Kebijakan Privasi

1. Pendahuluan

OneXI Technologies adalah perusahaan teknologi yang berkedudukan di Jakarta, Indonesia. Kami menyediakan platform orkestrasi workflow berbasis kecerdasan artifisial untuk kreator konten.

Dengan menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui praktik pengelolaan data yang dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan layanan kami.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

• Identitas akun: nama lengkap, alamat email, foto profil.
• Data autentikasi: kata sandi (disimpan dalam bentuk hash yang tidak dapat dibalik).
• Konten yang Anda unggah: naskah, gambar referensi, aset video/audio, dan brief proyek.
• Data proyek: nama proyek, niche, target audiens, character bible, dan style guide.

2.2 Data yang Dikumpulkan Secara Otomatis

• Alamat IP dan perkiraan lokasi geografis (tingkat kota).
• Informasi perangkat: jenis perangkat, sistem operasi, jenis browser.
• Log aktivitas: waktu akses, halaman yang dikunjungi, dan fitur yang digunakan.

2.3 Data dari Pihak Ketiga

• Data profil dasar dari Google OAuth (nama, email, foto) apabila Anda mendaftar dengan akun Google.
• Status pembayaran dari penyedia pembayaran (Midtrans). Kami tidak pernah menyimpan nomor kartu atau kredensial pembayaran Anda.

2.4 Data Terkait AI

• Prompt yang Anda kirimkan dan output yang dihasilkan.
• Jumlah token input dan output untuk keperluan penghitungan biaya.
• Metadata provider dan model AI yang digunakan per permintaan.

3. Cara Kami Menggunakan Data

1. Menyediakan dan memelihara layanan: menjalankan workflow, menyimpan proyek, dan menampilkan dasbor Anda.
2. Meningkatkan kualitas AI: hanya dengan persetujuan eksplisit (opt-in) Anda. Secara default, konten Anda TIDAK digunakan untuk pelatihan model.
3. Komunikasi: mengirim notifikasi terkait layanan, pembaruan produk, dan newsletter (dapat dihentikan kapan saja).
4. Kepatuhan hukum: memenuhi kewajiban perpajakan, audit, dan permintaan yang sah dari otoritas.
5. Keamanan: mendeteksi penyalahgunaan, penipuan, dan aktivitas mencurigakan.

4. Dasar Hukum Pemrosesan (Pasal 20 UU PDP)

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut:

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada pemroses (data processor) yang membantu operasional layanan:

6. Transfer Data Internasional

Beberapa penyedia layanan kami menyimpan data di server yang berlokasi di Singapura dan Amerika Serikat. Transfer data ke luar wilayah Indonesia dilakukan dengan pengamanan yang memadai, termasuk:

• Perjanjian pengolahan data (DPA) dengan setiap pemroses.
• Klausul kontraktual standar (Standard Contractual Clauses) yang menjamin tingkat perlindungan setara.
• Enkripsi data in-transit (TLS 1.3) dan at-rest (AES-256).

7. Retensi Data

8. Hak Anda (Pasal 5–13 UU PDP)

Sebagai Subjek Data Pribadi, Anda memiliki hak-hak berikut:

• Hak Akses — memperoleh informasi dan salinan data pribadi Anda yang kami simpan.
• Hak Koreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan — meminta penghapusan data pribadi, tunduk pada kewajiban hukum yang berlaku.
• Hak Portabilitas — menerima data Anda dalam format terstruktur (JSON/CSV) untuk dipindahkan ke layanan lain.
• Hak Keberatan — menolak pemrosesan tertentu, termasuk pemrosesan untuk pemasaran.
• Hak Menarik Persetujuan — menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, kirim permintaan ke privacy@onexi.id. Kami akan menanggapi dalam waktu maksimal 14 hari kerja.

9. Keamanan Data

• Enkripsi data saat transit (TLS 1.3) dan saat disimpan (AES-256).
• Kebijakan Row Level Security (RLS) memastikan setiap pengguna hanya dapat mengakses data miliknya sendiri.
• Audit log untuk setiap akses administratif terhadap basis data.
• Rencana tanggap insiden: pemberitahuan kepada subjek data dan otoritas dalam 3×24 jam jika terjadi kebocoran yang berdampak.

10. Cookie & Teknologi Pelacakan

Kami menggunakan cookie untuk menjalankan layanan dan memahami penggunaan. Rincian lengkap tersedia di halaman Kebijakan Cookie.

• Cookie Esensial: sesi login dan keamanan. Tidak memerlukan persetujuan.
• Cookie Analytics: mengukur performa fitur (dapat dimatikan).
• Cookie Pemasaran: personalisasi kampanye (opsional, berbasis persetujuan).

11. Anak di Bawah Umur

Layanan OneXI ditujukan untuk pengguna berusia minimal 17 tahun. Kami tidak secara sengaja mengumpulkan data anak di bawah 17 tahun. Jika kami mengetahui adanya pelanggaran, akun akan dihapus.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Untuk perubahan material, kami akan memberi tahu Anda minimal 30 hari sebelumnya melalui email terdaftar. Versi terbaru akan selalu tersedia di halaman ini dengan tanggal pembaruan.

13. Kontak

Petugas Pelindungan Data (Data Protection Officer):

• Nama: Gorby Permana, DPO
• Email: privacy@onexi.id
• Alamat: PT OneXI Technologies, Jakarta Selatan, Indonesia