Kebijakan Privasi

Berlaku sejak {{TANGGAL_BERLAKU}}. Halaman ini menjelaskan data apa yang kami kumpulkan lewat aisec-labs.com, kenapa, dan apa hakmu — mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Siapa kami

AISEC Labs adalah brand edukasi keamanan AI yang dioperasikan oleh {{NAMA_BADAN_HUKUM}} ({{ALAMAT_BADAN_HUKUM}}). Untuk data yang kamu kirim ke kami lewat situs ini, kami bertindak sebagai pengendali data pribadi. AISEC Labs dan Anoman adalah brand bersaudara di bawah perusahaan yang sama — hubungan ini kami sebut terbuka, tidak disembunyikan.

Data yang kami kumpulkan

Kami hanya mengumpulkan yang benar-benar dibutuhkan untuk menjalankan dua hal: newsletter dan cek kesiapan (diagnostic).

• Alamat email — saat kamu daftar newsletter atau meminta laporan cek kesiapan.
• Jawaban cek kesiapan — delapan jawaban pilihan ganda plus dua jawaban teks bebas tentang apa yang kamu bangun dan apa kekhawatiranmu. Jangan tulis rahasia, kredensial, atau data pribadi orang lain di kolom teks bebas itu.
• Alamat IP — dipakai hanya untuk membatasi penyalahgunaan endpoint. Kami menyimpannya dalam bentuk penghitung harian yang otomatis terhapus dalam 2 hari, bukan sebagai riwayat kunjungan.
• Statistik kunjungan agregat — lewat Vercel Analytics, tanpa cookie dan tanpa profil individual.

Kami tidak memasang cookie iklan, tidak melakukan pelacakan lintas situs, dan tidak menjual atau menukar data pribadimu kepada siapa pun.

Apa yang TIDAK kami simpan

Jawaban cek kesiapanmu diproses untuk membuat laporan, lalu laporan itu dikirim ke emailmu. Isi jawaban — termasuk kedua jawaban teks bebas — tidak kami simpan di database kami setelah laporan terkirim, dan gateway Anoman tidak menyimpan isi prompt yang berisi jawabanmu.

Yang bertahan setelah itu ada tiga: alamat emailmu di daftar newsletter (sampai kamu berhenti berlangganan), salinan email laporan di layanan pengiriman email kami, dan salinan laporan yang dihasilkan di sisi Anoman. Laporan itu memuat ringkasan dan lima celah tentang posturmu, jadi kami sebutkan di sini walaupun jawaban mentahnya tidak ikut tersimpan.

Dasar pemrosesan

Dasar kami adalah persetujuanmu (Pasal 20 ayat (2) huruf a UU PDP): kamu mengisi form, kamu mengirimnya. Kamu bisa menarik persetujuan kapan saja — lihat bagian Hakmu di bawah.

Riset agregat (opsional, dan terpisah)

Di langkah terakhir cek kesiapan ada satu kotak centang opsional yang tidak tercentang secara default. Kalau — dan hanya kalau — kamu mencentangnya, kami menyimpan satu catatan anonim untuk riset agregat “State of AI Security Indonesia”.

Catatan itu berisi persis ini, dan tidak lebih:

• jawaban pilihan gandamu (nilai opsi, misalnya “partial”);
• level dan skor kesiapan hasil perhitungan;
• tanggal (tanpa jam) dan versi teks persetujuan yang kamu baca.

Yang tidak pernah masuk: alamat email, alamat IP, dan kedua jawaban teks bebasmu. Tidak ada pengenal apa pun yang menghubungkan catatan itu kembali ke kamu — karena itu catatan ini anonim, dan konsekuensinya kami juga tidak bisa mencarinya kembali untuk dihapus atas permintaan individual. Kalau kamu tidak mencentang kotak itu, laporanmu tetap dikirim seperti biasa.

Pihak ketiga yang memproses data

Kami memakai penyedia layanan berikut sebagai prosesor. Mereka hanya boleh memproses data untuk kami, sesuai perjanjian layanan masing-masing.

• Vercel — hosting dan pengiriman situs, serta statistik agregat.
• Resend — pengiriman email laporan dan pengelolaan daftar newsletter.
• Upstash — penyimpanan penghitung rate limit, batas biaya harian, dan catatan riset anonim (kalau kamu menyetujuinya).
• Anoman — gateway AI ber-guardrail (brand bersaudara kami) yang meneruskan analisis ke model bahasa untuk menyusun laporanmu.

Transfer data ke luar wilayah Indonesia

Sebagian penyedia di atas memproses data di luar Indonesia. Artinya jawaban cek kesiapanmu dan alamat emailmu dapat diproses di luar wilayah hukum Indonesia. Sesuai Pasal 56 UU PDP, kami melakukannya berdasarkan persetujuanmu dan dengan memilih penyedia yang menerapkan pengamanan yang memadai. Kami menyebutkan ini terang-terangan karena residensi data justru salah satu hal yang kami ajarkan — akan aneh kalau kami menyembunyikannya.

Berapa lama kami menyimpannya

• Email newsletter: sampai kamu berhenti berlangganan.
• Penghitung rate limit berbasis IP: terhapus otomatis dalam 2 hari.
• Jawaban cek kesiapan (termasuk teks bebas): tidak disimpan setelah laporan terkirim, dan tidak disimpan oleh gateway.
• Laporan yang dihasilkan: tersimpan di layanan email kami dan di sisi Anoman.
• Catatan riset anonim (kalau disetujui): disimpan tanpa batas waktu, karena sudah tidak bisa dikaitkan ke individu.

Hakmu

Sesuai UU PDP, kamu berhak mengakses, memperbaiki, dan menghapus data pribadimu; menarik persetujuan; menolak pemrosesan tertentu; meminta salinan datamu; dan mengajukan keberatan. Cara tercepat berhenti dari newsletter adalah tautan berhenti berlangganan di setiap email. Untuk permintaan lain, email kami di privacy@aisec-labs.com. Kami menjawab dalam waktu wajar, paling lama 3 × 24 jam kerja.

Keamanan dan insiden

Kami menjalankan situs ini di atas HTTPS, membatasi akses ke kunci API, dan membatasi penyalahgunaan endpoint. Kalau terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan kamu dan pihak berwenang sesuai kewajiban 3 × 24 jam pada Pasal 46 UU PDP.

Anak

Layanan ini ditujukan untuk pengembang dan profesional. Kami tidak mengumpulkan data anak di bawah 18 tahun secara sengaja.

Perubahan

Kalau kebijakan ini berubah, kami memperbarui tanggal berlaku di atas. Perubahan yang material akan kami sampaikan lewat newsletter.