Kebijakan Privasi

1. Siapa Kami

TanpaKode adalah platform yang membuatkan aplikasi web dari percakapan berbahasa Indonesia. Untuk data akun dan data pemakaian platform, pengelola TanpaKode bertindak sebagai Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Nama badan usaha dan alamat terdaftar: akan dicantumkan di sini sebelum layanan dibuka untuk umum.
• Kontak pelindungan data: [email protected] (tulis "Data Pribadi" di subjek email).

2. Data yang Kami Kumpulkan dan Untuk Apa

Penyimpanan di browser: sesi masuk Anda disimpan di cookie HttpOnly (tidak bisa dibaca JavaScript di halaman), bukan di penyimpanan lokal. Penyimpanan lokal browser hanya dipakai untuk kenyamanan: preferensi tampilan (mis. lebar panel kerja), hitungan pertanyaan ke Asisten AI di halaman depan (untuk membatasi jumlahnya), dan permintaan pertama yang Anda ketik sebelum masuk (disimpan sementara di tab itu sampai Anda masuk). Kami tidak memakai cookie iklan maupun alat analitik/pelacak pihak ketiga.

Satu cookie tambahan hanya dipasang bila Anda membuka tautan agen penjualan TanpaKode (alamat yang diakhiri /a/KODE atau memuat ?agen=KODE, dengan KODE diganti kode agen): cookie milik kami sendiri bernama tk_agen yang berisi kode agen itu saja, tanpa data pribadi, berlaku selama jangka waktu yang tercantum di halaman Syarat Program Agen, dan dipakai semata-mata untuk mengikat pendaftaran Anda ke agen tersebut. Kode itu hanya disimpan bila kode agennya memang ada. Cookie ini bukan pelacak iklan dan tidak dibagikan ke pihak ketiga. Salinan kode yang sama disimpan di penyimpanan lokal browser Anda; keduanya dihapus begitu pendaftaran berhasil, dan Anda bisa menghapusnya kapan saja lewat pengaturan browser. Tanpa cookie ini pendaftaran tetap berjalan, hanya saja tidak terikat ke agen.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan. Kami sendiri tidak melatih model AI dengan data Anda; penyimpanan dan penggunaan data oleh penyedia model AI mengikuti ketentuan penyedia tersebut. Karena itu, jangan memasukkan data sensitif (kata sandi, nomor kartu/rekening, data kesehatan, nomor identitas) ke dalam chat.

3. Data Pelanggan di Aplikasi yang Anda Buat

Aplikasi buatan Anda bisa menyimpan data orang lain, misalnya nama dan nomor HP pelanggan atau catatan transaksi. Untuk data itu, Anda (pemilik aplikasi) adalah Pengendali, dan TanpaKode adalah Prosesor yang memprosesnya atas instruksi Anda, hanya untuk menjalankan, menyimpan, mencadangkan, memeriksa, dan memperbaiki aplikasi tersebut.

• Data disimpan di database khusus aplikasi itu, dengan akun database yang hanya bisa membuka database tersebut. Aplikasi berjalan di container terpisah.
• Kami tidak memakai data pelanggan Anda untuk tujuan kami sendiri, tidak menjualnya, dan tidak membukanya kepada pihak lain kecuali diwajibkan hukum.
• Saat AI memeriksa atau memperbaiki aplikasi atas permintaan Anda, potongan isi aplikasi — termasuk tangkapan layar aplikasi dan, bila diperlukan, contoh data di dalamnya — dapat dikirim ke penyedia model AI (lihat bagian 4). Pakai data contoh saat mencoba fitur.
• Aplikasi Anda mencatat galat teknis yang terjadi di peramban pengunjungnya (mis. tampilan yang gagal dimuat) supaya bisa diperbaiki. Yang disimpan hanya pesan galat, jenis galat, dan halaman tempat galat terjadi (tanpa angka identitas di alamatnya), di database aplikasi itu sendiri: paling banyak 200 catatan, dan tiap catatan dibuang otomatis 7 hari sesudah kemunculan terakhirnya. Tanpa alamat IP, tanpa identitas atau akun pengunjung, tanpa isi halaman; email, nomor telepon atau deretan angka panjang, dan kunci atau token di dalam pesan galat disamarkan sebelum disimpan. Catatan ini tidak tampil di data aplikasi, di data akun pelanggan, maupun di paket unduhan aplikasi. Anda melihat ringkasannya di studio, dan AI membacanya saat memperbaiki aplikasi (jadi ikut dikirim ke penyedia model AI, bagian 4).
• Petugas TanpaKode hanya mengakses aplikasi atau datanya bila diperlukan untuk menangani laporan pelanggaran, peninjauan moderasi (mis. aplikasi yang ditandai pemeriksa otomatis atau dilaporkan), masalah keamanan, atau permintaan bantuan Anda. Setiap akses petugas ke data pengguna lewat aplikasi tercatat di jejak audit (bagian 2; batasnya dijelaskan di sana).
• Bila Anda menghapus project, project itu langsung tidak bisa dipakai lalu kode, database aplikasi, dan berkasnya dihapus bertahap dari sistem utama (diulang otomatis sampai bersih); salinan cadangan terhapus otomatis sekitar 7 hari kemudian.
• Data aplikasi Anda hanya bisa dipakai dari halaman aplikasi itu sendiri: situs lain tidak bisa membacanya lewat peramban. Pengecualian: aplikasi yang dibuat sebelum aturan ini dan belum dibangun ulang masih bisa dipakai dari situs mana pun sampai dibangun ulang.
• Sebagai pengendali, Anda bertanggung jawab memberi tahu pelanggan Anda tentang pemrosesan data mereka dan menanggapi permintaan mereka.
• Alatnya ada di aplikasi Anda: halaman pengelola (alamat aplikasi Anda diakhiri /__tk/pengelola) menampilkan daftar akun pelanggan, mengunduh data satu pelanggan, dan menghapus akun pelanggan beserta data yang ia buat, dengan konfirmasi dan tercatat di log audit aplikasi. Akun dan sesinya hilang seketika; data yang ia buat disembunyikan lebih dulu dan dibuang permanen setelah 30 hari (selama itu Anda masih bisa memulihkannya bila salah hapus). Pelanggan yang menghapus akunnya sendiri lewat aplikasi: datanya dibuang permanen seketika. Yang ikut terhapus hanya akun dan data milik pelanggan itu sendiri. Catatan yang Anda atau orang lain buat dan hanya menyebut pelanggan itu (misalnya pesanan yang Anda catat atas namanya, atau kiriman formulir tanpa akun) tidak ikut terhapus: halaman itu menghitung yang memuat email atau id akunnya persis, selebihnya Anda tinjau sendiri, juga karena sebagian catatan mungkin wajib Anda simpan. Pelanggan bisa mengunduh atau menghapus akunnya sendiri bila aplikasi Anda menyediakan halaman akun untuk itu. Salinan cadangan kami baru bersih setelah masa simpan cadangan di bagian 6. Untuk aplikasi lama yang belum memakai fitur ini, atau permintaan yang tidak bisa Anda tangani sendiri, hubungi kami dan kami bantu menghapus data di aplikasi Anda.
• Perjanjian pemrosesan data tertulis sedang kami siapkan; hubungi kami bila usaha Anda membutuhkannya.

4. Pihak yang Menerima Data

Kami hanya membagikan data sebatas yang diperlukan untuk menjalankan layanan:

Gateway model AI, database (PostgreSQL dan MongoDB), serta penyimpanan berkas unggahan dijalankan sendiri di server kami, bukan layanan pihak ketiga; pemroses sebenarnya untuk isi percakapan adalah penyedia model AI di hulu gateway tersebut. Kami juga dapat memberikan data kepada aparat atau otoritas yang berwenang bila diwajibkan peraturan perundang-undangan. Penerima bertanda "opsional" hanya menerima data bila operator mengaktifkannya. Bila daftar penerima berubah, halaman ini akan diperbarui.

5. Transfer Data ke Luar Indonesia

Isi percakapan dan data lain yang dikirim ke penyedia model AI (bagian 4) diproses di server di luar wilayah Indonesia. Begitu pula berkas tampilan situs yang dimuat browser Anda dari jaringan global. Kami hanya mengirim yang diperlukan untuk menyelesaikan permintaan Anda; kata sandi dan data pembayaran Anda tidak pernah dikirim ke penyedia model AI. Dengan memakai fitur pembuatan aplikasi, Anda memahami bahwa data tersebut diproses di luar Indonesia.

6. Berapa Lama Data Disimpan

Bila Anda menghapus akun

• Seketika: akun tidak bisa dipakai masuk lagi, semua sesi masuk berakhir, dan nama serta email diganti penanda pengganti (tanpa nama atau email asli). Kami mengirim email konfirmasi ke alamat lama Anda.
• Bertahap: aplikasi Anda (kode, container, database aplikasi, berkas unggahan, percakapan, dan riwayat versi) dihapus oleh pekerja latar. Langkah yang gagal diulang otomatis sampai semuanya bersih. Salinan cadangan menyusul hilang setelah sekitar 7 hari.
• Catatan transaksi (pembayaran dan riwayat kredit) tidak ikut terhapus: dianonimkan, lalu disimpan selama diwajibkan peraturan perpajakan dan pembukuan. Nama, email, telepon, dan nama aplikasi dibuang dari catatan itu (pembuangan di teks bebas berbasis pola, sehingga tidak menjamin semuanya tertangkap), tetapi nomor akun internal dan kode transaksi pembayaran tetap ada. Jangka waktu penyimpanannya sedang kami pastikan; saat ini belum ada penghapusan otomatis setelah masa itu berakhir.
• Catatan moderasi (keputusan, alasan, nomor kasus, banding) dan laporan pelanggaran atas aplikasi Anda tidak ikut terhapus: disimpan sebagai bukti penegakan kebijakan dan untuk membela diri bila ada sengketa. Teks permintaan yang ditolak dan teks banding yang pernah Anda tulis dibuang; alasan keputusan yang ditulis petugas atau sistem tetap disimpan.
• Jejak audit yang menyebut akun Anda tidak ikut terhapus tetapi dianonimkan (nomor akun diganti penanda "dihapus", alamat IP dan user agent dikosongkan) — bukti bahwa penghapusan dan tindakan petugas benar terjadi.
• Jejak anti-penyalahgunaan (sidik berkunci dari email Anda, lihat bagian Berapa Lama Data Disimpan) tetap disimpan.
• Sisa saldo kredit hangus dan tidak dikembalikan. Halaman Akun memperingatkan hal ini sebelum Anda menghapus.
• Bila Anda agen penjualan: komisi yang belum dibayar hangus; data pencairan (bank atau e-wallet, nomor rekening, dan nama pemilik), nama tampilan, dan catatan petugas dikosongkan; dan akun agen ditutup. Catatan pembayaran komisi yang sudah dilakukan tidak ikut terhapus: dianonimkan, lalu disimpan selama diwajibkan peraturan perpajakan dan pembukuan (jangka waktunya sedang kami pastikan dan akan dicantumkan di sini). Dasbor agen dan halaman Akun memperingatkan hal ini sebelum Anda menghapus.
• Bila Anda mendaftar lewat agen: keterikatan akun ke agen dihapus bersama akun. Catatan komisi yang sudah dibuat atas pembelian Anda tetap ada pada agen tanpa nama Anda (tampil sebagai "Akun dihapus"), karena itu bukti pembukuan agen.
• Penghapusan tidak bisa dibatalkan dan tidak ada masa tenggang atau pemulihan.
• Penghapusan bisa ditolak atau tertunda: bila ada aplikasi yang sedang ditinjau atau ditangguhkan (selesaikan peninjauan atau banding dulu, atau hubungi kami — bukti pelanggaran tidak boleh hilang sebelum keputusan final), bila akun sedang ditangguhkan (Anda tetap bisa mengunduh data; koreksi dan penghapusan lewat dukungan), atau bila ada kewajiban penyimpanan data berdasarkan peraturan.
• Salinan yang sudah diterima pihak ketiga di bagian Pihak yang Menerima Data (penyedia model AI, penyedia email, dan Tripay) tidak otomatis terhapus oleh sistem kami dan mengikuti kebijakan masing-masing.

7. Keamanan

Langkah yang saat ini kami terapkan:

• Koneksi antara browser Anda dan situs TanpaKode memakai HTTPS.
• Kata sandi akun disimpan sebagai hash satu arah dengan salt, bukan teks aslinya.
• Setiap aplikasi berjalan di container terpisah dengan hak akses yang dibatasi, serta memakai akun database sendiri yang hanya bisa membuka database aplikasinya.
• Percobaan masuk, pendaftaran, dan permintaan atur ulang kata sandi dibatasi per alamat IP dan per akun untuk menahan tebakan kata sandi dan banjir email.
• Sesi masuk disimpan di cookie HttpOnly. Token akses berumur pendek (±15 menit) dan diperpanjang dengan token penyegar yang diputar setiap dipakai; server hanya menyimpan hash-nya, dan pemakaian ulang token yang sudah diputar (tanda token dicuri) mencabut sesinya.
• "Keluar" mengakhiri sesi di perangkat itu saja. Untuk mengakhiri semua sesi, pakai tombol "Keluar dari semua perangkat" di dasbor; mengatur ulang kata sandi dan menghapus akun juga mengakhiri semua sesi.
• Kunci rahasia produksi disimpan di konfigurasi server; layanan menolak berjalan bila kunci masih bernilai bawaan.
• Database dicadangkan setiap hari.

Tidak ada sistem yang sepenuhnya kebal. Kami tidak mengklaim standar enkripsi atau sertifikasi tertentu untuk data yang tersimpan, dan kami akan memperbarui daftar ini bila ada langkah pengamanan baru.

8. Bila Terjadi Kegagalan Pelindungan Data

Bila terjadi kegagalan pelindungan data pribadi (misalnya kebocoran), kami akan memberi tahu secara tertulis kepada Anda sebagai subjek data yang terdampak dan kepada lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP. Pemberitahuan memuat data apa yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihan yang kami lakukan. Bila kejadian menyangkut data pelanggan di aplikasi Anda, kami memberi tahu Anda tanpa penundaan supaya Anda dapat memenuhi kewajiban pemberitahuan kepada pelanggan Anda.

9. Hak Anda dan Cara Menggunakannya

Sebagai subjek data, Anda berhak:

• Mendapat informasi tentang identitas kami, tujuan, dasar, dan cara pemrosesan data Anda (kebijakan ini).
• Mengakses dan mendapat salinan data pribadi Anda.
• Memperbaiki atau memperbarui data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data atau pengakhiran pemrosesan.
• Menarik kembali persetujuan yang pernah Anda berikan.
• Meminta penundaan atau pembatasan pemrosesan.
• Mengajukan keberatan atas keputusan yang diambil secara otomatis — misalnya permintaan yang ditolak otomatis oleh pemeriksa Kebijakan Konten, atau penangguhan yang dijatuhkan sistem — dan meminta peninjauan oleh manusia.
• Mendapat data Anda dalam format yang umum dan dapat dibaca mesin.
• Mengajukan keluhan atau gugatan sesuai peraturan perundang-undangan.

Cara mengajukan permintaan — langsung di halaman Akun

Masuk, lalu buka halaman Akun (ikon pengaturan di dasbor). Permintaan di sini diproses langsung, tanpa menunggu tanggapan kami:

• Akses dan salinan data — "Unduh data saya". Satu berkas ZIP (JSON dan CSV) berisi: profil akun; riwayat kredit dan pembayaran (JSON dan CSV); daftar aplikasi (project), percakapan (termasuk nama berkas yang Anda lampirkan dan daftar langkah kerja AI), dan metadata versi tiap aplikasi; berkas yang Anda unggah; alamat web sendiri (domain) yang Anda pasang (nama domain, aplikasi, status, waktu, dan kredit yang dibayar); berkas di Pustaka file akun Anda beserta nama dan aplikasi yang memakainya; riwayat sesi masuk (waktu, alamat IP, user agent); catatan permintaan Anda yang ditolak kebijakan konten; catatan percobaan Anda menekan Jadikan online (hasil, alasan, dan waktunya; hanya yang masih kami simpan) dan waktu penerbitan pertama akun; preferensi asisten AI yang Anda simpan (teks, aktif atau tidak, asal, dan waktunya); data program agen penjualan (agen.json), hanya bila Anda adalah agen: profil agen, data pencairan milik Anda sendiri, komisi (pelanggan disamarkan), dan riwayat pencairan; keterikatan akun Anda ke agen (agen_terikat.json), hanya bila Anda mendaftar lewat agen: kode dan nama tampilan agen, cara terikat, dan tanggalnya; keputusan moderasi dan banding terkait akun atau aplikasi Anda; manifest.json yang mencatat isi ZIP dan berkas yang dilewati. Tidak termasuk: kata sandi (hanya hash, tidak diekspor), kode dan database aplikasi (disimpan per project lewat tombol "Simpan salinan"), serta berkas unggahan aplikasi yang sedang ditangguhkan. Unduhan dibatasi sekali per jam dan sekitar 500 MB isi; yang tidak muat dilewati dan dicatat di manifest.json.
• Perbaikan data — profil. Nama berubah langsung. Untuk email, masukkan alamat baru dan kata sandi saat ini: kami mengirim tautan konfirmasi ke alamat baru dan pemberitahuan ke alamat lama (alamat baru disamarkan), email akun baru berubah setelah tautan itu diklik, dan alamat lama diberi tahu lagi saat penggantian selesai.
• Penghapusan — "Hapus akun". Dengan kata sandi saat ini dan mengetik frasa konfirmasi. Tidak bisa dibatalkan; apa yang dihapus dan apa yang tetap disimpan dijelaskan di bagian 6.

Akun yang sedang ditangguhkan tetap bisa mengunduh datanya; koreksi profil dan penghapusan akun untuk akun seperti itu lewat email di bawah.

Keputusan otomatis, moderasi, dan banding

Pemeriksa konten otomatis dapat menolak permintaan pembuatan aplikasi Anda, atau menandai aplikasi hasil build. Tanda itu biasanya hanya memasukkan aplikasi ke antrean tinjauan petugas (status "sedang ditinjau"): aplikasi tetap tayang, tetapi pembuatan dan perubahan, publikasi, pengembalian ke versi sebelumnya, serta penghapusannya dijeda sampai petugas memutuskan, dan Anda diberi tahu lewat banner di studio (tanpa email pada tahap ini). Bila sinyal pelanggarannya jelas (misalnya judi) atau pelanggaran terjadi berulang, sistem dapat langsung menangguhkan aplikasi tanpa menunggu petugas. Petugas juga dapat menangguhkan aplikasi atau akun setelah peninjauan atau laporan pengunjung; laporan yang tidak terbukti ditolak tanpa tindakan apa pun atas aplikasi Anda, dan pelapornya tidak kami ketahui.

• Saat aplikasi atau akun ditangguhkan, Anda diberi tahu lewat email dan banner di studio atau dasbor yang memuat alasan dan nomor kasus.
• Dari banner itu Anda bisa mengajukan banding, satu kali per keputusan. Banding diputuskan oleh petugas, bukan sistem otomatis; hasilnya (dipulihkan, atau ditolak beserta catatannya) dikabarkan lewat email. Belum ada tenggat waktu tetap untuk keputusan banding.
• Penolakan permintaan oleh pemeriksa konten (tanpa penangguhan) tidak menghapus project maupun percakapan Anda: project ditandai "permintaan ditolak" dan bisa Anda ajukan peninjauan (banding) dari banner di studio, satu kali per penolakan. Petugas yang memutuskan, bukan sistem otomatis; bila penolakan dibatalkan, Anda cukup mengirim ulang permintaan yang sama persis (huruf besar-kecil dan spasi tidak dibedakan); izin itu berlaku sampai satu pengerjaan benar-benar dimulai. Permintaan yang terlalu panjang untuk disimpan utuh sebagai bukti tidak mendapat izin otomatis, dan Anda akan diminta meringkasnya. Hasil peninjauan dikabarkan lewat email. Keberatan juga bisa lewat email di bawah.
• Catatan keputusan dan banding dipertahankan sebagai bukti (bagian 6) dan ikut dalam berkas "Unduh data saya".

Cara mengajukan permintaan — lewat email (hak lain, atau bila halaman Akun tidak bisa Anda pakai)

1. Kirim email ke [email protected] dari alamat email yang terdaftar di akun Anda, dengan subjek "Permintaan Data Pribadi".
2. Sebutkan hak yang ingin Anda gunakan (mis. menarik persetujuan, membatasi pemrosesan, keberatan atas keputusan otomatis, atau bantuan bila akun Anda ditangguhkan) dan project yang terkait bila ada.
3. Kami dapat meminta konfirmasi untuk memastikan permintaan benar dari pemilik akun. Kami tidak akan meminta kata sandi Anda.
4. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan lengkap diterima. Bila penyelesaiannya butuh waktu lebih lama (misalnya penghapusan dari seluruh sistem dan cadangan), kami menjelaskan alasan dan perkiraan waktunya.

Sebagian data dapat tetap kami simpan bila diwajibkan peraturan (misalnya catatan transaksi) atau diperlukan untuk penegakan hukum dan pembuktian (misalnya catatan moderasi).

Pelanggan dari aplikasi buatan Anda sebaiknya menghubungi Anda sebagai pemilik aplikasi. Kami akan membantu Anda memenuhi permintaan mereka.

10. Anak

TanpaKode ditujukan untuk pelaku usaha. Jangan mendaftar bila Anda belum dewasa menurut hukum yang berlaku tanpa persetujuan orang tua atau wali.

11. Perubahan Kebijakan

Bila kebijakan ini berubah, tanggal di bagian atas akan diperbarui. Untuk perubahan penting, kami memberi tahu lewat email atau pemberitahuan di situs sebelum perubahan berlaku.

12. Kontak

Pertanyaan tentang kebijakan ini atau data pribadi Anda: [email protected]. Lihat juga Hak Atas Data Pribadi, Ketentuan Layanan, dan Bantuan & Kontak.