1. Ringkasnya
Kami tidak menyimpan isi percakapan kamu. Yang kami simpan hanya data akun dan metadata billing yang dibutuhkan untuk menagih, menghitung kuota, dan memenuhi kewajiban pembukuan.
Kebijakan ini mengikuti Undang-Undang Pelindungan Data Pribadi No. 27 Tahun 2022.
2. Data yang kami kumpulkan
- Identitas akun: email, nama, kata sandi yang di-hash, dan alamat IP saat mendaftar.
- Metadata billing: model, jumlah token, biaya, waktu permintaan, dan ID API key.
- Data pembayaran dari Midtrans: status transaksi, nominal, dan metode bayar. Bukan nomor kartu atau PIN.
- Preferensi teknis: bahasa dan mata uang yang kamu pilih.
- Pesan yang kamu kirim ke dukungan, kalau kamu menghubungi kami.
3. Data yang tidak kami simpan
- Isi prompt dan isi jawaban model. Keduanya diproses lalu dilepas, tidak ditulis ke database kami.
- Isi file atau gambar yang kamu kirim lewat API, di luar metadata ukuran dan token.
- Riwayat chat kamu di aplikasi mana pun yang memakai NusaGate. Itu ada di sisi aplikasi kamu, bukan di kami.
4. Ke mana data bergerak
- Midtrans, untuk memproses pembayaran dan status transaksi.
- Penyedia model upstream, yang menerima isi permintaan agar bisa menghasilkan jawaban. Kebijakan mereka berlaku untuk data di sisi mereka.
- Penyedia server dan CDN yang menjalankan layanan ini, dengan akses terbatas untuk operasional.
5. Kenapa kami memprosesnya
Untuk menjalankan layanan yang kamu beli, menghitung pemakaian dan tagihan, mencegah penyalahgunaan dan penipuan, memberi dukungan, dan memenuhi kewajiban hukum seperti pembukuan dan perpajakan.
6. Berapa lama disimpan
- Metadata billing: selama akun aktif, lalu sampai 24 bulan setelah akun ditutup, untuk keperluan pembukuan dan pajak.
- Data akun: selama akun aktif. Setelah penutupan, data identitas dihapus atau dianonimkan dalam 30 hari, kecuali yang wajib disimpan hukum.
- Isi prompt dan jawaban: tidak disimpan sama sekali.
7. Cookie
Kami memakai cookie seperlunya: sesi login, preferensi bahasa, dan pilihan mata uang. Tidak ada cookie iklan, tidak ada pelacak pihak ketiga untuk profil kamu.
8. Keamanan
Kata sandi disimpan dengan scrypt, API key tidak disimpan dalam bentuk terbaca, dan akses ke database dibatasi untuk operasional. Tidak ada sistem yang benar-benar bebas risiko, jadi jaga juga kredensial kamu sendiri.
9. Hak kamu
- Melihat data pribadi yang kami simpan tentang kamu.
- Meminta koreksi data yang tidak akurat.
- Meminta penghapusan, sepanjang tidak bertentangan dengan kewajiban penyimpanan hukum.
- Meminta salinan data dalam format yang bisa dibaca mesin.
- Menarik persetujuan dan mengajukan keluhan ke lembaga pengawas pelindungan data.
10. Anak dan perubahan kebijakan
Layanan ini bukan untuk anak di bawah 18 tahun. Kalau kami mengetahui ada akun milik anak, akun itu kami tutup.
Kebijakan ini bisa diperbarui. Versi terbaru selalu ada di halaman ini beserta tanggalnya, dan perubahan material kami beri tahu lewat email atau dashboard.
Pertanyaan soal data: nusagate@nusagate.com.
