DRW Skincare Privacy Policy

1. Pendahuluan

Selamat datang di DRW Skincare ("Layanan"), alat verifikasi media sosial untuk Beauty Consultant (BC) resmi DRW Skincare yang dioperasikan oleh PT DRW Estetika Indonesia ("kami"). Layanan ini memungkinkan seorang BC menghubungkan dan membuktikan kepemilikan akun media sosial mereka sendiri — termasuk TikTok, Facebook, Instagram, dan YouTube — agar lencana “terverifikasi” dapat ditampilkan pada profil mereka di aplikasi DRW Skincare POS.

2. Data yang Kami Kumpulkan dari Koneksi Media Sosial

Saat Anda menghubungkan akun media sosial Anda melalui login resmi platform (OAuth), kami hanya mengakses dan menyimpan informasi profil publik yang diperlukan. Khusus untuk koneksi TikTok melalui Login Kit resmi, cakupan (scope) yang kami minta adalah:

• user.info.basic — open id, avatar, dan nama tampilan (display name) publik Anda.
• user.info.profile — tautan profil (profile link), bio, dan status terverifikasi akun Anda.

Untuk koneksi YouTube, satu-satunya cakupan yang kami minta adalah:

• https://www.googleapis.com/auth/youtube.readonly — dipakai HANYA untuk membaca id, nama, dan tautan channel YouTube milik Anda sendiri, satu kali saat menghubungkan, agar lencana terverifikasi dan tautan channel dapat ditampilkan di profil Anda. Kami tidak membaca daftar video, komentar, langganan, maupun data analitik, dan tidak pernah mengunggah, mengubah, atau menghapus apa pun di channel Anda.

Kami tidak pernah menyimpan kata sandi Anda, tidak memposting konten, tidak membaca pesan pribadi, tidak mengakses video atau analitik, dan tidak mengelola akun Anda.

3. Bagaimana Kami Menggunakan Data

• Verifikasi kepemilikan: memastikan akun media sosial benar milik BC yang bersangkutan.
• Menampilkan lencana terverifikasi dan tautan ke akun asli BC pada profil mereka.
• Keamanan & autentikasi: menjaga integritas proses koneksi.

4. Layanan Pihak Ketiga

Layanan ini menggunakan login resmi (OAuth) dari masing-masing platform media sosial (TikTok, Meta/Facebook & Instagram, Google/YouTube) untuk memverifikasi kepemilikan akun. Kebijakan privasi masing-masing platform berlaku untuk proses login tersebut. Token akses yang diperoleh disimpan terenkripsi (AES-256-GCM) dan hanya bila Anda menyetujuinya.

5. Penyimpanan & Penghapusan Data

Data koneksi disimpan dengan aman selama koneksi aktif. Anda dapat memutuskan koneksi kapan saja melalui tombol “Putuskan” pada profil di aplikasi, yang langsung menghapus data dan token akun tersebut dari server kami.

6. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, silakan hubungi:

Email: [email protected]
WhatsApp: +62 811-944-288