Kebijakan Privasi

Ringkasnya

AdminHub adalah platform yang berjalan di dalam Telegram. Kami mengumpulkan data seminimum mungkin yang diperlukan untuk beroperasi: pengenal pengguna Telegram Anda dan pengaturan workspace. Kami tidak menyimpan data kartu — pembayaran di toko Anda mengalir langsung lewat bot Anda di Telegram. Saat Anda membayar AdminHub sendiri dengan kartu di versi browser, Anda memasukkan kartu di halaman pembayaran Whop, pemroses pembayaran kami; nomor kartu dan kode keamanan Anda tidak kami terima.

Apa yang kami kumpulkan

Ketika Anda membuka AdminHub sebagai Mini App di Telegram, kami menerima initData dari Telegram — user_id Anda, nama depan, username, dan bahasa antarmuka. Kami menyimpan user_id ini untuk menghubungkan Anda ke workspace Anda. Jika Anda sampai ke AdminHub lewat iklan atau tautan bertag yang mengarah ke situs kami, kami juga menyimpan ID klik dan tag kampanye tautan itu pada akun Anda (lihat «Cookies dan analitik»).

Data channel dan bot: ID channel, info pelanggan (ID Telegram, nama, username, dan status langganan mereka), pengaturan bot, katalog produk, konfigurasi langganan.

Log operasional: catatan permintaan API, peristiwa moderasi, catatan pengiriman siaran, log operasi workspace (peristiwa pembayaran dan laporan). Log server dan laporan error disimpan untuk waktu terbatas. Peristiwa moderasi, entri log operasi, dan catatan pengiriman siaran dihapus setelah 12 bulan, dan teks pesan yang tersimpan dalam peristiwa moderasi setelah 30 hari; satu-satunya pengecualian adalah daftar penerima siaran yang belum dikirim, yang disimpan sampai siaran itu dikirim atau dibatalkan. Digunakan untuk debugging dan dukungan.

Pembelian di versi browser (pembayaran kartu lewat Whop): kami menyimpan pesanannya (workspace, akun Telegram yang membuatnya, jenis pembelian: paket Pro atau paket kredit, jumlah, status, tanggal), pengenal pembayaran, halaman pembayaran, dan langganan di Whop, jumlah pembayaran, pajak, dan pengembalian dana, serta saat Anda menyatakan ingin langsung memulai beserta versi teks pernyataan itu. Dari notifikasi pembayaran Whop kami menyimpan salinan ringkas: pengenal, status, jumlah, mata uang, dan tanggal, ditambah tanda teknis (seperti alasan penagihan, kode penolakan, dan apakah langganan diatur untuk berakhir). Nama, alamat email, nomor telepon, alamat, dan data kartu (seperti merek kartu dan empat digit terakhir) dalam notifikasi itu tidak disimpan.

Apa yang TIDAK kami kumpulkan

Kami tidak menerima nomor kartu bank, kode keamanan, maupun nomor rekening, dan kami tidak menyimpan data kartu: jika notifikasi pembayaran memuat keterangan seperti merek kartu dan empat digit terakhir, kami tidak menyimpannya. Kami tidak pernah meminta kata sandi Telegram Anda. Satu-satunya kata sandi yang kami simpan adalah kata sandi aplikasi yang Anda buat di Bluesky untuk posting silang: kata sandi itu disimpan terenkripsi dan dihapus saat Anda memutuskan sambungan akun tersebut. Dari postingan di channel Anda, kami hanya menyimpan dua jenis: postingan yang melewati AdminHub (yang Anda tulis, impor, atau jadwalkan di sini, termasuk yang dibuat oleh agen AI) dan, selama posting silang aktif untuk sebuah channel, salinan postingan barunya, yang disimpan 30 hari agar bisa dikirim ke jaringan yang Anda pilih. Di grup diskusi sebuah channel, kami juga menyimpan 500 karakter pertama dari pesan yang terkena aturan moderasi atau dilaporkan seseorang dengan /report, beserta ID Telegram pengirimnya (dan pelapornya, jika ada laporan); teksnya dihapus setelah 30 hari, sisa catatannya setelah 12 bulan. Telegram Stars dan pembayaran kartu mengalir lewat Telegram dan penyedia pembayaran — dari mereka kami hanya menerima status pembayaran. Di versi browser, pembayaran kartu kepada AdminHub sendiri berjalan lewat Whop: Anda memasukkan kartu di halaman pembayaran Whop, dan dari pembayaran itu kami menyimpan pengenal, jumlah, status, tanggal, dan beberapa tanda teknis, tetapi tidak menyimpan data kartu (lihat «Apa yang kami kumpulkan»).

Bagaimana kami menggunakan data

Data digunakan untuk: (1) menjalankan layanan — menampilkan channel dan pengaturan Anda, (2) keamanan — perlindungan dari penyalahgunaan, (3) dukungan — menyelidiki insiden, (4) mengukur iklan kami sendiri — apakah suatu iklan menghasilkan pendaftaran atau pembelian (lihat «Cookies dan analitik»). Kami tidak pernah menjual data Anda atau menggunakan data workspace Anda untuk menargetkan iklan. Selain Telegram sendiri, kami hanya membagikannya ke layanan yang menjalankan AdminHub atas nama kami, seperti hosting, model AI, analitik produk, pelacakan error, pengukuran iklan, dan pemrosesan pembayaran (di versi browser, Whop menerima data yang diperlukan untuk memproses pembayaran kartu dan mengolahnya sesuai kebijakan privasinya sendiri, https://whop.com/privacy/), serta ke layanan yang Anda hubungkan sendiri, seperti agen AI (lihat «Agen AI (MCP)») atau Bluesky dan Mastodon untuk posting silang. Jika Anda mengirim «Tautan untuk mitra» kepada mitra pertukaran, siapa pun yang memilikinya akan melihat nama dan @username channel Anda, tanggal pertukaran, dan berapa pelanggan yang bergabung lewat tautan pertukaran — tetapi tidak ada apa pun tentang pelanggan itu sendiri.

Di mana data disimpan

Data disimpan di server cloud di wilayah EU/US. Akses ke basis data produksi hanya untuk engineer platform lewat saluran aman. Cadangan dienkripsi.

Hak Anda

Anda dapat meminta ekspor atau penghapusan data Anda kapan saja. Untuk menghapus — cabut bot dari semua channel dan kirim pesan kepada kami lewat Telegram. Kami akan menghapus data dalam 30 hari, kecuali yang wajib kami simpan secara hukum.

Cookies dan analitik

Halaman landing menjalankan analitik produk serta tag iklan dari Google dan Whop. Semuanya menggunakan cookies dan localStorage (tag Whop juga memakai sidik jari browser) untuk membedakan kunjungan baru dari kunjungan ulang dan mengukur kinerja iklan kami. Tag Google juga dipakai untuk remarketing: Google dapat memasukkan pengunjung ke daftar audiens agar iklan kami bisa ditampilkan lagi kepada mereka. Tag Whop diatur agar tidak mengambil nama, email, atau nomor telepon dari kolom formulir maupun bilah alamat. Google dan Whop memproses data yang dikumpulkan tag mereka sesuai kebijakan privasi masing-masing; kami tidak menjual data ini. Untuk membatasinya, matikan personalisasi iklan di pengaturan iklan akun Google Anda atau blokir cookies, penyimpanan lokal, dan pelacak di browser Anda.

Halaman landing juga dapat menyetel cookie sendiri, yaitu ah_entry. Selama kami membagi pengunjung antara versi browser dan Mini App Telegram, cookie ini mencatat ke mana tombol di halaman yang membuka aplikasi mengarahkan Anda: web untuk versi browser, tg untuk Mini App Telegram — agar Anda melihat tombol yang sama setiap kali berkunjung. Cookie ini berlaku untuk adminhub.tools dan semua subdomainnya serta bertahan 90 hari sejak kunjungan terakhir Anda; halaman juga menyimpan salinan nilai yang sama di penyimpanan lokal browser Anda. Cookie ini hanya disetel selama sebagian pengunjung, bukan semuanya, diarahkan ke versi browser. Peristiwa analitik halaman landing juga membawa pilihan ini.

Jika Anda masuk ke situs lewat iklan atau tautan lain yang membawa ID klik (gclid, wbraid, atau gbraid) atau tag kampanye (utm_…), halaman mengirimkannya ke server kami begitu dimuat, bersama halaman tempat Anda mendarat, halaman asal Anda, dan User-Agent browser Anda (jenis browser dan perangkat). Halaman menyimpan kunci acak untuk catatan ini di browser Anda dan memakainya kembali selama 30 hari. Saat Anda membuka bot atau Mini App lewat salah satu tombol di halaman landing, kami menyimpan ID klik dan tag itu bersama akun Telegram Anda dan di profil Anda pada layanan analitik kami, untuk melihat iklan mana yang menghasilkan pendaftaran. Jika ID klik tersimpan, saat Anda menghubungkan bot atau membayar Pro, kami melaporkannya ke Google Ads lewat layanan analitik — ID klik, waktu, dan nilai moneter — agar Google dapat mengaitkan konversi dengan iklan tersebut. Catatan ini disimpan sampai data Anda dihapus atas permintaan Anda (lihat «Hak Anda»).

Di Mini App kami juga mengumpulkan analitik produk dan rekaman sesi — layar mana yang dibuka dan apa yang diketuk — untuk menemukan bagian antarmuka yang menyulitkan. Bagi pemilik workspace dan anggota timnya, data ini terhubung ke ID Telegram mereka. Rekaman menyembunyikan isi kolom input, termasuk editor posting, serta nama, kontak, dan pesan pembeli dan pelanggan Anda di pesanan, pemesanan, permintaan, bagian «Orang», dan chat dukungan. Analitik dan rekaman diproses oleh layanan eksternal atas nama kami; tidak pernah dijual dan tidak dibagikan ke pihak ketiga untuk iklan mereka. Data login Telegram (initData) dihapus langsung di perangkat Anda sebelum analitik apa pun dikirim.

Agen AI (MCP)

Anda bisa menghubungkan agen AI — asisten atau aplikasi yang mendukung Model Context Protocol (MCP) — ke workspace Anda, lewat login Telegram atau dengan kunci dari Pengaturan → Agen AI (MCP). Dari agen, kami menerima panggilannya ke tools AdminHub beserta parameternya, misalnya teks postingan, channel, waktu terbit, atau tautan gambar. Percakapan Anda dengan agen itu sendiri tidak sampai ke kami.

Sebagai balasan, agen mendapatkan apa yang dimintanya: workspace, channel, postingan Anda beserta statistiknya, serta nama, username, ID Telegram, dan detail langganan subscriber Anda. Berapa yang sudah dibayar seorang subscriber hanya disertakan jika agen memintanya secara eksplisit. Kami mengirim data ini hanya ke agen yang Anda hubungkan; setelah itu, data ditangani oleh perusahaan penyedia agen sesuai kebijakan privasinya sendiri — jadi hubungkan hanya agen yang Anda percaya.

Postingan yang dibuat atau diedit agen disimpan di workspace Anda sama seperti yang Anda tulis sendiri. Untuk melampirkan gambar, AdminHub mengunduhnya dari tautan yang diberikan agen, mengirimkannya sekali ke chat pribadi Anda dengan bot Anda agar Telegram menerbitkan file id, lalu menghapus pesan itu: kami menyimpan file id dan tautannya, bukan gambarnya. Untuk setiap koneksi kami menyimpan nama, izin, serta tanggal dibuat dan terakhir dipakai; kunci atau token login berumur panjang hanya disimpan sebagai hash satu arah, sehingga tidak bisa ditampilkan lagi. Analitik produk menghitung tindakan agen, seperti «postingan dibuat», tanpa isinya.

Untuk mencabut akses, buka Pengaturan → Agen AI (MCP), lalu hapus koneksi atau kuncinya — akses langsung berhenti. Postingan yang dibuat agen tetap ada di workspace Anda sampai dihapus, dan yang sudah terbit juga tetap ada di channel Anda; catatan koneksi disimpan sampai data Anda dihapus atas permintaan Anda (lihat «Hak Anda»). Seperti permintaan lainnya, permintaan agen melewati log server dan laporan error kami, yang disimpan untuk waktu terbatas.

Perubahan kebijakan ini

Jika kebijakan berubah secara substansial, kami akan memberi tahu Anda di dalam Mini App. Tanggal pembaruan terakhir ditampilkan di bagian atas halaman ini.