memastikan publikasi dan penjadwalan yang tepat waktu, zona waktu akan diambil terutama dari penyedia platform yang bersangkutan (jika didukung oleh platform tersebut, misalnya di Facebook, Instagram, Wix, WordPress, YouTube) atau diambil dari pengaturan manual Anda. Jika suatu platform tidak mendukung pengambilan data zona waktu (seperti LinkedIn, yang tidak membuat data turunan lokasi demi alasan perlindungan data), kami akan menentukan zona waktu terutama berdasarkan negara (Country) yang tercantum dalam profil merek, atau sebagai alternatif, berdasarkan bahasa atau zona waktu standar merek tersebut.
• Bagian-bagian berikut ini menjelaskan, untuk setiap platform, data apa saja yang diproses, untuk apa data tersebut digunakan, dan kapan data tersebut dihapus. Data platform hanya digunakan untuk mengelola kehadiran online pelanggan yang bersangkutan.
• Anda dapat memutuskan koneksi apa pun kapan saja melalui pengaturan. Selain itu, kami menyarankan agar Anda mencabut izin aplikasi langsung di platform masing-masing (misalnya, di pengaturan akun LinkedIn atau Meta).

5.6 Data Akun Tim dan Perusahaan

• Untuk Akun Perusahaan dengan beberapa pengguna, kami juga menyimpan:
• • Anggota tim dan peran masing-masing
• • Izin dan kontrol akses (termasuk akses berbasis peran ke profil merek dan koneksi media sosial; pemberitahuan mengenai koneksi yang akan kedaluwarsa hanya akan diterima oleh peran yang berwenang)
• • Alur kerja persetujuan dan komentar
• • Catatan aktivitas (Audit Log)
• Tujuan: Kolaborasi tim, pengendalian akses, kepatuhan

5.7 Pemberitahuan (di dalam aplikasi, push, dan email)

• PostMaestro.ai memberi tahu Anda mengenai berbagai peristiwa di akun Anda, misalnya komentar dan sebutan, proses pembuatan konten yang telah selesai, publikasi, undangan tim, penagihan, keamanan, dan pemeliharaan. Untuk itu, kami memproses:
• • Pemberitahuan di kotak masuk Anda (lonceng), termasuk status telah dibaca dan disembunyikan
• • Pengaturan notifikasi Anda berdasarkan saluran, kategori, area, dan grup tim
• • Untuk pemberitahuan push (aplikasi seluler dan peramban): token perangkat, ID perangkat acak, nama perangkat, platform, versi aplikasi, serta waktu penggunaan terakhir
• • Apakah aplikasi tersebut sedang terbuka di perangkat (sinyal visibilitas, berlaku selama 90 detik), sehingga Anda tidak menerima notifikasi push tambahan di perangkat yang sedang Anda gunakan
• Kami mengirimkan pemberitahuan push melalui Firebase Cloud Messaging (Google), sedangkan pemberitahuan email melalui SendGrid (lihat Bagian 6.3).
• Anda dapat mengaktifkan atau menonaktifkan pemberitahuan opsional di Pengaturan → Pemberitahuan untuk setiap saluran; sedangkan pemberitahuan push dapat diatur lebih lanjut di pengaturan perangkat atau browser Anda.
• Pemberitahuan yang diperlukan untuk penggunaan akun Anda (misalnya, masalah pembayaran, kewajiban otentikasi dua faktor, pemeliharaan, perubahan Syarat dan Ketentuan) akan kami kirimkan melalui aplikasi dan email, terlepas dari pengaturan yang Anda tentukan. Pemberitahuan masuk tidak termasuk dalam hal ini dan bersifat opsional (lihat Bagian 12.1). Dalam kasus-kasus tertentu – seperti saat pemeliharaan atau pemberitahuan terkait keamanan – kami juga dapat menampilkan pengumuman terlepas dari pengaturan kategori Anda di aplikasi dan melalui notifikasi push; pemberitahuan semacam itu ditandai sebagai “Penting”.
• Anda hanya akan menerima email promosi (misalnya tentang fitur-fitur baru) jika Anda telah berlangganan buletin (Bagian 6).

5.8 Berita, penelitian, dan umpan RSS

• Platform ini menawarkan fungsi berita yang menggunakan penelitian yang didukung AI (melalui Perplexity AI) sebagai standar untuk menyediakan berita industri yang relevan. Anda juga dapat menambahkan feed RSS Anda sendiri. Dengan demikian, kami memprosesnya:
• - Kueri penelusuran dan preferensi topik untuk penelusuran berita yang didukung AI
• - URL feed RSS yang telah Anda tambahkan
• - Preferensi dan kategorisasi Anda untuk feed ini
• - Membaca atau menyimpan artikel
• Platform ini mengambil konten feed pihak ketiga melalui server kami sehingga alamat IP Anda tidak dikirimkan ke operator feed RSS. Saat menggunakan pencarian berita yang didukung AI, permintaan pencarian Anda dikirimkan ke Perplexity AI (lihat bagian 7.3).
• Tujuan: Untuk memberikan berita industri, penelitian, dan inspirasi konten yang dipersonalisasi

6.1 Prosedur Double-Opt-in

Setelah mendaftar melalui situs web, Anda akan menerima email berisi tautan konfirmasi. Baru setelah Anda mengklik tautan tersebut, kami akan memasukkan Anda ke dalam daftar penerima. Pendaftaran yang belum dikonfirmasi akan kami hapus setelah 30 hari; kami tidak akan mengirimkan pengingat.

Saat mendaftar di aplikasi, Anda mengonfirmasi langganan dengan mengklik tautan dalam email konfirmasi akun Anda, di mana kami secara khusus menandainya.

Hal ini mencegah pendaftaran alamat email orang lain.

6.2 Bukti Persetujuan Anda

Untuk membuktikan bahwa Anda telah memberikan persetujuan (Pasal 7 Ayat 1 GDPR), kami mencatat pendaftaran, konfirmasi, dan pencabutan langganan beserta waktu, asal, alamat IP, pengenal browser, dan versi teks persetujuan yang ditampilkan.

Kami menyimpan log ini selama 3 tahun setelah Anda berhenti berlangganan, dan kemudian menghapusnya secara otomatis.

6.3 SendGrid (Pengiriman Email)

Untuk pengiriman buletin serta email layanan dan pemberitahuan, kami menggunakan SendGrid (Twilio Inc., AS).

SendGrid memproses alamat email Anda dan isi email tersebut atas nama kami, serta melaporkan peristiwa pengiriman teknis kepada kami (terkirim, tidak dapat dikirim, dilaporkan sebagai spam, berhenti berlangganan). Kami menggunakan peristiwa-peristiwa ini untuk menjaga daftar distribusi tetap terkini: Alamat yang tidak dapat dikirimkan dan laporan spam akan mengakibatkan pemblokiran alamat tersebut.

Kami telah menandatangani Perjanjian Pemrosesan Data (AVV) dengan SendGrid sesuai dengan Pasal 28 GDPR. SendGrid telah tersertifikasi berdasarkan Kerangka Kerja Privasi Data UE-AS.

Informasi lebih lanjut: https://www.twilio.com/legal/privacy

Kebijakan Privasi Twilio (SendGrid)

6.4 Pelacakan Buletin

Saat ini, kami tidak mengukur baik jumlah pembukaan email maupun klik.

Sebelum kami menerapkan statistik semacam itu, kami akan memberi tahu Anda terlebih dahulu dan – jika diperlukan – meminta persetujuan Anda.

6.5 Keluar

Anda dapat berhenti berlangganan buletin kapan saja:

• melalui tautan berhenti berlangganan di setiap email atau fungsi berhenti berlangganan pada program email Anda

• melalui formulir di bagian bawah bagian ini: Masukkan alamat email Anda, kami akan mengirimkan tautan untuk mengonfirmasi pembatalan langganan

• di akun PostMaestro Anda di Pengaturan → Pemberitahuan

• melalui email ke support@postmaestro.ai

Setelah berhenti berlangganan, Anda tidak akan lagi menerima buletin. Alamat email Anda tidak lagi terdaftar dalam daftar distribusi; yang disimpan hanyalah bukti sesuai dengan Bagian 6.2.

8.1 Pengungkapan Interaksi dengan Sistem Kecerdasan Buatan

• Di PostMaestro.ai, Anda berinteraksi langsung dengan sistem AI. Semua fitur yang menghasilkan, mengevaluasi, merangkum, menerjemahkan, atau menulis ulang konten didukung oleh AI dan ditandai sebagai demikian di antarmuka pengguna.
• Pemberitahuan tersebut ditampilkan sebelum interaksi pertama, dengan cara yang jelas, mudah dipahami, dan dapat dibedakan dengan jelas dari elemen-elemen antarmuka lainnya (Pasal 50 Ayat 1 Undang-Undang AI Uni Eropa).
• Kami menyediakan panduan ini secara inklusif dan menyesuaikannya dengan persyaratan aksesibilitas yang diakui (Pasal 50 Ayat 5 Undang-Undang AI Uni Eropa).
• Jawaban dan saran dari AI mungkin tidak lengkap, sudah ketinggalan zaman, atau secara faktual salah. Jawaban dan saran tersebut tidak dimaksudkan sebagai nasihat hukum, perpajakan, medis, atau keuangan.

8.2 Penandaan yang Dapat Dibaca Mesin pada Konten yang Dihasilkan

• Berdasarkan Pasal 50 Ayat 2 Undang-Undang AI Uni Eropa, hasil keluaran sistem AI yang menghasilkan konten gambar, audio, video, atau teks sintetis harus diberi label sebagai konten yang dihasilkan secara buatan atau dimanipulasi dalam format yang dapat dibaca mesin. Label tersebut harus efektif, dapat diintegrasikan, tangguh, dan andal.
• Kami menerapkan persyaratan ini melalui beberapa prosedur yang saling melengkapi, karena berdasarkan perkembangan teknologi terkini, tidak ada satu pun prosedur yang secara mandiri dapat mencapai tingkat ketahanan yang dibutuhkan:
• • Metadata asal dalam berkas: Kami menyematkan metadata terstandarisasi secara langsung ke dalam berkas gambar dan video. Hal ini mencakup bidang IPTC “Digital Source Type” (dengan nilai “trainedAlgorithmicMedia” untuk media sintetis sepenuhnya serta “compositeWithTrainedAlgorithmicMedia” untuk rekaman nyata yang diedit dengan AI), deskripsi Dublin Core (“AI GENERATED”), informasi EXIF, serta ruang nama XMP khusus (https://postmaestro.ai/ns/ai-transparency/1.0/) yang berisi informasi mengenai sistem AI, versi model, kelas konten, waktu pembuatan, dan status penandaan.
• • Content Credentials (C2PA): Gambar, video, dan file audio juga dilengkapi dengan bukti asal yang ditandatangani secara kriptografis sesuai standar C2PA (rinciannya terdapat pada 8.2a).
• • Tanda air dari penyedia: Jika penyedia model terkait menyertakan tanda air yang tidak terlihat, tanda air tersebut akan tetap ada dan tidak akan dihapus. Untuk model gambar dari Google Gemini, metode tanda air yang digunakan adalah SynthID.
• • Validasi: Setelah proses penulisan selesai, kami membaca kembali penandaan tersebut dan mencatat status setiap berkas (menunggu, valid, hilang, dihapus). Jika proses penyisipan gagal, kami akan menerapkan penandaan yang terlihat pada kelas konten yang sensitif.
• • Ketahanan terhadap perubahan format: Jika suatu platform atau langkah konversi menghapus metadata, tanda optik yang tertanam tetap berfungsi sebagai mekanisme perlindungan utama (lihat 8.3).
• Status implementasi dan batas waktu: Kewajiban transparansi berdasarkan Pasal 50 Undang-Undang AI Uni Eropa berlaku sejak 2 Agustus 2026. Untuk sistem AI yang – seperti PostMaestro.ai – telah ada di pasar sebelum tanggal tersebut, masa transisi berlaku hingga 2 Desember 2026. Kami akan menerapkan sepenuhnya prosedur yang dijelaskan di atas dalam jangka waktu tersebut dan mendokumentasikan status implementasinya secara internal.
• Pemberitahuan dalam pernyataan perlindungan data ini saja tidak memenuhi ketentuan Pasal 50 ayat (2) Undang-Undang AI Uni Eropa. Yang menjadi acuan adalah penanda yang dapat dibaca mesin pada file itu sendiri.

8.2a Bukti Asal yang Ditandatangani (C2PA Content Credentials)

• Selain metadata dari 8.2, kami melengkapi gambar yang dihasilkan dan diedit oleh AI (JPEG, PNG, WebP), video (MP4), dan file audio (MP3, WAV) dengan bukti asal yang ditandatangani secara kriptografis sesuai standar terbuka dari Coalition for Content Provenance and Authenticity (C2PA). Platform dan alat verifikasi dapat membaca bukti ini dan menampilkannya, misalnya, sebagai simbol “CR” (Content Credentials).
• Pada tanggal 18 Oktober 2026, C2PA telah mengonfirmasi PostMaestro.ai dalam Program Kesesuaiannya sebagai Produk Generator yang sesuai (Tingkat Jaminan 1).
• Isi pernyataan: Nama dan versi perangkat lunak (“PostMaestro.ai”), jenis pembuatannya (sepenuhnya dihasilkan oleh AI atau diedit oleh AI), nama sistem atau model AI yang digunakan, waktu pembuatan, apakah tanda AI yang terlihat telah disertakan, serta tanda tangan digital. Untuk hasil pengeditan dan media yang diserahkan sebagai templat ke model AI (misalnya foto referensi, produk, atau orang, serta logo), bukti tersebut mencakup nama file, format file, dan nilai hash kriptografisnya. Jika sebuah file sumber sudah memiliki bukti C2PA, bukti tersebut akan digunakan. Gambar pratinjau dari file sumber tidak disertakan.
• Nama, alamat email, atau ID akun pengguna atau perusahaannya tidak termasuk. Nama file templat kami ambil apa adanya sesuai dengan file yang diunggah; jangan berikan nama file yang mengandung informasi pribadi (misalnya “max-mustermann.jpg”) jika informasi tersebut tidak boleh muncul di media yang dipublikasikan.
• Penandatanganan dilakukan dengan sertifikat dari Nexaluna AI Solutions UG (terbatas tanggung jawab). Kunci tanda tangan pribadi disimpan di AWS Key Management Service (Wilayah Frankfurt), dilindungi di sana dalam modul keamanan perangkat keras, dan tidak pernah meninggalkan layanan tersebut. Apakah alat verifikasi menampilkan bukti bahwa sertifikat tersebut dapat dipercaya bergantung pada apakah alat tersebut mengenal otoritas sertifikasi yang menerbitkannya (misalnya melalui C2PA Trust List).
• Stempel waktu: Agar tanda tangan tetap dapat diverifikasi bahkan setelah sertifikat kedaluwarsa, tanda tangan tersebut dapat dilengkapi dengan stempel waktu dari layanan stempel waktu. Dalam hal ini, hanya nilai hash yang dikirimkan, bukan file maupun data pribadi.
• Bukti tersebut merupakan bagian dari file dan dipublikasikan bersamanya. Pada tingkat “Tanpa Penandaan UE”, bukti asal tidak disertakan. Platform yang mengenkode ulang atau mengonversi berkas saat diunggah dapat menghapus bukti tersebut; tanda yang terukir dan terlihat tetap tidak terpengaruh (lihat 8.3).

Dasar Hukum: Pasal 6 ayat 1 huruf c GDPR sehubungan dengan Pasal 50 ayat 2 Peraturan (UE) 2024/1689 (penandaan yang dapat dibaca mesin untuk konten yang dihasilkan AI) serta Pasal 6 ayat (1) huruf b GDPR (penyediaan fungsi penandaan yang disepakati secara kontrak).

8.3 Kewajiban Anda sebagai operator terkait deepfake dan penandaan UE yang terlihat

• Jika Anda mempublikasikan konten yang dihasilkan oleh PostMaestro.ai, Anda dianggap sebagai “Operator” berdasarkan Undang-Undang AI Uni Eropa. Kewajiban pengungkapan sesuai Pasal 50 Ayat 4 Undang-Undang AI Uni Eropa untuk konten gambar, video, dan audio yang secara menipu menyerupai orang, tempat, atau peristiwa nyata (“deepfakes”) berlaku langsung bagi Anda.
• Tanda resmi Uni Eropa: Untuk memenuhi kewajiban ini, PostMaestro.ai menyediakan tanda resmi Komisi Eropa, yang ditanamkan langsung ke dalam materi gambar dalam bentuk grafik vektor:
• 1. „AI GENERATED“ (lambang pil): Untuk konten gambar dan media yang sepenuhnya dihasilkan secara sintetis.
• 2. “AI MODIFIED” (Pill-Badge): Untuk rekaman atau foto asli yang telah diubah atau diedit menggunakan AI generatif.
• 3. “AI” (ikon bulat): Untuk konten suara sintetis serta sebagai alternatif untuk format gambar yang sangat sempit atau pratinjau kecil, di mana teks tidak akan dapat dibaca.
• Tiga tingkat penandaan: Sebelum dipublikasikan, Anda dapat memilih salah satu dari tiga tingkat berikut untuk setiap media di menu UE:
• • Lencana AI + Metadata (standar untuk konten yang dihasilkan): Lencana optik UE yang terukir permanen ditambah metadata file XMP/IPTC yang dapat dibaca mesin serta bukti asal C2PA yang ditandatangani (lihat 8.2a).
• • Hanya metadata: Metadata asal XMP/IPTC yang lengkap dan dapat dibaca mesin serta bukti asal C2PA dalam file, namun tanpa lencana yang terlihat pada gambar.
• • Tanpa penandaan UE: Penghapusan total lencana yang terlihat, penghapusan metadata asal AI dari berkas, dan tidak ada bukti asal C2PA.
• Pemblokiran wajib untuk konten sensitif: Untuk gambar orang yang fotorealistik (kelas konten A1) dan suara sintetis (kelas konten V1), penandaan yang terlihat diwajibkan oleh undang-undang. Selama tombol EU-AI-Act merek tersebut aktif untuk bahasa yang bersangkutan, sistem akan menonaktifkan opsi “Hanya Metadata” dan “Tanpa Penandaan UE” (“LABEL_REQUIRED”) untuk kelas-kelas tersebut. Jika tombol untuk suatu bahasa dinonaktifkan karena konten tersebut tidak ditujukan untuk pasar UE, pengguna dapat beralih ke “Hanya Metadata”; penandaan yang dapat dibaca mesin akan tetap ada (“METADATA_REQUIRED”). Pengguna bertanggung jawab untuk mematuhi kewajiban pelabelan di pasar tujuan masing-masing.
• Anda wajib memeriksa secara mandiri sebelum mempublikasikan konten tersebut, apakah mode yang dipilih telah memenuhi persyaratan Undang-Undang AI Uni Eropa dan pedoman dari platform tujuan yang bersangkutan.

8.3a Desain Warna Lencana, Pemeriksaan Kontras, dan Komposisi

• Agar tanda wajib tersebut tidak mengurangi kualitas visual postingan Anda sekaligus tetap mudah dibaca, PostMaestro.ai menawarkan berbagai pilihan desain yang fleksibel:
• • Pilihan warna yang tersedia: Anda dapat memilih di antara lima pilihan di menu EU: “Otomatis” (standar), “Hitam”, “Putih”, “Hitam 50% transparan”, dan “Putih 50% transparan”.
• • Mode standar “Auto”: Secara otomatis memilih stiker setengah transparan 50% dengan kontras optimal terhadap latar belakang – putih 50% pada sudut gelap, hitam 50% pada sudut terang.
• • Perencanaan Komposisi Berbasis AI: Agen prompt kami (Visual Agent, Thumbnail Agent, Visual Creator) secara proaktif merencanakan sudut gambar yang tenang dan minim detail (disclosureCorner) yang bebas dari teks, wajah, atau logo saat membuat prompt, serta mengusulkan warna yang sesuai (disclosureStyle).
• • Pemeriksaan kontras algoritmik: Saat proses rendering, sistem mengukur luminansi aktual dan simpangan baku sudut target. Jika kecerahan gambar aktual berbeda dari usulan agen, renderer akan secara otomatis mengoreksi warnanya untuk mencegah tampilan yang tidak terbaca (misalnya, lencana gelap di atas bayangan gelap).

8.3b Unggahan sendiri (“Bukan Gambar AI”) dan siklus hidup versi yang tidak diberi tanda

• Tidak ada kesalahan klasifikasi media asli: File yang Anda unggah sendiri atau media asli dari Perpustakaan Konten akan dikenali oleh sistem sebagai bukan hasil buatan AI (aiOrigin: false) dan ditandai di antarmuka dengan status abu-abu netral sebagai “Bukan Gambar AI”. Secara default, tidak ada tanda AI yang ditambahkan pada media ini.
• Penandaan AI secara sukarela: Jika diinginkan, Anda juga dapat secara sukarela menambahkan label UE dan metadata pada unggahan Anda sendiri (misalnya, sesuai dengan pedoman internal perusahaan atau pengeditan hibrida). Label sukarela ini dapat dihapus kapan saja.
• Versi sementara tanpa penandaan (Clean Source): Agar Anda dapat dengan leluasa beralih di antara tingkat-tingkat tersebut (“Lambang + Metadata”, “Hanya Metadata”, “Tanpa Tanda”) hingga saat publikasi, PostMaestro.ai menyimpan versi mentah gambar tanpa tanda di penyimpanan yang terlindungi selama fase penyusunan.
• Penghapusan yang tidak dapat dibatalkan setelah publikasi: Segera setelah sebuah artikel dipublikasikan (status “published”), proses pembersihan data otomatis kami (post-media-cleanup) akan berjalan: Semua draf mentah yang tidak ditandai akan dihapus secara permanen dari server kami. Status publikasi posting tersebut ditetapkan secara permanen, sehingga penanda apa pun tidak dapat dihapus tanpa disadari di kemudian hari.

Jangka waktu penyimpanan: Naskah mentah yang tidak ditandai hanya akan tersimpan di sistem kami hingga saat publikasi atau hingga draf posting tersebut dihapus.

8.4 Teks yang dihasilkan oleh kecerdasan buatan dan tanggung jawab redaksional

• Untuk teks, Pasal 50 Undang-Undang Kecerdasan Buatan Uni Eropa (EU AI Act) memiliki cakupan yang jauh lebih sempit dibandingkan dengan gambar, audio, dan video. Kewajiban pengungkapan hanya berlaku jika ketiga syarat berikut terpenuhi secara bersamaan:
• 1. Teks ini dihasilkan atau dimanipulasi oleh kecerdasan buatan.
• 2. Teks tersebut akan dipublikasikan.
• 3. Publikasi ini bertujuan untuk memberi informasi kepada masyarakat mengenai hal-hal yang menjadi kepentingan umum – seperti berita, pernyataan politik atau sosial, serta kontribusi dalam perdebatan publik.
• Kewajiban penandaan tidak berlaku jika konten tersebut telah melalui proses peninjauan oleh manusia atau pengawasan redaksional, dan ada orang perseorangan atau badan hukum yang bertanggung jawab secara redaksional atas publikasi tersebut.
• Tidak ada kewajiban penandaan umum untuk setiap teks yang dihasilkan oleh AI. Siapa pun yang menggunakan AI sebagai alat bantu, memeriksa teks tersebut secara redaksional, dan bertanggung jawab atasnya, pada umumnya tidak diwajibkan untuk melakukan penandaan tambahan.
• PostMaestro.ai dirancang khusus untuk tujuan ini: Teks yang dihasilkan hanyalah usulan. Sebelum menjadwalkan atau mempublikasikan, kami meminta konfirmasi tegas bahwa Anda telah memeriksa teks tersebut dan bertanggung jawab atas isinya. Konfirmasi ini kami catat beserta waktu, akun pengguna, dan versi teks, agar pengecualian tersebut dapat dilacak.
• Catatan dalam aplikasi tersebut berbunyi: “Teks ini hanyalah usulan. Mohon periksa terlebih dahulu sebelum dipublikasikan. Dengan melakukan pemeriksaan ini, Anda bertanggung jawab atas isi redaksionalnya.”
• Tanpa pemeriksaan ini, Anda tidak boleh mempublikasikan teks yang dihasilkan sebagai konten yang bertanggung jawab secara redaksional; kewajiban pengungkapan sesuai Pasal 50 Ayat 4 Undang-Undang AI Uni Eropa dapat berlaku dalam hal ini.

8.5 Tidak ada pengenalan emosi dan tidak ada pengelompokan biometrik

• PostMaestro.ai tidak menggunakan sistem pendeteksi emosi dan tidak menyimpulkan emosi, kondisi perasaan, atau niat apa pun berdasarkan data biometrik.
• Kami tidak melakukan pengelompokan biometrik, pengenalan wajah, identifikasi biometrik, maupun pengenalan ciri-ciri yang dilindungi seperti asal etnis, pandangan politik, agama, keanggotaan serikat pekerja, kondisi kesehatan, atau orientasi seksual.
• Fungsi evaluasi seperti Idea Validation, Brand Analyser, atau analisis kinerja hanya berfokus pada konten, data merek, dan jangkauan—bukan pada individu maupun ciri-ciri biometrik.
• Oleh karena itu, kewajiban pemberian informasi sesuai dengan Pasal 50 Ayat (3) Undang-Undang AI Uni Eropa untuk sistem pengenalan emosi dan sistem kategorisasi biometrik tidak berlaku bagi kami.

8.6 Penggunaan yang Dilarang: konten bermuatan seksual tanpa persetujuan dan konten yang menampilkan pelecehan terhadap anak

• Pasal 5 Undang-Undang AI Uni Eropa melarang sistem AI yang hasilnya dapat diprediksi secara wajar berupa penggambaran intim tanpa persetujuan (NCII) atau penggambaran pelecehan seksual terhadap anak (CSAM). Sebagai penyedia alat pembuat gambar dan video umum, kami telah mengevaluasi risiko penyalahgunaan ini sejak tahap perancangan dan menerapkan langkah-langkah perlindungan teknis.
• Langkah-langkah perlindungan yang telah diterapkan:
• • Filter masukan yang memblokir prompt yang relevan bahkan sebelum model gambar dan video dipanggil
• • Filter keluaran serta pengaturan keamanan dari penyedia model yang digunakan
• • Memblokir konten yang ditujukan kepada anak di bawah umur dalam konteks seksual atau yang menampilkan adegan intim dari orang-orang yang dapat diidentifikasi
• • Pemblokiran fungsi Persona dan Voice tanpa persetujuan tertulis dari pihak yang bersangkutan (lihat Bagian 5.9)
• • Pencatatan permintaan yang diblokir untuk mendeteksi penyalahgunaan, serta kemampuan untuk memblokir akun yang terkait
• Setiap penggunaan platform untuk tujuan tersebut dilarang keras dan akan mengakibatkan pemblokiran akun secara langsung serta, jika terdapat indikasi tindak pidana, dilaporkannya kasus tersebut kepada pihak berwenang yang berkompeten.
• Laporkan penyalahgunaan: Anda dan pihak ketiga dapat melaporkan pelanggaran kapan saja melalui info@nexaluna.ai dengan subjek “Laporkan Penyalahgunaan AI”. Kami akan memprioritaskan pemeriksaan laporan yang masuk dan akan mengonfirmasi penerimaannya.
• Penilaian risiko kami pada tahap perancangan, filter yang digunakan, serta penanganan laporan didokumentasikan secara internal dan akan kami serahkan kepada pihak berwenang yang berkompeten atas permintaan mereka.

8.7 Pembagian Peran: Penyedia dan Operator

• Penyedia sebagaimana dimaksud dalam Undang-Undang AI Uni Eropa adalah Nexaluna AI Solutions UG (perseroan terbatas) untuk sistem AI PostMaestro.ai. Kami tunduk pada kewajiban penyedia layanan, khususnya penandaan keluaran yang dapat dibaca mesin sesuai Pasal 50 ayat (2) dan pengungkapan interaksi AI sesuai Pasal 50 ayat (1).
• Anda dianggap sebagai pengelola begitu Anda menggunakan platform ini di bawah tanggung jawab Anda sendiri dan mempublikasikan konten yang Anda buat. Anda wajib memenuhi kewajiban sebagai pengelola, khususnya kewajiban pengungkapan sesuai Pasal 50 Ayat 4 terkait deepfake dan teks yang menjadi kepentingan publik.
• Model dasar yang digunakan berasal dari pihak ketiga (lihat Bagian 7). Penyedia model-model tersebut adalah penyedia masing-masing model AI; sedangkan kami adalah penyedia sistem AI yang dikembangkan berdasarkan model-model tersebut.
• Kami menyimpan daftar internal yang memuat semua model yang digunakan beserta penugasan perannya masing-masing, dan memperbaruinya setiap kali terjadi perubahan.
• Sehubungan dengan kompetensi AI sesuai Pasal 4 Undang-Undang AI Uni Eropa, kami memberikan pelatihan kepada karyawan kami mengenai cara menggunakan sistem AI yang diterapkan dan mendokumentasikan pelatihan tersebut.

8.8 Pengawasan dan Pengaduan

• Sejak tanggal 29 Juli 2026, Badan Jaringan Federal (Bundesnetzagentur) menjadi otoritas pengawasan pasar yang berwenang, pusat layanan terpadu, dan lembaga penanganan pengaduan untuk Undang-Undang AI Uni Eropa di Jerman.
• Badan Jaringan Federal, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Anda dapat mengajukan keluhan terkait transparansi AI di sana kapan saja. Kami mohon agar Anda menghubungi kami terlebih dahulu melalui info@nexaluna.ai agar kami dapat segera menangani keluhan Anda.