LEGAL

Kebijakan Privasi

Terakhir diperbarui: 1 Januari 2026

Kebijakan ini menjelaskan data apa yang kami kumpulkan saat kamu memakai AiTokenku, untuk apa data itu dipakai, dan hak apa yang kamu miliki atasnya. Kami mengelola data sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

Data akun — alamat email, nama tampilan, dan password yang disimpan dalam bentuk hash.
Data transaksi — jumlah top up, status pembayaran, nomor invoice dari penyedia pembayaran, dan riwayat mutasi saldo.
Metadata penggunaan — model yang dipanggil, jumlah token masukan dan keluaran, waktu, durasi, status, dan biaya tiap request.
Data teknis — alamat IP, jenis peramban, dan log kesalahan yang diperlukan untuk keamanan dan diagnosis.

2. Isi percakapan

Kami tidak menyimpan isi prompt maupun jawaban model pada penyimpanan permanen kami. Data tersebut hanya melewati sistem kami dalam memori untuk diteruskan ke penyedia model, lalu dibuang. Yang kami simpan hanyalah metadata penggunaan seperti jumlah token dan biaya, karena diperlukan untuk penagihan.

Perlu diketahui bahwa penyedia model pihak ketiga memiliki kebijakan retensi mereka sendiri terhadap data yang mereka terima.

3. Dasar dan tujuan pemrosesan

Menjalankan layanan dan meneruskan permintaanmu ke penyedia model.
Menghitung dan mencatat pemakaian saldo secara akurat.
Memproses pembayaran dan mencegah penyalahgunaan atau penipuan.
Memberikan dukungan teknis saat kamu menghubungi kami.
Memenuhi kewajiban hukum, termasuk pencatatan perpajakan.

4. Berbagi data dengan pihak ketiga

Kami membagikan data seperlunya kepada:

Penyedia model — menerima isi permintaan agar dapat menghasilkan jawaban.
Penyedia pembayaran — menerima data transaksi untuk memproses pembayaran QRIS.
Penyedia infrastruktur — menyimpan basis data dan menjalankan server layanan.
Aparat berwenang — hanya bila diwajibkan oleh perintah hukum yang sah.

Kami tidak pernah menjual data pribadi kepada pihak mana pun.

5. Keamanan

Seluruh lalu lintas dienkripsi dengan TLS.
Password disimpan sebagai hash dengan algoritma scrypt dan salt unik per pengguna.
API key hanya disimpan dalam bentuk hash SHA-256; nilai aslinya tidak dapat kami lihat.
Akses basis data dibatasi dan dicatat.

6. Masa penyimpanan

Data akun disimpan selama akun aktif. Catatan transaksi dan buku besar saldo disimpan hingga 5 tahun untuk memenuhi kewajiban pembukuan dan perpajakan. Log teknis disimpan paling lama 90 hari.

7. Hak kamu

Meminta salinan data pribadi yang kami simpan tentangmu.
Meminta perbaikan data yang tidak akurat.
Meminta penghapusan akun dan data pribadimu.
Menarik persetujuan pemrosesan, dengan konsekuensi layanan tidak dapat dilanjutkan.
Mengajukan keberatan atas pemrosesan tertentu.

Permintaan dapat dikirim ke [email protected] dan akan kami tanggapi dalam 14 hari kerja.

8. Cookie

Kami hanya menggunakan cookie yang diperlukan untuk menjaga sesi login kamu tetap aktif. Kami tidak memasang cookie iklan maupun pelacak lintas situs.

9. Anak di bawah umur

Layanan ini tidak ditujukan bagi anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah umur tersebut.

10. Perubahan kebijakan

Perubahan material pada kebijakan ini akan diberitahukan melalui email atau pengumuman di dashboard sebelum berlaku.