Kebijakan Privasi
Kebijakan ini menjelaskan bagaimana PT Vuturi Inovasi Global memproses data pribadi Anda saat menggunakan VEDOKU. Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya.
1. Identitas Pengendali Data
PT Vuturi Inovasi Global ("VUTURI", "Kami"), berkedudukan di Gedung Bursa Efek Indonesia Tower 1 Lantai 3 Unit 304, SCBD, Senayan, Jakarta Selatan, DKI Jakarta 12190, Indonesia. Untuk seluruh pertanyaan dan permohonan terkait data pribadi, hubungi [email protected].
Kebijakan ini berlaku untuk platform VEDOKU, situs web Kami, aplikasi, API, serta seluruh layanan turunannya ("Layanan").
2. Data Pribadi yang Kami Kumpulkan
| Kategori | Contoh Data | Sumber |
|---|---|---|
| Data akun | Nama, alamat surel, kata sandi terenkripsi, foto profil, nama ruang kerja | Anda berikan langsung |
| Data identitas usaha | Nama badan usaha, alamat penagihan, NPWP (jika diperlukan untuk faktur) | Anda berikan langsung |
| Data transaksi | Riwayat langganan, paket, pembelian kredit, jumlah dan status pembayaran, empat digit terakhir kartu | Anda dan penyedia pembayaran |
| Konten pengguna | Masukan (prompt), berkas yang diunggah, teks, gambar, video, dan audio yang dihasilkan | Anda berikan langsung |
| Data penggunaan | Fitur yang diakses, model AI yang dipilih, jumlah kredit terpakai, waktu akses, log galat | Terkumpul otomatis |
| Data teknis | Alamat IP, jenis perangkat, peramban, sistem operasi, pengenal sesi | Terkumpul otomatis |
| Data komunikasi | Korespondensi dukungan, tiket bantuan, umpan balik | Anda berikan langsung |
Kami tidak dengan sengaja mengumpulkan data pribadi bersifat spesifik (seperti data kesehatan, biometrik, genetika, catatan kejahatan, pandangan politik, atau keyakinan agama) sebagaimana dimaksud dalam Pasal 4 UU PDP. Mohon tidak memasukkan data semacam itu ke dalam prompt atau unggahan Anda. Apabila Anda tetap melakukannya, Anda melakukannya atas risiko dan tanggung jawab Anda sendiri.
3. Dasar Pemrosesan dan Tujuan Penggunaan
| Tujuan | Dasar Pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat dan mengelola akun serta ruang kerja Anda | Pelaksanaan perjanjian |
| Menjalankan permintaan AI dan menyampaikan hasilnya kepada Anda | Pelaksanaan perjanjian |
| Memproses pembayaran, langganan, kredit, dan faktur | Pelaksanaan perjanjian dan kewajiban hukum |
| Memberikan dukungan pelanggan | Pelaksanaan perjanjian |
| Menjaga keamanan, mencegah penipuan dan penyalahgunaan | Kepentingan sah yang dilakukan secara seimbang |
| Menganalisis penggunaan agregat untuk memperbaiki Layanan | Kepentingan sah yang dilakukan secara seimbang |
| Mengirim informasi produk, penawaran, dan buletin pemasaran | Persetujuan (dapat ditarik kapan saja) |
| Memenuhi kewajiban perpajakan, akuntansi, dan permintaan aparat berwenang | Kewajiban hukum |
4. Konten Anda dan Pelatihan Model AI
Kami memahami bahwa prompt dan berkas Anda dapat memuat informasi bisnis yang sensitif. Oleh karena itu:
- Kami tidak menggunakan konten Anda untuk melatih model AI milik Kami sendiri, dan tidak menjual konten Anda kepada pihak mana pun.
- Untuk menjalankan permintaan Anda, konten Anda diteruskan kepada penyedia model AI pihak ketiga yang Anda pilih. Pemrosesan pada sisi penyedia tersebut tunduk pada kebijakan privasi dan ketentuan pemrosesan data masing-masing penyedia.
- Sebagian penyedia model menerapkan retensi sementara untuk keperluan keamanan dan pencegahan penyalahgunaan. Kami mengutamakan penyedia dan mode akses yang tidak menggunakan masukan pelanggan untuk pelatihan model, namun Kami tidak dapat menjamin praktik internal pihak ketiga.
- Kami dapat meninjau konten secara terbatas apabila diperlukan untuk menangani laporan penyalahgunaan, insiden keamanan, atau memenuhi kewajiban hukum.
Saran praktis: jangan memasukkan rahasia dagang, kredensial, data kesehatan, data kartu pembayaran, atau data pribadi pihak ketiga yang tidak Anda miliki dasar pemrosesannya ke dalam Layanan.
5. Pembagian Data kepada Pihak Ketiga
Kami membagikan data pribadi hanya sepanjang diperlukan, kepada kategori penerima berikut:
- Penyedia model kecerdasan buatan - untuk memproses prompt dan menghasilkan keluaran yang Anda minta;
- Penyedia infrastruktur dan komputasi awan - untuk hosting, penyimpanan berkas, basis data, dan jaringan pengiriman konten;
- Penyedia layanan pembayaran - untuk memproses transaksi langganan dan pembelian kredit. Kami tidak menyimpan nomor kartu pembayaran lengkap Anda;
- Penyedia analitik, pemantauan galat, dan komunikasi - untuk menjaga kualitas dan keandalan Layanan;
- Penasihat profesional dan aparat berwenang - apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan;
- Pihak dalam aksi korporasi - dalam hal penggabungan, akuisisi, atau pengalihan aset, dengan tetap menjaga tingkat perlindungan yang setara.
Kami mengikat pemroses data dengan perjanjian yang mewajibkan kerahasiaan, pembatasan tujuan, dan langkah pengamanan yang memadai. Kami tidak menjual data pribadi Anda.
6. Transfer Data ke Luar Wilayah Indonesia
Sebagian penyedia model AI dan infrastruktur Kami beroperasi di luar wilayah Republik Indonesia. Dengan demikian, data Anda dapat ditransfer, disimpan, dan diproses di negara lain.
Transfer tersebut Kami lakukan sesuai Pasal 56 UU PDP, dengan memastikan negara tujuan atau penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau dengan menggunakan instrumen perlindungan yang mengikat secara kontraktual. Kami melakukan pencatatan dan pemetaan atas alur transfer data sebagaimana diamanatkan peraturan pelaksana UU PDP.
7. Masa Penyimpanan Data
| Jenis Data | Masa Simpan |
|---|---|
| Data akun aktif | Selama akun aktif |
| Konten dan riwayat generasi | Selama akun aktif, atau sampai Anda menghapusnya |
| Data setelah akun ditutup | Dihapus atau dianonimkan dalam waktu paling lama 90 hari |
| Catatan transaksi dan perpajakan | Sesuai jangka waktu yang diwajibkan peraturan perundang-undangan |
| Log keamanan | Umumnya 12 bulan |
Kami dapat menyimpan data lebih lama apabila diperlukan untuk penyelesaian sengketa, penegakan perjanjian, atau pemenuhan kewajiban hukum.
8. Hak Anda sebagai Subjek Data Pribadi
Berdasarkan Pasal 5 sampai dengan Pasal 15 UU PDP, Anda berhak untuk:
- memperoleh informasi mengenai identitas Kami, dasar hukum, dan tujuan pemrosesan;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki, melengkapi, atau memperbarui data pribadi yang tidak akurat;
- menghapus atau memusnahkan data pribadi Anda;
- menarik kembali persetujuan yang telah diberikan;
- mengajukan keberatan atas pengambilan keputusan yang sepenuhnya otomatis;
- menunda atau membatasi pemrosesan data pribadi;
- memperoleh dan memindahkan data pribadi Anda dalam format yang lazim digunakan;
- menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.
Permohonan dapat diajukan melalui [email protected]. Kami akan menanggapi paling lambat 3 x 24 jam untuk konfirmasi penerimaan, dan menyelesaikan permohonan dalam jangka waktu yang wajar sesuai ketentuan UU PDP. Kami dapat meminta verifikasi identitas sebelum memproses permohonan Anda.
9. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang memadai, antara lain:
- enkripsi data saat transit (TLS) dan saat disimpan (at rest);
- pembatasan akses berbasis peran dan prinsip kebutuhan minimum;
- penyimpanan kata sandi dalam bentuk hash yang tidak dapat dibalik;
- pemantauan keamanan, pencatatan audit, dan pencadangan berkala;
- peninjauan berkala atas vendor dan pemroses data.
Tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, Kami akan memberitahukan kepada Anda dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sejak diketahui, sesuai Pasal 46 UU PDP.
10. Cookie dan Teknologi Serupa
Kami menggunakan cookie dan penyimpanan peramban untuk:
- Kebutuhan esensial - menjaga sesi masuk, keamanan, dan preferensi dasar. Cookie ini tidak dapat dinonaktifkan tanpa mengganggu fungsi Layanan;
- Preferensi - mengingat bahasa, tema, dan pengaturan tampilan Anda;
- Analitik - memahami pola penggunaan secara agregat untuk memperbaiki produk.
Anda dapat mengelola atau menghapus cookie melalui pengaturan peramban Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsi Layanan.
11. Privasi Anak
Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi anak. Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak wajib memperoleh persetujuan orang tua atau wali. Apabila Anda mengetahui adanya data anak yang terkumpul tanpa dasar yang sah, mohon segera hubungi Kami agar dapat Kami hapus.
12. Pemrosesan untuk Pengguna Ruang Kerja Organisasi
Apabila akun Anda merupakan bagian dari ruang kerja yang dikelola organisasi atau perusahaan, administrator ruang kerja dapat memiliki akses terhadap informasi akun, penggunaan kredit, dan konten dalam ruang kerja tersebut. Dalam hal ini, organisasi Anda bertindak sebagai pengendali atas data tersebut dan kebijakan internal organisasi Anda turut berlaku.
13. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini. Untuk perubahan yang bersifat material, Kami akan memberitahukan melalui surel atau pemberitahuan di dalam Layanan sebelum perubahan berlaku. Versi terbaru selalu tersedia pada halaman ini.
14. Pengaduan
Apabila Anda menilai pemrosesan data pribadi Anda tidak sesuai ketentuan, silakan sampaikan pengaduan kepada Kami terlebih dahulu melalui [email protected]. Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.
Hubungi Kami
PT Vuturi Inovasi GlobalGedung Bursa Efek Indonesia Tower 1 Lantai 3 Unit 304, SCBD, Senayan, Jakarta Selatan, DKI Jakarta 12190, Indonesia
[email protected]