Kebijakan Privasi
1. Siapa kami
CiptaWeb adalah pengendali data pribadi untuk data akun dan pemakaian layanan CiptaWeb, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini berlaku bersama Syarat dan Ketentuan.
- Penyelenggara
- CiptaWeb
2. Data yang kami kumpulkan
| Jenis | Isinya | Asalnya |
|---|---|---|
| Akun | Nama, email, kata sandi (disimpan sebagai hash), nama dan slug akun, waktu verifikasi, persetujuan syarat | Kamu, saat mendaftar |
| Project | Pesan chat, kode, berkas, dokumen yang kamu unggah dan potongan teksnya, instruksi project, versi hasil pembangunan | Kamu dan AI yang bekerja untukmu |
| Data aplikasi | Isi database aplikasi full-stack yang kamu pasang | Aplikasimu |
| Pemakaian | Riwayat kredit: model, jumlah token, tarif, waktu, dan tugas yang menyebabkannya | Sistem |
| Pembayaran | Paket, jumlah, status, dan nomor transaksi dari Midtrans. Kami tidak menerima nomor kartu atau rekening | Kamu dan Midtrans |
| Teknis | Alamat IP dan waktu akses, jenis peramban, catatan kesalahan | Peramban atau perangkatmu |
| Lalu lintas keluar aplikasi | Tujuan (host), port, dan jumlah data dari aplikasi full-stack ke internet. Bukan isi komunikasi | Gerbang keluar kami |
| Catatan audit | Tindakan staf yang menyentuh data tenant, beserta waktunya | Sistem |
Kami tidak meminta data pribadi yang sensitif (seperti kesehatan, biometrik, atau keuangan pribadi). Jangan memasukkannya ke chat atau dokumen kecuali memang perlu untuk aplikasimu dan kamu sudah punya dasar hukum untuk memprosesnya.
3. Untuk apa dan dasar hukumnya
| Tujuan | Dasar |
|---|---|
| Membuat dan menjalankan akun, project, dan aplikasimu | Pelaksanaan perjanjian denganmu |
| Menghitung dan menagih kredit dan paket, mengelola pembayaran | Pelaksanaan perjanjian; kewajiban pencatatan keuangan dan pajak |
| Mengirim email verifikasi, reset kata sandi, dan pemberitahuan penting layanan | Pelaksanaan perjanjian |
| Menjaga keamanan, mencegah penyalahgunaan, dan menyelidiki gangguan | Kepentingan sah kami dan pengguna lain; kewajiban hukum |
| Memperbaiki layanan memakai data pemakaian yang dirangkum | Kepentingan sah kami |
| Menyimpan persetujuan syarat dan kebijakan | Persetujuanmu |
Kami tidak menjual data pribadimu, tidak memakainya untuk iklan, dan tidak melatih model AI sendiri dengan isi projectmu.
4. AI dan pihak ketiga
Kami memakai pihak lain untuk menjalankan sebagian layanan. Mereka hanya menerima yang diperlukan untuk tugasnya.
| Pihak | Untuk apa | Data yang sampai ke mereka |
|---|---|---|
| Penyedia model AI (OpenCode Go dan model di belakangnya) | Menghasilkan jawaban dan kode | Prompt, instruksi project, dan bagian berkas atau dokumen yang dibaca agent. Tidak termasuk kata sandi atau data pembayaranmu |
| Penyedia embedding | Mengubah potongan dokumen jadi vektor agar bisa dicari | Potongan teks dokumen yang kamu unggah |
| Midtrans | Memproses pembayaran | Nama, email, jumlah, dan paket. Data kartu dimasukkan langsung di Midtrans, bukan di kami |
| Penyedia hosting dan email | Menjalankan server dan mengirim email layanan | Data yang diperlukan untuk menyimpan dan mengirimnya |
Penyedia itu punya kebijakan privasi sendiri. Kami memilih penyedia yang menyatakan tidak memakai data API untuk melatih model mereka, tetapi kami tidak mengendalikan mereka sepenuhnya. Karena itu: jangan memasukkan rahasia, kunci API, kata sandi, atau data pribadi orang lain yang tidak perlu ke chat dan dokumen.
Kami juga dapat membuka data bila diminta secara sah oleh aparat atau lembaga berwenang menurut hukum Indonesia.
5. Pengiriman data ke luar negeri
Sebagian penyedia di atas (terutama penyedia model AI) menjalankan sistemnya di luar Indonesia, jadi prompt dan isi project yang dikirim bisa diproses di negara lain. Kami hanya mengirim yang diperlukan dan mengupayakan pelindungan yang setara dengan yang diminta UU PDP, antara lain lewat ketentuan kontrak dengan penyedia. Dengan memakai fitur AI, kamu menyetujui pengiriman itu.
6. Berapa lama disimpan
| Data | Disimpan |
|---|---|
| Akun, project, chat, dokumen, data aplikasi | Selama akunmu aktif. Setelah akun ditutup, dihapus dalam 30 hari |
| Project yang kamu hapus | Dihapus dari sistem langsung; salinan di cadangan, bila ada, hilang sesuai siklus cadangan (paling lama 30 hari) |
| Catatan transaksi dan faktur | Sesuai kewajiban hukum pencatatan keuangan dan pajak di Indonesia, bahkan setelah akun ditutup |
| Catatan audit tindakan staf | Sesuai kebutuhan keamanan dan kewajiban hukum |
| Metadata lalu lintas keluar aplikasi | 7 hari |
| Catatan teknis (log) | Dalam jangka pendek, untuk memecahkan masalah dan mencegah penyalahgunaan |
7. Keamanan
- Data tiap akun dipisahkan; akun lain tidak bisa membaca project atau datamu.
- Kata sandi disimpan sebagai hash, bukan teks asli. Koneksi ke layanan memakai HTTPS.
- Agent AI bekerja di wadah terisolasi yang tidak memegang kunci penyedia AI atau data pembayaran.
- Aplikasi berjalan terpisah satu sama lain dengan batas memori, CPU, dan data, dan hanya bisa menghubungi internet lewat gerbang keluar yang diawasi.
Tidak ada sistem yang kebal. Bila terjadi kebocoran data pribadi yang berisiko bagimu, kami memberitahumu dan pihak berwenang sesuai UU PDP, paling lambat 3 x 24 jam setelah kami mengetahuinya, dengan menyebut apa yang bocor dan langkah yang kami ambil.
8. Akses staf kami
Staf kami tidak membaca isi projectmu sebagai kebiasaan. Akses ke data akunmu hanya dilakukan bila perlu, misalnya untuk menangani laporan masalah dari kamu, menyelidiki penyalahgunaan, atau memenuhi kewajiban hukum. Setiap akses yang menyentuh data tenant dicatat dalam catatan audit.
9. Hakmu
Menurut UU PDP kamu berhak untuk:
- mengetahui data pribadi apa yang kami simpan dan memintanya;
- memperbaiki data yang keliru atau tidak lengkap;
- meminta data dihapus atau dimusnahkan, sepanjang tidak bertentangan dengan kewajiban hukum kami menyimpannya;
- menarik persetujuan yang pernah kamu berikan (penarikan membuat sebagian layanan tidak bisa kami berikan);
- mengajukan keberatan atau membatasi pemrosesan tertentu;
- mendapatkan datamu dalam bentuk yang bisa dibawa: kode project bisa kamu unduh sendiri sebagai ZIP, data lainnya bisa kamu minta lewat email.
Kirim permintaan ke email data pribadi di bawah. Kami bisa meminta bukti bahwa kamu pemilik akun. Kami menjawab dalam waktu paling lama 3 x 24 jam untuk konfirmasi dan menyelesaikan permintaan dalam 30 hari.
11. Anak di bawah umur
CiptaWeb untuk pengguna berusia 18 tahun ke atas atau badan usaha melalui perwakilannya. Kami tidak sengaja mengumpulkan data anak. Bila kamu mengetahui ada anak yang mendaftar, beri tahu kami agar akunnya kami tutup dan datanya kami hapus.
12. Aplikasi yang kamu buat
Bila aplikasimu mengumpulkan data dari pengunjungnya, kamulah pengendali data itu; kami hanya menyimpannya untukmu sebagai penyedia infrastruktur. Kamu perlu menyiapkan kebijakan privasi sendiri dan memenuhi kewajiban UU PDP terhadap pengunjungmu. Kami tidak memakai data pengunjungmu untuk keperluan lain.
13. Perubahan kebijakan
Kami bisa memperbarui kebijakan ini. Perubahan penting kami beritahukan lewat email dan di dalam akunmu paling lambat 30 hari sebelum berlaku, dan tanggal serta versi di atas halaman ini berubah.
14. Kontak dan pengaduan
Untuk pertanyaan, permintaan atas datamu, atau pengaduan tentang pemrosesan data pribadi:
- Penyelenggara
- CiptaWeb
Bila menurutmu pengaduanmu tidak kami tangani dengan baik, kamu berhak mengadu ke lembaga pelindungan data pribadi yang berwenang di Indonesia.