01Who we are
Halvr is a brand of PT Bastara Capital Asia (“Halvr”, “we”, “us”). This policy explains how we handle personal data on the website halvr.ai and in the Halvr products: Medios, Neos, Sellos, Humos and Finos.
- Company
- PT Bastara Capital Asia
- Brand
- Halvr
- Address
- Jl. Kebon Kacang 29 No. 2A, RT.8/RW.4, Kel. Kebon Kacang, Kec. Tanah Abang, Jakarta, DKI Jakarta 10240, Indonesia
02Our role
On our website, Halvr decides why and how your data is used, so we act as the data controller.
In our products, our customers connect their own business accounts and data. For that data, the customer is the data controller and Halvr is the data processor. We only process it to provide the service the customer has configured and approved.
03Data from our website
Contact form
When you send the form on halvr.ai we receive:
- your name
- your WhatsApp number
- your company
- your work email, if you choose to give it
- the product area and message you select or write
We use this only to contact you about your request, usually by WhatsApp or phone, and to keep a record of the conversation. The form is delivered to our team by email through our email delivery provider.
Technical data
Our hosting provider records standard technical data such as IP address, browser type and request time to operate and secure the website. Your language choice is stored in your own browser. Fonts are loaded from Google Fonts, which receives your IP address as part of that request. We do not use advertising cookies or advertising trackers on this website.
04Data in Halvr products
Each product only accesses the accounts and data a customer connects and authorises. The data depends on the product and the workflow the customer sets up.
Medios and Instagram
Medios connects to Instagram through Meta’s official Instagram API with Instagram Login, and only after the account owner grants permission. Depending on the features the customer turns on, Medios may access:
- Basic account information, such as account ID, username, account type and profile picture
- Content and media, such as posts, captions and media files, and their details
- Insights, such as reach, engagement and follower metrics
- Comments on the account’s content
- Messages (DMs), only when the messaging feature is turned on
- Access tokens issued by Meta, so Medios can act for the account
We use this data to:
- schedule and publish content the customer has approved
- prepare analytics and reports
- reply to comments and messages according to the rules and approval settings the customer has set
We do not sell data, and we do not use Instagram data for advertising.
05How we use AI
Our products use AI models to draft, summarise and analyse content. We reach these models through Vercel AI Gateway, which passes requests to third-party AI model providers. We send only the data a task needs. AI output can be wrong, so customers decide which actions need human approval before anything is published or sent.
06Where data is stored and who processes it
We use these service providers to run Halvr:
- Vercel
- Website and application hosting
- Neon
- Postgres database
- Vercel Blob
- File and media storage
- Vercel AI Gateway
- Access to third-party AI model providers for creating and analysing content
- Resend
- Delivery of website form emails to our team
- Meta
- The Instagram platform that Medios connects to
Some of these providers process data on servers outside Indonesia. We only share the data each provider needs to perform its service.
07How long we keep data
- Product data (including Instagram data) is kept while the account stays connected. It is deleted no later than 30 days after the account is disconnected or after we receive a valid deletion request.
- Website form data is kept for as long as we need it to respond to and follow up on your request.
- We may keep specific records longer when the law requires it.
08Security
- Data is encrypted in transit (HTTPS/TLS).
- Access tokens are stored on our servers only, never in your browser.
- Access to data is limited to the people and systems that need it to run the service.
No system is perfectly secure. If we become aware of a breach that affects your data, we will notify you and the authorities as required by law.
09When we share data
We do not sell personal data. We share it only:
- with the service providers listed above, to run Halvr
- when the customer instructs us, for example when publishing content
- when the law requires us to
10Your rights and choices
Under Indonesia’s Personal Data Protection Law, you can ask us to access, correct or delete your data, and you can withdraw your consent. To remove Halvr’s access to an Instagram account:
- In Instagram: Settings → Apps and websites, then remove Medios.
- In Medios: disconnect the account in Settings.
For any other request, email hello@halvr.ai. Step-by-step instructions are on our Data DeletionInstagram Automation page. If your data sits in a customer’s account, we may pass your request to that customer, because they control that data.
11Compliance
We follow the Meta Platform Terms and Meta Developer Policies for all data received from Meta, and Indonesia’s Law No. 27 of 2022 on Personal Data Protection (UU PDP).
Our services are built for businesses and are not directed at children.
12Changes to this policy
We may update this policy when our products or the law change. The date at the top shows the latest version. For significant changes, we will inform customers directly.
01Siapa kami
Halvr adalah merek milik PT Bastara Capital Asia (“Halvr”, “kami”). Kebijakan ini menjelaskan cara kami menangani data pribadi di website halvr.ai dan di produk Halvr: Medios, Neos, Sellos, Humos, dan Finos.
- Perusahaan
- PT Bastara Capital Asia
- Merek
- Halvr
- Alamat
- Jl. Kebon Kacang 29 No. 2A, RT.8/RW.4, Kel. Kebon Kacang, Kec. Tanah Abang, Jakarta, DKI Jakarta 10240, Indonesia
02Peran kami
Di website kami, Halvr yang menentukan tujuan dan cara data Anda digunakan, sehingga kami bertindak sebagai pengendali data.
Di produk kami, pelanggan menghubungkan akun dan data bisnis mereka sendiri. Untuk data tersebut, pelanggan adalah pengendali data dan Halvr adalah pemroses data. Kami hanya memprosesnya untuk menjalankan layanan yang diatur dan disetujui pelanggan.
03Data dari website kami
Form kontak
Saat Anda mengirim form di halvr.ai, kami menerima:
- nama Anda
- nomor WhatsApp Anda
- nama perusahaan
- email kantor, jika Anda memilih untuk mengisinya
- area produk dan pesan yang Anda pilih atau tulis
Data ini hanya kami gunakan untuk menghubungi Anda terkait permintaan tersebut, biasanya lewat WhatsApp atau telepon, dan untuk menyimpan catatan percakapan. Isi form dikirim ke tim kami lewat email melalui penyedia layanan pengiriman email.
Data teknis
Penyedia hosting kami mencatat data teknis standar seperti alamat IP, jenis browser, dan waktu akses untuk menjalankan dan mengamankan website. Pilihan bahasa Anda disimpan di browser Anda sendiri. Font dimuat dari Google Fonts, yang menerima alamat IP Anda sebagai bagian dari permintaan tersebut. Kami tidak memakai cookie iklan atau pelacak iklan di website ini.
04Data di produk Halvr
Setiap produk hanya mengakses akun dan data yang dihubungkan dan diizinkan oleh pelanggan. Jenis datanya bergantung pada produk dan workflow yang diatur pelanggan.
Medios dan Instagram
Medios terhubung ke Instagram melalui Instagram API with Instagram Login resmi dari Meta, dan hanya setelah pemilik akun memberikan izin. Bergantung pada fitur yang diaktifkan pelanggan, Medios dapat mengakses:
- Informasi dasar akun, seperti ID akun, username, jenis akun, dan foto profil
- Konten dan media, seperti posting, caption, file media, beserta detailnya
- Insights, seperti jangkauan, engagement, dan metrik pengikut
- Komentar pada konten akun
- Pesan (DM), hanya jika fitur pesan diaktifkan
- Access token yang diterbitkan Meta, agar Medios dapat bertindak atas nama akun
Kami menggunakan data ini untuk:
- menjadwalkan dan menerbitkan konten yang sudah disetujui pelanggan
- menyiapkan analitik dan laporan
- membalas komentar dan pesan sesuai aturan dan pengaturan persetujuan yang ditetapkan pelanggan
Kami tidak menjual data, dan kami tidak menggunakan data Instagram untuk iklan.
05Cara kami menggunakan AI
Produk kami menggunakan model AI untuk menyusun, meringkas, dan menganalisis konten. Model tersebut kami akses melalui Vercel AI Gateway, yang meneruskan permintaan ke penyedia model AI pihak ketiga. Kami hanya mengirim data yang dibutuhkan untuk tugas tersebut. Output AI bisa keliru, sehingga pelanggan menentukan tindakan mana yang memerlukan persetujuan manusia sebelum diterbitkan atau dikirim.
06Tempat penyimpanan dan pihak pemroses
Kami menggunakan penyedia layanan berikut untuk menjalankan Halvr:
- Vercel
- Hosting website dan aplikasi
- Neon
- Database Postgres
- Vercel Blob
- Penyimpanan file dan media
- Vercel AI Gateway
- Akses ke penyedia model AI pihak ketiga untuk membuat dan menganalisis konten
- Resend
- Pengiriman email form website ke tim kami
- Meta
- Platform Instagram yang dihubungkan dengan Medios
Sebagian penyedia ini memproses data di server yang berada di luar Indonesia. Kami hanya membagikan data yang dibutuhkan setiap penyedia untuk menjalankan layanannya.
07Berapa lama data disimpan
- Data produk (termasuk data Instagram) disimpan selama akun masih terhubung. Data dihapus paling lambat 30 hari setelah akun diputus atau setelah kami menerima permintaan penghapusan yang sah.
- Data form website disimpan selama diperlukan untuk menanggapi dan menindaklanjuti permintaan Anda.
- Kami dapat menyimpan catatan tertentu lebih lama jika diwajibkan oleh hukum.
08Keamanan
- Data dienkripsi saat transit (HTTPS/TLS).
- Access token hanya disimpan di server kami, tidak pernah di browser Anda.
- Akses ke data dibatasi hanya untuk orang dan sistem yang membutuhkannya untuk menjalankan layanan.
Tidak ada sistem yang benar-benar aman. Jika kami mengetahui adanya kebocoran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas sesuai ketentuan hukum.
09Kapan kami membagikan data
Kami tidak menjual data pribadi. Kami hanya membagikannya:
- kepada penyedia layanan di atas, untuk menjalankan Halvr
- atas instruksi pelanggan, misalnya saat menerbitkan konten
- jika diwajibkan oleh hukum
10Hak dan pilihan Anda
Berdasarkan UU Pelindungan Data Pribadi, Anda dapat meminta kami untuk mengakses, memperbaiki, atau menghapus data Anda, serta menarik persetujuan. Untuk mencabut akses Halvr ke akun Instagram:
- Di Instagram: Settings → Apps and websites, lalu hapus Medios.
- Di Medios: putuskan koneksi akun di Settings.
Untuk permintaan lainnya, kirim email ke hello@halvr.ai. Langkah lengkapnya ada di halaman Penghapusan Data. Jika data Anda berada di akun milik pelanggan kami, kami dapat meneruskan permintaan Anda kepada pelanggan tersebut karena merekalah pengendali data itu.
11Kepatuhan
Kami mematuhi Meta Platform Terms dan Meta Developer Policies untuk semua data yang diterima dari Meta, serta Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Layanan kami dibuat untuk bisnis dan tidak ditujukan untuk anak-anak.
12Perubahan kebijakan
Kami dapat memperbarui kebijakan ini jika produk atau peraturan berubah. Tanggal di bagian atas menunjukkan versi terbaru. Untuk perubahan penting, kami akan memberi tahu pelanggan secara langsung.