Kebijakan Privasi

Terakhir diperbarui: 28 Mei 2026

1. Identitas Pengelola

KerjaSantuy adalah layanan AI gateway yang dioperasikan oleh tim KerjaSantuy. Untuk pertanyaan terkait privasi, hubungi [email protected]. Yurisdiksi operasional utama: Indonesia.

KerjaSantuy berperan sebagai pengendali data untuk data pengguna yang dikumpulkan langsung, dan sebagai prosesor data untuk konten request yang diteruskan ke penyedia model.

2. Data yang Dikumpulkan

Data akun: nama, alamat email, nomor HP (opsional) yang diberikan saat checkout.
Data pembayaran: diproses oleh payment gateway (Mayar). KerjaSantuy menyimpan order ID, status, dan jumlah pembayaran, tetapi tidak menyimpan data kartu atau detail metode pembayaran.
API key: hash API key dan metadata (plan, kredit, tanggal pembuatan) disimpan untuk manajemen akun.
Metadata penggunaan: waktu request, model yang digunakan, jumlah token/kredit, status request, durasi, dan error teknis.
Konten request: prompt dan output yang dikirim melalui API diteruskan ke penyedia model pihak ketiga. Secara default, KerjaSantuy tidak menyimpan prompt dan output untuk tujuan training atau analytics konten.

3. Tujuan Pemrosesan

Membuat dan mengelola API key serta akun pengguna
Memproses pembayaran dan mengelola kuota kredit
Menjalankan fungsi gateway (merutekan request ke model pihak ketiga)
Menghitung pemakaian kredit dan billing
Keamanan, pencegahan fraud, dan rate limiting
Support teknis dan audit
Mengirimkan email transaksional (API key, invoice, notifikasi)

4. Pihak Ketiga

Data pengguna dapat diproses oleh pihak ketiga berikut:

Payment gateway (Mayar): pemrosesan pembayaran
Cloudflare: hosting, CDN, tunnel, dan keamanan
OpenRouter / penyedia model AI: pemrosesan request API
Resend: pengiriman email transaksional
Google Analytics: analytics website (anonim)

5. Transfer Luar Negeri

Request pengguna dapat diproses oleh penyedia infrastruktur dan model di luar Indonesia (termasuk server di Amerika Serikat dan wilayah lain). Dengan menggunakan layanan KerjaSantuy, pengguna menyetujui bahwa data dapat ditransfer dan diproses di luar wilayah Indonesia sesuai kebutuhan penyediaan layanan.

6. Retensi Data

Data akun dan pembayaran: disimpan selama diperlukan untuk kebutuhan hukum, pajak, dan operasional layanan.
Metadata penggunaan: disimpan selama 180 hari untuk keperluan billing dan troubleshooting.
Prompt dan output: tidak disimpan secara default oleh KerjaSantuy. Penyedia model pihak ketiga mungkin memiliki kebijakan retensi sendiri.
Log error: disimpan maksimal 30 hari dan tidak mengandung konten prompt secara sengaja.

7. Hak Pengguna

Sesuai UU No. 27/2022 tentang Perlindungan Data Pribadi (UU PDP), pengguna memiliki hak untuk:

Mengakses data pribadi yang dikumpulkan
Meminta koreksi data yang tidak akurat
Meminta penghapusan data (dengan batasan tertentu)
Menarik persetujuan pemrosesan data
Mengajukan keluhan ke otoritas terkait

Untuk menggunakan hak-hak tersebut, hubungi [email protected].

8. Keamanan

Seluruh komunikasi menggunakan HTTPS/TLS
API key di-hash sebelum disimpan
Akses admin dibatasi dengan autentikasi dan IP binding
Rate limiting diterapkan untuk mencegah penyalahgunaan
Prompt dan output tidak disimpan secara default
Secret dan kredensial dirotasi secara berkala

9. Insiden Data

Jika terjadi insiden keamanan data yang berdampak pada data pengguna, KerjaSantuy akan memberikan notifikasi sesuai ketentuan hukum yang berlaku, termasuk UU PDP jika relevan. Notifikasi akan dikirim melalui email yang terdaftar.

10. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau pemberitahuan di situs. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.