Kebijakan Privasi

Terakhir diperbarui: 20 Oktober 2026

Daftar Isi

Kebijakan Privasi ini menjelaskan bagaimana ZeinTech Chat AI mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan terkait lainnya.

Data Anda aman

Enkripsi AES-256 untuk data sensitif & HTTPS di semua koneksi.

Kami tidak menjual data

Kami tidak pernah menjual atau menyewakan data pribadi Anda ke pihak lain.

Anda punya kontrol

Akses, perbaiki, ekspor, atau hapus data Anda kapan saja.

Transparan

Kami jelaskan provider AI yang memproses data Anda.

a. Data Akun Tenant

Ketika Anda mendaftar, kami mengumpulkan:

  • Nama lengkap, nama bisnis, email, username
  • Password (di-hash dengan bcrypt — kami tidak pernah bisa membacanya)
  • Nomor telepon, website URL, kategori bisnis
  • Foto/logo (opsional)
  • Alamat IP dan user-agent saat login
  • Riwayat aktivitas (login, edit, dsb.)

b. Data Visitor (dari Website Tenant)

Saat visitor berinteraksi dengan widget chat, kami mengumpulkan:

  • Nama, email, telepon (jika diisi di form lead)
  • Isi percakapan dengan bot atau agent
  • Alamat IP, browser, halaman yang sedang dikunjungi
  • Session ID (untuk mengenali percakapan yang sama)

Data visitor adalah tanggung jawab tenant. Tenant wajib memberitahu visitor tentang penggunaan widget chat dan memperoleh persetujuan sesuai hukum yang berlaku.

c. Data Teknis

  • Log akses (IP, timestamp, URL yang diakses)
  • Informasi browser & perangkat (user-agent)
  • Cookies untuk session management
  • Data penggunaan fitur (analytics)

Data yang dikumpulkan digunakan untuk:

  • Menjalankan layanan — autentikasi, memproses chat, menyimpan knowledge base
  • Meningkatkan layanan — analisis penggunaan, perbaikan bug, pengembangan fitur
  • Keamanan — mendeteksi aktivitas mencurigakan, mencegah penipuan
  • Komunikasi — notifikasi akun, perubahan kebijakan, informasi produk
  • Dukungan pelanggan — menjawab pertanyaan & menangani keluhan
  • Kepatuhan hukum — memenuhi kewajiban perpajakan & peraturan yang berlaku

Kami memproses data pribadi berdasarkan:

  • Persetujuan — saat Anda mendaftar dan menyetujui kebijakan ini
  • Pelaksanaan kontrak — untuk memberikan layanan yang Anda bayar
  • Kewajiban hukum — misalnya data pajak, perintah pengadilan
  • Kepentingan yang sah — keamanan sistem, pencegahan penipuan

Kami tidak menjual atau menyewakan data pribadi Anda. Kami hanya membagikan data dengan:

a. AI Provider

Jika tenant memilih mode AI, isi percakapan akan dikirim ke provider AI yang dipilih (Groq atau OpenRouter) untuk diproses. Lihat seksi "Pemrosesan oleh AI" di bawah.

b. Penyedia Infrastruktur

Kami menggunakan penyedia hosting, penyedia SMTP untuk pengiriman email, dan layanan lainnya yang terikat kontrak kerahasiaan.

c. Otoritas Hukum

Kami dapat membagikan data jika diperintahkan oleh hukum, pengadilan, atau otoritas yang berwenang di Indonesia.

Jika tenant mengaktifkan mode AI, pesan visitor dapat dikirim ke provider AI pihak ketiga untuk menghasilkan respons. Saat ini kami mendukung:

  • Groq — privacy policy. Data dikirim melalui API Groq untuk inferensi dan tidak dijadikan training data.
  • OpenRouter — privacy policy. Sebuah agregator model AI dengan kebijakan privasi tersendiri.

Pilihan tenant. Jika tenant memilih mode "Auto Reply" (rule-based), tidak ada data yang dikirim ke AI Provider — semua jawaban diproses secara lokal di server kami.

a. Keamanan

  • Enkripsi AES-256 untuk API key dan data sensitif
  • Password di-hash dengan bcrypt (tidak bisa dibalik)
  • Koneksi HTTPS wajib di semua traffic
  • Rate limiting untuk mencegah brute force
  • Log aktivitas untuk audit keamanan
  • Backup terenkripsi harian

b. Retensi (Penyimpanan)

  • Data akun aktif — selama akun aktif + 30 hari setelah penghapusan
  • Riwayat chat — sesuai pengaturan tenant, default 12 bulan
  • Log akses — 90 hari
  • Data billing/pajak — 10 tahun (kewajiban hukum)

c. Lokasi

Data disimpan di server yang berlokasi di Indonesia dan/atau Singapura, dengan standar keamanan yang setara.

Sebagai subjek data, Anda memiliki hak untuk:

  • Akses — melihat data yang kami simpan tentang Anda
  • Perbaikan — memperbarui data yang tidak akurat
  • Penghapusan — menghapus data ("right to be forgotten")
  • Portabilitas — mengekspor data dalam format standar (JSON/CSV)
  • Penarikan persetujuan — berhenti menggunakan layanan kapan saja
  • Keberatan — menolak pemrosesan tertentu (misal marketing)
  • Pengaduan — melapor ke otoritas pelindungan data jika dirasa dilanggar

Untuk menggunakan hak-hak tersebut, hubungi kami di hello@zeintech.my.id. Kami akan merespons dalam 14 hari kerja.

Kami menggunakan cookies untuk:

  • Session management — agar Anda tetap login (cookie sesi)
  • CSRF protection — mencegah serangan (cookie token)
  • Preferensi — mengingat pilihan dark mode, bahasa
  • Analytics — memahami penggunaan fitur (cookie anonim)

Anda dapat menonaktifkan cookies melalui pengaturan browser, namun sebagian fitur mungkin tidak berfungsi. Kami tidak menggunakan cookies dari jaringan iklan pihak ketiga (Google Ads, Facebook Pixel, dsb.).

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda mengetahui bahwa anak Anda memberikan data pribadi kepada kami, hubungi kami agar dapat kami hapus.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui:

  • Email ke alamat terdaftar
  • Notifikasi di dashboard
  • Banner di halaman ini

Tanggal "Terakhir diperbarui" di atas akan menunjukkan versi terbaru. Kami menyarankan Anda memeriksa halaman ini secara berkala.

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi, hubungi Data Protection Officer kami:

  • Email: hello@zeintech.my.id
  • Telepon: +62 812-3456-7890
  • Alamat: Jl. Teknologi No. 1, Jakarta Selatan, Indonesia