Kebijakan privasi

Ringkasnya

• Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan Detarva: akun, isi workspace firma, dan catatan teknis untuk keamanan.
• Tidak ada iklan, tidak ada pelacak analitik pihak ketiga, dan data tidak pernah dijual.
• Fitur AI memakai penyedia model tanpa penyimpanan data (zero data retention): isi yang dikirim tidak disimpan dan tidak dipakai melatih model.
• Kamu bisa meminta salinan, perbaikan, atau penghapusan data kapan saja.

Data yang kami kumpulkan

• Akun: nama, alamat email, dan password (disimpan sebagai hash — tidak bisa dibaca siapa pun). Bila masuk dengan Google: nama, email, foto profil, dan ID akun Google. Kami tidak meminta akses ke Gmail, Drive, atau data Google lain.
• Isi workspace: nama firma, anggota, jabatan, peran dan akses proyek; berkas yang diunggah (mis. PDF gambar kerja, dokumen); detail hasil ekstraksi beserta revisi, komentar, koleksi, dan status review.
• Aktivitas di aplikasi: riwayat seperti melihat, menyimpan, mengubah, atau menyetujui detail — untuk riwayat, notifikasi, dan statistik pemakaian firma. Pertanyaan ke “Tanya Detarva” beserta jawabannya disimpan sebagai jejak audit.
• Catatan teknis: alamat IP dan jenis browser pada sesi login, serta log server — untuk keamanan, membatasi percobaan berulang, dan memperbaiki gangguan.
• Korespondensi: isi email yang kamu kirim ke kami, misalnya ke [email protected], dan isian formulir kontak di situs (nama, email, firma, peran, ukuran tim, dan pesan) — dipakai untuk membalas permintaanmu.

Cookie yang kami pakai hanya cookie sesi login yang memang diperlukan agar kamu tetap masuk. Tidak ada cookie iklan atau pelacak.

Untuk apa data dipakai

• Menyediakan layanan: menyimpan dan menampilkan library detail, pencarian, review, dan kolaborasi tim.
• Mengolah arsip yang kamu impor: membaca gambar kerja, menemukan detail, dan menyusun pencarian makna.
• Keamanan akun: login, atur ulang password, pembatasan percobaan, dan pencegahan penyalahgunaan.
• Dukungan dan pemberitahuan penting tentang akun atau layanan.
• Memperbaiki produk dari statistik pemakaian yang dihitung di dalam sistem kami sendiri.

Isi workspace firma tidak kami pakai untuk melatih model AI, tidak kami bagikan ke firma lain, dan tidak kami jual.

Pemrosesan dengan AI

Beberapa fitur — membaca detail dari gambar kerja yang diimpor dan menjawab pertanyaan di “Tanya Detarva” — mengirim bagian isi yang relevan (gambar halaman atau teks) ke penyedia model AI melalui OpenRouter. Kami hanya mengizinkan rute tanpa penyimpanan data (zero data retention): penyedia memproses permintaan lalu tidak menyimpannya dan tidak memakainya untuk melatih model.

Pencarian makna memakai model embedding yang berjalan di server kami sendiri; teks detail tidak dikirim ke pihak lain untuk keperluan itu.

Hasil AI bisa keliru. Detail hasil ekstraksi diberi status review agar diperiksa tim firma sebelum dipakai.

Penyedia layanan yang memproses data

Kami memakai penyedia berikut hanya untuk menjalankan layanan, dengan akses sebatas yang dibutuhkan:

• Supabase — database (server Singapura).
• Cloudflare — DNS, perlindungan jaringan, dan penyimpanan berkas R2 (wilayah Asia-Pasifik).
• Hostinger — server aplikasi (Malaysia) dan kotak email tim Detarva.
• OpenRouter beserta penyedia model AI yang dipilihnya — pemrosesan AI dengan zero data retention.
• Resend — pengiriman email sistem seperti tautan atur ulang password dan pesan formulir kontak ke tim kami (server Tokyo).
• Google — hanya bila kamu memilih masuk dengan Google.

Karena itu sebagian data diproses di luar Indonesia (antara lain Singapura, Malaysia, Jepang, dan negara lokasi penyedia model AI). Kami memilih penyedia dengan standar perlindungan data yang setara dan membatasi data yang dikirim ke masing-masing.

Penyimpanan & keamanan

• Semua koneksi memakai HTTPS. Database dan berkas disimpan terenkripsi oleh penyedianya.
• Akses dalam workspace mengikuti peran dan cakupan proyek yang diatur Admin firma.
• Database dicadangkan setiap malam ke penyimpanan terpisah; cadangan disimpan 30 hari lalu terhapus otomatis.
• Sesi login berakhir bila tidak dipakai selama 30 hari; tautan atur ulang password berlaku 60 menit dan sekali pakai.

Data disimpan selama akun atau workspace aktif. Setelah penghapusan diminta, data dihapus dari sistem utama paling lambat 30 hari, dan dari cadangan saat cadangan tersebut kedaluwarsa (paling lama 30 hari berikutnya).

Bila terjadi kegagalan perlindungan data pribadi, kami memberi tahu kamu dan otoritas terkait paling lambat 3 × 24 jam sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Hak kamu

Sesuai UU Pelindungan Data Pribadi, kamu berhak:

• mendapat informasi dan salinan data pribadi kamu;
• memperbaiki data yang keliru atau tidak lengkap;
• meminta penghapusan data dan akun;
• menarik persetujuan pemrosesan, dengan konsekuensi layanan tidak dapat dipakai lagi;
• meminta data dalam format yang bisa dipakai di layanan lain.

Kirim permintaan ke [email protected] dari email akun kamu. Permintaan akses dan perbaikan kami tanggapi paling lambat 3 × 24 jam sejak permintaan lengkap kami terima.

Untuk isi workspace firma (gambar kerja, detail, dokumen), firma pemilik workspace yang menentukan penggunaannya. Permintaan atas isi tersebut kami koordinasikan dengan Admin workspace.

Lain-lain

Detarva ditujukan untuk profesional dan firma, bukan untuk anak di bawah 18 tahun.

Bila kebijakan ini berubah secara berarti, kami beri tahu lewat email atau di dalam aplikasi sebelum perubahan berlaku. Tanggal berlaku di atas selalu menunjukkan versi terbaru.

Pertanyaan tentang privasi: [email protected].