Perlindungan data
Kebijakan Privasi
Terakhir diperbarui: 12 Agustus 2026
Kami mengumpulkan data akun, transaksi, keamanan, dan metadata pemakaian yang diperlukan untuk menjalankan Xcell. Isi permintaan dikirim ke penyedia AI pihak ketiga untuk diproses; praktik retensi dan pelatihan dapat berbeda menurut penyedia dan model.
1. Pengendali data pribadi
Pengendali data pribadi dalam layanan Xcell adalah KerjaSantuy (selanjutnya "kami"). Untuk pertanyaan terkait data pribadi, hubungi support@kerjasantuy.xyz.
2. Data yang kami kumpulkan
Akun: alamat email dan nama yang Anda berikan saat mendaftar.
Transaksi: paket yang dibeli, jumlah kredit, metode pembayaran (diproses oleh penyedia pembayaran — kami tidak menyimpan detail kartu/akun bank).
Penggunaan: jumlah token, model AI, jumlah kredit terpakai, dan waktu permintaan untuk keperluan billing.
Teknis: alamat IP, jenis browser, dan timestamp untuk keamanan dan pencegahan penyalahgunaan.
3. Isi prompt, workbook, dan respons AI
Xcell tidak merancang log billing aplikasi untuk menyimpan isi prompt, potongan workbook, atau respons AI; log billing berfokus pada metadata seperti jumlah token, model, kredit, status, dan waktu permintaan. Namun, isi permintaan harus diteruskan melalui infrastruktur gateway dan penyedia model AI agar dapat diproses. Penyedia tersebut dapat menerapkan retensi sementara, pemantauan keamanan, atau kebijakan penggunaan data yang berbeda menurut model, konfigurasi akun, dan yurisdiksi. Karena itu, jangan mengirim data yang tidak diperlukan dan samarkan NPWP, NIK, data pegawai, serta informasi klien sebelum digunakan.
4. Dasar pemrosesan dan tujuan
Kami memproses data pribadi Anda untuk: (a) menyediakan dan memelihara akun serta API key; (b) menghitung dan melacak pemakaian kredit; (c) memproses pembayaran dan menerbitkan invoice; (d) mencegah penyalahgunaan, fraud, dan serangan keamanan; (e) mengirim notifikasi layanan dan pembaruan produk. Dasar hukum pemrosesan adalah pelaksanaan kontrak (pasal 20 UU PDP) untuk layanan yang Anda minta, dan kepentingan sah kami untuk keamanan (pasal 20 UU PDP).
5. Penyedia pihak ketiga
Kami menggunakan penyedia berikut yang mungkin memproses data Anda:
Gateway dan penyedia model AI: meneruskan prompt dan menghasilkan respons. Penyedia/model aktif dapat berubah dan ditampilkan pada dokumentasi atau dashboard.
Penyedia pembayaran (Mayar): memproses transaksi QRIS/transfer. Kami tidak menyimpan detail kartu atau kredensial rekening pembayaran Anda.
Cloudflare: CDN, keamanan, proxy, dan hosting.
Resend: pengiriman email layanan.
Setiap penyedia memiliki ketentuan, lokasi pemrosesan, masa retensi, dan kebijakan penggunaan data masing-masing. Pernyataan bahwa data tidak digunakan untuk pelatihan hanya berlaku jika secara khusus didukung oleh penyedia, model, dan konfigurasi yang aktif.
6. Penyimpanan dan retensi data
Data akun disimpan selama akun Anda aktif. Log pemakaian disimpan selama 12 bulan untuk keperluan audit dan billing. Data transaksi disimpan sesuai kewajiban perpajakan yang berlaku (minimal 10 tahun). Jika Anda menghapus akun, data pribadi akan dihapus dalam waktu 30 hari, kecuali data yang wajib disimpan menurut hukum (mis. catatan transaksi untuk perpajakan).
7. Keamanan data
Kami menerapkan: enkripsi HTTPS/TLS untuk semua komunikasi; hashing password menggunakan scrypt; cookie session HttpOnly + Secure + SameSite; pembatasan akses berbasis peran (RBAC); rate limiting untuk mencegah brute-force. Meskipun demikian, tidak ada metode transmisi internet yang 100% aman — kami tidak dapat menjamin keamanan absolut.
8. Hak Anda atas data pribadi
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
Mengakses — meminta salinan data pribadi yang kami simpan.
Memperbaiki — meminta koreksi data yang tidak akurat.
Menghapus — meminta penghapusan data dan akun Anda.
Mencabut persetujuan — menarik izin pemrosesan data.
Mengajukan keberatan — menolak pemrosesan tertentu.
Untuk menggunakan hak ini, kirim email ke support@kerjasantuy.xyz dengan subjek "Permintaan Data Pribadi". Kami akan merespons dalam 14 hari kerja.
9. Privasi anak
Layanan ini tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin kami telah mengumpulkan data dari anak di bawah umur, hubungi kami untuk penghapusan segera.
10. Cookie
Kami menggunakan cookie session yang diperlukan untuk autentikasi (login). Cookie ini bersifat HttpOnly dan tidak dapat dibaca oleh JavaScript. Kami tidak menggunakan cookie pelacak pihak ketiga untuk iklan. Cookie analitik (Google Analytics, jika digunakan) bersifat anonim dan dapat dinonaktifkan melalui pengaturan browser Anda.
11. Transfer data lintas yurisdiksi
Data Anda mungkin diproses di server yang berada di luar Indonesia (mis. Cloudflare, penyedia AI). Kami memastikan transfer data dilakukan dengan perlindungan yang memadai sesuai ketentuan UU PDP pasal 56.
12. Perubahan kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dashboard. Tanggal "Terakhir diperbarui" di atas selalu mencerminkan versi terbaru.
13. Hubungi kami
Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, hubungi:
Email: support@kerjasantuy.xyz
Subjek: "Privasi" atau "Permintaan Data Pribadi"