Kebijakan Privasi

01Ringkasan Singkat

Kami mengumpulkan sesedikit mungkin data untuk menjalankan Layanan. Kami tidak menjual datamu, tidak memakai isi sesimu untuk melatih model AI, dan tidak pernah menyimpan data kartu pembayaranmu.

• Isi sesi dikirim ke penyedia model AI hanya untuk menghasilkan output untukmu.
• Riwayat sesi dihapus otomatis sesuai masa retensi plan-mu.
• Kamu bisa mengekspor atau menghapus datamu kapan saja.

02Data yang Kami Kumpulkan

Kami tidak meminta dan tidak menyimpan nomor kartu, CVV, atau kredensial perbankanmu. Seluruhnya ditangani penyedia pembayaran di halaman checkout mereka.

03Bagaimana Data Dipakai

• Menjalankan alat AI dan menampilkan hasilnya kepadamu.
• Menghitung dan memotong PULP secara akurat.
• Memproses pembayaran dan menerbitkan catatan transaksi.
• Mengirim notifikasi operasional: verifikasi, peringatan PULP rendah, peringatan retensi riwayat, dan status pembayaran.
• Menjaga keamanan: mendeteksi penyalahgunaan, membatasi rate, dan mengunci akun setelah percobaan login gagal berulang.
• Memperbaiki produk lewat statistik agregat yang tidak mengidentifikasi individu.

04Pihak Ketiga yang Memproses Data

Untuk menjalankan Layanan kami memakai penyedia berikut. Masing-masing hanya menerima data yang diperlukan untuk fungsinya:

Sebagian penyedia ini berada di luar Indonesia, sehingga datamu dapat diproses lintas negara. Kami memilih penyedia yang menerapkan standar keamanan dan perlindungan data yang memadai.

Jika kamu menghubungkan integrasi ekspor (Google Docs, Notion, Figma), token akses disimpan terenkripsi AES-256-GCM dan hanya dipakai untuk mengekspor atas perintahmu. Kamu bisa memutus koneksinya kapan saja dari Pengaturan.

05Berapa Lama Data Disimpan

Kami mengirim notifikasi tiga hari sebelum sesi dihapus karena masa retensi berakhir, agar kamu sempat mengekspornya.

06Hak Kamu atas Data

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu.
• Memperbaiki data yang keliru — sebagian besar bisa langsung kamu ubah di Pengaturan.
• Menghapus akun dan data pribadimu.
• Mendapatkan salinan datamu dalam format yang bisa dibaca mesin.
• Menarik persetujuan pemrosesan, dengan konsekuensi Layanan tidak lagi dapat dijalankan.
• Mengajukan keberatan atas pemrosesan tertentu.

Sebagian besar hak ini bisa kamu jalankan sendiri dari Pengaturan. Untuk permintaan lain, email support@jeruk.ai — kami tanggapi dalam 14 hari kerja.

07Keamanan

• Seluruh lalu lintas dienkripsi lewat HTTPS/TLS.
• Isolasi data antar pengguna diterapkan di lapisan database (Row Level Security), bukan hanya di aplikasi.
• Password disimpan dalam bentuk hash, tidak pernah sebagai teks biasa.
• Token integrasi pihak ketiga dienkripsi AES-256-GCM sebelum disimpan.
• Log kesalahan menyamarkan email dan ID pengguna.
• Akun terkunci sementara setelah 5 percobaan login gagal, disertai email pemberitahuan.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data yang berisiko bagi kamu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan UU PDP.

08Cookie

Kami hanya memakai cookie yang diperlukan agar Layanan berfungsi: menjaga sesi login, menyimpan preferensi bahasa dan tema, serta token streaming berumur pendek yang bersifat HttpOnly.

Kami tidak memasang cookie iklan maupun pelacak lintas situs. Memblokir cookie esensial akan membuat kamu tidak bisa tetap login.

09Anak di Bawah Umur

Layanan tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak sengaja mengumpulkan data anak di bawah umur. Jika kamu wali dan mengetahui anakmu memberikan data kepada kami, hubungi support@jeruk.ai dan kami akan menghapusnya.

10Perubahan Kebijakan & Kontak

Kebijakan ini dapat diperbarui. Untuk perubahan material, kami memberi tahu lewat email dan notifikasi in-app minimal 14 hari sebelum berlaku.

Pertanyaan, permintaan akses, atau keluhan soal data pribadi: support@jeruk.ai