Kebijakan Privasi

RuangBatin menghargai privasimu. Kebijakan ini menjelaskan data apa yang kami proses, untuk apa, dan hak yang kamu miliki berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali data

[Nama badan usaha], [alamat]. Kontak pelindungan data: halo@ruangbatin.id.

2. Data yang kami proses dan tujuannya

• Email: masuk ke akun lewat kode/tautan sekali pakai, dan komunikasi layanan.
• Alias profil: nama panggilan di percakapan. Berbeda dari identitas pembayaran.
• Nama pembeli dan nomor telepon: hanya untuk memproses pembayaran QRIS. Disimpan terenkripsi dan terpisah dari percakapan.
• Isi percakapan, ringkasan, dan jurnal refleksi: untuk menghasilkan balasan dan, bila kamu setuju, menyediakan riwayat. Ini dapat memuat informasi sensitif tentang kesehatan jiwamu. Kami memprosesnya hanya atas persetujuan eksplisitmu.
• Catatan transaksi: untuk kewajiban pencatatan keuangan dan pajak.
• Metadata teknis minimal: log keamanan tanpa isi percakapan; statistik kunjungan agregat tanpa identitas (misalnya jumlah pengunjung dari Instagram).
• Penanda keselamatan: bila terdeteksi sinyal krisis, kami mencatat metadata minimal (kategori, tingkat, waktu) tanpa isi pesan.

3. Persetujuan terpisah

Kami meminta persetujuan terpisah untuk: (a) syarat dan kebijakan ini serta usia 18+, (b) pengiriman tulisanmu ke layanan teknologi mitra kami untuk diproses, dan (c) penyimpanan memori/riwayat lintas sesi (opsional, hanya paket dengan riwayat). Tulisanmu tidak dikirim ke server kami sebelum kamu menyetujui (b). Kamu dapat menarik persetujuan kapan saja; menarik persetujuan tidak memengaruhi pemrosesan sebelumnya.

4. Transfer ke mitra teknologi

Untuk menghasilkan balasan, isi pesanmu dikirim ke mitra teknologi kami ([nama penyedia]) yang menjalankan model bahasa berbasis kecerdasan buatan dan dapat berlokasi di luar Indonesia. Kami hanya mengirim konteks yang diperlukan (pesan terbaru dan ringkasan), tanpa email atau identitas pembayaranmu. Penyedia AI memiliki kebijakan retensinya sendiri; kami tidak dapat menjamin penghapusan seketika di sisi mereka. [Tinjau perjanjian pemrosesan data dan kebijakan retensi penyedia sebelum peluncuran.]

5. Penyimpanan dan keamanan

• Pesan, ringkasan, jurnal, dan identitas pembayaran dienkripsi dengan AES-256-GCM dengan rotasi kunci. Koneksi memakai HTTPS.
• Admin tidak melihat isi percakapan secara rutin. Dasbor hanya menampilkan angka agregat.
• Kami tidak mengklaim “zero-retention”: salinan terenkripsi dapat berada di cadangan sistem dan di mitra teknologi kami selama jangka waktu terbatas.

6. Retensi

• Paket tanpa riwayat: percakapan dihapus otomatis sekitar 24 jam setelah sesi berakhir.
• Paket dengan riwayat: disimpan sampai kamu menghapusnya atau menutup akun.
• Catatan transaksi: disimpan sesuai kewajiban pencatatan keuangan (hingga 10 tahun), terpisah dari isi percakapan.
• Cadangan sistem: dirotasi dan kedaluwarsa berkala.

7. Hakmu

Kamu berhak mengakses dan mengekspor data, memperbaiki, menarik persetujuan, menghapus, dan membatasi pemrosesan. Ekspor dan penghapusan tersedia mandiri di halaman Akun. Permintaan penghapusan kami selesaikan paling lambat 30 hari; penghapusan chat tidak menghapus catatan keuangan yang wajib disimpan.

8. Usia

Layanan hanya untuk pengguna berusia 18 tahun ke atas.

9. Insiden data

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna terdampak dan lembaga berwenang sesuai batas waktu yang berlaku (saat ini 3 x 24 jam menurut UU PDP) dan menjelaskan langkah yang kamu dapat ambil.

10. Perubahan

Perubahan material akan diberitahukan sebelum berlaku dan, bila perlu, meminta persetujuan ulang.