Kebijakan Privasi
Data apa yang kami kumpulkan, atas dasar apa, kepada siapa data itu dikirim, berapa lama disimpan, dan hak apa yang kamu punya atasnya.
1. Siapa yang bertanggung jawab#
Pengendali Data Pribadi untuk Apex adalah PT BEHIRE INTERNATIONAL INDONESIA, berkedudukan di Ruko Jalur Sutera Timur 6B No. 03, Kelurahan Kunciran, Kecamatan Pinang, Kota Tangerang, Provinsi Banten 15144, Indonesia. Kebijakan ini disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.
Pertanyaan, permintaan, dan keberatan mengenai data pribadi dapat dikirim ke [email protected].
[TO BE COMPLETED]
[TO BE COMPLETED]
2. Data yang kami kumpulkan#
Data akun — kamu berikan sendiri saat mendaftar dan memakai layanan:
- Alamat email, nama, dan kata sandi (disimpan hanya sebagai hash bcrypt, tidak pernah dalam bentuk aslinya).
- Nomor telepon dan foto profil, jika kamu mengisinya. Keduanya opsional.
- Pengenal akun dari Google atau Facebook, jika kamu masuk lewat salah satunya.
- ID obrolan Telegram, jika kamu mengaktifkan notifikasi Telegram.
- Preferensi: bahasa, tema, pasar utama, jangka waktu investasi yang kamu pilih, dan pengaturan notifikasi.
- Kode referal milikmu dan kode referal yang kamu pakai saat mendaftar.
Data yang kamu buat di dalam produk:
- Daftar pantau, portofolio dan alokasinya, jurnal transaksi, ide, catatan, dan pilihan yang kamu simpan.
- Komentar dan balasan yang kamu tulis. Komentar bersifat publik di dalam platform.
- Pertanyaan yang kamu ketik ke fitur AI, beserta jawabannya. Lihat bagian "Data yang dikirim ke penyedia AI" di bawah — ini bagian yang paling penting untuk kamu pahami.
Data yang terkumpul otomatis saat kamu memakai layanan:
- Catatan penggunaan AI: fitur yang dipanggil, model dan tingkat model yang dipakai, jumlah token, biaya, waktu proses, status berhasil atau gagal, dan kredit yang dipotong.
- Cuplikan pertanyaan dan jawaban AI (sampai sekitar 800 karakter pertama) untuk keperluan penanganan gangguan, penyelesaian sengketa penagihan, dan pengendalian penyalahgunaan.
- Catatan keterlibatan: konten yang kamu baca, simpan, atau komentari, beserta waktunya. Catatan ini dipakai untuk menghitung imbalan kreator.
- Alamat IP dan identitas peramban (user agent) pada tindakan tertentu yang tercatat dalam log audit, serta pada log akses server.
- Catatan transaksi: pembelian kredit, langganan, tagihan, dan mutasi saldo kredit.
Jika kamu menjadi kreator atau mendaftar sebagai mentor, kami juga mengumpulkan:
- Nama bank, nomor rekening, dan nama pemilik rekening, untuk pembayaran imbalan. Data ini adalah data pribadi yang bersifat spesifik dalam konteks keuangan dan diperlakukan sebagai data dengan pembatasan akses.
- Profil publik kreator: biografi, foto, tautan portofolio dan media sosial, sertifikasi, pengalaman, dan kontak konsultasi yang kamu pilih untuk ditampilkan.
3. Dasar pemrosesan yang sah#
Pasal 20 UU PDP mensyaratkan setiap pemrosesan memiliki dasar yang sah. Berikut dasar yang kami pakai untuk setiap kelompok pemrosesan.
| Pemrosesan | Dasar hukum |
|---|---|
| Membuat dan mengelola akunmu, memberi akses ke layanan | Pelaksanaan perjanjian |
| Memproses pembelian kredit, langganan, dan pembayaran imbalan kreator | Pelaksanaan perjanjian; kewajiban hukum untuk pencatatan keuangan |
| Menjalankan permintaan AI yang kamu kirim, termasuk mengirimkannya ke penyedia model | Pelaksanaan perjanjian atas permintaanmu |
| Mengirim email verifikasi, reset kata sandi, dan pemberitahuan layanan | Pelaksanaan perjanjian |
| Keamanan: pencegahan penyalahgunaan, pembatasan laju permintaan, log audit, deteksi kecurangan | Kepentingan yang sah pengendali |
| Menghitung imbalan kreator dari catatan keterlibatan pembaca | Kepentingan yang sah; pelaksanaan perjanjian dengan kreator |
| Memenuhi permintaan aparat penegak hukum atau otoritas yang berwenang | Kewajiban hukum |
| Notifikasi Telegram, email pemasaran, dan analitik produk apabila diaktifkan | Persetujuan, yang dapat kamu tarik kapan saja |
Ketika kami bersandar pada persetujuan, penarikan persetujuan berlaku ke depan dan tidak membatalkan pemrosesan yang sudah sah dilakukan sebelumnya.
4. Data yang dikirim ke penyedia AI#
Penyedia model yang terhubung ke Apex, dan yang karenanya dapat menerima isi pertanyaanmu tergantung fitur dan tingkat model yang dipakai:
- Google (Gemini)
- Anthropic (Claude)
- DeepSeek
- Groq
- Alibaba Cloud (Qwen / DashScope)
- OpenRouter (agregator yang meneruskan ke penyedia model lain)
- Cloudflare (Workers AI)
- Model yang kami jalankan sendiri pada infrastruktur kami, yang datanya tidak keluar dari sistem kami.
Kami tidak mengirimkan nama, alamat email, atau pengenal akunmu kepada penyedia model bersama pertanyaanmu. Namun, isi pertanyaan yang kamu tulis sendiri dapat mengandung data pribadi, dan itu di luar kendali kami.
Jika kamu memakai kunci API penyedia AI milikmu sendiri (BYOK), kunci itu disimpan dalam bentuk terenkripsi dan permintaanmu diteruskan langsung ke penyedia dengan kunci tersebut. Hubungan dan kebijakan privasi penyedia itu berlaku antara kamu dan mereka.
5. Prosesor dan pihak ketiga lain#
Kami memakai penyedia layanan berikut untuk menjalankan Apex. Masing-masing hanya menerima data yang diperlukan untuk perannya.
| Pihak | Peran | Data yang diterima |
|---|---|---|
| Xendit | Pemroses pembayaran dan pencairan dana | Alamat email pembayar, nominal, mata uang, keterangan tagihan, nomor rujukan; untuk pencairan: nama bank, nomor rekening, nama pemilik rekening |
| Brevo | Pengiriman email transaksional | Alamat email penerima dan isi pesan (verifikasi, reset kata sandi, pemberitahuan) |
| Cloudflare | Jaringan pengiriman konten dan perlindungan tepi; penyimpanan berkas; salah satu penyedia model AI | Alamat IP, permintaan HTTP, dan berkas yang kamu unggah |
| Google, Meta (Facebook) | Masuk dengan akun pihak ketiga, hanya jika kamu memilihnya | Interaksi masuk yang kamu lakukan pada layanan mereka; kami menerima pengenal akun, email, dan nama dari mereka |
| Telegram | Notifikasi, hanya jika kamu mengaktifkannya | ID obrolan dan isi notifikasi |
| Penyedia model AI | Menjalankan permintaan AI-mu — lihat bagian di atas | Isi pertanyaan dan konteks yang menyertainya |
| PostHog | Analitik produk. BELUM AKTIF: perangkatnya ada di dalam aplikasi tetapi tidak dikonfigurasi pada lingkungan produksi, sehingga saat ini tidak ada data yang dikirim. | Jika diaktifkan: ID pengguna, email, nama, peran, dan peristiwa penggunaan. Halaman ini akan diperbarui sebelum pengaktifan. |
Penyedia data pasar yang kami pakai — antara lain bursa dan penyedia data harga, data ekonomi, dan data emiten — hanya kami baca datanya. Mereka tidak menerima data pribadi apa pun tentangmu.
Kami tidak menjual data pribadi, tidak menyewakannya, dan tidak menukarnya. Kami tidak membagikan data pribadi kepada pengiklan.
Kami dapat mengungkapkan data pribadi apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan sah dari otoritas yang berwenang; dan dalam hal terjadi penggabungan, pengambilalihan, atau pengalihan usaha, kepada pihak penerus, dengan tetap tunduk pada kebijakan ini.
6. Pengiriman data ke luar wilayah Indonesia#
Sebagian besar prosesor di atas menjalankan infrastruktur di luar wilayah Indonesia, sehingga data pribadimu diproses lintas negara. Pasal 56 UU PDP mengatur pengiriman data pribadi ke luar wilayah Indonesia. Kami menempuhnya dengan memilih prosesor yang menerapkan tingkat pelindungan yang setara, dan dengan mengikat mereka melalui perjanjian pemrosesan data.
7. Berapa lama data disimpan#
| Data | Jangka waktu |
|---|---|
| Data akun dan konten yang kamu buat | Selama akun aktif, dan sesudahnya sepanjang diperlukan untuk kewajiban hukum atau penyelesaian sengketa |
| Catatan transaksi, tagihan, dan mutasi kredit | Disimpan untuk memenuhi kewajiban pencatatan keuangan dan perpajakan |
| Cuplikan pertanyaan dan jawaban AI | 30 hari, lalu dihapus dari catatan penggunaan |
| Metrik penggunaan AI tanpa isi pertanyaan (token, biaya, waktu, status) | Disimpan untuk penagihan, pengendalian biaya, dan audit |
| Token verifikasi email dan reset kata sandi | Hanya disimpan dalam bentuk hash; catatan pemakaiannya disimpan untuk keperluan audit keamanan |
| Log audit dan log akses server | Disimpan untuk keperluan keamanan dan investigasi insiden |
| Rekening bank kreator pada catatan pembayaran | Melekat pada catatan pembayaran yang bersangkutan dan disimpan sebagai bukti pembayaran |
8. Hakmu atas data pribadimu#
Pasal 5 sampai dengan Pasal 15 UU PDP memberikan hak-hak berikut kepadamu sebagai Subjek Data Pribadi. Kami memberikan hak-hak ini kepada seluruh pengguna Apex:
- Hak atas informasi
- Mendapat kejelasan identitas kami, dasar hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data. Halaman ini adalah pemenuhan hak tersebut.
- Hak akses
- Meminta salinan data pribadimu yang kami proses.
- Hak memperbaiki
- Melengkapi, memperbarui, atau membetulkan data yang keliru. Sebagian dapat kamu lakukan sendiri di pengaturan akun.
- Hak mengakhiri pemrosesan, menghapus, dan memusnahkan
- Meminta penghentian pemrosesan, penghapusan, atau pemusnahan data pribadimu, sepanjang tidak bertentangan dengan kewajiban hukum kami untuk menyimpannya.
- Hak menarik persetujuan
- Menarik persetujuan untuk pemrosesan yang bersandar pada persetujuan, kapan saja.
- Hak mengajukan keberatan atas keputusan otomatis
- Mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata otomatis yang menimbulkan akibat hukum atau berdampak signifikan bagimu. Kami tidak mengambil keputusan seperti itu terhadap pengguna; keluaran AI adalah informasi, bukan keputusan atas dirimu.
- Hak menunda dan membatasi pemrosesan
- Meminta penundaan atau pembatasan pemrosesan data pribadimu sesuai ketentuan yang berlaku.
- Hak atas keterbacaan dan pengalihan data
- Memperoleh dan mengalihkan data pribadimu dalam format yang lazim digunakan dan dapat dibaca mesin.
- Hak menggugat dan menerima ganti rugi
- Menuntut dan menerima ganti kerugian atas pelanggaran pemrosesan data pribadimu sesuai ketentuan peraturan perundang-undangan.
Cara menggunakan hak-hak ini: kirim permintaan ke [email protected] dari alamat email yang terdaftar pada akunmu. Kami dapat meminta keterangan tambahan untuk memastikan bahwa permintaan itu benar berasal darimu — verifikasi ini melindungi akunmu sendiri. Kami akan menanggapi dalam jangka waktu yang ditentukan peraturan perundang-undangan yang berlaku.
Jika kamu tidak puas dengan tanggapan kami, kamu berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.
10. Keamanan#
- Kata sandi disimpan sebagai hash bcrypt, tidak pernah dalam bentuk aslinya.
- Lalu lintas ke layanan dienkripsi dalam pengiriman (HTTPS).
- Kunci API penyedia AI milikmu disimpan dalam bentuk terenkripsi.
- Token sesi dibatasi masa berlakunya dan menjadi tidak berlaku setelah kata sandi diganti.
- Rahasia dan token disaring dari catatan log sebelum log ditulis.
- Permintaan dibatasi lajunya untuk menahan percobaan penyalahgunaan.
Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada subjek data yang terdampak dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sebagaimana diatur Pasal 46 UU PDP.
11. Anak#
Apex tidak ditujukan bagi anak. Kamu harus berusia sekurang-kurangnya 18 tahun untuk membuat akun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila kami mengetahui bahwa suatu akun dibuat oleh anak tanpa persetujuan orang tua atau wali sebagaimana disyaratkan Pasal 25 UU PDP, akun tersebut akan ditutup dan datanya dihapus.
12. Perubahan kebijakan ini#
Kami dapat mengubah kebijakan ini. Tanggal pembaruan terakhir tertera di bagian atas halaman. Untuk perubahan yang material — misalnya penambahan kategori data, tujuan pemrosesan baru, atau prosesor baru yang menerima isi pertanyaanmu — kami akan memberitahukannya melalui email atau pemberitahuan di dalam produk sebelum perubahan berlaku.