1. Data yang kami simpan di server
| Data | Tujuan |
|---|---|
| Nama, email, kata sandi (disimpan dalam bentuk hash, tidak bisa dibaca) | Membuat akun, masuk, verifikasi email, dan pemulihan kata sandi |
| Saldo kredit, riwayat pemakaian, permohonan top-up beserta catatan dan bukti transfer | Menjalankan sistem kredit, memproses pembayaran, dan memenuhi kewajiban pencatatan |
| Cadangan percakapan dan aplikasi yang Anda simpan (Projek Saya) | Memulihkan percakapan dan menyimpan serta memublikasikan aplikasi Anda |
| Jumlah token per pemakaian AI | Menghitung potongan kredit dan memantau kapasitas layanan |
| Alamat IP dan cookie sesi | Menjaga sesi login dan membatasi percobaan login/pendaftaran demi keamanan |
| Laporan konten yang Anda kirim | Meninjau aplikasi publik yang diduga melanggar |
2. Data yang hanya tersimpan di browser Anda
Riwayat chat lokal, pengaturan tampilan, kunci API pribadi (BYOK), dan token GitHub disimpan di browser Anda. Kunci API dan token GitHub dienkripsi di perangkat Anda dan tidak dikirim ke server kami untuk disimpan. Menghapus data browser akan menghapus data tersebut.
3. Pemrosesan oleh AI dan pihak ketiga
Isi pesan dan lampiran yang Anda kirim diteruskan ke penyedia model AI untuk menghasilkan jawaban. Kami juga memakai penyedia hosting, database, pengiriman email, dan pembayaran. Sebagian penyedia tersebut berlokasi di luar Indonesia (antara lain Amerika Serikat), sehingga data dapat ditransfer ke luar negeri. Kami memilih penyedia yang menerapkan perlindungan data yang memadai dan hanya membagikan data yang diperlukan untuk layanan.
Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga. Jangan mengirim data sensitif (mis. nomor identitas, data kesehatan, atau kata sandi) ke dalam percakapan.
4. Dasar pemrosesan
Kami memproses data berdasarkan persetujuan Anda saat mendaftar, pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum (mis. pencatatan transaksi dan perpajakan), serta kepentingan yang sah untuk keamanan layanan.
5. Masa simpan
- Data akun, percakapan, dan aplikasi disimpan selama akun aktif.
- Saat akun dihapus, nama, email, kata sandi, cadangan percakapan, dan aplikasi dihapus. Catatan transaksi kredit disimpan tanpa identitas selama 10 tahun untuk memenuhi kewajiban pembukuan dan perpajakan.
- Catatan pembatasan percobaan login dan pendaftaran (berbasis IP) hanya berlaku paling lama 1 jam.
6. Hak Anda
Sebagai subjek data pribadi, Anda berhak:
- mendapat informasi dan mengakses salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- menghapus akun dan data pribadi Anda (tersedia langsung di halaman Akun & Kredit);
- menarik persetujuan, membatasi pemrosesan, dan mengajukan keberatan;
- mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.
Permintaan selain penghapusan akun dapat diajukan melalui halaman Kontak. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan lengkap diterima.
7. Keamanan
Koneksi dilindungi HTTPS, kata sandi disimpan dalam bentuk hash, cookie sesi bersifat HTTP-only, dan aplikasi buatan pengguna dijalankan dalam lingkungan terisolasi. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas berwenang paling lambat 3 x 24 jam sesuai ketentuan UU PDP.
8. Cookie
Kami hanya memakai cookie yang diperlukan untuk menjaga sesi login. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
9. Anak-anak
Layanan ditujukan bagi pengguna berusia minimal 17 tahun. Pengguna di bawah usia tersebut wajib mendapat izin dan pengawasan orang tua/wali.
10. Perubahan kebijakan
Perubahan penting atas kebijakan ini akan diumumkan di situs atau lewat email sebelum berlaku.
11. Kontak
Pertanyaan tentang privasi dapat disampaikan kepada PT Mogram (dalam proses pendirian) melalui halaman Kontak.