Kebijakan Privasi

Pengendali data pribadi adalah PT Dewata Artificial Intelligence (Perseroan Perorangan), badan hukum yang mengoperasikan layanan DagangkuAI dan berdomisili di Denpasar, Bali, Indonesia. Pendirian perseroan terdaftar resmi di Ditjen AHU Kemenkumham (lihat sertifikat). Untuk pertanyaan terkait privasi atau permintaan data pribadi, hubungi kami di gungdeweida8@gmail.com.

Kami mengumpulkan data berikut secara minimal:

• Data akun: nama, alamat email, foto profil (dari Google OAuth bila login pakai Google).
• Data bisnis: nama usaha, jenis usaha, lokasi (kota), zona waktu yang Anda isi saat onboarding.
• Data transaksi: catatan pemasukan, pengeluaran, produk, dan kategori yang Anda input melalui chat atau form.
• Data percakapan: isi chat dengan AI untuk memberikan konteks dan jawaban yang relevan.
• Data teknis: alamat IP, jenis perangkat, browser, dan log akses untuk keamanan dan analitik agregat.

Data Anda diproses untuk tujuan berikut:

• Menyediakan layanan pencatatan transaksi dan analisis keuangan.
• Personalisasi respons AI berdasarkan konteks bisnis Anda.
• Memproses pembayaran subscription via Midtrans.
• Mengirim notifikasi penting (konfirmasi pembayaran, perubahan akun) lewat email.
• Menjaga keamanan layanan, mencegah penyalahgunaan, dan menyelesaikan masalah teknis.
• Memenuhi kewajiban hukum dan permintaan otoritas yang sah.
• Bila Anda menyalakan izinnya di Pengaturan: menghitung statistik gabungan usaha sejenis (misalnya margin rata-rata warung di suatu provinsi).

Kami tidak menggunakan data Anda untuk melatih model AI pihak ketiga, dan tidak menjual data pribadi Anda ke pihak mana pun.

Statistik gabungan. Bila Anda menyalakan izin "Ikut membangun tolok ukur UMKM" di Pengaturan, angka usaha Anda ikut dihitung bersama usaha lain menjadi satu nilai rata-rata per jenis usaha dan wilayah. Yang disimpan hanya nilai rata-ratanya, tanpa nama, tanpa identitas usaha, dan tanpa satu pun baris transaksi Anda. Sebuah angka rata-rata baru dibuat bila kelompoknya berisi sekurangnya lima usaha berbeda, sehingga tidak dapat ditelusuri balik ke satu orang. Hasil gabungan seperti ini dapat kami tampilkan di dalam aplikasi dan dapat kami terbitkan atau bagikan sebagai statistik pasar. Izin ini mati secara bawaan, dan begitu Anda mematikannya, usaha Anda berhenti ikut pada perhitungan berikutnya.

Pemrosesan data Anda dilakukan berdasarkan persetujuan Anda saat mendaftar dan menggunakan layanan, serta untuk memenuhi kewajiban kontraktual antara Anda dan DagangkuAI, sebagaimana diatur dalam UU PDP.

Data akun dan transaksi disimpan selama akun Anda aktif. Ada dua cara menghapusnya, dan keduanya ada di menu Pengaturan:

• Hapus Data Bisnis: data ditandai terhapus dan masih bisa Anda pulihkan selama 30 hari. Setelah itu dihapus permanen. Akun login Anda tetap ada.
• Hapus Akun Permanen: akun beserta seluruh datanya dihapus saat itu juga, tanpa masa pemulihan.

Pengecualiannya adalah data yang wajib kami simpan untuk kepatuhan hukum. Catatan pembayaran yang menjadi dasar pembukuan pajak kami disimpan selama jangka waktu yang diwajibkan peraturan perpajakan, yang lebih lama daripada penghapusan data pribadi di atas.

Riwayat chat AI punya batas tersendiri: pada paket gratis dihapus otomatis setelah 90 hari tidak dipakai, pada paket berbayar setelah 1 tahun. Anda juga bisa menghapus seluruh riwayat chat kapan saja lewat Pengaturan.

Sesuai UU PDP, Anda memiliki hak untuk:

• Mengetahui jenis dan tujuan pemrosesan data Anda.
• Mengakses dan memperoleh salinan data Anda (data portability).
• Mengoreksi data yang tidak akurat.
• Menghapus data atau mencabut persetujuan kapan saja.
• Membatasi pemrosesan data dalam keadaan tertentu.
• Mengajukan keberatan atas pemrosesan otomatis.
• Mengajukan keluhan kepada otoritas pengawas.

Untuk menggunakan hak-hak ini, kirim permintaan ke gungdeweida8@gmail.com. Kami akan merespons dalam batas waktu yang ditetapkan Undang-Undang Pelindungan Data Pribadi. Jangan mengirim permintaan penghapusan data lewat WhatsApp; gunakan email di atas supaya permintaanmu tercatat dan tertangani dengan benar.

Kami menggunakan sub-prosesor berikut untuk menjalankan layanan. Masing-masing hanya memproses data untuk tujuan yang disebutkan:

• Supabase (database & autentikasi), server di Singapura.
• Vercel (hosting & jaringan). Fungsi aplikasi kami berjalan di region Singapura.
• Vercel AI Gateway (perutean permintaan ke penyedia model AI).
• Google, model Gemini (pemrosesan AI untuk model “Cepat”, yang dipakai secara bawaan).
• Anthropic, model Claude (pemrosesan AI untuk model “Pintar” dan “Ahli”).
• Midtrans (gateway pembayaran), diatur OJK Indonesia.
• Resend (pengiriman email), server di Amerika Serikat. Dipakai untuk email transaksional seperti kwitansi, faktur, undangan tim, dan konfirmasi pembayaran, serta email berkala seperti pengingat mencatat dan laporan mingguan/bulanan. Laporan berkala memuat ringkasan angka usaha Anda (omzet, pengeluaran, dan laba), sehingga angka itu ikut melewati Resend.
• PostHog (analitik produk), server di Amerika Serikat.
• Sentry (pemantauan error aplikasi).
• Meta (Facebook), pengukuran efektivitas iklan lewat Meta Pixel di browser dan Conversions API dari server kami. Yang dikirim lewat server adalah pengenal ter-hash satu arah (email, nomor HP, nama, kota) supaya Meta bisa mencocokkan konversi tanpa kami mengirim datanya dalam bentuk terbaca. Aktif secara bawaan, bisa dimatikan lewat tombol Tolak di banner cookie, dan berlaku untuk kedua jalur sekaligus.

Pemrosesan AI berlangsung di luar Indonesia. Kami tidak pernah menjual data Anda. Kami mengakses model lewat API bisnis penyedia, yang menurut ketentuan layanan mereka tidak memakai masukan pelanggan untuk melatih model.

Setiap email berkala memuat tautan berhenti berlangganan, dan sekali klik sudah cukup. Email transaksional seperti kwitansi, faktur, dan konfirmasi pembayaran tetap dikirim setelah Anda berhenti, karena itu bagian dari layanan yang Anda pakai dan bukan pemasaran.

Kami menerapkan langkah-langkah keamanan teknis dan organisasional sesuai standar industri:

• Enkripsi data in-transit (TLS 1.3) dan at-rest (AES-256).
• Row Level Security pada database: setiap pengguna hanya bisa mengakses datanya sendiri.
• Autentikasi via OAuth 2.0 dan JWT dengan masa berlaku terbatas.
• Verifikasi tanda tangan webhook untuk pembayaran.
• Pencatatan peristiwa keamanan: penghapusan akun, reset data keuangan, penghapusan riwayat chat, dan ekspor data.

Layanan ini belum memiliki verifikasi dua langkah. Kami sedang mengerjakannya. Selama itu, jaga keamanan akun Google yang Anda pakai untuk masuk.

Bila terjadi pelanggaran data yang berpotensi merugikan Anda, kami akan memberitahukan Anda dan otoritas terkait dalam waktu paling lambat 72 jam sesuai standar UU PDP.

Kami menggunakan cookie esensial untuk autentikasi sesi dan preferensi tampilan (mode gelap, bahasa). Kami juga memakai cookie pengukuran iklan pihak ketiga (Meta Pixel) supaya kami tahu iklan mana yang membuat orang mendaftar. Cookie iklan ini aktif secara bawaan saat Anda membuka situs. Klik Tolak pada banner cookie untuk mematikannya kapan saja, dan pelacakan berhenti saat itu juga. Tombol Tolak yang sama juga menghentikan pengukuran dari sisi server yang dijelaskan di bagian 7, bukan cuma cookie di browser. Anda juga dapat mengelola cookie melalui pengaturan browser.

Untuk analitik produk (PostHog), sebelum Anda menekan Oke kami tidak menyimpan cookie apa pun dan tidak menyimpan apa pun di perangkat Anda. Kami hanya menghitung kunjungan tanpa pengenal, jadi kunjungan Anda hari ini tidak bisa dihubungkan dengan kunjungan Anda besok. Kalau Anda menekan Oke, barulah kami memakai cookie analitik supaya kami bisa melihat alur pemakaian antar kunjungan. Kalau Anda menekan Tolak, perhitungan tanpa pengenal itu tetap berjalan dan tidak ada yang disimpan di perangkat Anda.

Data utama disimpan di server Supabase region Singapura. Fungsi aplikasi kami juga berjalan di region Singapura.

Saat Anda memakai fitur AI, isi percakapan Anda dikirim ke penyedia model (Google dan Anthropic) yang memproses di luar Indonesia, lalu jawabannya dikembalikan dan disimpan di Singapura. Penjelasan lengkap ada di halaman keamanan.

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Bila Anda menyadari hal ini terjadi, hubungi kami untuk penghapusan segera.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi in-app. Versi terbaru selalu tersedia di halaman ini.

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat dikirim ke:

Lihat juga Syarat & Ketentuan kami.