Kebijakan Privasi

Untuk dokumen yang diunggah ke ruang kerja, Pelanggan adalah pengendali data dan kami pemroses data yang bertindak atas instruksinya. Untuk data akun (nama, email) dan catatan penggunaan, kami pengendali data. Kebijakan ini disusun dengan mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

• Akun: nama lengkap, email, nama perusahaan, kunci publik passkey (bukan sidik jari atau wajah Anda; itu tidak pernah meninggalkan perangkat), dan data profil Google bila Anda masuk dengan Google.
• Isi ruang kerja: dokumen yang diunggah beserta hasil pengenalannya. Dokumen ini dapat memuat data pribadi orang lain, misalnya identitas pengurus.
• Catatan penggunaan: log audit (siapa membuka atau mengubah apa), alamat IP untuk membatasi penyalahgunaan pendaftaran, dan data teknis permintaan.
• Pembayaran: riwayat isi saldo. Data kartu atau rekening diproses langsung oleh gerbang pembayaran, bukan disimpan oleh kami.

• Menyediakan layanan: menyimpan, mengenali, mengarsipkan, dan menampilkan dokumen kepada orang yang berhak.
• Keamanan: masuk, pembatasan hak, log audit, dan pencegahan penyalahgunaan.
• Tagihan dan dukungan pelanggan.
• Kami tidak menjual data dan tidak memakai isi dokumen untuk iklan.

Untuk mengenali dokumen, isi dokumen dikirim ke penyedia model AI yang kami gunakan (saat ini Google Gemini) dan diproses sesuai ketentuan penyedia itu. [Pastikan ketentuan penyedia tentang penyimpanan dan pelatihan model, lalu nyatakan di sini.]

Penyedia yang membantu kami menjalankan DOX: hosting aplikasi (Vercel), basis data (Neon), penyimpanan berkas (Vercel Blob), model AI dan masuk dengan Google (Google), serta gerbang pembayaran (Midtrans). Data dapat disimpan atau diproses di luar Indonesia; kami memilih penyedia dengan perlindungan yang memadai. [Daftar lokasi pusat data perlu dilengkapi.]

• Dokumen disimpan selama ruang kerja aktif, dan sekurang-kurangnya 90 hari sesudah ruang kerja ditangguhkan agar dapat diekspor.
• Log audit disimpan selama ruang kerja ada, karena menjadi bukti siapa mengakses apa.
• Catatan pembatas pendaftaran (alamat IP) dihapus sesudah dua hari.

Anda berhak meminta akses, salinan, perbaikan, dan penghapusan data pribadi Anda, menarik persetujuan, serta mengajukan keberatan. Untuk dokumen di ruang kerja, ajukan permintaan melalui admin ruang kerja Anda; untuk data akun, hubungi kami. Kami menjawab dalam waktu yang ditetapkan peraturan.

Masuk tanpa kata sandi (passkey atau Google), koneksi terenkripsi, isolasi antar ruang kerja, hak akses per ruang, dan log audit yang tidak bisa diubah. Bila terjadi kegagalan pelindungan data, kami memberi tahu Pelanggan dan pihak berwenang sesuai peraturan.

DOX hanya memakai cookie yang diperlukan: sesi masuk, ruang kerja yang dibuka, dan pilihan bahasa. Tidak ada cookie iklan atau pelacak pihak ketiga.

Perubahan kebijakan diumumkan di halaman ini. Pertanyaan atau permintaan terkait data pribadi: [alamat email kontak / petugas pelindungan data].