Kebijakan Privasi

Pengendali data pribadi adalah PT Dewata Artificial Intelligence (Perseroan Perorangan), badan hukum yang mengoperasikan layanan DagangkuAI dan berdomisili di Denpasar, Bali, Indonesia. Pendirian perseroan terdaftar resmi di Ditjen AHU Kemenkumham (lihat sertifikat). Untuk pertanyaan terkait privasi atau permintaan data pribadi, hubungi kami di gungdeweida8@gmail.com.

Kami mengumpulkan data berikut secara minimal:

• Data akun: nama, alamat email, foto profil (dari Google OAuth bila login pakai Google).
• Data bisnis: nama usaha, jenis usaha, lokasi (kota), zona waktu yang Anda isi saat onboarding.
• Data transaksi: catatan pemasukan, pengeluaran, produk, dan kategori yang Anda input melalui chat atau form.
• Data percakapan: isi chat dengan AI untuk memberikan konteks dan jawaban yang relevan.
• Data teknis: alamat IP, jenis perangkat, browser, dan log akses untuk keamanan dan analitik agregat.

Data Anda diproses untuk tujuan berikut:

• Menyediakan layanan pencatatan transaksi dan analisis keuangan.
• Personalisasi respons AI berdasarkan konteks bisnis Anda.
• Memproses pembayaran subscription via Midtrans.
• Mengirim notifikasi penting (konfirmasi pembayaran, perubahan akun) lewat email.
• Menjaga keamanan layanan, mencegah penyalahgunaan, dan menyelesaikan masalah teknis.
• Memenuhi kewajiban hukum dan permintaan otoritas yang sah.

Kami tidak menggunakan data Anda untuk melatih model AI pihak ketiga, dan tidak menjual data Anda ke pihak mana pun.

Pemrosesan data Anda dilakukan berdasarkan persetujuan Anda saat mendaftar dan menggunakan layanan, serta untuk memenuhi kewajiban kontraktual antara Anda dan DagangkuAI, sebagaimana diatur dalam UU PDP.

Data akun dan transaksi disimpan selama akun Anda aktif. Ada dua cara menghapusnya, dan keduanya ada di menu Pengaturan:

• Hapus Data Bisnis: data ditandai terhapus dan masih bisa Anda pulihkan selama 30 hari. Setelah itu dihapus permanen. Akun login Anda tetap ada.
• Hapus Akun Permanen: akun beserta seluruh datanya dihapus saat itu juga, tanpa masa pemulihan.

Pengecualiannya adalah data yang wajib kami simpan untuk kepatuhan hukum. Catatan pembayaran yang menjadi dasar pembukuan pajak kami disimpan selama jangka waktu yang diwajibkan peraturan perpajakan, yang lebih lama daripada penghapusan data pribadi di atas.

Riwayat chat AI punya batas tersendiri: pada paket gratis dihapus otomatis setelah 90 hari tidak dipakai, pada paket berbayar setelah 1 tahun. Anda juga bisa menghapus seluruh riwayat chat kapan saja lewat Pengaturan.

Sesuai UU PDP, Anda memiliki hak untuk:

• Mengetahui jenis dan tujuan pemrosesan data Anda.
• Mengakses dan memperoleh salinan data Anda (data portability).
• Mengoreksi data yang tidak akurat.
• Menghapus data atau mencabut persetujuan kapan saja.
• Membatasi pemrosesan data dalam keadaan tertentu.
• Mengajukan keberatan atas pemrosesan otomatis.
• Mengajukan keluhan kepada otoritas pengawas.

Untuk menggunakan hak-hak ini, kirim permintaan ke gungdeweida8@gmail.com. Kami akan merespons dalam batas waktu yang ditetapkan Undang-Undang Pelindungan Data Pribadi. Jangan mengirim permintaan penghapusan data lewat WhatsApp; gunakan email di atas supaya permintaanmu tercatat dan tertangani dengan benar.

Kami menggunakan sub-prosesor berikut untuk menjalankan layanan. Masing-masing hanya memproses data untuk tujuan yang disebutkan:

• Supabase (database & autentikasi), server di Singapura.
• Vercel (hosting & jaringan). Fungsi aplikasi kami berjalan di region Singapura.
• Vercel AI Gateway (perutean permintaan ke penyedia model AI).
• Google, model Gemini (pemrosesan AI untuk model “Cepat”, yang dipakai secara bawaan).
• Anthropic, model Claude (pemrosesan AI untuk model “Pintar” dan “Ahli”).
• Midtrans (gateway pembayaran), diatur OJK Indonesia.
• Resend (email transaksional).
• PostHog (analitik produk), server di Amerika Serikat.
• Sentry (pemantauan error aplikasi).
• Meta (Facebook), pengukuran efektivitas iklan lewat Meta Pixel. Aktif secara bawaan, bisa dimatikan lewat tombol Tolak di banner cookie.

Pemrosesan AI berlangsung di luar Indonesia. Kami tidak pernah menjual data Anda. Kami mengakses model lewat API bisnis penyedia, yang menurut ketentuan layanan mereka tidak memakai masukan pelanggan untuk melatih model.

Kami menerapkan langkah-langkah keamanan teknis dan organisasional sesuai standar industri:

• Enkripsi data in-transit (TLS 1.3) dan at-rest (AES-256).
• Row Level Security pada database: setiap pengguna hanya bisa mengakses datanya sendiri.
• Autentikasi via OAuth 2.0 dan JWT dengan masa berlaku terbatas.
• Verifikasi tanda tangan webhook untuk pembayaran.
• Pencatatan peristiwa keamanan: penghapusan akun, reset data keuangan, penghapusan riwayat chat, dan ekspor data.

Layanan ini belum memiliki verifikasi dua langkah. Kami sedang mengerjakannya. Selama itu, jaga keamanan akun Google yang Anda pakai untuk masuk.

Bila terjadi pelanggaran data yang berpotensi merugikan Anda, kami akan memberitahukan Anda dan otoritas terkait dalam waktu paling lambat 72 jam sesuai standar UU PDP.

Kami menggunakan cookie esensial untuk autentikasi sesi dan preferensi tampilan (mode gelap, bahasa). Kami juga memakai cookie pengukuran iklan pihak ketiga (Meta Pixel) supaya kami tahu iklan mana yang membuat orang mendaftar. Cookie iklan ini aktif secara bawaan saat Anda membuka situs. Klik Tolak pada banner cookie untuk mematikannya kapan saja, dan pelacakan berhenti saat itu juga. Anda juga dapat mengelola cookie melalui pengaturan browser.

Data utama disimpan di server Supabase region Singapura. Fungsi aplikasi kami juga berjalan di region Singapura.

Saat Anda memakai fitur AI, isi percakapan Anda dikirim ke penyedia model (Google dan Anthropic) yang memproses di luar Indonesia, lalu jawabannya dikembalikan dan disimpan di Singapura. Penjelasan lengkap ada di halaman keamanan.

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Bila Anda menyadari hal ini terjadi, hubungi kami untuk penghapusan segera.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi in-app. Versi terbaru selalu tersedia di halaman ini.

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat dikirim ke:

Lihat juga Syarat & Ketentuan kami.