Kebijakan Privasi

1. Pendahuluan

Telaah Indonesia ("kami", "Layanan") berkomitmen melindungi data pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan audit dokumen hukum berbasis kecerdasan buatan kami.

2. Data yang Kami Kumpulkan

3. Tujuan Pemrosesan Data

Sesuai Pasal 20 UU PDP, kami memproses data Anda untuk:

• Pelaksanaan layanan: Melakukan audit AI terhadap dokumen hukum yang Anda unggah
• Manajemen akun: Autentikasi, verifikasi email, dan pengelolaan kredit
• Keamanan: Pencegahan penyalahgunaan, deteksi fraud, dan perlindungan sistem
• Peningkatan layanan: Analisis agregat (anonim) untuk meningkatkan akurasi AI
• Komunikasi: Notifikasi terkait akun dan layanan
• Kepatuhan hukum: Memenuhi kewajiban hukum termasuk pencatatan transaksi

4. Dasar Hukum Pemrosesan

Sesuai Pasal 20-24 UU PDP, kami memproses data Anda berdasarkan:

• Persetujuan eksplisit yang Anda berikan saat pendaftaran (Pasal 20)
• Pelaksanaan perjanjian layanan antara Anda dan Telaah (Pasal 20 ayat 2b)
• Kepentingan sah kami dalam menjaga keamanan dan meningkatkan layanan
• Kewajiban hukum termasuk pencatatan keuangan dan kepatuhan regulasi

5. Pemroses Data Pihak Ketiga

Setiap pemroses data terikat oleh perjanjian pemrosesan data dan menerapkan standar keamanan yang memadai.

6. Hak Anda sebagai Subjek Data

Sesuai Pasal 5-14 UU PDP, Anda memiliki hak:

Anda dapat menggunakan hak-hak ini melalui halaman Hak Data Saya di dashboard atau menghubungi kami di privacy@telaahhukum.id.

7. Retensi Data

• Data akun: Disimpan selama akun aktif + 30 hari setelah penghapusan
• Dokumen asli (PDF/DOCX): Dihapus otomatis dari penyimpanan dalam 24 jam setelah pengunggahan
• Hasil & laporan audit: Dihapus otomatis setelah 90 hari, kecuali jika Anda menyimpannya ke dalam arsip secara aktif
• Data transaksi: Disimpan sesuai kewajiban hukum pencatatan keuangan (minimum 5 tahun)
• Log sistem: Disimpan selama 90 hari untuk tujuan keamanan

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi data saat transit (TLS 1.3)
• Enkripsi data saat penyimpanan (AES-256)
• Password hashing menggunakan bcrypt
• Rate limiting pada endpoint sensitif
• JWT-based authentication dengan expiry
• Row-level security pada database

9. Notifikasi Kebocoran Data

Sesuai Pasal 46 UU PDP, dalam hal terjadi kegagalan perlindungan data pribadi, kami akan memberitahukan kepada otoritas yang berwenang dan Anda selaku subjek data paling lambat 3 × 24 jam setelah diketahuinya kegagalan tersebut.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi. Dengan terus menggunakan Layanan setelah perubahan, Anda dianggap menyetujui kebijakan yang diperbarui.

11. Kontak