Kebijakan Privasi & Masa Simpan Data
Disusun berlandaskan Undang-Undang Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022) dan standar keamanan informasi Nexarin By-Rins.
Infrastruktur Lokal
Basis data transaksional disimpan pada server lokal Indonesia dengan enkripsi volume at-rest.
Masa Simpan Terukur
Output generator AI dihapus otomatis dalam 24 jam; data keuangan disimpan sesuai regulasi.
Zero Secret Exposure
Kunci API dan nomor rekening tersimpan aman di server; tidak pernah terekspos ke bundle browser.
1. Jenis Data Pribadi yang Kami Kumpulkan
Untuk menyelenggarakan layanan secara aman dan sesuai hukum, Nexarin mengumpulkan kategori data terbatas berikut:
- Data Identitas Akun: Nama pengguna, alamat surat elektronik (email), dan hash kata sandi terenkripsi (Argon2id/Bcrypt). Kami tidak pernah menyimpan kata sandi dalam bentuk teks biasa (*plain text*).
- Data Transaksional: Nomor pesanan, riwayat pembelian lisensi, email tujuan pengiriman lisensi, riwayat transaksi produk digital dan kredit AI Studio, serta bukti pembayaran resmi.
- Data Interaksi AI Studio: Naskah prompt instruksi teks dan pengaturan parameter model yang diproses secara langsung ke penyedia kecerdasan buatan.
- Data Log Teknis: Alamat IP terenkripsi, waktu akses, dan agen peramban (*user-agent*) guna keperluan audit keamanan dan mitigasi serangan distributed denial-of-service (DDoS).
2. Kebijakan Masa Simpan Data (Data Retention Policy)
Sesuai Master PRD Seksi 6, 7, dan 14: Kami menerapkan aturan retensi data terpilah secara tegas:
3. Penggunaan & Pembatasan Berbagi Data
Nexarin tidak memperjualbelikan, menyewakan, atau mendistribusikan data pribadi pengguna kepada pihak ketiga untuk kepentingan periklanan pihak luar. Data hanya diteruskan kepada mitra infrastruktur resmi dalam batas fungsi operasional berikut:
- Gerbang Pembayaran (Midtrans): Untuk memproses faktur pembayaran dan rekonsiliasi webhook otomatis.
- Infrastruktur Komputasi AI (Nexarin AI Engine & Groq): Prompt instruksi diteruskan tanpa informasi identitas pribadi (PII) demi menghasilkan inferensi.
4. Hak Pengguna sebagai Subjek Data
Berdasarkan ketentuan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak-hak fundamental berikut:
- Hak Akses & Transparansi: Mengetahui seluruh data transaksi dan saldo kredit yang terasosiasi dengan akun Anda melalui halaman Profil Akun.
- Hak Koreksi: Memperbarui nama dan kata sandi akun kapan saja secara mandiri.
- Hak Penghapusan Data (*Right to Erasure*): Mengajukan permohonan penutupan akun dan penghapusan data non-transaksional melalui email resmi. Data yang terikat kewajiban regulasi pelaporan pajak akan dianonimkan sesuai hukum.
5. Kontak Pejabat Pelindungan Data (DPO)
Untuk menyampaikan pertanyaan, keluhan, atau pelaksanaan hak privasi data Anda, silakan hubungi saluran resmi kami: