Kebijakan Privasi Policy.

01 Dasar Hukum Pemrosesan

KopasAI memproses data Anda berdasarkan landasan hukum berikut:

• [[PRIV_SEC1_L1_T || 'Contract']]: Kontrak: Untuk menyediakan layanan asisten AI yang Anda langgan.
• [[PRIV_SEC1_L2_T || 'Consent']]: Persetujuan: Untuk pengiriman materi pemasaran atau penggunaan cookie non-esensial.
• [[PRIV_SEC1_L3_T || 'Legal Obligation']]: Kewajiban Hukum: Untuk kepatuhan terhadap peraturan pajak dan hukum setempat.
• [[PRIV_SEC1_L4_T || 'Legitimate Interest']]: Kepentingan Sah: Untuk keamanan platform dan deteksi penipuan.

02 Data yang Kami Kumpulkan

Kami meminimalkan pengumpulan data hanya pada apa yang diperlukan untuk orkestrasi AI bisnis Anda:

03 Lokasi & Kedaulatan Data

Sesuai dengan prinsip Data Sovereignty, KopasAI memastikan:

• [[PRIV_SEC3_L1_T || 'Local Residency']]: Residensi Lokal: Data utama Anda disimpan di infrastruktur cloud wilayah asia-southeast2 (Jakarta).
• [[PRIV_SEC3_L2_T || 'AI Processing']]: Pemrosesan AI: Meskipun kami menggunakan model Gemini 2.0 via Google Vertex AI, data proprietary Anda TIDAK PERNAH digunakan untuk melatih model publik global.
• [[PRIV_SEC3_L3_T || 'International Transfers']]: Transfer Internasional: Transfer data lintas batas hanya dilakukan dengan sub-prosesor yang memiliki perlindungan data setara (SCCs).

04 Retensi & Keamanan

Kami menyimpan data Anda hanya selama akun Anda aktif atau selama diperlukan untuk tujuan hukum:

• [[PRIV_SEC4_L1_T || 'Transaction Data']]: Data Transaksi: Disimpan selama 7 tahun untuk kepatuhan pajak.
• [[PRIV_SEC4_L2_T || 'Chat Data']]: Data Chat: Disimpan selama 1 tahun secara default atau hingga Anda menghapusnya.
• [[PRIV_SEC4_L3_T || 'Security']]: Keamanan: Enkripsi tingkat militer (AES-256) untuk data diam dan TLS 1.3 untuk data yang berpindah.

05 Hak Subjek Data

Sesuai UU PDP dan GDPR, Anda memiliki hak untuk:

• [[PRIV_SEC5_L1_T || 'Access']]: Mengakses: Meminta salinan data pribadi Anda.
• [[PRIV_SEC5_L2_T || 'Rectification']]: Memperbaiki: Mengoreksi data yang tidak akurat atau tidak lengkap.
• [[PRIV_SEC5_L3_T || 'Erasure']]: Menghapus: Meminta penghapusan data secara permanen (Right to be Forgotten).
• [[PRIV_SEC5_L4_T || 'Portability']]: Portabilitas: Memindahkan data Anda ke platform lain dalam format terstruktur.
• [[PRIV_SEC5_L5_T || 'Complaint']]: Mengadu: Menghubungi otoritas perlindungan data jika ada sengketa.