Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, email, nomor WhatsApp, kata sandi (disimpan terenkripsi satu arah), dan bila Anda masuk dengan Google: nama dan email dari Google.
• Data project: prompt, Rancangan, lampiran, kode aplikasi, catatan proses, dan isi database aplikasi Anda.
• Data tagihan: nomor tagihan, paket, jumlah, status pembayaran. Data kartu atau rekening diproses oleh penyedia pembayaran (Midtrans), bukan oleh kami.
• Data teknis: alamat IP, jenis peramban, dan log akses untuk keamanan dan pemecahan masalah.

2. Dasar dan tujuan pemrosesan

Kami memproses data untuk menjalankan perjanjian layanan (membuat Rancangan, membangun dan menayangkan aplikasi, menagih), untuk kepentingan sah berupa keamanan dan pencegahan penyalahgunaan, dan atas persetujuan Anda untuk kabar lewat WhatsApp/email.

Prompt dan Rancangan Anda dikirim ke penyedia model AI (Anthropic atau penyedia lain yang kami tetapkan) hanya untuk menghasilkan Rancangan dan kode; kami tidak memakainya untuk melatih model.

3. Lokasi dan keamanan data

Database dashboard dan aplikasi Anda berjalan di server (VPS) di Indonesia. File dan media aplikasi serta backup database disimpan di Cloudflare R2 dengan bucket terpisah per project.

Kunci dan rahasia integrasi dienkripsi AES-256-GCM dan tidak pernah ditampilkan ulang atau diberikan ke AI. Setiap project berjalan terisolasi; akses API selalu memeriksa sesi dan keanggotaan project.

4. Berapa lama data disimpan

Data akun dan project disimpan selama akun aktif. Riwayat proses, versi Rancangan, dan rilis disimpan sebagai bagian dari project. Backup database disimpan paling lama 30 hari.

Lampiran prompt (gambar atau file yang Anda tempel ke prompt) disimpan pribadi dan dihapus otomatis 90 hari setelah diunggah, atau lebih cepat bila project dihapus.

Bila Anda menghapus project, aplikasi dihentikan dan database, repositori, serta riwayatnya dihapus permanen. Data tagihan disimpan 10 tahun sesuai kewajiban pembukuan.

5. Pihak ketiga

• Penyedia model AI untuk Rancangan dan kode.
• Midtrans untuk pembayaran; Fonnte untuk pesan WhatsApp; penyedia email (SMTP) untuk notifikasi.
• Cloudflare untuk penyimpanan file (R2) dan DNS; registrar domain (RDash, Liqu.id) bila Anda membeli domain lewat BosAi.
• GitHub untuk salinan privat repositori project Anda.

Kami tidak menjual data pribadi Anda.

6. Hak Anda

Sesuai UU PDP Anda berhak mengakses, memperbaiki, melengkapi, memperoleh salinan, menarik persetujuan, dan menghapus data pribadi Anda.

Untuk mengubah nama, email, atau nomor WhatsApp, atau untuk meminta penghapusan akun berikut seluruh project dan datanya, buat tiket di menu Bantuan. Kami menanggapi paling lama 3 hari kerja dan menyelesaikan penghapusan paling lama 14 hari setelah dikonfirmasi.

7. Cookie

Kami memakai cookie yang diperlukan saja: sesi masuk dan pilihan bahasa. Tidak ada cookie iklan atau pelacakan pihak ketiga.

8. Perubahan dan kontak

Perubahan kebijakan ini diberitahukan lewat email. Pertanyaan tentang data pribadi: tiket Bantuan setelah masuk, atau email ke halo@webdeveloper.id.