Kebijakan Privasi kakak.ai
Terakhir Diperbarui: 2 Oktober 2026
1. Pendahuluan
Selamat datang di kakak.ai, layanan asisten AI multi-model yang dioperasikan oleh PT Kakak Cerdas Digital ("kakak.ai," "kami," atau "milik kami"). Kami berkomitmen untuk melindungi privasi Anda dan mematuhi semua undang-undang perlindungan data yang berlaku, termasuk:
Undang-Undang Perlindungan Data Pribadi Indonesia (UU PDP) No. 27/2022General Data Protection Regulation (GDPR) Uni Eropa (untuk pengguna di EU/EEA)Peraturan Pemerintah No. 80/2019 tentang Perdagangan Melalui Sistem ElektronikKebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda ketika Anda menggunakan layanan kami.
2. Informasi yang Kami Kumpulkan
2.1 Informasi yang Anda Berikan Secara Langsung
Kami mengumpulkan informasi yang Anda berikan secara sukarela saat menggunakan layanan kami:
Informasi Akun: Nama, alamat email, kata sandi (di-hash), bahasa pilihanInformasi Profil: Gambar profil, pengaturan preferensiKonten yang Dibuat Pengguna: Percakapan chat, pesan, dokumen yang diunggah, file yang dibuat, prompt AIInformasi Pembayaran: Data transaksi pembayaran (diproses melalui penyedia pembayaran berlisensi dan operator telekomunikasi mitra kami; kami TIDAK menyimpan nomor kartu kredit lengkap)Komunikasi: Pesan yang Anda kirimkan kepada kami melalui dukungan pelanggan atau formulir kontak2.2 Informasi yang Dikumpulkan Secara Otomatis
Ketika Anda menggunakan layanan kami, kami secara otomatis mengumpulkan informasi tertentu:
Data Penggunaan: Jenis model AI yang digunakan, jumlah percakapan, jumlah dokumen yang diunggah, log aktivitasInformasi Perangkat: Alamat IP, jenis browser, sistem operasi, ID perangkat, pengaturan bahasaCookies dan Teknologi Pelacakan: Cookies, web beacons, dan teknologi pelacakan lainnya (lihat bagian Cookies di bawah)Log Server: Permintaan API, waktu respons, kode status, log kesalahan2.3 Informasi dari Sumber Pihak Ketiga
Kami dapat menerima informasi dari:
Penyedia Pembayaran: Konfirmasi transaksi dari penyedia pembayaran dan operator telekomunikasi mitra kamiPlatform Media Sosial: Jika Anda menautkan akun media sosial Anda (opsional)Penyedia Model AI: Metadata teknis respons dari Google, OpenAI, Anthropic, dan penyedia model AI lainnya (misalnya jumlah token dan waktu pemrosesan). Ini hanya data yang kami terima kembali; isi percakapan yang Anda kirim diteruskan ke penyedia agar dapat diproses (lihat Bagian 5.A)3. Bagaimana Kami Menggunakan Informasi Anda
A. Penyediaan dan Peningkatan Layanan
Memproses percakapan AI Anda melalui model AI pihak ketigaMenyimpan dan mengelola dokumen yang diunggah untuk pencarian semantik (RAG - Retrieval Augmented Generation)Mempertahankan riwayat chat Anda (disimpan untuk akun Anda, dapat dihapus kapan saja)Menyediakan rekomendasi yang dipersonalisasi dan meningkatkan relevansi respons AIMeningkatkan kinerja layanan, memperbaiki bug, dan mengembangkan fitur baruMenganalisis permintaan Anda secara otomatis untuk memilih fitur, alat, dan keahlian yang paling sesuai (misalnya, apakah perlu mencari di web atau membuat berkas)Memilih sumber pencarian web yang paling sesuai dengan pertanyaan Anda dan menyaring hasil pencarian agar hanya yang relevan yang diteruskan ke model AIMemeriksa permintaan Anda dan konten dari web terhadap upaya manipulasi atau instruksi berbahaya sebelum diteruskan ke model AIPemrosesan otomatis di atas membantu menjalankan layanan dan tidak menghasilkan keputusan yang berdampak hukum atau yang serupa signifikan terhadap Anda.
B. Komunikasi
Mengirimkan email transaksional (konfirmasi akun, reset kata sandi, tanda terima pembayaran)Memberikan dukungan pelanggan dan menanggapi pertanyaan AndaMengirimkan notifikasi layanan dan pembaruan penting (misalnya, perubahan kebijakan, peringatan keamanan)Mengirimkan email pemasaran dan promosi (hanya jika Anda memberikan persetujuan; Anda dapat berhenti berlangganan kapan saja)C. Keamanan dan Kepatuhan
Mendeteksi, mencegah, dan mengatasi penipuan, pelanggaran keamanan, dan aktivitas ilegalMenegakkan Syarat Layanan kami dan kebijakan lainnyaMematuhi kewajiban hukum (misalnya, pesanan pengadilan, investigasi penegakan hukum)Memantau penyalahgunaan layanan (misalnya, spam, konten berbahaya)D. Dasar Hukum untuk Pemrosesan (Diperlukan oleh UU PDP)
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sesuai Undang-Undang Perlindungan Data Pribadi Indonesia (UU PDP No. 27/2022):
Persetujuan: Untuk komunikasi pemasaran, fitur opsional, dan transfer data internasional. Anda dapat menarik persetujuan kapan saja melalui pengaturan akun Anda atau dengan menghubungi kami.Pelaksanaan Kontrak: Untuk menyediakan layanan AI kami kepada Anda sebagaimana disepakati dalam Syarat Layanan kami.Kewajiban Hukum: Untuk mematuhi undang-undang pajak Indonesia, undang-undang perlindungan konsumen, dan persyaratan hukum lainnya.Kepentingan Sah: Untuk peningkatan layanan, pencegahan penipuan, dan langkah-langkah keamanan.Sesuai UU PDP Pasal 21, Anda berhak untuk menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan. Untuk menarik persetujuan, silakan kunjungi pengaturan akun Anda atau hubungi kami di dpo@kakak.ai.
E. Lokalisasi Data (Pasal 62 UU PDP)
Sesuai dengan UU PDP Pasal 62, kakak.ai menyimpan data pribadi pengguna Indonesia di pusat data yang berlokasi di Indonesia atau negara yang memiliki standar perlindungan data setara. Saat ini kami menggunakan:
Basis Data Utama: Data disimpan di server yang berlokasi di Singapura (kawasan Asia-Pasifik)Penyimpanan File: Data disimpan di pusat data dengan redundansi geografis4. Cookies dan Teknologi Pelacakan
Kami menggunakan cookies dan teknologi pelacakan serupa untuk:
Cookies Esensial: Diperlukan untuk fungsi dasar situs web (misalnya, autentikasi sesi, preferensi bahasa). Ini tidak dapat dinonaktifkan.Cookies Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan layanan kami (Google Analytics). Anda dapat memilih keluar di pengaturan akun Anda.Cookies Preferensi: Mengingat pilihan Anda (misalnya, tema gelap/terang, preferensi model AI).Anda dapat mengontrol cookies melalui pengaturan browser Anda, tetapi menonaktifkan cookies tertentu dapat membatasi fungsionalitas layanan.
5. Bagaimana Kami Membagikan Informasi Pribadi Anda
Kami TIDAK menjual data pribadi Anda kepada siapa pun. Kami hanya membagikan informasi Anda dalam keadaan berikut:
A. Penyedia Layanan Pihak Ketiga
Kami berbagi informasi dengan penyedia layanan pihak ketiga yang memproses data atas nama kami. Semua penyedia layanan ini terikat oleh perjanjian perlindungan data dan hanya dapat menggunakan data Anda untuk tujuan yang kami tentukan. Selain penyedia model AI berskala besar yang kami sebutkan namanya, penyedia lain kami jelaskan berdasarkan kategori demi keamanan dan kerahasiaan usaha kami. Pertanyaan tentang penerima data Anda dapat disampaikan ke dpo@kakak.ai.
Pemrosesan AI (untuk menghasilkan respons):
Google (AS, EU) - untuk model Gemini dan layanan AI Google lainnyaOpenAI (AS) - untuk model GPTAnthropic (AS) - untuk model ClaudePenyedia model AI lainnya (AS, EU, Singapura, Tiongkok) - untuk model teks, penalaran, dan analisis dokumen, termasuk melalui perantara penyedia infrastruktur AIPenyedia sintesis suara dan musik (AS, EU) - untuk mengubah teks menjadi suara dan membuat audioPenyedia pembuatan gambar dan video (AS) - untuk membuat gambar dan videoPenting: Kami menggunakan API penyedia model AI ini dalam mode nol-retensi-data jika tersedia secara komersial, yang berarti mereka tidak menyimpan prompt atau respons Anda setelah diproses. Namun, beberapa penyedia dapat menyimpan data untuk tujuan penyalahgunaan/keamanan untuk jangka waktu terbatas (biasanya 30 hari).
Pencarian dan Analisis Permintaan:
Penyedia pencarian web dan pembacaan halaman web - menerima kata kunci pencarian dan alamat halaman yang perlu dibaca (bukan percakapan lengkap Anda)Penyedia analisis dan keamanan permintaan (AS) - menerima pesan terakhir Anda, cuplikan singkat balasan sebelumnya, serta judul dan cuplikan hasil pencarian, untuk memilih fitur yang sesuai dan memeriksa upaya manipulasi; hasilnya berupa skor penilaian, bukan teks, dan data Anda tidak dipakai untuk melatih modelnyaPenyedia pemeriksaan keaslian tulisan dan deteksi teks AI - menerima teks dokumen yang Anda minta untuk diperiksaInfrastruktur dan Penyimpanan:
Penyedia hosting, basis data, penyimpanan file, jaringan pengiriman konten, dan antrean pemrosesan (Singapura, AS, dan jaringan global) - untuk menjalankan layanan dan menyimpan data AndaPembayaran:
Penyedia pembayaran berlisensi (Indonesia) - pemrosesan pembayaran untuk kartu kredit, transfer bank, e-walletOperator telekomunikasi mitra (Indonesia) - penagihan melalui tagihan operatorKomunikasi:
Penyedia pengiriman email dan notifikasi dorong - untuk email transaksional dan notifikasi layananAnalitik dan Pemantauan Kesalahan:
Google Analytics (AS) - analitik web (hanya jika Anda memberikan persetujuan)Penyedia pemantauan kesalahan dan kinerja (AS) - pemantauan kesalahan dan kinerjaB. Transfer Internasional
Karena sifat global layanan AI kami, beberapa data Anda dapat ditransfer ke dan diproses di negara-negara di luar Indonesia, termasuk Amerika Serikat, Uni Eropa, Singapura, dan Tiongkok. Negara-negara ini mungkin memiliki undang-undang perlindungan data yang berbeda dari Indonesia.
Untuk pengguna Indonesia, kami mematuhi UU PDP Pasal 56 mengenai transfer data lintas batas dengan memastikan:
Klausa Kontrak Standar (SCCs): Kami menggunakan klausa kontrak standar yang disetujui oleh Komisi Eropa untuk transfer ke negara-negara non-EU.Perjanjian Pemrosesan Data (DPAs): Semua penyedia layanan pihak ketiga kami menandatangani DPA yang mewajibkan mereka untuk melindungi data Anda sesuai dengan standar UU PDP dan GDPR.C. Kewajiban Hukum
Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum atau jika kami dengan itikad baik percaya bahwa pengungkapan tersebut diperlukan untuk:
Mematuhi proses hukum (misalnya, surat perintah pengadilan, panggilan pengadilan, permintaan penegakan hukum)Melindungi hak, properti, atau keselamatan kakak.ai, pengguna kami, atau publikMendeteksi, mencegah, atau mengatasi penipuan, pelanggaran keamanan, atau masalah teknisMenegakkan Syarat Layanan kamiD. Transaksi Bisnis
Jika kakak.ai terlibat dalam merger, akuisisi, reorganisasi, atau penjualan aset, data pribadi Anda dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda sebelum data pribadi Anda ditransfer dan menjadi subjek kebijakan privasi yang berbeda.
6. Hak Anda atas Data Pribadi Anda
Sesuai dengan UU PDP (Pasal 7) dan GDPR (untuk pengguna EU), Anda memiliki hak-hak berikut:
A. Hak Akses (Pasal 7(a) UU PDP)
Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda. Kami akan memberikan informasi ini dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin (misalnya, JSON, CSV).
B. Hak Koreksi (Pasal 7(b) UU PDP)
Anda dapat memperbarui atau memperbaiki data pribadi Anda yang tidak akurat atau tidak lengkap kapan saja melalui pengaturan akun Anda atau dengan menghubungi kami.
C. Hak Penghapusan ("Hak untuk Dilupakan" - Pasal 7(c) UU PDP)
Anda dapat meminta kami untuk menghapus data pribadi Anda. Kami akan menghormati permintaan Anda kecuali jika kami diwajibkan untuk menyimpan data tertentu untuk kepatuhan hukum (misalnya, catatan transaksi untuk tujuan pajak).
D. Hak Portabilitas Data (Pasal 7(d) UU PDP)
Anda dapat meminta salinan data Anda dalam format yang dapat dibaca mesin untuk ditransfer ke layanan lain. Kami menyediakan fitur ekspor data di pengaturan akun Anda.
E. Hak Penarikan Persetujuan (Pasal 21 UU PDP)
Jika kami memproses data Anda berdasarkan persetujuan (misalnya, email pemasaran, analitik), Anda dapat menarik persetujuan kapan saja melalui pengaturan akun Anda atau dengan menghubungi kami di dpo@kakak.ai. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan sebelum penarikan.
F. Hak Keberatan (GDPR Pasal 21)
Anda dapat keberatan terhadap pemrosesan data pribadi Anda dalam keadaan tertentu, seperti untuk tujuan pemasaran langsung atau jika pemrosesan didasarkan pada kepentingan sah kami.
G. Hak Pembatasan Pemrosesan (GDPR Pasal 18)
Anda dapat meminta kami untuk membatasi pemrosesan data pribadi Anda dalam keadaan tertentu (misalnya, saat Anda memperdebatkan keakuratan data).
Cara Menggunakan Hak Anda:
Pengaturan Akun: Sebagian besar hak dapat dilakukan melalui halaman pengaturan akun AndaEmail: Hubungi Data Protection Officer kami di dpo@kakak.aiWaktu Respons: Kami akan merespons permintaan Anda dalam 14 hari kerja sebagaimana dipersyaratkan oleh UU PDP Pasal 33.7. Retensi Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini, kecuali jika periode retensi yang lebih lama diperlukan atau diizinkan oleh hukum.
Jadwal Retensi Spesifik:
A. Data Akun (nama, email, profil)
Akun aktif: Durasi akun + 30 hari setelah permintaan penghapusanAkun yang dihapus: Hash email disimpan selama 12 bulan untuk mencegah penyalahgunaan pendaftaran ulang; semua data lainnya dihapus dalam 30 hariB. Percakapan Chat dan Pesan
Akun aktif: Disimpan sampai Anda menghapusnya secara manual atau menghapus akun AndaAkun yang dihapus: Dihapus permanen dalam 30 hariOpsi: Anda dapat menghapus percakapan individual kapan saja dari riwayat chat AndaC. Dokumen yang Diunggah dan Vektor Embeddings (RAG)
Akun aktif: Disimpan sampai Anda menghapusnya secara manual dari koleksi AndaAkun yang dihapus: Dihapus permanen dalam 30 hariDokumen yang dihapus: File dan embeddings terkait dihapus permanen dalam 7 hariD. Data Pembayaran dan Transaksi
Catatan transaksi: Disimpan selama 7 tahun sebagaimana dipersyaratkan oleh undang-undang pajak IndonesiaData kartu pembayaran: Kami TIDAK menyimpan nomor kartu lengkap. Penyedia pembayaran dan operator telekomunikasi mitra kami menangani semua informasi pembayaran sensitif.Detail langganan: Disimpan selama akun aktif + 3 tahun setelah penghapusan akun (untuk resolusi perselisihan dan pencegahan penipuan)E. Log dan Data Analitik
Log server: 90 hariData Google Analytics: 26 bulan (pengaturan default Google Analytics)Log kesalahan: 90 hariF. Komunikasi Dukungan Pelanggan
Email dan tiket dukungan: 3 tahun setelah resolusi (untuk jaminan kualitas dan kepatuhan hukum)G. Data Legal dan Kepatuhan
Data yang berkaitan dengan kewajiban hukum: Sesuai periode yang dipersyaratkan oleh undang-undang yang berlaku (misalnya, 7 tahun untuk catatan pajak, 5 tahun untuk perlindungan konsumen)Penghapusan Otomatis:
Kami telah menerapkan proses otomatis untuk menghapus data pribadi Anda sesuai dengan jadwal retensi ini. Anda dapat meminta penghapusan manual kapan saja dengan menghubungi dpo@kakak.ai.
8. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis, administratif, dan fisik yang sesuai untuk melindungi data pribadi Anda dari akses, penggunaan, pengungkapan, perubahan, atau penghancuran yang tidak sah, termasuk:
Keamanan Teknis:
Enkripsi: Semua data ditransmisikan menggunakan TLS/SSL (HTTPS). Data sensitif dienkripsi saat disimpan.Hashing Kata Sandi: Kata sandi di-hash menggunakan bcrypt dengan salting.Kontrol Akses: Row-Level Security (RLS) pada basis data kami memastikan pengguna hanya dapat mengakses data mereka sendiri.Perlindungan API: Pembatasan laju, validasi token autentikasi, dan pembatasan CORS.Keamanan Infrastruktur: Firewall, sistem deteksi intrusi, dan audit keamanan rutin.Keamanan Administratif:
Akses Karyawan: Akses minimum yang diperlukan; hanya personel resmi yang dapat mengakses data pribadi.Pelatihan Keamanan: Pelatihan keamanan dan privasi data rutin untuk semua karyawan.Perjanjian Pihak Ketiga: Semua penyedia layanan menandatangani Perjanjian Pemrosesan Data (DPAs) yang mewajibkan mereka untuk melindungi data Anda.Keamanan Fisik:
Pusat Data: Semua penyedia hosting kami mempertahankan fasilitas pusat data yang aman dengan kontrol akses fisik.Catatan Penting: Tidak ada sistem yang 100% aman. Sementara kami berupaya untuk melindungi data pribadi Anda, kami tidak dapat menjamin keamanan absolut. Jika Anda percaya bahwa data Anda telah dikompromikan, segera hubungi kami di dpo@kakak.ai.
9. Notifikasi Insiden Keamanan
Sesuai dengan UU PDP Pasal 54 dan GDPR Pasal 33-34, jika kami mengalami pelanggaran data yang dapat menimbulkan risiko bagi hak dan kebebasan Anda, kami akan:
Notifikasi Otoritas (dalam 72 jam): Melaporkan pelanggaran kepada:Kementerian Komunikasi dan Informatika (Kominfo) IndonesiaOtoritas perlindungan data Uni Eropa (jika pengguna EU terpengaruh)Notifikasi Pengguna (tanpa penundaan yang tidak semestinya): Memberi tahu Anda melalui email tentang:Sifat pelanggaran data pribadiKemungkinan konsekuensi dari pelanggaranLangkah-langkah yang telah kami ambil atau rencanakan untuk ditanganiTindakan yang harus Anda ambil untuk melindungi diri AndaKami memiliki rencana respons insiden yang komprehensif untuk memastikan deteksi, penahatan, dan remediasi pelanggaran keamanan yang cepat.
10. Privasi Anak
Layanan kami TIDAK ditujukan untuk anak-anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika Anda percaya bahwa kami telah mengumpulkan informasi dari anak di bawah 16 tahun, segera hubungi kami di dpo@kakak.ai sehingga kami dapat menghapusnya.
11. Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau fitur layanan baru. Ketika kami membuat perubahan material, kami akan:
Memperbarui tanggal "Terakhir Diperbarui" di bagian atas kebijakan iniMemberi tahu Anda melalui email (ke alamat email yang terkait dengan akun Anda)Memberikan notifikasi di dalam aplikasiMeminta persetujuan ulang Anda untuk perubahan material (sebagaimana dipersyaratkan oleh UU PDP)Penggunaan layanan kami yang berkelanjutan merupakan penerimaan Anda terhadap Kebijakan Privasi yang diperbarui. Jika Anda tidak setuju dengan perubahan, Anda dapat menghapus akun Anda.
12. Data Protection Officer (DPO)
Sesuai dengan UU PDP Pasal 63, kami telah menunjuk Data Protection Officer (DPO) yang bertanggung jawab untuk mengawasi strategi dan implementasi perlindungan data kami.
Hubungi DPO kami:
Email: dpo@kakak.aiWaktu Respons: Kami akan merespons pertanyaan privasi dalam 14 hari kerja sebagaimana dipersyaratkan oleh UU PDP Pasal 33.13. Hak Pengaduan
Jika Anda percaya bahwa kami telah melanggar hak perlindungan data Anda, Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas yang relevan:
Untuk pengguna Indonesia:
Kementerian Komunikasi dan Informatika (Kominfo)Website: www.kominfo.go.idUntuk pengguna EU/EEA:
Otoritas Perlindungan Data lokal AndaDaftar lengkap otoritas perlindungan data EU: https://edpb.europa.eu/about-edpb/board/members_enAnda juga dapat mengajukan keluhan langsung kepada kami di dpo@kakak.ai. Kami berkomitmen untuk bekerja sama dengan Anda untuk menyelesaikan masalah privasi apa pun.
14. Hubungi Kami
Jika Anda memiliki pertanyaan, komentar, atau kekhawatiran tentang Kebijakan Privasi ini atau praktik privasi kami, silakan hubungi kami:
Email (Umum): halo@kakak.aiEmail (Privasi/DPO): dpo@kakak.aiEmail (Legal): legal@kakak.aiWebsite: https://kakak.aiInformasi Penyedia Layanan
Badan Hukum: PT Kakak Cerdas Digital
Kontak Email: halo@kakak.ai
Petugas Perlindungan Data: dpo@kakak.ai
Catatan Legal: Kebijakan Privasi ini telah disusun untuk mematuhi:
- • Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27/2022 (Indonesia)
- • General Data Protection Regulation (GDPR) (Uni Eropa)
- • Peraturan Pemerintah No. 80/2019 tentang Perdagangan Melalui Sistem Elektronik
- • UU No. 19/2016 tentang Informasi dan Transaksi Elektronik (UU ITE)