Privacy Policy

Versi 2026-07-31 · Berlaku 31 Juli 2026

Kebijakan ini menjelaskan pemrosesan data pribadi oleh ruang sebagai pengendali data untuk pengoperasian Ruang. Alamat operator: Jakarta, Indonesia, Indonesia. Kontak privasi: support@localhost.

1. Data yang diproses

• Akun: nama, email, avatar, organisasi, role, dan bukti persetujuan dokumen.
• Keamanan: alamat IP, perangkat, sesi, audit log, kegagalan login, dan tindakan approval.
• Konten: Brand Brain, brief, prompt, caption, media, kalender, komentar, dan feedback.
• Integrasi: identifier akun sosial, scope, token terenkripsi, status publikasi, dan metrik.
• AI dan penggunaan: input/output model, versi prompt, provider, token, biaya, moderation, quota, dan error.
• Komersial: paket, transaksi, invoice, serta catatan dukungan apabila fitur berbayar digunakan.

Kami meminta agar Anda tidak memasukkan data sensitif ke prompt atau konten kecuali benar-benar perlu dan memiliki dasar yang sah.

2. Tujuan dan dasar pemrosesan

Data digunakan untuk menyediakan kontrak layanan, mengautentikasi pengguna, menjalankan automasi yang diminta, mencegah penyalahgunaan, memberi dukungan, mengukur performa, memenuhi kewajiban hukum, dan meningkatkan fitur. Dasarnya dapat berupa pelaksanaan kontrak, persetujuan, kewajiban hukum, atau kepentingan sah yang telah dinilai, sesuai konteks dan hukum yang berlaku. Persetujuan dapat ditarik tanpa memengaruhi pemrosesan sah sebelumnya.

3. AI, publikasi, dan keputusan otomatis

Prompt dan konten dapat dikirim ke provider AI yang dipilih operator untuk menghasilkan keluaran. Konten yang disetujui dapat dikirim ke platform sosial atas instruksi pengguna. Ruang tidak dimaksudkan membuat keputusan yang menimbulkan akibat hukum atau dampak signifikan semata-mata secara otomatis; approval manusia tersedia sebelum publikasi. Kebijakan retention/training provider harus dikonfigurasi dan dinilai operator secara terpisah.

4. Penerima dan subprocessor

Data dibagikan sebatas perlu kepada hosting, database, email, observability, AI/media, pembayaran, dan platform sosial yang diaktifkan. Daftar yang dikonfigurasi operator:

Tidak ada subprocessor eksternal yang dikonfigurasi pada deployment ini.

Kami tidak menjual data pribadi. Disclosure kepada penegak hukum hanya dilakukan apabila memiliki dasar yang sah.

5. Transfer lintas negara

Provider dapat memproses data di luar Indonesia. Sebelum mengaktifkannya, operator harus menilai tingkat perlindungan negara tujuan dan menerapkan perlindungan yang diwajibkan, termasuk perjanjian, persetujuan, atau mekanisme transfer lain yang sesuai.

6. Retensi dan penghapusan

• Catatan akun/legal minimum: sampai 1825 hari, jika diperlukan untuk klaim atau kewajiban.
• Log keamanan: sampai 180 hari, kecuali insiden memerlukan penyimpanan lebih lama.
• Backup terenkripsi: rotasi sampai 30 hari sebelum tertimpa.
• Konten aktif: selama akun/organisasi memerlukannya; setelah penghapusan mengikuti antrean dan backup di atas.

Operator harus menyesuaikan periode ini dengan kewajiban pajak, transaksi, sengketa, dan prinsip pembatasan penyimpanan.

7. Hak Anda

Sesuai syarat hukum, Anda dapat meminta akses, salinan, perbaikan, pembatasan/penundaan, penghentian/penghapusan, penarikan persetujuan, keberatan, dan mengajukan keluhan atau ganti rugi. Ekspor akun langsung tersedia di Settings. Untuk permintaan lengkap, gunakan formulir Privacy & Data di Settings atau email support@localhost. Kami akan memverifikasi identitas dan dapat meminta rincian agar tidak mengungkap data kepada pihak yang salah.

8. Keamanan

Kontrol teknis mencakup TLS, hashing password, token/field encryption, least privilege, audit log, approval, rate limit, secret scan, backup, serta pembaruan keamanan. Tidak ada sistem yang bebas risiko. Jika terjadi kegagalan perlindungan data, notifikasi kepada subjek data dan lembaga akan dilakukan paling lambat 3 x 24 jam sejak diketahui apabila diwajibkan hukum, beserta dampak dan langkah penanganannya.

9. Anak dan data pihak lain

Ruang bukan layanan untuk anak yang belum dapat memberi persetujuan sah. Jangan mengunggah data anak atau pihak lain tanpa otoritas, pemberitahuan, dan dasar pemrosesan yang sesuai.

10. Perubahan

Perubahan material akan diterbitkan dengan versi baru dan dapat memerlukan pengakuan/persetujuan ulang. Riwayat penerimaan versi disimpan secara pseudonim untuk akuntabilitas.