Kebijakan Privasi

Terakhir diperbarui: 20 September 2026

Kebijakan Privasi ini menjelaskan bagaimana PT NAKAFA TEKNO KREATIF ("Nakafa", "kami") mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi ketika Anda mengakses atau menggunakan situs web, aplikasi, dan layanan terkait kami (secara kolektif, "Layanan").

Penggunaan Anda atas Layanan selalu tunduk pada Syarat dan Ketentuan, yang memasukkan Kebijakan Privasi ini.

Apa yang dicakup Kebijakan Privasi ini

Kebijakan Privasi ini mencakup cara kami memperlakukan Data Pribadi yang kami kumpulkan ketika Anda mengakses atau menggunakan Layanan.

Kebijakan Privasi ini tidak mencakup praktik perusahaan yang tidak kami miliki atau kendalikan, atau orang yang tidak kami kelola, termasuk layanan pihak ketiga yang mungkin Anda akses melalui Layanan. Untuk informasi tentang praktik data pihak ketiga, silakan rujuk ke kebijakan privasi masing-masing yang tercantum dalam dokumen ini.

Definisi kunci

• Data Pribadi berarti informasi apa pun yang mengidentifikasi atau berkaitan dengan individu tertentu. Data Pribadi juga dapat disebut sebagai "informasi yang dapat diidentifikasi secara pribadi" atau "data pribadi" berdasarkan hukum yang berlaku.
• Konten Pengguna berarti informasi yang Anda kirimkan melalui Layanan, seperti pesan obrolan, komentar, dan teks lain yang Anda berikan.
• Penyedia Layanan berarti vendor yang memproses Data Pribadi bagi kami untuk menyediakan bagian tertentu dari Layanan. Peran dan kewajiban hukum mereka bergantung pada layanan dan hukum yang berlaku.

Cara pihak ketiga memproses data

Pihak ketiga menerima Data Pribadi dalam peran hukum yang berbeda. Vercel, Convex, PostHog, Resend, Google, dan Google Cloud pada umumnya menyediakan layanan teknis tertentu kepada Nakafa berdasarkan ketentuan layanan dan pemrosesan data yang berlaku. Peran setiap pihak secara tepat bergantung pada kegiatan pemrosesan dan hukum yang berlaku.

Polar bertindak sebagai Merchant of Record dan penjual kembali resmi untuk transaksi checkout. Polar mengumpulkan dan memproses data checkout berdasarkan ketentuan serta kebijakan privasinya sendiri, sedangkan Nakafa menerima informasi pelanggan, checkout, dan langganan yang diperlukan untuk menyediakan dan mengelola akses ke Layanan yang dibeli.

Kami membatasi pengungkapan pada data yang diperlukan untuk tujuan yang dinyatakan. Jika hukum yang berlaku mewajibkan perjanjian pemrosesan data atau perlindungan transfer internasional, ketentuan tersebut harus berlaku sebelum pemrosesan terkait dilakukan. Tautan penyedia di bawah menunjukkan ketentuan yang mengatur pemrosesan mereka dan dapat diperbarui oleh penyedia tersebut.

Data Pribadi yang kami kumpulkan

Tabel berikut merangkum kategori Data Pribadi yang kami kumpulkan, tujuan pengumpulannya, dan kategori pihak ketiga yang menerima pengungkapan. Detail dijelaskan pada bagian-bagian setelah tabel.

Bukti implementasi untuk revisi ini

Kami memeriksa pernyataan aliran data ini terhadap commit Nakafa 09b9e891f869f0226f04613fb437471514a777a3. Implementasi menyimpan dan menyinkronkan data profil akun melalui Convex dalam packages/backend/convex/auth/client.ts, membuka batas autentikasi dalam apps/www/app/api/auth/[...all]/route.ts, mengaktifkan deployment produksi aplikasi web di Vercel dalam apps/www/vercel.ts, dan mengirim pesan selamat datang melalui Resend ke alamat email penerima, sebagaimana ditunjukkan dalam packages/backend/convex/emails/welcome/internal.ts.

Revisi yang sama menetapkan versi pemberitahuan saat ini serta keputusan anonim dan akun yang terpisah dalam packages/analytics/consent.ts, memuat SDK peramban pada setiap kunjungan dan menghitung pageview dasar yang pseudonim hingga persetujuan mengizinkan analitik teridentifikasi dalam packages/analytics/posthog/browser.ts, dan memeriksa persetujuan akun saat ini sebelum mengantrekan serta di sekitar pengiriman backend dalam packages/backend/convex/analytics/capture.ts. Pengecualian operasional tanpa identitas melewati kontrak properti yang dibatasi dalam packages/analytics/posthog/exception.ts. Penghapusan akun menghapus catatan persetujuan dan memulai penghapusan profil PostHog serta peristiwa terkait melalui packages/backend/convex/auth/cleanup/consents.ts dan packages/backend/convex/analytics/erasure/action.ts.

Permintaan AI mengikuti revisi tersemat yang sama. packages/ai/config/model.ts memetakan nakafa-lite ke google/gemini-3.5-flash-lite dan nakafa-pro ke google/gemini-3.7-flash. packages/ai/config/app.ts mengirim pengenal tersebut melalui penyedia Vercel AI Gateway tervalidasi dalam packages/ai/config/provider.ts. Kontrak perutean dalam packages/ai/config/routing.ts hanya mengizinkan jalur Google atau Google Cloud Vertex AI dan mewajibkan kebijakan Vercel yang melarang pelatihan menggunakan prompt. Jika tidak ada jalur yang memenuhi pembatasan tersebut, permintaan gagal dan tidak dialihkan ke penyedia lain. Alur riset dapat mengaktifkan grounding Google Search setelah pencarian web yang dapat diperiksa, sebagaimana ditunjukkan dalam packages/ai/agents/research/step.ts dan packages/ai/agents/research/agent.ts. Pesan pengguna beserta bagiannya ditulis ke Convex melalui apps/www/app/api/chat/persistence.ts, sedangkan respons yang dihasilkan beserta bagiannya dijadwalkan untuk penyimpanan di Convex melalui apps/www/app/api/chat/store.ts.

Penanganan checkout dan langganan juga mengikuti revisi tersemat tersebut. packages/backend/convex/customers/actions/public.ts mewajibkan akun terautentikasi dan membuat sesi checkout Polar, packages/backend/convex/routes/polar.ts memverifikasi tanda tangan webhook Polar sebelum memproses peristiwa, dan packages/backend/convex/customers/polar/webhook.ts menerima peristiwa pelanggan dan langganan yang didukung melalui mutasi internal Convex yang terlindungi. Kolom langganan yang disimpan di Convex ditetapkan secara tepat dalam packages/backend/convex/subscriptions/schema.ts.

Aktivitas pembelajaran dan akun milik pengguna disimpan dalam skema Convex yang dimiliki tiap domain pada revisi yang sama. Catatan kelas dan keanggotaan ditetapkan dalam packages/backend/convex/classes/schema.ts, kolom bookmark dan koleksi dalam packages/backend/convex/bookmarks/schema.ts, percobaan dan respons asesmen dalam packages/backend/convex/tryouts/runtime/schema.ts, serta catatan dan preferensi notifikasi dalam packages/backend/convex/notifications/schema.ts.

Koordinator penghapusan akun yang terbatas menjalankan program pembersihan milik setiap domain dalam packages/backend/convex/auth/cleanup/impl.ts. Program tersebut menghapus keanggotaan kelas melalui schools.ts, bookmark dan koleksi melalui social.ts, percobaan dan respons asesmen melalui tryouts.ts, serta catatan dan preferensi notifikasi melalui notifications.ts.

Checkout dan pemrosesan pembayaran

Polar adalah Merchant of Record dan penjual kembali resmi Nakafa. Ketika Anda menyelesaikan checkout, Anda membeli produk terkait dari Polar dan membuat perjanjian pembayaran dengan Polar berdasarkan Ketentuan Pembeli Checkout Polar. Polar, atau pemroses pembayarannya, mengumpulkan dan memproses detail pembayaran yang diperlukan untuk transaksi berdasarkan Kebijakan Privasi Polar.

Nakafa tidak mengumpulkan nomor lengkap kartu pembayaran Anda. Kami menerima metadata pelanggan, checkout, langganan, produk, status, dan informasi terkait yang diperlukan untuk memberikan akses, mengelola langganan, menyediakan dukungan, dan memenuhi kewajiban hukum.

Mengapa kami mengumpulkan dan menggunakan Data Pribadi

Kami mengumpulkan dan menggunakan Data Pribadi untuk mengoperasikan, memelihara, dan meningkatkan Layanan. Ini mencakup penyediaan fitur akun dan belajar, dukungan langganan, pengiriman email selamat datang, pemeliharaan keamanan dan keandalan, pencegahan penyalahgunaan dan scraping, serta kepatuhan hukum. Kami hanya menggunakan analitik produk teridentifikasi opsional setelah Anda memberikan persetujuan. Terpisah dari itu, setiap kunjungan dihitung satu kali sebagai hitungan pseudonim harian, sebagaimana dijelaskan di bawah.

Dasar pemrosesan (GDPR)

Jika Anda berada di UE/EEA, kami memproses Data Pribadi berdasarkan satu atau lebih dasar hukum berikut:

• Kontrak: pemrosesan diperlukan untuk menyediakan Layanan yang Anda minta.
• Kepentingan yang sah: pemrosesan diperlukan untuk keamanan, keandalan layanan, pencegahan penipuan, dan perlindungan Layanan, dan kepentingan tersebut tidak mengesampingkan hak Anda.
• Persetujuan: analitik produk teridentifikasi opsional didasarkan pada persetujuan Anda. Anda dapat menolak atau menarik persetujuan tanpa kehilangan akses ke fitur inti.
• Kewajiban hukum: pemrosesan diperlukan untuk mematuhi hukum yang berlaku.

Dari mana Data Pribadi berasal

• Dari Anda secara langsung, ketika Anda membuat akun, mengirimkan Konten Pengguna, atau menghubungi kami.
• Secara otomatis, ketika Anda menggunakan Layanan (misalnya data keamanan dan permintaan, hitungan pageview pseudonim sebagaimana dijelaskan di bawah, serta peristiwa analitik produk teridentifikasi hanya setelah persetujuan).
• Dari pihak ketiga yang berinteraksi dengan Anda melalui Layanan, seperti peristiwa pembayaran atau langganan dari Polar.

Bagaimana kami mengungkapkan Data Pribadi

Kami mengungkapkan Data Pribadi dalam keadaan berikut:

• Penyedia Layanan: Vercel menghosting Layanan dan merutekan permintaan AI, Convex menyediakan basis data dan backend, PostHog memproses hitungan pseudonim pada setiap kunjungan serta analitik produk teridentifikasi setelah persetujuan, Resend mengirim email selamat datang, dan Google atau Google Cloud memproses input AI untuk menghasilkan respons.
• Polar: Polar secara independen memproses data checkout dan pembayaran sebagai Merchant of Record dan penjual kembali resmi. Nakafa menerima catatan checkout dan langganan yang diperlukan untuk menyediakan dan mengelola akses.
• Pemrosesan AI: ketika Anda mengirim prompt atau pesan obrolan untuk fitur AI, kami mengirim prompt dan konteks percakapan terkait melalui Vercel AI Gateway ke jalur Google atau Google Cloud Vertex AI yang memenuhi syarat. Kami menerima respons yang dihasilkan dan menyimpan data percakapan yang diperlukan untuk menyediakan fitur tersebut. Fitur riset juga dapat mengirim kueri yang diturunkan dari prompt dan konteks yang diperlukan untuk grounding Google Search.
• Hukum dan keselamatan: kami dapat mengungkapkan informasi jika dengan itikad baik diperlukan untuk mematuhi hukum, menanggapi permintaan yang sah, melindungi hak dan keselamatan, atau menyelidiki penipuan atau penyalahgunaan.
• Pengalihan bisnis: jika kami terlibat dalam merger, akuisisi, pendanaan, reorganisasi, kebangkrutan, atau penjualan aset, informasi dapat dialihkan sebagai bagian dari transaksi tersebut.

Pemrosesan AI

Nakafa merutekan permintaan AI melalui Vercel AI Gateway ke Gemini 3.5 Flash Lite atau Gemini 3.7 Flash. Gateway dapat memilih Google atau Google Cloud Vertex AI, tetapi aplikasi tidak mengizinkan penyedia model lain. Setiap permintaan mewajibkan jalur yang menurut Vercel tidak menggunakan prompt untuk pelatihan. Jika tidak ada jalur yang memenuhi syarat, permintaan gagal. Ketika Anda menggunakan fitur AI, prompt, konteks percakapan terkait, dan metadata teknis yang diperlukan untuk memproses permintaan dikirimkan kepada penyedia yang dipilih. Respons yang dihasilkan dikembalikan kepada Nakafa dan dapat disimpan bersama percakapan agar fitur berfungsi dan percakapan tetap tersedia bagi Anda.

Fitur riset dapat menggunakan grounding Google Search untuk menguatkan informasi publik. Pemrosesan tersebut dapat mencakup kueri yang diturunkan dari prompt Anda dan informasi kontekstual yang diperlukan untuk memperoleh hasil dengan grounding. Pembatasan tanpa pelatihan menggunakan prompt bukan janji retensi nol. Log keamanan, pencegahan penyalahgunaan, dan grounding yang dikendalikan penyedia tetap tunduk pada ketentuan penyedia yang berlaku. Google saat ini mendokumentasikan bahwa untuk Grounding with Google Search melalui Vertex AI, log kueri dan konteks yang tidak dikaitkan dengan pelanggan atau pengguna akhir dapat disimpan hingga tiga hari untuk debugging.

Jangan memasukkan nomor identitas resmi, nomor rekening keuangan, informasi kesehatan yang sangat sensitif, atau Data Pribadi sensitif lainnya ke dalam prompt AI. Output AI dapat tidak akurat dan tidak boleh dianggap sebagai nasihat profesional atau satu-satunya dasar untuk keputusan penting.

Ketentuan penyedia yang relevan mencakup Vercel AI Product Terms, Vercel Notices and License Information, Ketentuan Tambahan Gemini API, Ketentuan Google Cloud, Ketentuan Khusus Layanan Google Cloud, dan Google Cloud Data Processing Addendum.

Cookie, penyimpanan lokal, dan analitik produk

Kami memisahkan penyimpanan yang diperlukan untuk mengoperasikan Layanan dari analitik produk opsional.

• Penyimpanan yang benar-benar diperlukan mendukung fungsi seperti autentikasi, keamanan, preferensi bahasa, dan penyimpanan pilihan privasi Anda. Penyimpanan ini tidak digunakan untuk analitik produk.
• Setiap kunjungan memuat pustaka analitik dan menghitung satu pageview per halaman yang dilihat tanpa akun, cookie, atau penyimpanan peramban: jalur halaman tanpa query atau fragmen. Alamat IP Anda mencapai endpoint PostHog kami yang di-hosting di UE melalui proxy pihak pertama kami dan diganti di sana dengan hash satu arah yang dirotasi harian yang dapat menautkan kunjungan dari jaringan dan peramban yang sama pada hari itu. Kami memproses hitungan ini atas dasar kepentingan sah kami untuk mengoperasikan, mengamankan, dan mengukur Layanan. Analitik teridentifikasi dengan alamat halaman lengkap dan perkiraan lokasi dimulai hanya setelah Anda memilih "Terima" pada kontrol privasi.
• Kami tidak menggunakan session replay, autocapture, heatmap, survei, product tour, perekaman performa peramban, atau perekaman otomatis tampilan dan keluarnya halaman dari PostHog. Peristiwa analitik yang diizinkan menyimpan alamat halaman lengkap dan perkiraan lokasi, terbatas pada kontrak peristiwa yang telah ditinjau; hitungan pseudonim tetap diminimalkan sebagaimana dijelaskan di atas.
• Menolak analitik tidak membatasi fitur inti. Anda dapat menerima atau menarik persetujuan melalui kontrol privasi. Penarikan persetujuan menghentikan pengumpulan data teridentifikasi dan menghapus status analitik peramban yang dikendalikan Nakafa; kunjungan tetap dihitung secara pseudonim sebagaimana dijelaskan di atas.
• Pilihan pada peramban anonim tidak secara diam-diam mengizinkan analitik teridentifikasi setelah Anda masuk. Analitik teridentifikasi memerlukan persetujuan yang tercatat untuk akun yang sedang digunakan.
• Versi pemberitahuan privasi yang baru memerlukan keputusan baru sebelum analitik opsional dapat dilanjutkan.
• Jika peramban Anda menandai Do Not Track atau Global Privacy Control sebagai aktif, analitik teridentifikasi tetap dinonaktifkan, dan persetujuan akun yang sudah ada diganti dengan penolakan agar backend juga menolak peristiwa analitik produk. Kunjungan dari peramban tersebut tetap dihitung secara pseudonim sebagaimana dijelaskan di atas.

Vercel masih dapat memproses log permintaan dan keamanan sebagai penyedia hosting kami, dan Nakafa dapat melaporkan pengecualian layanan tanpa pengenal iklan atau analitik produk. Kami hanya memproses catatan terbatas tersebut untuk mengoperasikan dan mengamankan Layanan. Kami tidak menggunakannya untuk membuat profil penggunaan produk.

Untuk informasi tentang pemrosesan oleh PostHog, tinjau dokumentasi Privacy Compliance. PostHog memproses data analitik sebagai pemroses kami berdasarkan perjanjian pemrosesan data yang mencakup Klausul Kontrak Standar UE.

Retensi data

Kami menyimpan Data Pribadi selama diperlukan untuk menyediakan Layanan dan untuk tujuan bisnis yang sah, termasuk kepatuhan, penyelesaian sengketa, dan penegakan perjanjian.

Retensi bergantung pada jenis dan tujuan data:

• Data akun, profil, dan pembelajaran disimpan selama akun Anda aktif. Permintaan penghapusan akun memulai penghapusan data milik akun dari sistem aktif kami.
• Selama akun masih ada, kami menyimpan keputusan analitik saat ini dan riwayat keputusan agar dapat menegakkan dan membuktikan pilihan tersebut. Penghapusan akun menghapus catatan saat ini dan riwayatnya dari data Convex aktif milik Nakafa.
• Hitungan pseudonim diproses sebagaimana dijelaskan di atas. Analitik teridentifikasi dikumpulkan hanya setelah persetujuan. PostHog menyimpan data peristiwa selama satu tahun mengikuti pengaturan proyek saat ini.
• Untuk analitik akun teridentifikasi, penghapusan akun memulai penghapusan profil PostHog dan peristiwa historis terkait, lalu mengulangi permintaan setelah jeda rekonsiliasi. Peramban juga diatur ulang ke penolakan analitik. Peristiwa anonim tidak ditautkan ke akun Nakafa sehingga tidak dapat dipilih untuk dihapus berdasarkan identitas akun.
• Catatan langganan dan penagihan disimpan selama diwajibkan oleh ketentuan akuntansi, pajak, sengketa pembayaran, dan kewajiban hukum lain yang berlaku.
• Log permintaan dan keamanan, cadangan, serta antrean penghapusan yang dikendalikan penyedia dapat mengikuti pengaturan retensi dan kewajiban hukum di sisi penyedia. Nakafa belum memverifikasi satu jadwal tetap yang berlaku untuk seluruh penyedia tersebut, sehingga Kebijakan ini tidak menyatakan jadwal tersebut. Hubungi nakafaai@gmail.com untuk informasi terbaru.

Jika Anda meminta penghapusan, kami akan menghapus atau mende-identifikasi Data Pribadi kecuali kami diwajibkan atau diizinkan untuk menyimpannya karena alasan hukum atau bisnis yang sah.

Keamanan data

Kami menerapkan langkah-langkah administratif, teknis, dan organisasi yang wajar untuk melindungi Data Pribadi dari akses tanpa izin, kehilangan, penyalahgunaan, perubahan, dan perusakan.

Tidak ada program keamanan yang dapat menghilangkan semua risiko. Anda bertanggung jawab untuk menjaga kerahasiaan kredensial akun Anda dan menggunakan praktik keamanan yang baik.

Transfer data internasional

Kami berbasis di Indonesia dan dapat memproses serta menyimpan Data Pribadi di Indonesia dan negara lain tempat Penyedia Layanan kami beroperasi. Transfer yang menurut hukum yang berlaku memerlukan mekanisme transfer tidak boleh dimulai sebelum Nakafa memverifikasi dan memberlakukan mekanisme tersebut. Kebijakan ini tidak menyebut keputusan kecukupan atau perlindungan kontraktual untuk suatu aliran data penyedia kecuali pengaturan tersebut telah diverifikasi secara tepat. Hubungi nakafaai@gmail.com untuk informasi terbaru sebelum mengandalkan mekanisme tertentu.

Privasi anak

Layanan tidak ditujukan untuk anak di bawah usia 13 tahun. Jika Anda berusia di bawah 13 tahun, jangan gunakan Layanan atau kirimkan Data Pribadi.

Jika Anda berusia di bawah 18 tahun, Anda hanya boleh menggunakan bagian non-AI dari Layanan dengan keterlibatan dan izin orang tua atau wali yang setuju dengan Kebijakan Privasi ini dan Syarat dan Ketentuan kami.

Fitur AI hanya tersedia jika Anda berusia setidaknya 18 tahun dan memenuhi usia minimum yang lebih tinggi berdasarkan hukum di tempat tinggal Anda.

Jika kami mengetahui bahwa kami mengumpulkan Data Pribadi dari anak di bawah 13 tahun, kami akan mengambil langkah untuk menghapus informasi tersebut.

Hak privasi Anda

Hak Anda bergantung pada tempat tinggal Anda.

Indonesia (UU PDP)

Jika Anda berada di Indonesia, Anda dapat memiliki hak berdasarkan Undang-Undang Perlindungan Data Pribadi, termasuk hak untuk mengakses, memperbaiki, dan menghapus Data Pribadi Anda, serta hak lain yang diberikan oleh hukum yang berlaku.

UE/EEA (GDPR)

Jika Anda berada di UE/EEA, Anda dapat memiliki hak berikut:

• Mengakses Data Pribadi Anda.
• Memperbaiki Data Pribadi yang tidak akurat atau tidak lengkap.
• Menghapus Data Pribadi dalam keadaan tertentu.
• Membatasi atau keberatan terhadap pemrosesan tertentu.
• Meminta portabilitas data.
• Menarik persetujuan ketika pemrosesan didasarkan pada persetujuan.
• Mengajukan keluhan kepada otoritas pengawas perlindungan data, termasuk di negara UE/EEA tempat Anda tinggal, bekerja, atau menduga terjadi pelanggaran.

Hak privasi negara bagian di AS

Jika Anda adalah penduduk negara bagian di AS yang memiliki undang-undang privasi komprehensif (misalnya California dan negara bagian tertentu lainnya), Anda dapat memiliki hak seperti:

• Hak untuk mengetahui/mengakses kategori dan bagian spesifik Data Pribadi yang kami kumpulkan.
• Hak untuk menghapus Data Pribadi (dengan pengecualian tertentu).
• Hak untuk memperbaiki Data Pribadi yang tidak akurat (di yurisdiksi tertentu).
• Hak untuk memilih keluar dari pemrosesan tertentu seperti iklan tertarget, penjualan/pembagian data, atau profiling (jika berlaku).
• Hak untuk tidak diperlakukan diskriminatif karena menggunakan hak Anda.

Kebijakan ini mengikat Nakafa untuk tidak menjual Data Pribadi atau menggunakannya untuk iklan perilaku lintas konteks maupun iklan tertarget. Sebelum mengubah komitmen tersebut, kami akan memperbarui Kebijakan ini dan memberikan pemberitahuan atau pilihan untuk menolak sebagaimana diwajibkan hukum yang berlaku.

Cara menggunakan hak Anda

Untuk menggunakan hak privasi Anda, hubungi kami di nakafaai@gmail.com. Anda juga dapat mengubah atau menarik persetujuan analitik produk melalui kontrol privasi di dalam Layanan.

Untuk melindungi pengguna, kami akan memverifikasi identitas Anda sebelum memproses permintaan tertentu. Verifikasi dapat memerlukan akses ke alamat email yang terkait dengan akun Anda atau informasi lain yang diperlukan untuk mengonfirmasi identitas Anda.

Jika Anda mengajukan permintaan terkait GDPR, sertakan "GDPR Request" pada subjek email.

Informasi kontak

PT NAKAFA TEKNO KREATIF, Taman Sukahati Permai Blok H-6, Sukahati, Cibinong, Kabupaten Bogor, Jawa Barat 16913, Indonesia

Email: nakafaai@gmail.com