Kebijakan Privasi

Kami mengumpulkan data seperlunya agar layanan ini bisa bekerja: identitas akunmu, isi ide dan PRD yang kamu buat, serta catatan pembayaran. Kami tidak menjual datamu ke siapa pun.

Satu hal yang perlu kamu tahu sejak awal: untuk menulis bab PRD, ide dan isi dokumenmu dikirim ke penyedia model AI pihak ketiga. Sebagian jalur model yang kami pakai adalah layanan gratis, dan operator layanan gratis umumnya boleh menyimpan isi permintaan. Karena itu: jangan memasukkan data rahasia seperti data pribadi orang lain, rahasia dagang, kredensial, atau informasi yang diatur kerahasiaannya.

• Data akun — nama, alamat email, dan kata sandi yang disimpan sebagai hash bcrypt (kami tidak pernah menyimpan kata sandi aslinya).
• Isi yang kamu tulis — deskripsi ide, jawaban wizard, bab PRD hasil generate, revisi dari percakapan, dan lampiran (gambar/dokumen) yang kamu unggah.
• Catatan transaksi — paket yang dibeli, nominal, metode pembayaran, status, dan waktu pembayaran. Kami tidak menerima atau menyimpan nomor kartu, PIN, atau kredensial perbankanmu; pembayaran otomatis diproses oleh Tripay.
• Catatan teknis pemakaian — waktu, durasi, jenis aktivitas AI, dan status keberhasilannya. Catatan ini sengaja tidak memuat isi dokumenmu, hanya metadata, supaya kami bisa memantau kesehatan layanan tanpa membaca karyamu.
• Cookie sesi — satu cookie bernama warna_session untuk mengenali bahwa kamu sudah masuk.

Kami bekerja sama dengan penyedia layanan berikut, dan sebagian data berpindah ke mereka semata-mata agar layanan bisa berjalan:

• Penyedia model AI — menerima ide dan isi dokumenmu untuk menghasilkan teks. Penyedia ini dapat berganti dari waktu ke waktu tanpa pemberitahuan, karena layanan kami memilih model secara otomatis pada saat permintaan dikirim.
• Penyedia hosting dan database — menjalankan aplikasi dan menyimpan data akun serta proyekmu.
• Tripay — memproses pembayaran otomatis (QRIS, e-wallet, Virtual Account). Data yang mereka terima adalah data yang memang diperlukan untuk transaksi.

Perlu jujur kami sampaikan: ketika memakai jalur model gratis, isi permintaanmu berpotensi tersimpan di server operator layanan tersebut, dan kami tidak punya kendali atas kebijakan penyimpanan mereka. Jika kerahasiaan adalah syarat mutlak untukmu, jangan gunakan layanan ini untuk materi yang rahasia — atau minta admin mengaktifkan jalur model berbayar dengan kebijakan nol retensi.

• Data akun dan proyek PRD: selama akunmu masih ada, sampai kamu menghapusnya sendiri.
• Sesi masuk: sampai kedaluwarsa (30 hari) atau kamu keluar.
• Tautan atur-ulang kata sandi: 60 menit, dan langsung tidak berlaku setelah dipakai sekali.
• Catatan transaksi: kami simpan lebih lama karena diperlukan untuk pembukuan dan kewajiban administrasi.

Kami hanya memakai cookie yang benar-benar diperlukan, yaitu cookie sesi untuk masuk. Cookie ini bersifat httpOnly dan tidak dipakai untuk melacakmu di situs lain. Kami tidak memasang cookie iklan. Menonaktifkan cookie sesi akan membuatmu tidak bisa masuk.

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengetahui, mengakses, memperbaiki, memindahkan, dan menghapus data pribadimu. Kami menyediakan jalannya langsung tanpa perlu menghubungi admin:

• Mengakses dan memindahkan — unduh seluruh datamu sebagai berkas JSON di halaman Akun saya, tombol “Unduh data saya”.
• Menghapus — di halaman yang sama, tombol “Hapus akun” akan menghapus permanen akun, seluruh proyek, percakapan, dan riwayat versimu.
• Memperbaiki — nama dan isi dokumen bisa kamu ubah sendiri dari dalam aplikasi.

Penghapusan bersifat permanen dan tidak bisa kami pulihkan, jadi unduh datamu lebih dulu bila kamu ingin menyimpannya.

Kata sandi disimpan sebagai hash bcrypt, token sesi disimpan sebagai hash SHA-256 (bukan nilai mentah), dan cookie sesi dikirim hanya lewat HTTPS. Setelah kata sandi diganti lewat tautan atur ulang, semua sesi yang sedang aktif otomatis diputus.

Meski begitu, tidak ada layanan yang benar-benar bebas risiko. Mohon pakai kata sandi yang kuat dan khusus untuk layanan ini.

Layanan ini ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.

Bila ada perubahan penting — terutama soal data apa yang diproses atau ke pihak mana data berpindah — kami akan memperbarui halaman ini dan menyesuaikan tanggal di bagian atas.

Alamat email kontak belum diatur. Admin perlu mengisinya di Pengaturan Admin → Email agar member punya saluran resmi untuk pertanyaan privasi.