Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang dikumpulkan aplikasi ini ("Layanan"), bagaimana data itu digunakan, dan hak Anda atas data tersebut. Layanan dioperasikan oleh PT. Jaringan Semesta Raya, beralamat di Jalan Letkol Atang Senjaya Caringin 1 No.23 RT 02/RW 01, Semplak Barat, Kemang, Bogor, Jawa Barat 16310.

Data akun — email, username, nama lengkap, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa) jika Anda mendaftar langsung; atau email, nama, foto profil, dan ID akun dari Google/GitHub jika Anda masuk via OAuth.

Isi percakapan — pesan yang Anda kirim dan balasan AI yang diterima, termasuk model AI yang dipilih.

File yang diunggah — file yang Anda unggah ke suatu percakapan. File teks biasa/markdown diproses menjadi representasi vektor untuk fitur pencarian konteks (RAG) dalam percakapan Anda sendiri.

Data penggunaan — perkiraan jumlah token dan estimasi biaya per pesan, dipakai untuk pemantauan penggunaan internal, bukan dibagikan ke pihak lain.

Data teknis — alamat IP (untuk pembatasan laju permintaan/rate limiting anti-penyalahgunaan), waktu login, sesi otentikasi.

Data digunakan untuk menyediakan dan mengamankan Layanan: otentikasi, menyimpan dan menampilkan riwayat percakapan Anda, menjalankan fitur pencarian konteks dari file yang Anda unggah, mengirim email verifikasi akun, dan mencegah penyalahgunaan (pembatasan laju permintaan). Kami tidak menjual data Anda ke pihak ketiga.

Layanan berjalan di atas infrastruktur Cloudflare (Workers, penyimpanan file/R2, penyimpanan sesi, pencarian vektor/Vectorize untuk fitur pencarian konteks/RAG, pengiriman email, dan model AI) dan Neon (database Postgres relasional). Jika Anda masuk via Google atau GitHub, penyedia tersebut memproses proses otentikasi sesuai kebijakan privasi mereka sendiri. Pihak-pihak ini memproses data atas nama kami sebagai penyedia infrastruktur, bukan sebagai pihak yang menggunakan data Anda untuk tujuan mereka sendiri.

Data disimpan selama akun Anda aktif. Jika Anda menghapus akun (lihat bagian 7), akun dinonaktifkan segera, semua sesi aktif dicabut, dan akun tersebut tidak lagi dapat digunakan untuk masuk atau mengakses Layanan. Saat ini kami belum menjalankan proses penghapusan permanen otomatis untuk data yang mendasarinya (riwayat percakapan, file yang diunggah, dan representasi vektornya) — data tersebut tetap tersimpan dalam status tidak aktif. Jika Anda memerlukan penghapusan permanen atas data tersebut, hubungi kami melalui kontak di bagian 9.

Kata sandi disimpan dalam bentuk hash (bcrypt), token sesi memiliki masa berlaku singkat, dan seluruh koneksi menggunakan enkripsi (HTTPS/TLS). Tidak ada sistem yang sepenuhnya bebas risiko — beri tahu kami melalui kontak di bagian 9 jika Anda menemukan celah keamanan.

Anda dapat melihat status metode masuk Anda dan menghapus akun Anda sendiri kapan saja melalui halaman Pengaturan. Untuk permintaan akses atau penghapusan data lain di luar itu, hubungi kami melalui kontak di bagian 9.

Layanan tidak menggunakan cookie pelacakan pihak ketiga. Token otentikasi disimpan di penyimpanan lokal browser Anda (localStorage) agar sesi Anda tetap aktif antar kunjungan.

Kebijakan ini dapat diperbarui sewaktu-waktu; tanggal pembaruan terakhir tercantum di atas. Pertanyaan seputar privasi dapat dikirim ke ai@jaringan.co.id.