Kebijakan Privasi

Pengelola layanan

MarkasAI dikelola oleh MarkasDev, entitas hukum PT. Teknologi Nggoro Pratama, berkantor di Gedung The CEO Building Lt. 12, Jl. TB Simatupang No. 18 C, Cilandak Barat, Jakarta Selatan, Indonesia. Untuk pertanyaan privasi, hubungi [email protected].

Data yang kami kumpulkan

• Data akun: nama, alamat email, dan kata sandi (disimpan sebagai hash, bukan teks asli).
• Login Google atau Microsoft: bila Anda memilihnya, kami menerima alamat email, nama, dan informasi profil dasar dari penyedia tersebut. Kami tidak menerima kata sandi akun Google atau Microsoft Anda.
• Login Facebook: bila tersedia dan Anda memilihnya, kami hanya menyimpan ID pengguna Facebook untuk menautkan login. Cara menghapusnya ada di Penghapusan data.
• Sesi: alamat IP dan user agent peramban saat login, untuk keamanan dan daftar sesi aktif di akun Anda.
• Log pemakaian API: waktu, model, jumlah token, biaya, status, dan ID permintaan. Isi prompt dan jawaban model tidak disimpan di log ini.
• Saldo dan transaksi: riwayat top-up, potongan saldo, dan voucher dalam Rupiah.
• API key: disimpan dalam bentuk hash; key utuh hanya ditampilkan sekali saat dibuat.

Cara kami memakai data

• Menyediakan layanan: autentikasi, meneruskan permintaan API ke model yang Anda pilih, dan menghitung biaya.
• Mengelola saldo, top-up, dan tagihan.
• Mengirim email layanan dari [email protected], misalnya verifikasi email, atur ulang kata sandi, dan pemberitahuan akun.
• Menjaga keamanan: mencegah penyalahgunaan, membatasi laju permintaan, dan menyelidiki insiden.
• Memenuhi kewajiban hukum yang berlaku di Indonesia.

Kami tidak menjual data pribadi Anda dan tidak memakai isi prompt Anda untuk melatih model.

Isi permintaan dan penyedia model AI

Untuk menjawab permintaan, isi prompt (termasuk gambar atau berkas yang Anda kirim) diteruskan ke penyedia model pihak ketiga yang menjalankan model pilihan Anda. Pemrosesan di sisi penyedia tunduk pada kebijakan penyedia tersebut. MarkasAI tidak menyimpan isi prompt dan jawaban di log pemakaian.

Gateway dapat merapikan spasi di JSON dalam prompt untuk menghemat token tanpa mengubah makna data; isi prompt tetap tidak disimpan.

Pihak ketiga yang kami gunakan

• DOKU: memproses pembayaran top-up (QRIS, virtual account, e-wallet). Data pembayaran diproses oleh DOKU sesuai kebijakannya; kami tidak menyimpan data kartu atau rekening Anda.
• Google dan Microsoft: bila Anda login dengan akun mereka.
• Cloudflare: hosting situs, perlindungan jaringan, dan Turnstile (verifikasi anti-bot di formulir).
• Penyedia model AI: memproses isi permintaan Anda seperti dijelaskan di atas.
• Penyedia email: mengirim email layanan. [placeholder: nama penyedia SMTP]

Cookie

Dashboard memakai cookie sesi yang diperlukan agar Anda tetap login: HttpOnly, SameSite=Lax, terbatas pada host dashboard, dan berlaku hingga 30 hari atau sampai Anda logout. Saat login Google atau Microsoft dipakai juga cookie sementara berumur pendek untuk keamanan alur login. Situs ini tidak memakai cookie iklan atau pelacak pihak ketiga.

Penyimpanan dan keamanan

Data disimpan selama akun Anda aktif dan selama diperlukan untuk kewajiban hukum, akuntansi, dan penyelesaian sengketa. [placeholder: masa simpan log pemakaian dan lokasi server] Kami memakai enkripsi saat transit (HTTPS), hash untuk kata sandi dan API key, serta pembatasan akses internal.

Hak Anda

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi, serta menarik persetujuan. Kirim permintaan ke alamat email di atas, atau ikuti instruksi penghapusan data. Sebagian data transaksi mungkin tetap kami simpan bila diwajibkan hukum.

Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan diumumkan lewat dashboard atau email. Lihat juga Syarat Layanan.