Pelindungan data
Kebijakan Privasi
Bagaimana BangunCerdas memakai data secukupnya untuk menghitung, menyimpan proyek, menjalankan AI, menjaga keamanan, dan memproses langganan.
Terakhir ditinjau:
Versi Bahasa Indonesia berlaku untuk pengguna Indonesia.
Tidak dijual
Data pribadi tidak dijual dan tidak dipakai untuk iklan lintas situs.
Minim data
NIK, foto KTP, NPWP, dan data kartu tidak dibutuhkan oleh kalkulator.
Kontrol pengguna
Data proyek dapat diperbarui dan permintaan hak data dapat diajukan.
1. Pengendali data dan ruang lingkup
Pengendali data: CV DNA Konsultan
Jl. Arabika 8 Blok AA 1 No. 9, RT.001/RW.005, Pondok Kopi, Duren Sawit, Jakarta Timur, DKI Jakarta 13460
Permintaan terkait data pribadi dapat dikirim ke halo@banguncerdas.biz.id. Kebijakan ini berlaku untuk situs, aplikasi, akun, serta layanan BangunCerdas.
2. Data yang diproses dan tujuannya
| Kategori | Contoh | Tujuan |
|---|---|---|
| Akun dan profil | Nama, email, kredensial yang disimpan dalam bentuk hash, profil, dan preferensi. | Autentikasi, keamanan akun, dukungan, dan komunikasi transaksional. |
| Ruang kerja dan proyek | Nama proyek, wilayah, luas, budget, spesifikasi, RAB, skenario, realisasi biaya, dan anggota tim. | Menjalankan perhitungan, menyimpan rencana, kolaborasi, ekspor, dan riwayat proyek. |
| Dokumen dan gambar | Berkas yang Anda pilih untuk diunggah, termasuk metadata teknis berkas. | Penyimpanan privat serta fitur analisis yang Anda minta ketika fitur tersebut dibuka. |
| Fitur AI | Pertanyaan Build Advisor atau Asisten Kalkulator, konteks yang relevan, jawaban, saran isian, serta data penggunaan kuota. | Menghasilkan jawaban dalam konteks perencanaan bangunan, menjaga keamanan, dan menghitung kuota. |
| Langganan dan pembayaran | Paket, periode, nominal, status transaksi, referensi pembayaran, dan waktu kejadian. Data kartu tidak disimpan oleh BangunCerdas. | Memproses pembelian, mengaktifkan hak akses, menangani refund, dan pencatatan transaksi. |
| Keamanan dan teknis | Alamat IP, informasi permintaan, kejadian autentikasi, log kesalahan, dan catatan audit tindakan penting. | Mencegah penyalahgunaan, memulihkan gangguan, menjaga integritas, dan memenuhi kewajiban hukum. |
Tiga kalkulator dasar dapat dipakai tanpa akun. Draft formulir disimpan sementara di peramban pada tab yang sama. Data baru dikaitkan dengan akun ketika Anda masuk dan menyimpannya sebagai proyek atau memakai fitur akun.
3. Dasar pemrosesan
- Pelaksanaan perjanjian untuk menyediakan akun, proyek, perhitungan, ekspor, AI, dan langganan yang Anda minta.
- Kewajiban hukum untuk pencatatan transaksi, penanganan hak konsumen, keamanan, dan permintaan sah dari pihak berwenang.
- Kepentingan yang sah untuk mencegah penyalahgunaan, menjaga layanan, memperbaiki gangguan, dan membuat statistik agregat yang tidak ditujukan mengidentifikasi Anda.
- Persetujuan untuk pemrosesan opsional yang memang memerlukannya, seperti cookie non-esensial jika nanti digunakan.
4. Penyedia layanan dan transfer data
Data hanya dibagikan sesuai kebutuhan kepada penyedia infrastruktur database dan deployment; Cloudflare R2 untuk penyimpanan berkas; OpenRouter sebagai rute AI utama; OpenAI sebagai fallback AI; dan Midtrans untuk pembayaran ketika produksi diaktifkan. Penyedia hanya menerima data yang diperlukan untuk fungsi yang diminta.
Pemrosesan oleh penyedia AI hanya terjadi ketika Build Advisor atau Asisten Kalkulator digunakan. Jangan memasukkan NIK, nomor rekening, rahasia dagang yang tidak diperlukan, atau data pihak lain tanpa dasar yang sah ke dalam percakapan AI.
Sebagian penyedia dapat memproses data di luar Indonesia. Sebelum produksi, operator harus menilai lokasi pemrosesan, perlindungan kontraktual, dan persyaratan transfer data sesuai UU Pelindungan Data Pribadi.
Nama penyedia, fungsi, data yang mungkin diterima, serta status aktivasi dicatat pada Daftar Penyedia Layanan. Daftar tersebut diperbarui ketika penyedia baru mulai memproses data pribadi.
5. Retensi dan penghapusan
Akun Free yang dorman dijadwalkan dihapus 180 hari sejak login berhasil terakhir. Akun yang pernah membayar dijadwalkan dihapus 270 hari sejak pembayaran berhasil terakhir, dan tidak sebelum masa akses berbayar aktif berakhir. Jadwal, pemberitahuan, serta cakupan data dijelaskan pada Kebijakan Retensi Akun.
Setelah permintaan penghapusan atau berakhirnya jadwal dormansi, data dihapus atau dianonimkan kecuali masih diperlukan untuk kewajiban hukum, penyelesaian sengketa, pencegahan fraud, atau keamanan. Catatan transaksi minimum dapat disimpan selama masa yang diwajibkan hukum tanpa isi proyek, dokumen, percakapan AI, atau alamat email.
6. Keamanan dan insiden
Perlindungan mencakup pembatasan akses berdasarkan peran, pemisahan rahasia server, validasi akses pada server, pencatatan tindakan penting, dan penggunaan koneksi aman pada lingkungan produksi. Tidak ada sistem yang bebas risiko, sehingga pengguna juga perlu memakai kata sandi unik dan menjaga perangkatnya.
Jika terjadi kegagalan pelindungan data pribadi, pemberitahuan dilakukan kepada pihak yang diwajibkan dalam batas waktu dan isi yang ditentukan hukum, termasuk informasi mengenai data yang terdampak, waktu dan cara kejadian, serta langkah penanganan.
7. Hak Anda
- Mendapatkan informasi tentang pemrosesan data pribadi.
- Meminta akses dan salinan data pribadi yang diproses.
- Memperbarui atau memperbaiki data yang tidak akurat.
- Meminta penghentian pemrosesan, penghapusan, atau pemusnahan sesuai ketentuan hukum.
- Menarik persetujuan untuk pemrosesan yang memang didasarkan pada persetujuan.
- Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis bila berlaku.
- Mengajukan keluhan dan meminta pertanggungjawaban sesuai hukum yang berlaku.
Permintaan akan diverifikasi agar data tidak diberikan kepada pihak yang salah. Kanal khusus permintaan data adalah halo@banguncerdas.biz.id. Panduan ruang lingkup, verifikasi, dan hal yang tidak boleh dikirim melalui email ada di halaman Permintaan Data. Hak dapat memiliki pengecualian atau prosedur sesuai hukum yang berlaku.
8. Cookie, anak, dan perubahan
Rincian penyimpanan peramban ada pada Kebijakan Cookie. Layanan tidak ditujukan untuk anak dan operator tidak bermaksud mengumpulkan data anak secara sengaja.
Perubahan material diumumkan melalui aplikasi atau kanal akun. Acuan utama kebijakan ini adalah UU 27 Tahun 2022 dan PP 71 Tahun 2019.