Kebijakan Privasi

• Data akun — nama, email, kata sandi ter-hash, foto profil, preferensi bahasa/tema, dan metode masuk (email, Google).
• Konten yang Anda kirim — prompt chat, dokumen, gambar, audio, video, notes, kode, dan file yang diunggah untuk diproses.
• Data penggunaan — model & tools yang dipakai, konsumsi token, waktu akses, thread chat, log kesalahan, dan interaksi UI (tanpa keylogging).
• Data teknis — alamat IP, jenis perangkat, sistem operasi, browser, resolusi layar, ID perangkat non-permanen, dan diagnostik crash.
• Data pembayaran — status langganan, riwayat pembelian token, dan sebagian metadata transaksi. Nomor kartu penuh tidak pernah kami simpan; diproses oleh penyedia pembayaran tersertifikasi PCI-DSS.
• Data lokasi (opsional) — hanya jika Anda memakai tools seperti Geolocate/Peta dan memberi izin browser.
• Cookies & storage lokal — untuk sesi login, preferensi UI, dan cache offline PWA.

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Pelaksanaan kontrak — menjalankan Layanan yang Anda minta (menjawab chat, generate gambar/video, RAG, notes).
• Persetujuan — fitur opsional seperti integrasi MCP, akses mikrofon/kamera, notifikasi, atau lokasi.
• Kepentingan sah — mencegah penyalahgunaan, mendeteksi penipuan, mengukur kualitas layanan, dan meningkatkan produk.
• Kewajiban hukum — memenuhi permintaan resmi otoritas berwenang dan kewajiban perpajakan/akuntansi.

• Menjalankan chat multi-model, Copilot, generator gambar/video, tools eksplorasi, notes, marketplace, dan fitur admin.
• Menghitung dan menagih penggunaan token serta mengelola langganan.
• Memelihara keamanan (rate limit, deteksi anomali, proteksi SSRF, moderasi konten).
• Menyediakan dukungan pelanggan dan menanggapi permintaan hukum.
• Menganalisis kinerja produk secara agregat (tanpa mengidentifikasi individu secara pribadi).

Kami tidak menjual data pribadi Anda dan tidakmenggunakan Konten Pengguna Anda untuk melatih model AI dasar kami tanpa izin eksplisit.

Untuk menjalankan chat dan tools, prompt Anda diteruskan ke penyedia model AI seperti ASTROS AI Gateway, OpenAI, Google (Gemini), Anthropic, Meta, dan penyedia lain yang setara. Masing-masing memiliki kebijakan privasi dan penyimpanan sendiri. ASTROS hanya mengirim data yang diperlukan untuk menjawab permintaan Anda, dan mengonfigurasi penyedia agar tidak memakai konten API untuk pelatihan bila opsi tersebut tersedia.

Kami dapat membagikan data secara terbatas dengan:

• Penyedia infrastruktur — hosting, database, penyimpanan objek, CDN, email, analitik, dan pemantauan error.
• Penyedia model AI & tools — sebatas isi permintaan yang Anda kirim.
• Pemroses pembayaran — untuk memproses langganan/token.
• Otoritas hukum — bila diwajibkan oleh perintah pengadilan atau peraturan yang berlaku.
• Suksesor bisnis — dalam hal merger, akuisisi, atau restrukturisasi, dengan pemberitahuan sebelumnya.

Data disimpan pada infrastruktur cloud yang aman dengan enkripsi transport (TLS) dan enkripsi saat istirahat (at rest). Data akun disimpan selama akun aktif; log teknis dan log audit disimpan hingga 12 bulan; data pembayaran disimpan sesuai kewajiban perpajakan/akuntansi setempat (umumnya 5–10 tahun). Setelah masa retensi, data dihapus atau dianonimkan.

Kami menerapkan kontrol keamanan berlapis: autentikasi berbasis token, Row-Level Security pada basis data, isolasi bucket penyimpanan per pengguna, kebijakan izin minimal, perlindungan SSRF pada tool jaringan, rate limiting, dan pemantauan anomali. Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Laporkan celah keamanan ke privacy@astros.ai.

Sesuai peraturan pelindungan data yang berlaku (termasuk UU PDP di Indonesia), Anda berhak:

• Mengakses, memperbarui, atau memperbaiki data pribadi Anda.
• Meminta penghapusan akun dan data terkait (kecuali yang wajib disimpan oleh hukum).
• Membatasi atau menolak pemrosesan tertentu, termasuk mencabut persetujuan integrasi opsional.
• Meminta portabilitas data dalam format terstruktur yang umum digunakan.
• Mengajukan keberatan kepada otoritas pelindungan data yang berwenang.

Permintaan dapat dikirim ke privacy@astros.ai. Kami akan menanggapi selambatnya dalam 30 hari kerja.

ASTROS tidak ditujukan untuk anak di bawah usia 13 tahun (atau usia dewasa digital di yurisdiksi Anda). Jika Anda mengetahui adanya data anak yang dikumpulkan tanpa izin orang tua/wali, hubungi kami agar dapat dihapus.

Sebagian penyedia infrastruktur dan model AI kami berlokasi di luar Indonesia. Bila data pribadi ditransfer keluar yurisdiksi Anda, kami memastikan tingkat perlindungan yang memadai melalui klausul kontrak standar, sertifikasi penyedia, atau mekanisme lain sesuai hukum yang berlaku.

Kami menggunakan cookies dan penyimpanan lokal untuk sesi login, preferensi tema/bahasa, cache PWA, serta analitik anonim untuk memahami kualitas layanan. Anda dapat mengelola cookies melalui pengaturan browser; menonaktifkan cookies esensial dapat membuat sebagian fitur tidak berfungsi.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui aplikasi atau email. Melanjutkan penggunaan ASTROS setelah perubahan berlaku berarti Anda menyetujui versi terbaru.

Pertanyaan seputar privasi: privacy@astros.ai. Dukungan umum: support@astros.ai.