Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Anggara Roshandi Putra ("kami") memperoleh, menggunakan, menyimpan, membagikan, dan melindungi data pribadimu saat kamu memakai Kavpad, baik situs web maupun aplikasinya ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan terkait di Indonesia.

Untuk Layanan, kami bertindak sebagai pengendali data pribadi: kami yang menentukan tujuan dan cara pemrosesan data pribadimu. Kebijakan ini merupakan bagian dari Ketentuan Layanan Kavpad.

• "Data pribadi": data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, seperti nama dan alamat email.
• "Karya": semua yang kamu buat atau unggah di Kavpad, termasuk naskah, bab, entri story bible, catatan, gambar, dan berkas naskah yang diimpor.
• "Pemrosesan": setiap tindakan atas data, seperti memperoleh, menyimpan, menampilkan, mengirim, atau menghapus.
• "Prosesor": pihak yang memproses data atas nama kami, misalnya penyedia server atau pembayaran.

Tabel berikut merinci setiap jenis data, asalnya, tujuannya, dasar pemrosesannya, dan berapa lama disimpan.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, atau keuangan pribadi) dengan sengaja. Karena kamu bebas menulis apa saja, karyamu mungkin memuat informasi semacam itu; kami memperlakukan seluruh karyamu sebagai rahasia dan tidak membacanya kecuali diperlukan untuk menangani permintaanmu atau diwajibkan hukum.

Saat kamu memilih "Lanjutkan dengan Google", kami hanya meminta izin dasar (openid, email, dan profil) untuk mendapatkan nama, alamat email, foto profil, dan ID akunmu. Kami tidak mengakses Gmail, Drive, kontak, kalender, atau data Google lainnya.

Penggunaan dan pengiriman informasi yang diterima Kavpad dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use).

Fitur AI hanya tersedia di paket Pro+ dan hanya berjalan saat kamu memintanya. Fiturnya adalah: pertanyaan untuk bagian yang kamu tandai ("Buntu?"), saran pemantik dari story bible, pencarian fakta yang belum tertulis, dan wawancara tokoh.

Saat kamu memakai fitur tersebut, kami mengirim ke Anthropic, PBC (penyedia model Claude) hanya data yang diperlukan untuk permintaan itu: potongan bab yang relevan, entri story bible yang terkait, dan pertanyaan atau pesanmu. Data akunmu (seperti email) tidak dikirim.

• Berdasarkan ketentuan komersial Anthropic, data yang dikirim lewat API-nya tidak dipakai untuk melatih model mereka.
• Anthropic dapat menyimpan data tersebut untuk waktu terbatas demi keamanan dan pencegahan penyalahgunaan, sesuai kebijakannya sendiri.
• Jawaban AI berupa pertanyaan atau catatan yang ditampilkan kepadamu; AI tidak pernah menulis ke dalam bab-mu. Jawaban yang kamu simpan menjadi bagian dari karyamu.
• Kami tidak membuat keputusan otomatis yang berdampak hukum atau signifikan terhadapmu berdasarkan AI.

Bila kamu tidak memakai fitur AI, naskahmu tidak pernah dikirim ke penyedia AI.

Pembayaran diproses oleh PT Midtrans melalui halaman pembayaran Midtrans. Data kartu, rekening, dan kredensial dompet digitalmu dimasukkan langsung ke Midtrans dan tidak pernah sampai ke server kami. Kami menerima dari Midtrans status pembayaran, metode, jumlah, nomor virtual account (bila ada), dan nomor transaksi. Midtrans memproses data tersebut sesuai kebijakan privasinya sendiri.

Kami tidak menjual atau menyewakan data pribadimu. Kami hanya membagikannya kepada pihak berikut, sebatas yang mereka perlukan:

Para prosesor ini terikat kewajiban untuk memproses data hanya sesuai instruksi kami atau ketentuan layanan mereka dan untuk menjaga keamanannya.

Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan sah dari otoritas yang berwenang, atau bila diperlukan untuk melindungi hak, keselamatan, dan keamanan pengguna atau Layanan. Bila Kavpad dialihkan kepada pihak lain (misalnya melalui penggabungan atau akuisisi), data dapat ikut dialihkan dengan tetap tunduk pada kebijakan ini, dan kami akan memberitahumu lebih dulu.

Sebagian penyedia di atas, seperti Google dan Anthropic, memproses data di luar wilayah Indonesia. Transfer tersebut kami lakukan sesuai UU PDP: kami hanya memakai penyedia yang menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi, terikat perjanjian pelindungan data, dan menerapkan langkah keamanan yang memadai.

• Gambar yang kamu ganti langsung dihapus dari penyimpanan.
• Menghapus entri akan menghapus gambarnya. Menghapus novel akan menghapus bab, entri, gambar, sesi free-write, dan berkas naskah impor milik novel tersebut.
• Menghapus akun (Pengaturan → Profil → Hapus akun) akan menghapus seluruh karya, gambar, berkas naskah impor, data pemakaian AI, dan data akunmu dari sistem kami.
• Salinan cadangan (backup) yang mungkin memuat datamu akan terhapus seiring siklus pencadangan, paling lama 30 hari setelah penghapusan.
• Catatan pembayaran tetap disimpan setelah akun dihapus selama diwajibkan peraturan perpajakan dan akuntansi (umumnya hingga 10 tahun). Catatan ini tidak memuat isi naskahmu.

Sesuai UU PDP, kamu berhak:

• mendapatkan informasi tentang identitas kami, tujuan pemrosesan, dan penggunaan datamu (kebijakan ini);
• mengakses dan mendapatkan salinan data pribadimu;
• memperbarui atau memperbaiki data yang tidak akurat atau tidak lengkap;
• mendapatkan dan memakai datamu dalam format yang umum dan dapat dibaca mesin, serta mengirimnya ke layanan lain (Pengaturan → Ekspor: Word, Markdown, atau JSON, di paket apa pun);
• mengakhiri pemrosesan, menghapus, dan memusnahkan data pribadimu (Pengaturan → Profil → Hapus akun);
• menarik kembali persetujuan yang pernah kamu berikan;
• mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah, dan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan secara proporsional;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu sesuai peraturan perundang-undangan.

Sebagian besar hak ini bisa kamu jalankan sendiri di aplikasi. Untuk hak lainnya, kirim email ke butprog@gmail.com dari alamat email akunmu. Kami akan memverifikasi identitasmu lalu menindaklanjuti dalam jangka waktu yang ditetapkan UU PDP. Kami dapat menolak permintaan yang tidak dapat diverifikasi, berulang secara berlebihan, atau bertentangan dengan kewajiban hukum, dan akan menjelaskan alasannya.

Bila kamu merasa keberatanmu tidak ditangani dengan baik, kamu dapat mengadu kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

Kami menerapkan langkah teknis dan organisasi untuk melindungi datamu, antara lain:

• semua lalu lintas dienkripsi dengan HTTPS;
• sesi masuk memakai cookie httpOnly yang tidak bisa dibaca skrip, dengan perlindungan terhadap serangan lintas situs (CSRF);
• setiap pengguna hanya dapat mengakses karya dan berkasnya sendiri; berkas disimpan secara privat dan hanya diberikan kepada pemiliknya;
• penyimpanan berkas tidak dapat diakses publik;
• akses ke sistem produksi dibatasi bagi pihak yang memerlukannya.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan otoritas yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kegagalan diketahui, sesuai UU PDP, beserta data yang terdampak, waktu dan cara terjadinya, serta langkah penanganan dan pemulihan yang kami ambil.

Kavpad hanya memakai cookie yang benar-benar diperlukan:

Kami juga menyimpan pilihan bahasa dan tampilan di penyimpanan peramban (localStorage). Kami tidak memakai cookie iklan, pelacakan lintas situs, atau analitik pihak ketiga. Bila kelak kami menambahkannya, kami akan memperbarui kebijakan ini dan meminta persetujuanmu bila diwajibkan.

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Pemrosesan data pribadi anak di bawah 18 tahun memerlukan persetujuan orang tua atau wali sesuai UU PDP. Bila kami mengetahui bahwa kami memproses data anak tanpa persetujuan tersebut, kami akan menghapusnya. Orang tua atau wali dapat menghubungi kami untuk permintaan terkait.

Kami dapat memperbarui kebijakan ini, misalnya bila Layanan atau peraturan berubah. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terbaru. Untuk perubahan penting, seperti tujuan pemrosesan baru atau penerima data baru, kami memberi tahu lewat aplikasi atau email sebelum perubahan berlaku dan meminta persetujuanmu bila diwajibkan.

Pengendali data: Anggara Roshandi Putra. Untuk pertanyaan, permintaan, atau keluhan tentang privasi, hubungi butprog@gmail.com.

Kebijakan ini tersedia dalam Bahasa Indonesia dan bahasa Inggris. Bila ada perbedaan, versi Bahasa Indonesia yang berlaku.