Kebijakan Privasi

Komitmen Kami

AI-KonSisten menghormati privasi Anda. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, untuk apa, siapa saja yang dapat mengaksesnya, dan hak Anda atas data tersebut. Kebijakan ini mengikuti prinsip UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

a. Data yang Anda Berikan Langsung

• Akun: nama, alamat email, password (di-hash, tidak pernah disimpan dalam bentuk plain text).
• Brand & Produk: nama brand, kategori, niche, deskripsi produk, target audience, tone of voice, USP, dan informasi pemasaran lain yang Anda input.
• Konten Generated: hasil generate AI (hook, brief, kalender, dll) tersimpan untuk Brand Memory dan riwayat.
• Performa Konten: data performa yang Anda input untuk fitur Brand Memory dan Coaching.
• Chat Support: isi percakapan dengan AI atau eskalasi ke tim disimpan untuk konteks dan kualitas layanan.

b. Data yang Otomatis Terkumpul

• Penggunaan: jumlah konten di-generate, frekuensi login, fitur yang dipakai (untuk kuota & analytics internal).
• Teknis: alamat IP, jenis browser, sistem operasi (untuk keamanan dan rate limiting).
• localStorage browser: token autentikasi (JWT) dan cache morning briefing (untuk pengalaman lebih cepat).

c. Data Pembayaran

• Detail pembayaran (kartu kredit, e-wallet, virtual account) TIDAK pernah kami simpan — diproses langsung oleh penyedia pembayaran (Midtrans).
• Kami hanya menyimpan: status transaksi, ID order, jumlah, dan metode (mis. "GoPay") untuk keperluan riwayat & audit.

2. Untuk Apa Data Dipakai

• Menjalankan Layanan: generate konten AI sesuai input Anda, mengelola brand & produk, memberikan rekomendasi personal.
• Brand Memory: AI belajar dari riwayat brand Anda untuk output yang makin akurat dan on-brand.
• Penagihan & Verifikasi: memproses pembayaran, memverifikasi tier paket, mengirim email konfirmasi.
• Komunikasi: mengirim notifikasi terkait akun, update fitur penting, atau respon support.
• Keamanan: mendeteksi & mencegah penyalahgunaan, fraud, atau aktivitas mencurigakan.
• Perbaikan Layanan: analisis pola penggunaan agregat untuk improvement (tidak mengidentifikasi user individu).

Kami TIDAK pernah menjual data pribadi Anda kepada pihak ketiga untuk keperluan iklan atau pemasaran mereka.

3. Pihak Ketiga yang Memproses Data

Untuk menjalankan Layanan, kami menggunakan penyedia pihak ketiga berikut. Setiap penyedia hanya menerima data yang diperlukan untuk fungsinya:

Setiap penyedia memiliki kebijakan privasi sendiri dan tunduk pada standar keamanan industri (SOC 2, ISO 27001, dll).

4. Keamanan Data

• Password di-hash menggunakan algoritma bcrypt. Kami tidak pernah melihat password Anda dalam bentuk plain text.
• Komunikasi antara browser & server selalu dienkripsi via HTTPS/TLS.
• Akses ke database dibatasi hanya untuk personel teknis tertentu dengan autentikasi multi-faktor.
• Backup database dilakukan rutin untuk pemulihan jika ada insiden.
• Rate limiting dan deteksi anomali untuk mencegah serangan brute-force atau bot.

Meskipun kami sudah berupaya maksimal, tidak ada sistem yang 100% aman. Jika Anda mendeteksi akses tidak sah ke akun Anda, segera ubah password dan hubungi kami.

5. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda memiliki hak:

• Akses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: memperbaiki data yang tidak akurat (bisa langsung di Settings).
• Hapus: meminta penghapusan akun & data terkait (lihat bagian 7).
• Pembatasan: meminta pembatasan pemrosesan data untuk tujuan tertentu.
• Portabilitas: meminta data dalam format yang bisa di-export (JSON/CSV).
• Menarik persetujuan: menarik persetujuan kapan saja (akan menonaktifkan akun).

Untuk menggunakan hak-hak ini, kirim permohonan ke privacy@konsisten.app dengan subject "Permohonan Hak Data". Kami akan merespon dalam 14 hari kerja.

6. Cookie & Penyimpanan Lokal

Kami menggunakan localStorage browser (bukan cookies tracking) untuk:

• Menyimpan token autentikasi (agar tidak perlu login berulang).
• Cache morning briefing harian (untuk load lebih cepat).
• Preferensi UI (theme, brand aktif, dll).

Anda bisa clear data ini kapan saja via Settings browser → Clear Site Data. Setelah clear, Anda perlu login ulang.

Kami TIDAK menggunakan cookies tracking pihak ketiga (Google Analytics, Facebook Pixel, dll) di Layanan utama.

7. Retensi & Penghapusan Data

• Akun aktif: data disimpan selama Anda menggunakan Layanan.
• Akun tidak aktif (Free, >12 bulan tanpa login): akun dan data dapat dihapus otomatis dengan notifikasi 30 hari sebelumnya.
• Permohonan hapus akun: data dihapus dalam 30 hari kerja setelah verifikasi. Beberapa data dapat tetap disimpan untuk kewajiban hukum (riwayat transaksi sesuai UU Perpajakan).
• Setelah hapus: data tidak dapat dipulihkan. Pastikan Anda sudah menyimpan data penting terlebih dahulu.

Untuk meminta hapus akun: kirim email ke privacy@konsisten.app dari email akun Anda, dengan subject "Permohonan Hapus Akun".

8. Anak di Bawah Umur

Layanan tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda orang tua/wali dan menemukan anak Anda telah memberikan data, segera hubungi kami untuk penghapusan.

9. Transfer Data Lintas Negara

Beberapa penyedia layanan kami (Anthropic, Resend, infrastructure cloud) berbasis di luar Indonesia. Data Anda mungkin diproses di server di Amerika Serikat atau Eropa. Kami memastikan setiap penyedia mematuhi standar perlindungan data yang setara atau lebih tinggi dari UU PDP Indonesia.

10. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui. Perubahan material akan diberitahukan via email atau notifikasi di Layanan minimal 14 hari sebelum berlaku. Versi sebelumnya akan tetap dapat diakses sebagai referensi.

11. Kontak Data Protection

Untuk pertanyaan atau keluhan terkait privasi data, hubungi:

• 📧 Email: privacy@konsisten.app
• 💬 Chat Support di dalam aplikasi (klik icon chat → "Teruskan ke Tim")
• 📱 WhatsApp Bisnis: +62 878-2297-8910

Jika permohonan Anda tidak ditanggapi dalam 30 hari, Anda berhak mengajukan pengaduan ke Otoritas Pelindungan Data Pribadi sesuai UU PDP.