Kebijakan Privasi

Pasal 1Pengendali data pribadi

Pengendali data pribadi untuk layanan Cek Pasal adalah PT Kiat Agung Perkasa ("Kami"), berkedudukan di Kabupaten Tangerang, Banten. Kami menentukan tujuan dan cara pemrosesan data pribadi Pengguna sebagaimana dijelaskan dalam kebijakan ini.

Pasal 2Data yang Kami proses

Kami memproses data berikut:

1. Data akun: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash, bukan dalam bentuk aslinya. Apabila Pengguna masuk dengan akun Google, Kami juga menyimpan nomor identitas akun Google dan alamat foto profilnya. Foto tersebut tetap berada di server Google dan tidak Kami unduh.
2. Dokumen dan Hasil Analisis: foto atau berkas PDF yang diunggah, Hasil Analisis termasuk kutipan dari isi Dokumen, serta keterangan Dokumen seperti judul, jenis, jumlah halaman, nama berkas asli, ukuran berkas, dan sidik digital berkas. Dokumen dapat memuat data pribadi Pengguna maupun data pribadi pihak lain dalam perjanjian.
3. Data transaksi: nomor pesanan, harga, metode pembayaran, status, dan waktu pembayaran. Nomor kartu, rekening, dan data pembayaran sejenis diproses langsung oleh penyedia layanan pembayaran dan tidak diterima oleh Kami.
4. Data Kuota: Kuota yang dimiliki Pengguna, Kode Promo yang ditukarkan, dan Dokumen yang menggunakan Kuota tersebut.
5. Data teknis: alamat IP, waktu, dan alamat halaman yang diminta, yang tercatat di log server, serta cookie sebagaimana dijelaskan dalam Pasal 10. Log server tidak memuat isi Dokumen.

Kami tidak menggunakan layanan analitik, pelacak iklan, atau alat pemantau perilaku dari pihak ketiga.

Pasal 3Tujuan dan dasar pemrosesan

1. Kami memproses data Pengguna untuk membuat dan mengelola akun, menganalisis Dokumen yang diunggah, menampilkan Hasil Analisis, memproses pembayaran dan Kuota, mencegah penyalahgunaan Layanan, menghitung biaya operasional Layanan, serta menanggapi pertanyaan dan keluhan Pengguna.
2. Dasar pemrosesan tersebut adalah pelaksanaan perjanjian antara Pengguna dan Kami sebagaimana diatur dalam Syarat Penggunaan, pemenuhan kewajiban hukum, termasuk pencatatan transaksi, dan kepentingan yang sah untuk menjaga keamanan Layanan.
3. Kami tidak menjual data pribadi Pengguna dan tidak menggunakannya untuk iklan.

Pasal 4Pemrosesan Dokumen

1. Untuk dianalisis, Dokumen dikirim ke penyedia model kecerdasan buatan yang membaca teksnya, memeriksa jenis Dokumen, dan menyusun Hasil Analisis. Teks hasil pembacaan hanya digunakan selama analisis berlangsung dan tidak disimpan secara terpisah.
2. Berkas asli Dokumen disimpan sementara di layanan penyimpanan data dan dihapus segera setelah analisis selesai, ditolak, atau gagal. Setelah dihapus, berkas tersebut tidak dapat diunduh kembali.
3. Kami tidak menggunakan Dokumen dan Hasil Analisis Pengguna untuk melatih model kecerdasan buatan.
4. Hasil Analisis hanya ditampilkan kepada akun Pengguna yang mengunggah Dokumen. Dasbor pengelola Layanan hanya menampilkan data ringkasan, seperti jumlah halaman, status, dan biaya pemrosesan, tanpa isi Hasil Analisis.

Pasal 5Pihak yang menerima data

Kami memberikan data kepada pihak berikut sebatas yang diperlukan untuk menjalankan Layanan. Pihak-pihak ini memproses data atas nama Kami.

1. Anthropic, PBC, penyedia model kecerdasan buatan Claude, untuk membaca dan menganalisis Dokumen.
2. Cloudflare, Inc., penyedia layanan penyimpanan data, untuk menyimpan berkas Dokumen selama analisis.
3. PT Midtrans, penyedia layanan pembayaran, untuk memproses pembayaran.
4. Google LLC, apabila Pengguna memilih masuk dengan akun Google.
5. Penyedia server tempat aplikasi dan basis data Layanan dijalankan.

Selain kepada pihak tersebut, Kami hanya mengungkapkan data pribadi apabila diwajibkan oleh peraturan perundang-undangan atau atas permintaan instansi yang berwenang.

Pasal 6Transfer data ke luar negeri

Sebagian penerima data di atas berkedudukan atau menyimpan data di luar wilayah Indonesia, termasuk Amerika Serikat. Dalam melakukan transfer tersebut, Kami memastikan penerima menerapkan pelindungan data pribadi yang setara atau lebih tinggi daripada yang diatur dalam Undang-Undang Pelindungan Data Pribadi, sesuai dengan ketentuan yang berlaku.

Pasal 7Jangka waktu penyimpanan

1. Berkas asli Dokumen disimpan hanya selama analisis berlangsung, sebagaimana diatur dalam Pasal 4.
2. Data akun, Hasil Analisis, dan data Kuota disimpan selama akun Pengguna aktif.
3. Data transaksi disimpan selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan.
4. Apabila Pengguna meminta penghapusan akun, Kami menghapus data akun, Hasil Analisis, dan data Kuota, kecuali data yang wajib disimpan berdasarkan peraturan perundang-undangan.

Pasal 8Keamanan data

Kami melindungi data Pengguna dengan langkah teknis yang wajar, antara lain koneksi terenkripsi (HTTPS), penyimpanan kata sandi dalam bentuk hash, token sesi yang disimpan di cookie yang tidak dapat dibaca oleh skrip di peramban, pemeriksaan kepemilikan pada setiap permintaan atas Dokumen, dan larangan mencatat isi Dokumen di log aplikasi. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga Kami tidak dapat menjamin keamanan data secara mutlak.

Pasal 9Hak Pengguna

Sesuai dengan Undang-Undang Pelindungan Data Pribadi, Pengguna berhak:

1. memperoleh informasi tentang pemrosesan data pribadinya;
2. mengakses dan memperoleh salinan data pribadinya;
3. memperbaiki data pribadi yang tidak akurat;
4. meminta penghapusan data pribadinya dan penutupan akunnya;
5. menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
6. mengajukan keberatan atas pemrosesan data pribadinya.

Permintaan disampaikan melalui email yang tercantum dalam Pasal 14, dari alamat email yang terdaftar di akun Pengguna. Kami dapat meminta konfirmasi untuk memastikan permintaan berasal dari pemilik akun, lalu menanggapinya dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

Pasal 10Cookie

Kami hanya menggunakan cookie yang diperlukan agar Layanan dapat berjalan:

1. __gb_session, untuk menjaga Pengguna tetap masuk. Cookie ini tidak dapat dibaca oleh skrip di peramban.
2. __gb_google, selama paling lama 10 menit ketika Pengguna masuk dengan akun Google, untuk mengamankan proses masuk.
3. gb_tema dan gb_sidebar, untuk mengingat pilihan tema dan lebar menu Pengguna.

Halaman pembayaran Midtrans yang dibuka dari Layanan dapat menggunakan cookie milik Midtrans, yang tunduk pada kebijakan privasi Midtrans.

Pasal 11Pengguna di bawah umur

Layanan ditujukan bagi Pengguna yang telah berusia 18 tahun. Pengguna yang belum berusia 18 tahun hanya boleh menggunakan Layanan dengan persetujuan orang tua atau wali.

Pasal 12Kegagalan pelindungan data

Apabila terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukannya secara tertulis kepada Pengguna yang terdampak dan kepada lembaga yang berwenang, dalam jangka waktu yang ditetapkan oleh peraturan perundang-undangan. Pemberitahuan tersebut memuat data yang terdampak, waktu dan cara terjadinya, serta langkah yang Kami ambil untuk menanganinya.

Pasal 13Perubahan kebijakan

Kami dapat mengubah Kebijakan Privasi ini. Perubahan diumumkan di halaman ini dengan tanggal pembaruan yang baru. Untuk perubahan yang berdampak besar, termasuk penambahan pihak penerima data atau tujuan pemrosesan baru, Kami juga akan memberi tahu Pengguna melalui email atau pemberitahuan di dalam Layanan.

Pasal 14Kontak

Pertanyaan dan permintaan terkait data pribadi dapat disampaikan kepada: