Legal

Kebijakan Privasi

Terakhir diperbarui: 25 April 2026

Catatan: Dokumen ini adalah versi awal yang disusun untuk transparansi pengguna. Sebelum digunakan untuk perjanjian komersial atau pendaftaran payment gateway, kami menyarankan review oleh penasihat hukum sesuai kebutuhan bisnis kamu.

PT NeuraWorks Indonesia(“Kami”) menghormati privasi kamu dan berkomitmen melindungi data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya.

Kebijakan Privasi ini menjelaskan jenis data yang Kami kumpulkan, bagaimana Kami menggunakannya, kepada siapa Kami membagikannya, serta hak-hak kamu sebagai subjek data.

1. Data yang Kami Kumpulkan

a. Data Akun

  • Nama, alamat email, nomor telepon
  • Nama perusahaan dan jabatan
  • Kredensial login (kata sandi disimpan dalam bentuk hash)

b. Data Pembayaran

Detail kartu/rekening tidak Kami simpan secara langsung. Pembayaran diproses oleh penyedia jasa pembayaran pihak ketiga yang tersertifikasi PCI DSS.

c. Data Operasional Layanan

  • Konten percakapan yang diproses oleh AI (pesan masuk/keluar, metadata kontak Pelanggan kamu)
  • Pengaturan, integrasi, dan konfigurasi AI Agent
  • Log aktivitas, riwayat penggunaan, dan analytics produk

d. Data Teknis

  • Alamat IP, jenis perangkat, browser, sistem operasi
  • Cookie dan teknologi serupa (lihat Kebijakan Cookie)

2. Tujuan Pemrosesan

  • Menyediakan, mengoperasikan, dan memelihara Layanan
  • Memproses pembayaran dan menerbitkan faktur
  • Melatih dan menjalankan model AI khusus untuk akun kamu (model tidak dibagikan lintas pelanggan)
  • Memberikan dukungan pelanggan dan komunikasi terkait layanan
  • Mendeteksi penyalahgunaan, penipuan, dan masalah keamanan
  • Memenuhi kewajiban hukum dan peraturan

3. Dasar Hukum Pemrosesan

Pemrosesan data Kami berdasarkan salah satu atau lebih dasar berikut:

  • Persetujuan kamu (consent) — yang dapat ditarik sewaktu-waktu
  • Pelaksanaan kontrak antara kamu dan Kami
  • Kewajiban hukum yang berlaku
  • Kepentingan sah Kami yang tidak melanggar hak kamu

4. Pembagian Data ke Pihak Ketiga

Kami dapat membagikan data kepada pihak ketiga berikut sebatas yang diperlukan:

  • Penyedia infrastruktur (cloud hosting, database)
  • Penyedia model AI (mis. Anthropic, OpenAI) — pesan dapat diproses untuk menghasilkan respons
  • Penyedia channel komunikasi (WhatsApp Business API, Meta, penyedia email)
  • Penyedia jasa pembayaran
  • Penyedia analytics untuk memahami penggunaan produk (data ter-anonimisasi sedapat mungkin)
  • Aparat penegak hukum, apabila diwajibkan oleh peraturan perundang-undangan yang berlaku

Kami tidak menjual data pribadi kamu kepada pihak ketiga untuk tujuan pemasaran.

5. Penyimpanan & Retensi

Data disimpan selama akun aktif dan untuk periode wajar setelahnya sesuai kebutuhan operasional, hukum, perpajakan, dan audit. Setelah itu, data akan dihapus atau dianonimkan.

6. Keamanan

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data, termasuk enkripsi transit (TLS), enkripsi at-rest untuk data sensitif, kontrol akses berbasis peran, dan audit log. Tidak ada sistem yang sepenuhnya bebas risiko; Kami akan memberitahukan insiden material sesuai ketentuan UU PDP.

7. Hak Kamu sebagai Subjek Data

Sesuai UU PDP, kamu berhak untuk:

  • Meminta akses dan salinan data pribadi kamu
  • Meminta perbaikan data yang tidak akurat
  • Menarik persetujuan pemrosesan
  • Meminta penghapusan atau pemusnahan data
  • Membatasi atau menolak pemrosesan tertentu
  • Mendapatkan data kamu dalam format yang dapat dibaca mesin
  • Mengajukan keberatan atas pengambilan keputusan otomatis
  • Mengajukan pengaduan kepada lembaga pengawas pelindungan data

Permintaan dapat diajukan ke athaillah@neuraworks.id. Kami akan merespons dalam waktu yang wajar sesuai ketentuan UU PDP.

8. Transfer Data Lintas Negara

Beberapa penyedia pihak ketiga (mis. cloud, model AI) dapat memproses data di luar wilayah Indonesia. Kami memastikan transfer dilakukan dengan pengamanan yang memadai sesuai UU PDP.

9. Data Anak

Layanan ditujukan untuk kepentingan bisnis dan tidak ditargetkan kepada anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data anak.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini, dan perubahan material akan diberitahukan melalui Layanan atau email.

11. Kontak

Untuk pertanyaan terkait privasi atau pelaksanaan hak subjek data: