Kebijakan Privasi

Octafy menyediakan gateway API AI, wallet, dan paket token. Kebijakan ini berlaku untuk octafy.xyz dan app.octafy.xyz, console pelanggan, API, dan kanal dukungan terkait.

1. Siapa kami

Octafy adalah produk yang dioperasikan oleh PT Pandawa Kreasi Digital dan merupakan pengendali data pribadi yang dijelaskan dalam kebijakan ini. Rujukan kepada "Octafy", "kami", atau "milik kami" berarti layanan Octafy. Untuk pertanyaan privasi, hubungi privacy [at] octafy.pojokdigi.com.

2. Informasi yang kami kumpulkan

Kami mengumpulkan informasi dalam kategori berikut:

• Data akun. Nama, alamat email, hash password, status akun, dan status verifikasi email. Jika Anda masuk dengan Google, kami juga menyimpan ID akun Google serta nama dan email dari profil Google Anda.
• Data autentikasi dan keamanan. Metadata sesi, hash refresh token, alamat IP, user agent, dan peristiwa audit.
• Data billing. Saldo wallet, order top-up, invoice, status pembayaran, dan referensi penyedia pembayaran bila tersedia. Kami tidak menyimpan nomor kartu lengkap atau kredensial pembayaran.
• Data penggunaan. Request API, model, jumlah token, latensi, mode billing, biaya, biaya provider, dan kode error. Kami tidak menyimpan isi prompt atau respons di database maupun log aplikasi; hanya metadata yang diperlukan untuk billing, keamanan, dan audit yang disimpan.
• Data teknis. ID request, timestamp, diagnostik error, dan peristiwa rate limit.
• Data dukungan. Pesan dan lampiran yang Anda kirim kepada kami.

3. Cookie dan penyimpanan lokal

Kami membatasi penggunaan cookie dan penyimpanan browser hanya pada yang diperlukan untuk menjalankan layanan. Kami tidak memakai cookie iklan, analytics pihak ketiga, atau pelacakan lintas situs.

• Preferensi bahasa (octafy_locale). Cookie first-party untuk mengingat pilihan bahasa Indonesia atau Inggris. Berlaku satu tahun dan hanya berisi kode bahasa.
• Sesi masuk (octafy.access, octafy.refresh, octafy.platform). Token disimpan di local storage browser untuk menjaga Anda tetap masuk ke console pelanggan atau platform. Menghapusnya berarti keluar dari sesi.
• Keamanan dan perlindungan bot. Cloudflare dapat menyetel cookie strictly necessary seperti cf_clearance dan __cf_bm, dan Turnstile memproses data challenge untuk melindungi proses masuk dan pendaftaran dari penyalahgunaan.
• Monitoring error. Kami memakai Sentry untuk mendiagnosis crash dan masalah performa. Konfigurasi kami menonaktifkan session replay dan tidak dengan sengaja mengirim isi prompt atau kredensial pembayaran.

Cookie ini tergolong strictly necessary atau fungsional, sehingga kami tidak menahan akses layanan di balik banner persetujuan cookie. Anda dapat menghapus atau memblokir cookie melalui pengaturan browser; fitur esensial seperti masuk dapat berhenti berfungsi. Anda juga dapat menghapus site data kapan saja untuk membuang preferensi bahasa dan token sesi.

4. Bagaimana kami menggunakan informasi

Kami menggunakan data pribadi untuk:

• membuat dan mengamankan akun;
• memungkinkan masuk melalui Google OAuth;
• menyediakan gateway API, wallet, paket, dan console;
• menghitung penggunaan dan tagihan;
• memproses pembayaran serta mencegah kredit ganda atau fraud;
• memberikan dukungan dan menanggapi permintaan;
• mendeteksi penyalahgunaan, menegakkan batas belanja, dan melindungi platform;
• memelihara log audit dan memenuhi kewajiban hukum;
• meningkatkan keandalan, harga, dan katalog model.

Kami tidak menjual data pribadi.

5. Dasar hukum

Jika hukum Indonesia berlaku, kami menggunakan dasar yang tersedia berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), termasuk pelaksanaan kontrak, pemenuhan kewajiban hukum, kepentingan sah dalam mengoperasikan dan mengamankan layanan, serta persetujuan bila diperlukan.

6. Pembagian data dan prosesor

Kami membagikan data hanya sejauh diperlukan untuk mengoperasikan layanan:

• Penyedia pembayaran untuk membuat dan mengonfirmasi top-up serta pembelian paket.
• Penyedia model AI untuk memproses prompt dan mengembalikan completion. Provider menerima isi prompt dan parameter generasi yang diperlukan untuk menjawab request, bersama kredensial platform, bukan password Anda.
• Penyedia infrastruktur dan pesan untuk hosting, database, pengiriman email, monitoring, dan keamanan.
• Penasihat profesional dan otoritas bila diwajibkan hukum atau untuk melindungi hak hukum.

Prosesor wajib melindungi data dan menggunakannya hanya untuk layanan yang mereka sediakan. Sebagian provider dapat memproses data di luar Indonesia. Bila diwajibkan, kami menggunakan pengaman kontraktual yang sesuai.

7. Prompt, output, dan penyedia model

Saat Anda memanggil model, prompt dikirim ke provider yang dipilih. Jangan mengirim password, kredensial pembayaran, identitas pemerintah, data kesehatan, atau data pribadi sensitif lain ke model kecuali Anda memiliki dasar hukum dan ketentuan provider mengizinkannya. Kami mewajibkan provider memproses prompt dengan ketentuan zero data retention; penanganan di sisi provider tetap diatur oleh perjanjian provider yang berlaku.

Simulasi playground di situs pemasaran berjalan di browser. Simulasi tersebut tidak mengirim prompt ke Octafy.

8. Retensi

Kami menyimpan catatan akun dan billing selama akun aktif dan selama periode yang diwajibkan untuk pajak, akuntansi, pencegahan fraud, dan kepatuhan hukum. Log keamanan dan audit disimpan untuk periode operasional yang terbatas. Bila data tidak lagi diperlukan, kami menghapus atau menganonimkannya.

9. Keamanan

Kami menggunakan hashing password, API key ter-hash, kredensial provider terenkripsi, kontrol akses, rate limit, dan ledger append-only. Tidak ada sistem yang sepenuhnya aman. Jika Anda menduga akun atau API key Anda terekspos, cabut key tersebut dan hubungi kami segera.

10. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, penghapusan, pembatasan, portabilitas, atau penarikan persetujuan. Anda juga dapat menolak pemrosesan tertentu dan mengajukan keluhan kepada otoritas yang berwenang di Indonesia. Sebagian catatan dapat tetap disimpan bila diwajibkan hukum. Kirim permintaan ke privacy [at] octafy.pojokdigi.com.

11. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak. Hubungi kami jika Anda menduga seorang anak telah membuat akun.

12. Transfer internasional

Infrastruktur dan provider kami dapat memproses data di negara lain. Kami mengambil langkah yang dirancang untuk memastikan transfer memperoleh tingkat perlindungan yang memadai dan tetap konsisten dengan kewajiban kontraktual serta hukum kami.

13. Perubahan

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan atau hukum. Versi revisi akan dipublikasikan dengan tanggal berlaku baru dan, bila perlu, pemberitahuan tambahan.

14. Kontak

Privasi: privacy [at] octafy.pojokdigi.com
Dukungan: support [at] octafy.pojokdigi.com