Kebijakan Privasi

Berlaku untuk: Pengguna yang berlokasi di Indonesia Layanan: RyzaChat (“RyzaChat:AI Rajut mimpi musim panasmu sendiri bersama Ryza”) (“Layanan”) Operator (Pengendali Data Pribadi): SpiralAI Inc. (“kami” atau “Perusahaan”) Persyaratan usia: Layanan ini ditujukan bagi pengguna berusia 18 (delapan belas) tahun ke atas. Layanan ini tidak ditujukan untuk, dan kami tidak dengan sengaja mengizinkan penggunaan oleh, siapa pun yang belum berusia 18 tahun. Lihat Pasal 16 (“Pelindungan Anak dan Batasan Usia”) untuk penjelasan lebih lanjut.

Pendahuluan

SpiralAI Inc. menyediakan aplikasi seluler RyzaChat. Kebijakan Privasi Indonesia ini (“Kebijakan”) menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi Data Pribadi pengguna Layanan yang berlokasi di Indonesia. Kebijakan ini disusun untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024 (“UU ITE”), Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak (“PP 17/2025”), serta peraturan perundang-undangan lain di bidang informasi, transaksi elektronik, dan pelindungan data pribadi yang berlaku bagi Layanan.

Kebijakan ini merupakan dokumen tersendiri yang berlaku khusus untuk pengguna di Indonesia. Kebijakan ini bukan merupakan terjemahan langsung dari versi bahasa Jepang atau bahasa lain dari kebijakan privasi kami, melainkan disusun agar sejalan dengan hukum Indonesia, dengan tetap merujuk pada praktik pemrosesan data yang sama yang diterapkan oleh Perusahaan secara global.

UU PDP berlaku juga terhadap Setiap Orang, Badan Publik, dan Organisasi Internasional yang berkedudukan di luar wilayah hukum Republik Indonesia sepanjang perbuatan hukumnya memiliki akibat hukum terhadap Subjek Data Pribadi warga negara Indonesia (Pasal 2 UU PDP). Oleh karena itu, meskipun SpiralAI Inc. berkedudukan di Jepang, Kebijakan ini disusun agar Layanan yang kami sediakan kepada pengguna di Indonesia tunduk pada UU PDP.

Syarat dan Ketentuan Layanan kami pada dasarnya melarang dan tidak menganjurkan pengguna untuk mengirimkan Data Pribadi milik diri sendiri atau pihak ketiga (nama, alamat, nomor telepon, dan lain-lain) melalui Layanan. Namun demikian, apabila pengguna mencantumkan Data Pribadi pada kolom input bebas, Perusahaan dapat memperoleh informasi tersebut secara insidental.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan

Pada saat Anda mendaftar, mengatur, atau berinteraksi dengan Layanan, kami dapat mengumpulkan:

Nama panggilan (nickname) atau nama tampilan lainnya
Tanggal lahir
Pengaturan dan preferensi dalam aplikasi
Pengaturan waktu alarm
Isi pertanyaan atau keluhan yang Anda sampaikan ke layanan pelanggan
Ujaran Pengguna — teks (atau input lain) yang Anda ketikkan kepada karakter AI (lihat Pasal 1.2 untuk penanganan khususnya)

Mengingat sifat Layanan, kami tidak menganjurkan Anda mencantumkan nama asli, alamat rumah, nomor telepon, alamat surel, tempat kerja, nama sekolah, atau informasi lain yang dapat secara langsung mengidentifikasi Anda. Apabila Anda tetap mencantumkan informasi tersebut pada kolom input bebas, informasi tersebut dapat ikut terproses secara insidental dalam proses pembuatan respons AI.

1.2 Ujaran Pengguna — Tidak Disimpan dalam Jangka Panjang Berdasarkan Desain Sistem

Layanan dirancang agar teks asli pesan yang Anda kirimkan kepada karakter AI (“Ujaran Pengguna”) tidak kami simpan secara berkelanjutan sebagai Data Pribadi yang kami kuasai. Ujaran Pengguna diproses sementara untuk menghasilkan respons AI dan untuk pemeriksaan keamanan otomatis (lihat Pasal 1.5), namun pada prinsipnya kami tidak menyimpan salinan tetap pada backend atau log kami.

Pengecualian: Ujaran Pengguna dikirimkan kepada penyedia model AI pihak ketiga untuk menghasilkan Ujaran AI (lihat Pasal 6). Penyedia tersebut dapat menyimpan atau memproses konten yang dikirimkan sesuai ketentuan kontrak yang berlaku, pengaturan produk, dan kebijakan penanganan data mereka, termasuk untuk pencegahan penyalahgunaan, keamanan, dan kepatuhan hukum, meskipun kami sendiri tidak menyimpannya. Lihat Pasal 6 untuk rincian lebih lanjut.

Kami tidak menggunakan teks asli Ujaran Pengguna untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, personalisasi/pemrofilan, atau iklan.

1.3 Ujaran AI

“Ujaran AI” adalah pesan yang dihasilkan oleh karakter AI. Kami menyimpan Ujaran AI sebagai bagian dari riwayat percakapan Anda dan menggunakannya untuk menyediakan, menampilkan, dan menyuarakan Layanan, serta untuk meningkatkan kualitas respons (termasuk kemungkinan penggunaan untuk pelatihan ulang/peningkatan model dan evaluasi/analisis kualitas). Karena Ujaran AI dapat mengutip, meringkas, atau merefleksikan sebagian dari Ujaran Pengguna, kami memperlakukan Ujaran AI sebagai Data Pribadi apabila mencerminkan informasi tentang Anda, dan Ujaran AI dapat diakses/dihapus sebagaimana diatur dalam Pasal 11.

1.4 Ringkasan Percakapan

Untuk menjaga kesinambungan alur percakapan dan akurasi respons AI, kami membuat dan menyimpan “Ringkasan Percakapan” berdasarkan Ujaran Pengguna. Ringkasan Percakapan hanya digunakan untuk menjaga kesinambungan percakapan dan akurasi respons; kami tidak menggunakannya untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, atau iklan. Karena Ringkasan Percakapan dapat berasal dari Ujaran Pengguna, kami memperlakukannya sebagai Data Pribadi.

1.5 Informasi Pemeriksaan Keamanan (Moderasi)

Kami melakukan pemeriksaan keamanan otomatis atas Ujaran Pengguna dan Ujaran AI, menggunakan filter dan mekanisme lain yang kami operasikan, untuk membantu menjaga keamanan pengguna, mendeteksi konten berbahaya, dan mencegah penyalahgunaan. Saat ini, selain layanan AI eksternal yang digunakan untuk menghasilkan respons, kami tidak menggunakan API moderasi eksternal terpisah yang menerima Ujaran Pengguna atau Ujaran AI semata-mata untuk tujuan pemeriksaan keamanan. Namun, informasi yang dikirim ke layanan AI eksternal untuk menghasilkan respons dapat diproses oleh penyedia tersebut sesuai ketentuan, kebijakan penanganan data mereka, dan konfigurasi kami, termasuk untuk tujuan keamanan, pencegahan penyalahgunaan, dan kepatuhan hukum mereka sendiri. Informasi yang kami simpan dari pemeriksaan keamanan terbatas pada hasil penilaian, tindakan yang diambil, dan tanggal/waktu; log pemeriksaan keamanan kami tidak memuat teks lengkap Ujaran Pengguna maupun Ujaran AI.

1.6 Informasi yang Dikumpulkan Secara Otomatis

Sehubungan dengan penggunaan Layanan, kami dapat mengumpulkan secara otomatis:

Informasi perangkat (sistem operasi, model perangkat, pengaturan bahasa, versi aplikasi)
Alamat IP
Cookie, pengenal iklan (advertising identifier), pengenal perangkat, dan teknologi pelacakan serupa lainnya
Data penggunaan aplikasi (waktu peluncuran, navigasi layar, riwayat operasi, informasi kejadian)
Log crash dan log error
Token perangkat yang diperlukan untuk notifikasi push
Status penggunaan paket langganan, token percakapan, karakter AI tambahan, skin, dan fitur berbayar lainnya
Status pembayaran, riwayat pembelian, dan informasi yang diperlukan untuk konfirmasi pembayaran

1.7 Informasi dari Pihak Ketiga

Kami dapat menerima informasi terbatas dari penyedia toko aplikasi (Apple App Store, Google Play) untuk mengonfirmasi transaksi pembelian/langganan, dan dari penyedia analitik/atribusi (lihat Pasal 6 dan Pasal 9) mengenai atribusi pemasangan aplikasi/kampanye yang terkait dengan perangkat atau pengenal iklan Anda.

1.8 Penyimpanan Riwayat Percakapan pada Perangkat dan Sifat Komunikasi

Selain disimpan pada server kami sebagaimana dijelaskan pada ayat-ayat di atas, Ringkasan Percakapan serta riwayat percakapan lain seperti Ujaran AI juga disimpan pada perangkat Anda. Apabila Anda menghapus aplikasi, riwayat yang tersimpan pada perangkat Anda akan ikut terhapus. Mohon Anda memahami bahwa percakapan dengan karakter AI merupakan komunikasi antara Anda dan kami, dan kami turut serta sebagai salah satu pihak dalam komunikasi tersebut, sebelum Anda menggunakan Layanan.

2. Dasar Hukum dan Tujuan Pemrosesan Data Pribadi

Sesuai dengan Pasal 20 UU PDP, kami wajib memiliki dasar pemrosesan yang sah untuk setiap pemrosesan Data Pribadi. Kami memproses Data Pribadi Anda berdasarkan satu atau lebih dasar berikut:

Dasar Pemrosesan (Pasal 20 ayat (2) UU PDP)	Contoh Pemrosesan pada RyzaChat
a. Persetujuan eksplisit dari Subjek Data Pribadi	Penggunaan Layanan secara umum, pembuatan Ringkasan Percakapan, pemrosesan oleh model AI, penggunaan fitur suara
b. Pemenuhan kewajiban perjanjian	Registrasi akun, autentikasi, pengelolaan langganan/pembelian dalam aplikasi, layanan pelanggan
c. Pemenuhan kewajiban hukum Pengendali Data Pribadi	Verifikasi usia dan pencegahan penggunaan oleh anak di bawah 18 tahun, penyimpanan catatan sesuai kewajiban perpajakan/akuntansi, tanggapan atas permintaan otoritas berwenang
d. Pelindungan kepentingan vital Subjek Data Pribadi	Penanganan darurat terkait indikasi risiko menyakiti diri sendiri atau orang lain yang terdeteksi melalui pemeriksaan keamanan
f. Pemenuhan kepentingan sah lainnya, dengan memperhatikan keseimbangan kepentingan Pengendali Data Pribadi dan hak Subjek Data Pribadi	Pemeriksaan keamanan (moderasi), pencegahan penyalahgunaan dan kecurangan, analisis penggunaan untuk perbaikan Layanan, peningkatan kualitas Ujaran AI, penanganan gangguan sistem dan sengketa

Kami menggunakan Data Pribadi untuk tujuan berikut:

Menyediakan, memelihara, dan mengoperasikan Layanan
Autentikasi, pengelolaan login, dan pengelolaan akun
Membuat dan menyimpan Ringkasan Percakapan guna menjaga kesinambungan percakapan dan akurasi respons AI
Menghasilkan, menampilkan, dan menyuarakan respons karakter AI
Menganalisis Ujaran AI untuk perbaikan kualitas Layanan, pengembangan fitur baru, dan peningkatan pengalaman tampilan/respons
Penagihan, konfirmasi pembayaran, dan pengelolaan pembelian atas fitur berbayar (paket langganan, token percakapan, karakter AI tambahan, skin, dan lain-lain)
Menanggapi pertanyaan/keluhan, verifikasi identitas, dan komunikasi yang diperlukan
Memberi tahu pemeliharaan sistem, pemberitahuan penting, dan perubahan Layanan
Mendeteksi dan mencegah penyalahgunaan, pelanggaran Syarat dan Ketentuan, konten berbahaya, atau tindakan berbahaya, serta menjaga keamanan Layanan
Menganalisis penggunaan untuk perbaikan fitur, penanganan gangguan, dan peningkatan operasional Layanan
Membuat atau menggunakan data statistik atau informasi teragregasi/tidak teridentifikasi yang tidak mengidentifikasi individu
Melaksanakan hak, memenuhi kewajiban, dan menanggapi sengketa berdasarkan hukum yang berlaku, Syarat dan Ketentuan, atau pedoman kami
Memverifikasi kelayakan penggunaan Layanan (usia 18 tahun ke atas), mencegah penggunaan oleh individu di bawah 18 tahun, dan mengambil tindakan yang diperlukan (termasuk penangguhan/penghapusan) apabila ditemukan penggunaan oleh anak
Tujuan lain yang secara wajar berkaitan dengan atau merupakan bagian dari tujuan-tujuan di atas

Kami tidak menggunakan teks asli Ujaran Pengguna atau Ringkasan Percakapan untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, personalisasi, atau iklan (lihat Pasal 1.2 dan 1.4). Hanya Ujaran AI yang dapat digunakan untuk pelatihan ulang/peningkatan model atau evaluasi/analisis kualitas, dan apabila Ujaran AI merefleksikan Ujaran Pengguna, kami menanganinya secara hati-hati sebagai Data Pribadi.

3. Mekanisme Persetujuan

Sesuai dengan Pasal 21–24 UU PDP:

Sebelum atau pada saat memperoleh persetujuan Anda, kami menyampaikan informasi mengenai: dasar hukum pemrosesan, tujuan pemrosesan, jenis dan relevansi Data Pribadi yang diproses, jangka waktu retensi, pihak yang menerima Data Pribadi, jangka waktu pemrosesan, dan hak Anda sebagai Subjek Data Pribadi.
Persetujuan Anda diperoleh melalui persetujuan tertulis atau terekam secara elektronik (misalnya persetujuan terhadap Syarat dan Ketentuan serta Kebijakan ini pada saat pendaftaran atau penggunaan pertama Layanan), yang memiliki kekuatan hukum yang sama dengan persetujuan nonelektronik.
Apabila kami mengubah tujuan pemrosesan, kami akan memberitahukan Anda sebelum perubahan tersebut berlaku (lihat Pasal 4).
Anda berhak menarik kembali persetujuan Anda kapan pun (lihat Pasal 11.5).
Klausul dalam perjanjian yang memuat permintaan pemrosesan Data Pribadi tanpa persetujuan eksplisit yang sah dari Anda dinyatakan batal demi hukum berdasarkan Pasal 23 UU PDP.

4. Perubahan Tujuan Pemrosesan

Kami hanya akan mengubah tujuan pemrosesan Data Pribadi apabila tujuan yang baru secara wajar masih berkaitan dengan tujuan semula. Apabila terjadi perubahan tujuan, kami akan memberitahukan tujuan yang baru kepada Anda melalui aplikasi atau situs web kami. Apabila perubahan tersebut tidak lagi memiliki keterkaitan yang wajar dengan tujuan semula, kami akan memberitahukan Anda dan meminta persetujuan Anda terlebih dahulu.

Kami dapat menggunakan cookie dan teknologi serupa untuk:

Menjaga status login dan pengelolaan sesi (fungsi inti Layanan)
Menganalisis atribut pengguna, riwayat operasi, navigasi layar, dan kondisi error untuk meningkatkan kegunaan, kinerja, dan keamanan Layanan

Anda dapat membatasi penggunaan cookie, pengenal iklan, dan pelacakan lainnya melalui pengaturan perangkat, pengaturan privasi sistem operasi, penyetelan ulang pengenal iklan, atau pengaturan izin pelacakan. Pembatasan tersebut dapat mengurangi efektivitas sebagian analitik, dan apabila di kemudian hari kami melakukan pengukuran efektivitas iklan atau analisis atribusi, pembatasan tersebut juga dapat memengaruhi pengukuran atau analisis tersebut, namun pada umumnya tidak akan memengaruhi kemampuan Anda menggunakan fitur inti Layanan.

6. Berbagi Informasi — Pengendali, Prosesor, dan Pihak Ketiga

Sesuai dengan Pasal 19 UU PDP, kami bertindak sebagai Pengendali Data Pribadi (Data Controller) atas Data Pribadi yang diproses melalui Layanan. Kami menunjuk pihak-pihak berikut sebagai Prosesor Data Pribadi (Data Processor) yang memproses Data Pribadi berdasarkan perintah dan untuk kepentingan kami, sebagaimana dimaksud dalam Pasal 51 UU PDP:

Tujuan	Penerima/Prosesor	Informasi yang Terlibat	Lokasi Pemrosesan Utama
Pembuatan respons AI	Beberapa penyedia layanan AI	Ujaran Pengguna, Ringkasan Percakapan, pengaturan karakter, informasi konteks lain yang diperlukan untuk menghasilkan respons	Amerika Serikat, Uni Eropa/EEA, dan lokasi lain tergantung penyedia
Infrastruktur cloud/backend	Google Cloud Platform (GCP)	Data backend secara umum, Ringkasan Percakapan. Ujaran Pengguna tidak disimpan berdasarkan desain sistem	Amerika Serikat dan lokasi infrastruktur global Google
Autentikasi	Firebase Authentication	Kredensial login/autentikasi	Amerika Serikat
Notifikasi push	Firebase Cloud Messaging	Token perangkat yang diperlukan untuk pengiriman notifikasi	Amerika Serikat dan lokasi Google lainnya
Pembelian dalam aplikasi	Apple App Store, Google Play	Informasi penagihan/pembelian	Amerika Serikat, antara lain
Pengelolaan langganan	RevenueCat	Paket langganan, riwayat pembelian, status penagihan	Amerika Serikat
Analisis error/crash	Sentry	Log error, informasi crash. Ujaran Pengguna/Ujaran AI tidak dikirimkan	Amerika Serikat, Jerman, Kanada, dan lokasi lain di Eropa
Analisis penggunaan	Google LLC (Google Analytics, Google Analytics for Firebase)	Peristiwa penggunaan aplikasi (waktu peluncuran, transisi layar, riwayat operasi, informasi peristiwa, dll.), informasi perangkat dan aplikasi, pengenal instans aplikasi dan pengenal analitik lainnya, serta informasi koneksi seperti alamat IP. Kami tidak mengirimkan teks Ujaran Pengguna atau Ujaran AI ke Google Analytics, dan kami mengonfigurasi Google Analytics hanya untuk analisis penggunaan, tanpa mengaktifkan Google Signals, personalisasi iklan, penautan dengan Google Ads, atau opsi berbagi data “produk dan layanan Google”. Bergantung pada konfigurasi dan ketentuan yang berlaku, Google dapat bertindak sebagai Prosesor Data Pribadi kami atau, atas pemrosesan yang dilakukannya untuk tujuannya sendiri, sebagai Pengendali Data Pribadi yang terpisah.	Amerika Serikat dan lokasi lain sesuai konfigurasi layanan Google
Sintesis suara	Fish Audio (dioperasikan oleh Hanabi AI Inc., Amerika Serikat)	Teks Ujaran AI dan data audio yang dihasilkan. Ujaran Pengguna itu sendiri tidak dikirimkan ke penyedia sintesis suara	Amerika Serikat

Catatan tambahan:

Kami berupaya merancang pengiriman data agar tidak memuat informasi yang dapat secara langsung mengidentifikasi Anda (nama asli, alamat, nomor telepon, dan lain-lain); namun apabila Anda mencantumkan informasi tersebut pada kolom input bebas, informasi tersebut dapat ikut terkirim ke penyedia AI secara insidental.
Apakah data yang dikirimkan digunakan untuk pelatihan/peningkatan model oleh masing-masing penyedia AI, dan berapa lama data tersebut disimpan sebagai log, berbeda-beda tergantung penyedia, API, ketentuan kontrak, dan konfigurasi. Kami berupaya memilih pengaturan/kontrak yang tidak menggunakan data terkirim untuk pelatihan/peningkatan model apabila memungkinkan, namun demi pemantauan penyalahgunaan, kepastian keamanan, dan kepatuhan hukum, sebagian penyedia dapat menyimpan data terkirim sebagai log untuk jangka waktu terbatas.
Kami menunjuk pihak-pihak di atas sebagai Prosesor Data Pribadi yang bertindak atas nama dan perintah kami. Sesuai dengan Pasal 51 ayat (3) UU PDP, pemrosesan oleh Prosesor tetap menjadi tanggung jawab kami sebagai Pengendali Data Pribadi.
Kami dapat pula mengungkapkan informasi: (a) untuk mematuhi hukum, proses hukum, atau permintaan pemerintah; (b) untuk melindungi hak, harta, atau keselamatan SpiralAI, pengguna kami, atau pihak lain; (c) sehubungan dengan merger, akuisisi, pendanaan, atau penjualan aset usaha; atau (d) dengan persetujuan Anda.

7. Transfer Data Pribadi ke Luar Wilayah Hukum Indonesia

Sebagaimana terlihat pada tabel di Pasal 6, sebagian besar Prosesor Data Pribadi kami berkedudukan atau memproses data di luar wilayah hukum Republik Indonesia (termasuk Amerika Serikat, Uni Eropa/EEA, dan negara lain). Sesuai dengan Pasal 56 UU PDP, dalam melakukan transfer Data Pribadi ke luar wilayah Indonesia, kami:

Memastikan bahwa negara tempat kedudukan penerima memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari UU PDP; atau
Apabila hal tersebut tidak dapat dipastikan, memastikan terdapat pelindungan Data Pribadi yang memadai dan bersifat mengikat (misalnya melalui klausul kontraktual dengan Prosesor); atau
Apabila kedua hal di atas tidak dapat dipenuhi, memperoleh persetujuan Anda sebagai Subjek Data Pribadi sebelum melakukan transfer.

8. Pemrosesan oleh Model AI dan Opsi Opt-Out

Untuk meningkatkan kualitas Layanan, kualitas respons karakter AI, pengembangan fitur baru, dan pengalaman percakapan, kami dapat menggunakan Ujaran AI untuk pelatihan ulang/peningkatan model serta evaluasi/analisis kualitas.
Satu-satunya kategori informasi yang kami gunakan untuk tujuan tersebut adalah Ujaran AI. Kami tidak menyimpan teks asli Ujaran Pengguna sebagai Data Pribadi yang kami kuasai secara berkelanjutan, dan kami tidak menggunakan Ujaran Pengguna maupun Ringkasan Percakapan untuk tujuan tersebut.
Ujaran AI dapat mengutip, meringkas, atau merefleksikan sebagian dari Ujaran Pengguna. Dalam hal demikian, kami memperlakukan Ujaran AI tersebut sebagai Data Pribadi.
Apabila Ujaran AI memuat informasi yang dapat tergolong Data Pribadi yang bersifat spesifik (lihat Pasal 4 UU PDP, misalnya data kesehatan atau data lain yang sensitif), kami tetap menanganinya secara tepat sesuai dengan tujuan penggunaan dan UU PDP.
Apabila Anda tidak menghendaki Ujaran AI Anda digunakan untuk tujuan peningkatan kualitas, Anda dapat mengajukan permohonan opt-out dengan menghubungi kami melalui alamat pada bagian “Kontak Kami”. Kami akan menindaklanjuti permohonan opt-out yang wajar secepatnya.
Beberapa informasi dapat berada di luar cakupan opt-out ini apabila penyimpanannya diwajibkan oleh hukum, diperlukan untuk pemantauan/pencegahan penyalahgunaan, diperlukan untuk integritas sistem, merupakan catatan hasil moderasi, atau merupakan informasi statistik hasil olahan Ujaran AI yang tidak lagi merupakan Data Pribadi. Secara teknis, penghapusan informasi yang telah tercermin dalam model yang telah dilatih (trained model) sepenuhnya dapat pula sulit dilakukan.

9. Iklan dan Pelacakan

Kami menggunakan Google Analytics/Google Analytics for Firebase untuk menganalisis penggunaan Layanan dan meningkatkan Layanan. Kami mengonfigurasi Google Analytics hanya untuk analisis penggunaan dan tidak mengaktifkan Google Signals, personalisasi iklan, atau pengaturan berbagi data yang memungkinkan data Analytics digunakan untuk tujuan periklanan atau peningkatan produk Google sendiri.
Pada tanggal berlakunya Kebijakan ini, kami tidak melakukan pengukuran efektivitas iklan atau analisis atribusi (termasuk melalui SDK seperti Adjust), dan kami tidak mengirimkan pengenal iklan atau informasi pengguna lainnya kepada pihak ketiga untuk tujuan tersebut. Apabila di kemudian hari kami memulai pengukuran atau analisis tersebut, kami akan memperbarui Kebijakan ini sebelum memulainya, dengan mencantumkan nama layanan eksternal yang digunakan, tujuan penggunaan, dan cakupan informasi yang diproses.
Apabila kami memulai pengukuran efektivitas iklan atau analisis atribusi sebagaimana dimaksud pada ayat 2, pemrosesan tersebut dapat melibatkan pengenal iklan, informasi perangkat, informasi kampanye, dan data penggunaan aplikasi. Kami tidak akan menggunakan Ujaran Pengguna maupun Ringkasan Percakapan untuk penayangan iklan, pengukuran efektivitas iklan, atau penargetan iklan.
Saat ini, kampanye iklan berbayar untuk akuisisi pengguna hanya kami jalankan di Jepang. Kami tidak melakukan penargetan iklan (ad targeting) maupun periklanan perilaku (behavioral advertising) yang ditujukan kepada pengguna di Indonesia berdasarkan Data Pribadi mereka.
Anda dapat membatasi penggunaan pengenal iklan atau pelacakan melalui pengaturan perangkat, pengaturan privasi sistem operasi, penyetelan ulang pengenal iklan, atau pengaturan izin pelacakan. Apabila di kemudian hari kami melakukan pengukuran efektivitas iklan atau analisis atribusi, pembatasan tersebut dapat mengurangi efektivitas pengukuran atau sebagian analitik, namun pada umumnya tidak akan memengaruhi kemampuan Anda menggunakan fitur inti Layanan.

10. Keamanan Data dan Pemberitahuan Kegagalan Pelindungan Data Pribadi

10.1 Langkah Keamanan

Kami menerapkan langkah-langkah pengamanan administratif, teknis, dan organisasional yang dirancang untuk melindungi Data Pribadi dari akses tanpa hak, pengungkapan, perubahan, dan perusakan, antara lain:

Pengelolaan hak akses
Perlindungan komunikasi (enkripsi dalam pengiriman data, apabila berlaku)
Pemantauan status penanganan data melalui log
Pengawasan terhadap Prosesor Data Pribadi
Pelatihan dan peningkatan kesadaran karyawan
Minimalisasi data yang diproses
Penghapusan atau anonimisasi informasi yang tidak lagi diperlukan

Tidak ada langkah keamanan yang sempurna, dan kami tidak dapat menjamin keamanan yang mutlak. Apabila Anda memiliki pertanyaan mengenai praktik keamanan kami, silakan hubungi kami melalui informasi pada bagian “Kontak Kami”.

10.2 Pemberitahuan Kegagalan Pelindungan Data Pribadi

Sesuai dengan Pasal 46 UU PDP, apabila terjadi kegagalan pelindungan Data Pribadi (kebocoran/insiden keamanan data) yang berdampak pada Data Pribadi Anda, kami wajib menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada: (a) Anda sebagai Subjek Data Pribadi; dan (b) lembaga yang berwenang di bidang Pelindungan Data Pribadi. Pemberitahuan tersebut akan memuat sekurang-kurangnya Data Pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganan dan pemulihan yang kami lakukan.

11. Hak Subjek Data Pribadi

Berdasarkan Pasal 5–13 UU PDP, sebagai Subjek Data Pribadi Anda memiliki hak-hak berikut sehubungan dengan Data Pribadi Anda yang kami proses:

Hak atas informasi — memperoleh kejelasan identitas kami, dasar kepentingan hukum, tujuan, dan penggunaan Data Pribadi Anda, serta akuntabilitas kami (Pasal 5).
Hak melengkapi, memperbarui, dan memperbaiki — melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda (Pasal 6).
Hak akses dan salinan — memperoleh akses dan salinan Data Pribadi Anda (Pasal 7).
Hak mengakhiri pemrosesan/penghapusan — meminta penghapusan atau pemusnahan Data Pribadi Anda (Pasal 8).
Hak menarik persetujuan — menarik kembali persetujuan pemrosesan Data Pribadi yang telah Anda berikan (Pasal 9).
Hak mengajukan keberatan atas keputusan otomatis — mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis (termasuk pemrofilan) yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda (Pasal 10).
Hak menunda atau membatasi pemrosesan — sesuai dengan tujuan pemrosesan Data Pribadi (Pasal 11).
Hak menggugat dan menerima ganti rugi — atas pelanggaran pemrosesan Data Pribadi Anda, sesuai dengan ketentuan peraturan perundang-undangan (Pasal 12).
Hak portabilitas data — memperoleh dan/atau menggunakan Data Pribadi Anda dari kami dalam format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, serta meminta pengiriman Data Pribadi Anda kepada Pengendali Data Pribadi lain sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman (Pasal 13).

Terkait Ujaran Pengguna: karena kami pada dasarnya tidak menyimpan teks asli Ujaran Pengguna sebagai Data Pribadi yang kami kuasai secara berkelanjutan, teks asli tersebut umumnya tidak dapat menjadi objek pengungkapan/penghapusan pada sisi kami (lihat Pasal 1.2 dan Pasal 6). Adapun Ringkasan Percakapan dan Ujaran AI yang kami simpan tetap menjadi objek hak-hak di atas apabila memuat informasi tentang Anda.

Sesuai dengan Pasal 15 UU PDP, hak-hak pada angka 4–9 di atas dapat dikecualikan dalam hal tertentu yang diatur secara terbatas oleh undang-undang (di antaranya kepentingan pertahanan dan keamanan nasional, proses penegakan hukum, kepentingan umum penyelenggaraan negara, pengawasan sektor jasa keuangan, atau kepentingan statistik dan penelitian ilmiah).

12. Cara Melaksanakan Hak Anda

Untuk melaksanakan hak-hak pada Pasal 11, silakan hubungi kami melalui alamat pada bagian “Kontak Kami” dengan permohonan tercatat, baik secara elektronik maupun nonelektronik, sesuai dengan Pasal 14 UU PDP.
Kami akan meminta informasi atau dokumen untuk memverifikasi identitas Anda sebelum menindaklanjuti permohonan. Apabila permohonan diajukan oleh kuasa/wakil, kami dapat meminta dokumen bukti kuasa serta identitas kuasa tersebut.
Kami akan menindaklanjuti permintaan pembaruan/perbaikan dan permintaan akses Data Pribadi dalam batas waktu yang diwajibkan oleh UU PDP, termasuk paling lambat 3 x 24 (tiga kali dua puluh empat) jam untuk permintaan yang tunduk pada Pasal 30 atau Pasal 32 UU PDP, sejak permohonan yang telah terverifikasi kami terima.
UU PDP tidak mengatur pemungutan biaya atas pelaksanaan hak Subjek Data Pribadi. Kami saat ini tidak memungut biaya untuk pelaksanaan hak-hak di atas oleh pengguna di Indonesia.
Kami akan menanggapi permohonan Anda dalam batas waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku.

13. Masa Penyimpanan Data

Kami menyimpan Data Pribadi sesuai dengan kategorinya masing-masing (Ujaran Pengguna, Ringkasan Percakapan, Ujaran AI, informasi yang dikumpulkan secara otomatis, dan kategori informasi lain sebagaimana diatur dalam Kebijakan ini), hanya selama diperlukan secara wajar untuk memenuhi tujuan pemrosesan kategori informasi yang bersangkutan, kecuali jangka waktu penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum. Apabila informasi tidak lagi diperlukan, kami menghapus atau menganonimkannya dalam jangka waktu yang wajar, kecuali penyimpanan diwajibkan oleh hukum. Uraian lebih rinci mengenai masa penyimpanan tiap kategori informasi diatur di bawah ini.

Ujaran Pengguna: Tidak disimpan sebagai Data Pribadi yang kami kuasai secara berkelanjutan, berdasarkan desain sistem (Pasal 1.2); dikirimkan sementara kepada penyedia model AI untuk menghasilkan respons dan dapat disimpan atau diproses oleh penyedia tersebut sesuai kebijakan mereka, sebagaimana dijelaskan pada Pasal 6.
Ringkasan Percakapan: Disimpan selama diperlukan untuk menjaga kesinambungan percakapan dan akurasi respons AI.
Ujaran AI: Disimpan selama diperlukan untuk penyediaan Layanan, pengelolaan riwayat, peningkatan kualitas, dan pencegahan penyalahgunaan.
Catatan penagihan/akuntansi/perpajakan/kepatuhan hukum; catatan terkait kecurangan, pelanggaran, dan sengketa; log cadangan (backup), penanganan gangguan, dan keamanan sistem; serta catatan hasil pemeriksaan keamanan (hasil penilaian, tindakan, waktu): Disimpan selama diperlukan untuk tujuan spesifik tersebut, yang dapat melebihi jangka waktu penyimpanan kategori data lainnya.

Ketentuan ini juga menjadi bagian dari kewajiban perekaman kegiatan pemrosesan Data Pribadi sebagaimana dimaksud dalam Pasal 31 UU PDP.

14. Data Pribadi yang Bersifat Spesifik dan Data Teragregasi/Tidak Teridentifikasi

Layanan pada dasarnya tidak dirancang untuk secara khusus meminta Data Pribadi yang bersifat spesifik sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP (misalnya data kesehatan, data biometrik, data genetika, catatan kejahatan, atau data anak). Namun demikian, apabila Anda mencantumkan informasi semacam itu dalam Ujaran Pengguna, informasi tersebut dapat ikut terproses secara insidental sebagaimana dijelaskan pada Pasal 1.1, 1.2, dan Pasal 8.
Kami dapat membuat dan menggunakan data statistik atau informasi teragregasi/tidak teridentifikasi (tidak lagi merupakan Data Pribadi) untuk tujuan analisis dan pengembangan Layanan, dengan menerapkan langkah-langkah keamanan tambahan agar informasi tersebut tidak dapat dicocokkan kembali dengan Data Pribadi asalnya.

15. Pejabat atau Petugas yang Melaksanakan Fungsi Pelindungan Data Pribadi (DPO)

Sesuai dengan Pasal 53–54 UU PDP dan Pasal 7 ayat (1) huruf j PP 17/2025, kami telah menunjuk pejabat/petugas yang melaksanakan fungsi pelindungan Data Pribadi, yang bertugas memberikan saran kepada Perusahaan agar mematuhi UU PDP, memantau kepatuhan, dan menjadi narahubung untuk isu terkait pemrosesan Data Pribadi. Fungsi ini dijalankan oleh perwakilan Perusahaan yang sama dengan yang menjalankan fungsi Data Protection Officer (DPO) untuk kepatuhan GDPR pada kebijakan privasi global kami.

Kontak: lihat bagian “Kontak Kami” di bawah.

16. Pelindungan Anak dan Batasan Usia

Layanan ditujukan untuk digunakan oleh individu berusia 18 (delapan belas) tahun ke atas dan tidak ditujukan untuk anak. Berdasarkan Pasal 1 angka 1 PP 17/2025, “Anak” didefinisikan sebagai seseorang yang belum berusia 18 tahun — batasan ini selaras dengan batasan usia Layanan.
Sesuai dengan Pasal 2 ayat (4) PP 17/2025, kami menyediakan: (a) informasi yang jelas mengenai batasan usia minimum 18 tahun pada halaman pendaftaran/toko aplikasi; (b) mekanisme verifikasi usia berupa pengisian mandiri tanggal lahir pada saat pendaftaran; dan (c) mekanisme pelaporan melalui kontak layanan pelanggan bagi siapa pun yang menemukan indikasi pelanggaran pelindungan anak dalam Layanan.
Apabila kami mengetahui bahwa pengguna di bawah 18 tahun menggunakan Layanan, kami akan mengambil tindakan yang diperlukan, termasuk penangguhan atau penghapusan akun, penghapusan Data Pribadi terkait, dan tindakan lain yang diperlukan, sejalan dengan Pasal 9 ayat (5) huruf b PP 17/2025. Kami dapat menyimpan sebagian informasi dalam jangka waktu dan cakupan terbatas apabila diperlukan untuk kepatuhan hukum, pencegahan penyalahgunaan, atau penanganan sengketa.
Karena Layanan dirancang khusus untuk pengguna berusia 18 tahun ke atas dan bukan untuk anak, kami tidak dengan sengaja mengumpulkan Data Pribadi anak, tidak melakukan pemrofilan terhadap anak, dan tidak mengumpulkan informasi geolokasi presisi dari siapa pun — selaras dengan semangat larangan pada Pasal 7 ayat (2) PP 17/2025.
Apabila Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah menggunakan Layanan atau memberikan Data Pribadi kepada kami, silakan hubungi kami melalui informasi pada bagian “Kontak Kami” agar kami dapat menyelidiki dan, apabila sesuai, menghapus informasi tersebut.

17. Pendaftaran Penyelenggara Sistem Elektronik (PSE)

Sebagai Penyelenggara Sistem Elektronik lingkup privat yang menyediakan Layanan kepada pengguna di Indonesia, SpiralAI Inc. telah terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) pada Kementerian Komunikasi dan Digital Republik Indonesia (Komdigi) sesuai dengan peraturan yang berlaku.

18. Perubahan Kebijakan Privasi

Kami dapat meninjau dan mengubah Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan peraturan perundang-undangan, perubahan pada Layanan, perubahan layanan pihak ketiga yang kami gunakan, atau kebutuhan operasional lainnya. Kami akan memuat perubahan tersebut pada aplikasi atau situs web kami, dan memperbarui tanggal “Terakhir Diperbarui” di bawah. Apabila terdapat perubahan penting terhadap penanganan Data Pribadi, kami akan memberikan pemberitahuan atau meminta persetujuan sepanjang diwajibkan oleh hukum yang berlaku.

Kontak Kami

Apabila Anda memiliki pertanyaan mengenai Kebijakan ini, atau ingin mengajukan permohonan pengungkapan, perbaikan, penghapusan, atau pelaksanaan hak-hak lain sebagaimana dijelaskan di atas, silakan hubungi kami:

SpiralAI Inc. 2-2-5 Higashi-Kanda, Chiyoda-ku, Tokyo 101-0031, Jepang (PMO Akihabara III, Lantai 5) Direktur Utama: Yuichi Sasaki Surel: contact_ryzachat@go-spiral.ai

Terakhir Diperbarui: 18 Agustus 2026