Kebijakan Privasi

Kebijakan Privasi ini berlaku untuk data pribadi yang diproses oleh LossNode sehubungan dengan situs web LossNode, akun pengguna, autentikasi dan verifikasi, API key, penagihan dan saldo kredit, layanan bantuan, keamanan, analitik penggunaan, dan layanan API AI.

Kebijakan ini tidak mengatur praktik privasi independen dari provider model AI pihak ketiga, pemroses pembayaran, penyedia layanan email, penyedia hosting, layanan anti-penyalahgunaan, atau layanan eksternal lainnya. Jika penyedia pihak ketiga tersebut memproses data berdasarkan ketentuan mereka sendiri, pemberitahuan privasi masing-masing penyedia tersebut yang akan berlaku.

LossNode akan mengidentifikasi badan hukum resmi yang bertanggung jawab atas pemrosesan data pribadi sebelum peluncuran resmi. Kebijakan final akan mencantumkan nama hukum entitas, alamat terdaftar sebagaimana dipersyaratkan, kontak penanggung jawab privasi, dan informasi lain yang diwajibkan oleh hukum yang berlaku.

Untuk aktivitas pemrosesan tertentu, LossNode dapat bertindak sebagai pengendali data (data controller) atau pengambil keputusan setara. Untuk beban kerja pelanggan bisnis korporat, LossNode dapat memproses data pribadi atas nama pelanggan (data processor), bergantung pada kesepakatan kontraktual dan hukum yang berlaku.

Kami dapat mengumpulkan informasi akun seperti nama, alamat email, pengenal akun, nama organisasi, status autentikasi, dan pengaturan preferensi akun.

Kami dapat mengumpulkan informasi keamanan dan teknis seperti alamat IP, informasi perangkat dan peramban, cap waktu (timestamp), riwayat peristiwa masuk (login), upaya autentikasi, pengidentifikasi sesi, metadata API key, pengenal permintaan (request ID), peristiwa batas laju (rate limit), serta sinyal deteksi keamanan dan penyalahgunaan.

Kami dapat mengumpulkan informasi penagihan seperti saldo akun, riwayat pembelian kredit, faktur tagihan, nomor referensi transaksi, mata uang, status pembayaran, informasi perpajakan jika dipersyaratkan, dan metadata pembayaran terbatas. Kredensial penuh kartu bank atau rekening ditangani langsung oleh gerbang pembayaran (payment gateway) resmi dan tidak disimpan langsung oleh LossNode.

Kami dapat mengumpulkan metadata penggunaan API seperti model yang dipilih, konsumsi token atau unit, waktu permintaan, latensi respon, kode error, informasi perutean (routing), provider yang digunakan, dan jumlah penggunaan yang dapat ditagihkan.

Bergantung pada konfigurasi layanan, prompt, berkas, gambar, output teks/media, input tools/function calling, dan konten lain yang dikirimkan melalui API akan diproses untuk menyediakan layanan AI yang diminta. Kebijakan penyimpanan konten oleh LossNode beserta durasinya diungkapkan secara transparan dalam dokumentasi teknis dan kebijakan produksi.

Kami dapat mengumpulkan pesan komunikasi yang Anda kirimkan kepada LossNode, termasuk permohonan bantuan teknis, pengaduan konsumen, laporan insiden keamanan, pertanyaan komersial, serta korespondensi resmi lainnya.

Kami mengumpulkan informasi langsung dari Anda saat Anda mendaftar akun, memverifikasi email, membeli saldo kredit, membuat API key, mengonfigurasi pengaturan akun, menghubungi layanan bantuan, atau berinteraksi dengan LossNode.

Kami mengumpulkan informasi teknis dan telemetri penggunaan secara otomatis ketika Anda mengakses situs web atau memanggil API LossNode.

Kami dapat menerima informasi terbatas dari penyedia layanan mitra seperti pemroses pembayaran, layanan anti-penipuan, penyedia pengiriman email OTP, sistem verifikasi bot/CAPTCHA, penyedia infrastruktur cloud, layanan analitik, dan provider AI upstream demi keperluan operasional, pengamanan, atau perbaikan masalah sistem.

Kami menggunakan data pribadi untuk membuat dan mengelola akun pengguna, mengautentikasi identitas, memverifikasi alamat email, menerbitkan dan mengelola API key, memproses pembayaran, mengelola saldo akun, mengukur pemakaian token, merutekan permintaan inferensi AI, mengirimkan respon model, dan memberikan bantuan pelanggan.

Kami menggunakan data pribadi untuk mengamankan platform LossNode, mendeteksi penipuan finansial, menyelidiki penyalahgunaan, mencegah pencurian kredensial, menegakkan batas laju (rate limits) dan kebijakan platform, melindungi kapasitas provider upstream, dan menangani insiden keamanan.

Kami dapat menggunakan data operasional dan telemetri sistem untuk mendiagnosis kegagalan jaringan, meningkatkan keandalan sistem, merencanakan kapasitas server, menganalisis performa latensi, dan menyempurnakan fitur platform LossNode.

Kami dapat menggunakan informasi kontak untuk mengirimkan notifikasi transaksional esensial seperti kode verifikasi (OTP), tautan atur ulang kata sandi, peringatan keamanan akun, bukti transaksi tagihan, pengumuman perubahan layanan, pembaruan kebijakan hukum, dan balasan bantuan pelanggan.

Komunikasi pemasaran atau promosi, jika disediakan di masa mendatang, bersifat opsional sesuai ketentuan hukum dan wajib dilengkapi opsi berhenti berlangganan (unsubscribe) yang mudah diakses.

LossNode berlandaskan pada dasar hukum yang sah sesuai peraturan perundang-undangan perlindungan data yang berlaku (termasuk UU Perlindungan Data Pribadi). Bergantung pada konteksnya, dasar hukum mencakup pelaksanaan kontrak penyediaan layanan, kepatuhan terhadap kewajiban hukum, kepentingan sah untuk keamanan operasional dan pencegahan kejahatan siber, serta persetujuan eksplisit pengguna jika diwajibkan secara hukum.

Kebijakan operasional LossNode memetakan setiap tujuan pemrosesan data material dengan dasar hukum yang relevan bagi entitas operasional dan seluruh pengguna layanan.

Ketika Anda mengirimkan permintaan ke model AI melalui gateway LossNode, konten payload yang diperlukan untuk menyelesaikan permintaan tersebut akan dialirkan secara langsung ke provider model AI upstream yang bersangkutan.

Setiap provider model upstream independen dapat memiliki kebijakan retensi, pemantauan keselamatan, deteksi penyalahgunaan, dan pemrosesan data yang berbeda-beda. LossNode menyediakan dokumentasi transparan terkait karakteristik spesifik masing-masing provider.

LossNode tidak akan membuat klaim sepihak bahwa seluruh model menerapkan Zero Data Retention tanpa verifikasi teknis dan kontraktual resmi dari masing-masing provider dan konfigurasi layanan yang dipilih pengguna.

Jika LossNode menerapkan fitur perutean dinamis atau fallback antar-provider, konten permintaan akan diproses oleh provider yang terpilih mengeksekusi inferensi tersebut. Dokumentasi teknis menjelaskan perilaku perutean yang memengaruhi penanganan data secara jelas.

LossNode dapat menggunakan cookie, penyimpanan lokal (localStorage), atau teknologi serupa yang mutlak diperlukan untuk keperluan sesi masuk, autentikasi aman, proteksi keamanan, penyimpanan preferensi pengguna (seperti tema antarmuka dan bahasa), serta kelancaran operasional layanan.

Apabila LossNode menerapkan teknologi analitik non-esensial atau pelacakan tambahan, LossNode akan menyediakan pemberitahuan yang jelas dan kontrol persetujuan pengguna sesuai regulasi yang berlaku.

Versi produksi dari kebijakan ini mencantumkan kategori cookie dan penyimpanan lokal yang aktif di situs web LossNode.

Kami dapat membagikan data pribadi secara terbatas kepada mitra penyedia layanan tepercaya yang membantu operasional LossNode, termasuk penyedia infrastruktur cloud dan hosting, pengirim email notifikasi, sistem gerbang pembayaran, layanan keamanan siber dan anti-fraud, perangkat analitik, serta provider model AI upstream.

Kami dapat mengungkapkan informasi jika diwajibkan secara hukum untuk mematuhi perintah pengadilan, permintaan resmi aparat penegak hukum, atau regulasi yang sah; untuk menyelidiki tindak penipuan atau insiden siber; serta demi melindungi hak, keselamatan, dan integritas sistem LossNode, pengguna lain, provider upstream, maupun masyarakat umum.

Kami dapat membagikan informasi sehubungan dengan transaksi merger, akuisisi perusahaan, pembiayaan investasi, restrukturisasi, atau pengalihan aset usaha, dengan tunduk pada perjanjian kerahasiaan dan ketentuan hukum yang ketat.

LossNode tidak memperjualbelikan data pribadi pengguna untuk imbalan finansial dalam bentuk apa pun. Jika terjadi perubahan kebijakan yang mencakup pembagian data komersial di masa depan, kebijakan privasi dan kontrol persetujuan pengguna akan diperbarui terlebih dahulu sebelum kebijakan tersebut diterapkan.

LossNode dapat bekerja sama dengan penyedia infrastruktur server dan provider AI internasional yang berlokasi di luar wilayah negara tempat tinggal pengguna. Akibatnya, pemrosesan data teknis dan transmisi payload inferensi dapat berlangsung melintasi batas yurisdiksi negara.

LossNode memastikan seluruh transfer data lintas batas mematuhi mekanisme kepatuhan transfer data internasional dan standar keamanan enkripsi yang dipersyaratkan oleh regulasi perlindungan data pribadi.

LossNode menyimpan data pribadi hanya selama dibutuhkan secara wajar untuk memenuhi tujuan yang diuraikan dalam kebijakan ini, termasuk penyediaan layanan, pencatatan transaksi penagihan, keamanan sistem, pencegahan penipuan, penyelesaian sengketa, kepatuhan audit hukum, dan penegakan perjanjian pengguna.

Setiap kategori data memiliki masa retensi yang spesifik. Catatan identitas akun, data transaksi pembayaran, log audit keamanan, metadata API, riwayat tiket bantuan, dan payload muatan inferensi memiliki aturan masa simpan yang terdokumentasi rapi.

Jika data sudah tidak lagi diperlukan dan tidak diwajibkan disimpan oleh hukum, data tersebut akan dihapus secara permanen atau dianonimkan. Salinan cadangan (backup) dapat bertahan dalam periode rotasi terbatas sebelum ditimpa atau dimusnahkan secara aman sesuai jadwal cadangan sistem.

Periode retensi konkret untuk setiap kategori data dipublikasikan dan diperbarui secara berkala sesuai perkembangan arsitektur gateway LossNode.

LossNode menerapkan perlindungan teknis dan organisasional berstandar industri sesuai tingkat risiko data yang diproses. Ini mencakup enkripsi data saat transit (TLS 1.3), hashing kata sandi tingkat tinggi (Argon2/bcrypt), perlindungan kode verifikasi, isolasi ketat kredensial, pembatasan hak akses berbasis peran (RBAC), pencatatan audit log, pembatasan laju (rate limiting), pemantauan anomali, cadangan terenkripsi, serta manajemen kerentanan sistem.

Tidak ada layanan berbasis internet yang dapat menjamin keamanan mutlak 100%. Pengguna bertanggung jawab penuh menjaga kerahasiaan kata sandi dan API key mereka, serta wajib segera melapor jika mencurigai adanya kebocoran atau akses tidak sah.

API key dan kredensial autentikasi merupakan data yang sangat rahasia dan bernilai tinggi. LossNode mengamankan kunci rahasia internal dan kredensial provider upstream menggunakan sistem manajemen rahasia terisolasi dan tidak pernah mengekspos kredensial upstream ke publik atau pengguna akhir.

Pengguna bertanggung jawab penuh untuk mengamankan API key yang diterbitkan oleh LossNode. Kredensial yang terbukti bocor di repositori publik, disusupi pihak ketiga, atau disalahgunakan dapat langsung dicabut, dirotasi, atau ditangguhkan demi melindungi akun pengguna dan ekosistem LossNode.

Layanan LossNode tidak ditujukan untuk digunakan dengan melanggar batasan usia minimum yang ditetapkan oleh peraturan perundang-undangan atau ketentuan provider AI upstream.

Jika suatu model AI atau regulasi hukum mewajibkan usia kedewasaan hukum tertentu atau melarang akses model bagi anak di bawah umur, LossNode berhak menerapkan pembatasan akses yang sesuai pada layanan terkait.

LossNode tidak secara sengaja mengumpulkan data pribadi dari anak-anak apabila tindakan tersebut mewajibkan persetujuan wali/orang tua yang belum dipenuhi secara sah.

Sesuai undang-undang perlindungan data pribadi yang berlaku, Anda memiliki hak hukum atas data pribadi Anda, termasuk hak untuk mengakses salinan data, meminta pembetulan data yang tidak akurat, mengajukan penghapusan akun dan data pribadi, menarik persetujuan pemrosesan, membatasi pemrosesan tertentu, serta memperoleh informasi mengenai transparansi pengelolaan data Anda.

Sebagian hak hukum tersebut dapat dibatasi secara wajar apabila LossNode wajib menyimpan data tertentu demi pemenuhan kewajiban hukum perpajakan, pencegahan penipuan finansial, audit keamanan, atau penyelesaian sengketa yang sedang berjalan.

LossNode menyediakan saluran resmi permohonan hak privasi dan memverifikasi identitas pemohon secara ketat untuk melindungi data akun dari upaya manipulasi pihak tidak berwenang.

Pelanggan bisnis yang mengintegrasikan API LossNode dapat memproses data pribadi milik pengguna akhir aplikasi mereka. Pelanggan bisnis bertanggung jawab penuh memastikan mereka memiliki kewenangan hukum yang sah, dasar pemrosesan, dan persetujuan yang sah dari pengguna akhir mereka sebelum meneruskan data tersebut.

Jika LossNode memproses data atas nama pelanggan bisnis korporat, kedua pihak dapat menyepakati Perjanjian Pemrosesan Data (Data Processing Agreement / DPA) yang merinci kewajiban perlindungan dan keamanan masing-masing pihak.

LossNode menyediakan informasi transparan kepada pelanggan korporat mengenai daftar sub-prosesor, lokasi pusat data, masa retensi, dan skema perutean provider sesuai kewajiban kontraktual.

LossNode dapat memanfaatkan sistem otomatis berbasis algoritma untuk mendeteksi aktivitas akun mencurigakan, indikasi penipuan transaksi, kebocoran kredensial, anomali lalu lintas request, pelanggaran kebijakan, atau serangan siber.

Sistem otomatis tersebut dapat memicu pembatasan laju sementara, permintaan verifikasi tambahan, pembatasan akses fitur, atau eskalasi ke tim peninjau manusia. LossNode menyediakan saluran banding dan bantuan pelanggan apabila pengguna merasa terkena pembatasan akibat kesalahan sistem.

Situs web atau dokumentasi LossNode dapat memuat tautan menuju situs web, pustaka (library), atau layanan pihak ketiga. LossNode tidak bertanggung jawab atas kebijakan atau praktik privasi pihak ketiga independen tersebut, dan pengguna disarankan membaca kebijakan privasi masing-masing situs yang dikunjungi.

LossNode dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perkembangan fitur layanan, kerja sama provider baru, kepatuhan hukum, standar keamanan, atau operasional bisnis. Versi terkini dan tanggal efektif akan selalu dipublikasikan di situs web LossNode.

Untuk perubahan yang bersifat material dan memengaruhi hak pengguna secara mendasar, LossNode akan memberikan pemberitahuan wajar melalui antarmuka atau email terdaftar. Jika suatu pemrosesan baru secara hukum memerlukan persetujuan ulang, LossNode akan meminta persetujuan tersebut sebelum memproses data.

LossNode menyediakan saluran komunikasi resmi bagi pengguna untuk menyampaikan pertanyaan seputar privasi, permohonan data pribadi, atau keluhan layanan konsumen.

Pengguna dapat menghubungi tim resmi perlindungan data dan layanan pelanggan LossNode kapan saja melalui email terverifikasi: customers-support@lossnode.com.