Kebijakan Privasi

1. Identitas Pengontrol Data

Pengontrol data untuk layanan AlineX adalah:

• Nama: AlineX
• Peran: Perusahaan Kecerdasan Buatan & Pendiri AlineX
• Email: alinex@gmail.com
• Platform: AlineX (alinex.app)
• Negara Operasional: Indonesia

2. Data yang Kami Kumpulkan

3. Cara Pengumpulan Data

3.1 Data yang Diberikan Langsung

Anda memberikan data secara langsung saat mendaftar, melengkapi profil, mengirim pesan ke AI, mengunggah file, atau melakukan transaksi pembayaran.

3.2 Data yang Dikumpulkan Otomatis

Saat Anda menggunakan AlineX, kami secara otomatis mengumpulkan data teknis dan penggunaan melalui log server Firebase, cookie sesi, dan analytics penggunaan fitur.

3.3 Data dari Pihak Ketiga

Jika Anda mendaftar menggunakan Google OAuth, kami menerima data profil dasar dari Google (nama, email, foto profil) sesuai izin yang Anda berikan.

4. Tujuan Penggunaan Data

• Menyediakan Layanan: Memproses permintaan AI, menyimpan riwayat chat, mengelola akun
• Personalisasi: Menyesuaikan respons AI berdasarkan preferensi dan profil karier
• Keamanan: Mendeteksi aktivitas mencurigakan, mencegah penyalahgunaan layanan
• Komunikasi: Mengirim notifikasi penting, pembaruan layanan, dan konfirmasi transaksi
• Pemrosesan Pembayaran: Mengelola berlangganan dan transaksi melalui Midtrans
• Peningkatan Layanan: Menganalisis pola penggunaan untuk meningkatkan performa dan fitur (data anonim)
• Kepatuhan Hukum: Memenuhi kewajiban hukum yang berlaku di Indonesia

5. Dasar Hukum Pemrosesan

Kami memproses data Anda berdasarkan dasar hukum berikut sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi:

• Persetujuan (Consent): Untuk data opsional seperti bio, foto profil, dan preferensi AI
• Pelaksanaan Kontrak: Untuk data yang diperlukan guna menyediakan layanan yang Anda minta
• Kewajiban Hukum: Untuk data yang diperlukan memenuhi peraturan perundang-undangan
• Kepentingan Sah: Untuk keamanan platform dan pencegahan penipuan

6. Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dalam kondisi berikut:

Semua penyedia layanan pihak ketiga terikat perjanjian pemrosesan data yang mengharuskan mereka melindungi data Anda.

7. Penyimpanan dan Keamanan Data

7.1 Lokasi Penyimpanan

Data pengguna disimpan di server Google Firebase yang berlokasi di region asia-southeast1 (Singapura) dan/atau region lain sesuai konfigurasi Firebase.

7.2 Langkah Keamanan

• Enkripsi data saat transit menggunakan TLS 1.3
• Enkripsi data saat disimpan menggunakan AES-256
• Autentikasi dua faktor tersedia untuk akun pengguna
• Audit log untuk akses data sensitif
• Pemantauan keamanan 24/7 melalui Firebase Security Rules
• Penetration testing berkala

7.3 Pelaporan Insiden

Jika terjadi pelanggaran data yang berdampak pada pengguna, kami akan memberikan notifikasi dalam 72 jam sesuai praktik terbaik perlindungan data.

8. Retensi Data

9. Hak-Hak Pengguna ✓ Dijamin UU PDP

Sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda memiliki hak-hak berikut:

• Hak Akses: Memperoleh salinan data pribadi yang kami simpan tentang Anda
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda (kecuali data yang wajib disimpan secara hukum)
• Hak Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan: Menolak pemrosesan data untuk tujuan tertentu
• Hak Membatasi: Meminta pembatasan pemrosesan data dalam kondisi tertentu
• Hak Menarik Persetujuan: Mencabut persetujuan yang sebelumnya diberikan kapan saja

Untuk menggunakan hak-hak ini, kirim permintaan ke alinex@gmail.com. Kami akan merespons dalam 30 hari kerja.

10. Cookie dan Teknologi Pelacakan

AlineX menggunakan cookie dan teknologi serupa untuk:

• Cookie Esensial: Mempertahankan sesi login dan preferensi pengguna (tidak dapat dinonaktifkan)
• Cookie Fungsional: Menyimpan preferensi tampilan seperti status collapse sidebar
• Cookie Analitik: Memahami pola penggunaan platform (dapat dinonaktifkan)

Anda dapat mengatur preferensi cookie melalui pengaturan browser. Menonaktifkan cookie esensial dapat mengganggu fungsi layanan.

11. Privasi Anak-Anak

AlineX tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah 13 tahun. Jika Anda mengetahui bahwa anak di bawah 13 tahun telah mendaftarkan akun, segera hubungi kami untuk penghapusan data.

Pengguna berusia 13–17 tahun memerlukan persetujuan orang tua atau wali. Orang tua/wali memiliki hak untuk mengakses, mengubah, atau menghapus data anak mereka.

12. Transfer Data Internasional

Data Anda mungkin diproses di luar Indonesia oleh penyedia layanan pihak ketiga (Google, Groq, DeepSeek). Transfer ini dilakukan dengan perlindungan yang memadai berupa:

• Perjanjian Pemrosesan Data (DPA) yang sesuai standar internasional
• Enkripsi end-to-end selama transfer
• Pemilihan penyedia yang mematuhi standar keamanan ISO 27001

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang jelas. Untuk perubahan material, kami akan mengirim notifikasi melalui email.

14. Kontak Data Protection Officer

Untuk pertanyaan atau keluhan tentang privasi data Anda:

• Email: alinex@gmail.com
• Perusahaan: AlineX
• Waktu Respons: Maksimal 30 hari kerja

Jika Anda tidak puas dengan respons kami, Anda berhak mengajukan pengaduan kepada Badan Siber dan Sandi Negara (BSSN) atau otoritas perlindungan data yang berwenang di Indonesia.