Kebijakan Privasi

1. Ringkasan

TonSignage adalah platform digital signage (manajemen layar digital) untuk Android TV / Android box. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, bagaimana kami melindunginya, dan hak Anda atas data tersebut.

Dengan menggunakan layanan TonSignage — baik melalui dashboard web maupun aplikasi player di perangkat Anda — Anda menyetujui praktik yang dijelaskan di bawah ini.

2. Data yang Kami Kumpulkan

Data akun & organisasi (dari dashboard web): nama organisasi, detail kontak, rencana berlangganan; serta nama, alamat email, dan peran pengguna (mis. admin/operator) yang Anda daftarkan. Kata sandi disimpan dalam bentuk ter-hash dan tidak pernah disimpan sebagai teks biasa.

Data perangkat player (Android TV / Android box): identitas perangkat (ID unik, nama, model, versi Android, versi aplikasi, status pairing), token FCM untuk notifikasi & command jarak jauh, serta telemetri berupa status perangkat (heartbeat), riwayat pemutaran konten, dan log perangkat. Atas permintaan admin, kami juga dapat mengambil screenshot layar perangkat untuk keperluan diagnostik jarak jauh.

Data konten: media (gambar/video) yang Anda unggah beserta varian transcode-nya, disimpan di infrastruktur Google Cloud.

Data teknis: alamat IP, log server, dan metadata permintaan (via Google Cloud Logging) untuk keamanan dan pemantauan.

3. Cara Kami Menggunakan Data

Menyediakan dan mengelola layanan signage: sinkronisasi konten, penjadwalan tayang, dan command jarak jauh ke perangkat.

Memantau kesehatan perangkat dan memberikan peringatan saat perangkat offline atau terjadi gangguan pemutaran.

Memberikan dukungan pelanggan dan diagnostik jarak jauh.

Menjaga keamanan layanan dan mencegah penyalahgunaan.

Kami tidak menggunakan data Anda untuk iklan pihak ketiga, dan tidak pernah menjual data Anda kepada siapa pun.

4. Penyimpanan & Keamanan

Seluruh data disimpan di infrastruktur Google Cloud (Cloud Run, Cloud SQL PostgreSQL, Cloud Storage) di wilayah Asia Tenggara (asia-southeast1).

Seluruh komunikasi antara perangkat, dashboard, dan server dienkripsi melalui HTTPS/TLS 1.2+.

Secret device disimpan di Android Keystore; token autentikasi berumur pendek dan dirotasi secara berkala.

Akses dashboard diatur berbasis peran (RBAC) dengan log audit untuk tindakan sensitif.

Backup data dienkripsi. Data hanya dapat diakses oleh personel terotorisasi.

5. Retensi Data

Log perangkat: disimpan selama 30 hari.

Telemetri/heartbeat: disimpan selama 90 hari.

Log audit: disimpan selama 1 tahun.

Data akun dan konten aktif disimpan selama akun Anda aktif. Setelah akun dihapus, data dihapus sesuai kebijakan internal kami.

6. Pembagian Data

Kami tidak menjual, menyewakan, atau memperdagangkan data Anda.

Data dapat dibagikan kepada pemroses (sub-processor) yang diperlukan untuk menjalankan layanan, terutama Google LLC (infrastruktur cloud dan Firebase Cloud Messaging untuk pengiriman command/notifikasi ke perangkat).

Layanan bersifat multi-tenant: data organisasi Anda terpisah sepenuhnya dan tidak terlihat oleh organisasi lain.

7. Hak Anda

Anda berhak mengakses, memperbaiki, mengekspor, dan meminta penghapusan data pribadi yang kami simpan.

Untuk permintaan tersebut, silakan hubungi kami melalui kontak di bawah. Kami akan menindaklanjuti dalam waktu yang wajar.

8. Anak-anak

Layanan TonSignage ditujukan untuk keperluan bisnis dan tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan data anak-anak.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan yang signifikan akan diumumkan melalui halaman ini dan/atau melalui kanal komunikasi layanan.

10. Kontak

Jika Anda memiliki pertanyaan mengenai kebijakan privasi ini atau data yang kami simpan, silakan hubungi kami di sales@nabesignage.id.