Kebijakan Privasi

Berlaku untuk: Pengguna yang berlokasi di Indonesia Layanan: RyzaChat (“RyzaChat:AI Rajut mimpi musim panasmu sendiri bersama Ryza”) (“Layanan”) Operator (Pengendali Data Pribadi): SpiralAI Inc. (“kami” atau “Perusahaan”) Persyaratan usia: Layanan ini ditujukan bagi pengguna berusia 18 (delapan belas) tahun ke atas. Layanan ini tidak ditujukan untuk, dan kami tidak dengan sengaja mengizinkan penggunaan oleh, siapa pun yang belum berusia 18 tahun. Lihat Pasal 16 (“Pelindungan Anak dan Batasan Usia”) untuk penjelasan lebih lanjut.

---

Pendahuluan

SpiralAI Inc. menyediakan aplikasi seluler RyzaChat. Kebijakan Privasi Indonesia ini (“Kebijakan”) menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi Data Pribadi pengguna Layanan yang berlokasi di Indonesia. Kebijakan ini disusun untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024 (“UU ITE”), Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak (“PP 17/2025”), serta peraturan perundang-undangan lain di bidang informasi, transaksi elektronik, dan pelindungan data pribadi yang berlaku bagi Layanan.

Kebijakan ini merupakan dokumen tersendiri yang berlaku khusus untuk pengguna di Indonesia. Kebijakan ini bukan merupakan terjemahan langsung dari versi bahasa Jepang atau bahasa lain dari kebijakan privasi kami, melainkan disusun agar sejalan dengan hukum Indonesia, dengan tetap merujuk pada praktik pemrosesan data yang sama yang diterapkan oleh Perusahaan secara global.

UU PDP berlaku juga terhadap Setiap Orang, Badan Publik, dan Organisasi Internasional yang berkedudukan di luar wilayah hukum Republik Indonesia sepanjang perbuatan hukumnya memiliki akibat hukum terhadap Subjek Data Pribadi warga negara Indonesia (Pasal 2 UU PDP). Oleh karena itu, meskipun SpiralAI Inc. berkedudukan di Jepang, Kebijakan ini disusun agar Layanan yang kami sediakan kepada pengguna di Indonesia tunduk pada UU PDP.

Syarat dan Ketentuan Layanan kami pada dasarnya melarang dan tidak menganjurkan pengguna untuk mengirimkan Data Pribadi milik diri sendiri atau pihak ketiga (nama, alamat, nomor telepon, dan lain-lain) melalui Layanan. Namun demikian, apabila pengguna mencantumkan Data Pribadi pada kolom input bebas, Perusahaan dapat memperoleh informasi tersebut secara insidental.

---

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda Berikan

Pada saat Anda mendaftar, mengatur, atau berinteraksi dengan Layanan, kami dapat mengumpulkan:

• Nama panggilan (nickname) atau nama tampilan lainnya
• Tanggal lahir
• Pengaturan dan preferensi dalam aplikasi
• Pengaturan waktu alarm
• Isi pertanyaan atau keluhan yang Anda sampaikan ke layanan pelanggan
• Ujaran Pengguna — teks (atau input lain) yang Anda ketikkan kepada karakter AI (lihat Pasal 1.2 untuk penanganan khususnya)

Mengingat sifat Layanan, kami tidak menganjurkan Anda mencantumkan nama asli, alamat rumah, nomor telepon, alamat surel, tempat kerja, nama sekolah, atau informasi lain yang dapat secara langsung mengidentifikasi Anda. Apabila Anda tetap mencantumkan informasi tersebut pada kolom input bebas, informasi tersebut dapat ikut terproses secara insidental dalam proses pembuatan respons AI.

1.2 Ujaran Pengguna — Tidak Disimpan dalam Jangka Panjang Berdasarkan Desain Sistem

Layanan dirancang agar teks asli pesan yang Anda kirimkan kepada karakter AI (“Ujaran Pengguna”) tidak kami simpan secara berkelanjutan sebagai Data Pribadi yang kami kuasai. Ujaran Pengguna diproses sementara untuk menghasilkan respons AI dan untuk pemeriksaan keamanan otomatis (lihat Pasal 1.5), namun pada prinsipnya kami tidak menyimpan salinan tetap pada backend atau log kami.

Pengecualian: Ujaran Pengguna dikirimkan kepada penyedia model AI pihak ketiga untuk menghasilkan Ujaran AI (lihat Pasal 6). Penyedia tersebut dapat menyimpan atau memproses konten yang dikirimkan sesuai ketentuan kontrak yang berlaku, pengaturan produk, dan kebijakan penanganan data mereka, termasuk untuk pencegahan penyalahgunaan, keamanan, dan kepatuhan hukum, meskipun kami sendiri tidak menyimpannya. Lihat Pasal 6 untuk rincian lebih lanjut.

Kami tidak menggunakan teks asli Ujaran Pengguna untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, personalisasi/pemrofilan, atau iklan.

1.3 Ujaran AI

“Ujaran AI” adalah pesan yang dihasilkan oleh karakter AI. Kami menyimpan Ujaran AI sebagai bagian dari riwayat percakapan Anda dan menggunakannya untuk menyediakan, menampilkan, dan menyuarakan Layanan, serta untuk meningkatkan kualitas respons (termasuk kemungkinan penggunaan untuk pelatihan ulang/peningkatan model dan evaluasi/analisis kualitas). Karena Ujaran AI dapat mengutip, meringkas, atau merefleksikan sebagian dari Ujaran Pengguna, kami memperlakukan Ujaran AI sebagai Data Pribadi apabila mencerminkan informasi tentang Anda, dan Ujaran AI dapat diakses/dihapus sebagaimana diatur dalam Pasal 11.

1.4 Ringkasan Percakapan

Untuk menjaga kesinambungan alur percakapan dan akurasi respons AI, kami membuat dan menyimpan “Ringkasan Percakapan” berdasarkan Ujaran Pengguna. Ringkasan Percakapan hanya digunakan untuk menjaga kesinambungan percakapan dan akurasi respons; kami tidak menggunakannya untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, atau iklan. Karena Ringkasan Percakapan dapat berasal dari Ujaran Pengguna, kami memperlakukannya sebagai Data Pribadi.

1.5 Informasi Pemeriksaan Keamanan (Moderasi)

Kami melakukan pemeriksaan keamanan otomatis atas Ujaran Pengguna dan Ujaran AI, menggunakan filter dan mekanisme lain yang kami operasikan, untuk membantu menjaga keamanan pengguna, mendeteksi konten berbahaya, dan mencegah penyalahgunaan. Saat ini, selain layanan AI eksternal yang digunakan untuk menghasilkan respons, kami tidak menggunakan API moderasi eksternal terpisah yang menerima Ujaran Pengguna atau Ujaran AI semata-mata untuk tujuan pemeriksaan keamanan. Namun, informasi yang dikirim ke layanan AI eksternal untuk menghasilkan respons dapat diproses oleh penyedia tersebut sesuai ketentuan, kebijakan penanganan data mereka, dan konfigurasi kami, termasuk untuk tujuan keamanan, pencegahan penyalahgunaan, dan kepatuhan hukum mereka sendiri. Informasi yang kami simpan dari pemeriksaan keamanan terbatas pada hasil penilaian, tindakan yang diambil, dan tanggal/waktu; log pemeriksaan keamanan kami tidak memuat teks lengkap Ujaran Pengguna maupun Ujaran AI.

1.6 Informasi yang Dikumpulkan Secara Otomatis

Sehubungan dengan penggunaan Layanan, kami dapat mengumpulkan secara otomatis:

• Informasi perangkat (sistem operasi, model perangkat, pengaturan bahasa, versi aplikasi)
• Alamat IP
• Cookie, pengenal iklan (advertising identifier), pengenal perangkat, dan teknologi pelacakan serupa lainnya
• Data penggunaan aplikasi (waktu peluncuran, navigasi layar, riwayat operasi, informasi kejadian)
• Log crash dan log error
• Token perangkat yang diperlukan untuk notifikasi push
• Status penggunaan paket langganan, token percakapan, karakter AI tambahan, skin, dan fitur berbayar lainnya
• Status pembayaran, riwayat pembelian, dan informasi yang diperlukan untuk konfirmasi pembayaran

1.7 Informasi dari Pihak Ketiga

Kami dapat menerima informasi terbatas dari penyedia toko aplikasi (Apple App Store, Google Play) untuk mengonfirmasi transaksi pembelian/langganan, dan dari penyedia analitik/atribusi (lihat Pasal 6 dan Pasal 9) mengenai atribusi pemasangan aplikasi/kampanye yang terkait dengan perangkat atau pengenal iklan Anda.

1.8 Penyimpanan Riwayat Percakapan pada Perangkat dan Sifat Komunikasi

Selain disimpan pada server kami sebagaimana dijelaskan pada ayat-ayat di atas, Ringkasan Percakapan serta riwayat percakapan lain seperti Ujaran AI juga disimpan pada perangkat Anda. Apabila Anda menghapus aplikasi, riwayat yang tersimpan pada perangkat Anda akan ikut terhapus. Mohon Anda memahami bahwa percakapan dengan karakter AI merupakan komunikasi antara Anda dan kami, dan kami turut serta sebagai salah satu pihak dalam komunikasi tersebut, sebelum Anda menggunakan Layanan.

---

2. Dasar Hukum dan Tujuan Pemrosesan Data Pribadi

Sesuai dengan Pasal 20 UU PDP, kami wajib memiliki dasar pemrosesan yang sah untuk setiap pemrosesan Data Pribadi. Kami memproses Data Pribadi Anda berdasarkan satu atau lebih dasar berikut:

Kami menggunakan Data Pribadi untuk tujuan berikut:

1. Menyediakan, memelihara, dan mengoperasikan Layanan
2. Autentikasi, pengelolaan login, dan pengelolaan akun
3. Membuat dan menyimpan Ringkasan Percakapan guna menjaga kesinambungan percakapan dan akurasi respons AI
4. Menghasilkan, menampilkan, dan menyuarakan respons karakter AI
5. Menganalisis Ujaran AI untuk perbaikan kualitas Layanan, pengembangan fitur baru, dan peningkatan pengalaman tampilan/respons
6. Penagihan, konfirmasi pembayaran, dan pengelolaan pembelian atas fitur berbayar (paket langganan, token percakapan, karakter AI tambahan, skin, dan lain-lain)
7. Menanggapi pertanyaan/keluhan, verifikasi identitas, dan komunikasi yang diperlukan
8. Memberi tahu pemeliharaan sistem, pemberitahuan penting, dan perubahan Layanan
9. Mendeteksi dan mencegah penyalahgunaan, pelanggaran Syarat dan Ketentuan, konten berbahaya, atau tindakan berbahaya, serta menjaga keamanan Layanan
10. Menganalisis penggunaan untuk perbaikan fitur, penanganan gangguan, dan peningkatan operasional Layanan
11. Membuat atau menggunakan data statistik atau informasi teragregasi/tidak teridentifikasi yang tidak mengidentifikasi individu
12. Melaksanakan hak, memenuhi kewajiban, dan menanggapi sengketa berdasarkan hukum yang berlaku, Syarat dan Ketentuan, atau pedoman kami
13. Memverifikasi kelayakan penggunaan Layanan (usia 18 tahun ke atas), mencegah penggunaan oleh individu di bawah 18 tahun, dan mengambil tindakan yang diperlukan (termasuk penangguhan/penghapusan) apabila ditemukan penggunaan oleh anak
14. Mengukur efektivitas iklan dan mengoptimalkan penayangan iklan, serta menayangkan kembali iklan kepada orang yang telah memasang Layanan (retargeting) (Pasal 9)
15. Tujuan lain yang secara wajar berkaitan dengan atau merupakan bagian dari tujuan-tujuan di atas

Kami tidak menggunakan teks asli Ujaran Pengguna atau Ringkasan Percakapan untuk pelatihan ulang/peningkatan model, evaluasi/analisis kualitas, personalisasi, atau iklan (lihat Pasal 1.2 dan 1.4). Hanya Ujaran AI yang dapat digunakan untuk pelatihan ulang/peningkatan model atau evaluasi/analisis kualitas, dan apabila Ujaran AI merefleksikan Ujaran Pengguna, kami menanganinya secara hati-hati sebagai Data Pribadi.

---

3. Mekanisme Persetujuan

Sesuai dengan Pasal 21–24 UU PDP:

1. Sebelum atau pada saat memperoleh persetujuan Anda, kami menyampaikan informasi mengenai: dasar hukum pemrosesan, tujuan pemrosesan, jenis dan relevansi Data Pribadi yang diproses, jangka waktu retensi, pihak yang menerima Data Pribadi, jangka waktu pemrosesan, dan hak Anda sebagai Subjek Data Pribadi.
2. Persetujuan Anda diperoleh melalui persetujuan tertulis atau terekam secara elektronik (misalnya persetujuan terhadap Syarat dan Ketentuan serta Kebijakan ini pada saat pendaftaran atau penggunaan pertama Layanan), yang memiliki kekuatan hukum yang sama dengan persetujuan nonelektronik.
3. Apabila kami mengubah tujuan pemrosesan, kami akan memberitahukan Anda sebelum perubahan tersebut berlaku (lihat Pasal 4).
4. Anda berhak menarik kembali persetujuan Anda kapan pun (lihat Pasal 11.5).
5. Klausul dalam perjanjian yang memuat permintaan pemrosesan Data Pribadi tanpa persetujuan eksplisit yang sah dari Anda dinyatakan batal demi hukum berdasarkan Pasal 23 UU PDP.

---

4. Perubahan Tujuan Pemrosesan

Kami hanya akan mengubah tujuan pemrosesan Data Pribadi apabila tujuan yang baru secara wajar masih berkaitan dengan tujuan semula. Apabila terjadi perubahan tujuan, kami akan memberitahukan tujuan yang baru kepada Anda melalui aplikasi atau situs web kami. Apabila perubahan tersebut tidak lagi memiliki keterkaitan yang wajar dengan tujuan semula, kami akan memberitahukan Anda dan meminta persetujuan Anda terlebih dahulu.

---

5. Cookie dan Teknologi Pelacakan Serupa

Kami dapat menggunakan cookie dan teknologi serupa untuk:

1. Menjaga status login dan pengelolaan sesi (fungsi inti Layanan)
2. Menganalisis atribut pengguna, riwayat operasi, navigasi layar, dan kondisi error untuk meningkatkan kegunaan, kinerja, dan keamanan Layanan

Anda dapat membatasi penggunaan cookie, pengenal iklan, dan pelacakan lainnya melalui pengaturan perangkat, pengaturan privasi sistem operasi, penyetelan ulang pengenal iklan, atau pengaturan izin pelacakan. Pembatasan tersebut dapat mengurangi efektivitas sebagian analitik, dan juga dapat memengaruhi pengukuran efektivitas iklan sebagaimana diatur dalam Pasal 9, namun pada umumnya tidak akan memengaruhi kemampuan Anda menggunakan fitur inti Layanan.

---

6. Berbagi Informasi — Pengendali, Prosesor, dan Pihak Ketiga

Sesuai dengan Pasal 19 UU PDP, kami bertindak sebagai Pengendali Data Pribadi (Data Controller) atas Data Pribadi yang diproses melalui Layanan. Kami menunjuk pihak-pihak berikut, kecuali X Ads dan Google Ads (jika kami menggunakannya) yang disebutkan secara tersendiri pada tabel, sebagai Prosesor Data Pribadi (Data Processor) yang memproses Data Pribadi berdasarkan perintah dan untuk kepentingan kami, sebagaimana dimaksud dalam Pasal 51 UU PDP:

Catatan tambahan:

• Kami berupaya merancang pengiriman data agar tidak memuat informasi yang dapat secara langsung mengidentifikasi Anda (nama asli, alamat, nomor telepon, dan lain-lain); namun apabila Anda mencantumkan informasi tersebut pada kolom input bebas, informasi tersebut dapat ikut terkirim ke penyedia AI secara insidental.
• Apakah data yang dikirimkan digunakan untuk pelatihan/peningkatan model oleh masing-masing penyedia AI, dan berapa lama data tersebut disimpan sebagai log, berbeda-beda tergantung penyedia, API, ketentuan kontrak, dan konfigurasi. Kami berupaya memilih pengaturan/kontrak yang tidak menggunakan data terkirim untuk pelatihan/peningkatan model apabila memungkinkan, namun demi pemantauan penyalahgunaan, kepastian keamanan, dan kepatuhan hukum, sebagian penyedia dapat menyimpan data terkirim sebagai log untuk jangka waktu terbatas.
• Kami menunjuk pihak-pihak di atas, selain X Ads dan Google Ads (jika kami menggunakannya; lihat Pasal 9), sebagai Prosesor Data Pribadi yang bertindak atas nama dan perintah kami. Sesuai dengan Pasal 51 ayat (3) UU PDP, pemrosesan oleh Prosesor tetap menjadi tanggung jawab kami sebagai Pengendali Data Pribadi.
• Kami dapat pula mengungkapkan informasi: (a) untuk mematuhi hukum, proses hukum, atau permintaan pemerintah; (b) untuk melindungi hak, harta, atau keselamatan SpiralAI, pengguna kami, atau pihak lain; (c) sehubungan dengan merger, akuisisi, pendanaan, atau penjualan aset usaha; atau (d) dengan persetujuan Anda.

---

7. Transfer Data Pribadi ke Luar Wilayah Hukum Indonesia

Sebagaimana terlihat pada tabel di Pasal 6, sebagian besar Prosesor Data Pribadi dan penerima lain kami berkedudukan atau memproses data di luar wilayah hukum Republik Indonesia (termasuk Amerika Serikat, Uni Eropa/EEA, dan negara lain). Sesuai dengan Pasal 56 UU PDP, dalam melakukan transfer Data Pribadi ke luar wilayah Indonesia, kami:

1. Memastikan bahwa negara tempat kedudukan penerima memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari UU PDP; atau
2. Apabila hal tersebut tidak dapat dipastikan, memastikan terdapat pelindungan Data Pribadi yang memadai dan bersifat mengikat (misalnya melalui klausul kontraktual dengan Prosesor); atau
3. Apabila kedua hal di atas tidak dapat dipenuhi, memperoleh persetujuan Anda sebagai Subjek Data Pribadi sebelum melakukan transfer.

---

8. Pemrosesan oleh Model AI dan Opsi Opt-Out

1. Untuk meningkatkan kualitas Layanan, kualitas respons karakter AI, pengembangan fitur baru, dan pengalaman percakapan, kami dapat menggunakan Ujaran AI untuk pelatihan ulang/peningkatan model serta evaluasi/analisis kualitas.
2. Satu-satunya kategori informasi yang kami gunakan untuk tujuan tersebut adalah Ujaran AI. Kami tidak menyimpan teks asli Ujaran Pengguna sebagai Data Pribadi yang kami kuasai secara berkelanjutan, dan kami tidak menggunakan Ujaran Pengguna maupun Ringkasan Percakapan untuk tujuan tersebut.
3. Ujaran AI dapat mengutip, meringkas, atau merefleksikan sebagian dari Ujaran Pengguna. Dalam hal demikian, kami memperlakukan Ujaran AI tersebut sebagai Data Pribadi.
4. Apabila Ujaran AI memuat informasi yang dapat tergolong Data Pribadi yang bersifat spesifik (lihat Pasal 4 UU PDP, misalnya data kesehatan atau data lain yang sensitif), kami tetap menanganinya secara tepat sesuai dengan tujuan penggunaan dan UU PDP.
5. Apabila Anda tidak menghendaki Ujaran AI Anda digunakan untuk tujuan peningkatan kualitas, Anda dapat mengajukan permohonan opt-out dengan menghubungi kami melalui alamat pada bagian “Kontak Kami”. Kami akan menindaklanjuti permohonan opt-out yang wajar secepatnya.
6. Beberapa informasi dapat berada di luar cakupan opt-out ini apabila penyimpanannya diwajibkan oleh hukum, diperlukan untuk pemantauan/pencegahan penyalahgunaan, diperlukan untuk integritas sistem, merupakan catatan hasil moderasi, atau merupakan informasi statistik hasil olahan Ujaran AI yang tidak lagi merupakan Data Pribadi. Secara teknis, penghapusan informasi yang telah tercermin dalam model yang telah dilatih (trained model) sepenuhnya dapat pula sulit dilakukan.

---

9. Iklan dan Pelacakan

1. Kami menggunakan Google Analytics/Google Analytics for Firebase untuk menganalisis penggunaan Layanan dan meningkatkan Layanan. Kami mengonfigurasi Google Analytics hanya untuk analisis penggunaan dan tidak mengaktifkan Google Signals, personalisasi iklan, atau pengaturan berbagi data yang memungkinkan data Analytics digunakan untuk tujuan periklanan atau peningkatan produk Google sendiri.

2. Untuk mengukur efektivitas iklan (yaitu menganalisis iklan mana yang mengarah pada pemasangan Layanan, pembelian, dan sebagainya), kami memasang layanan pengukuran “Adjust” milik Adjust GmbH (negara kedudukan: Jerman) pada Layanan dan mempercayakan pengukuran kepada Adjust. Kami hanya mengizinkan Adjust memproses informasi dalam lingkup instruksi kami.

3. Kami melakukan hal-hal berikut:

   1. mengirimkan informasi berikut kepada Adjust dan RevenueCat untuk mengukur efektivitas iklan: pengenal perangkat (pengenal yang diberikan Adjust, IDFV, IDFA, dan ID iklan), data penggunaan (peristiwa dalam aplikasi seperti pemasangan dan registrasi), serta produk yang dibeli dan nilai transaksi pembeliannya (diteruskan dari RevenueCat ke Adjust);
   2. membagikan informasi kepada platform periklanan melalui Adjust sebagaimana diatur pada ayat 4; dan
   3. melakukan retargeting, yaitu menayangkan kembali iklan kepada orang yang telah memasang Layanan.

   Pada iOS, pengambilan IDFA, pembagian informasi per perangkat kepada X Ads, dan retargeting hanya dilakukan apabila Anda mengizinkan pelacakan melalui App Tracking Transparency (ATT) milik Apple. Apabila Anda tidak mengizinkan, informasi pengukuran yang dibagikan kepada X Ads terbatas pada mekanisme agregat anonim milik Apple (SKAdNetwork). Pada Android, kami menghubungkan data menggunakan ID iklan (cara menghentikannya diatur pada ayat 5). Anda tetap dapat menggunakan seluruh fitur Layanan meskipun tidak mengizinkan pelacakan melalui ATT atau menghentikan koneksi tersebut pada Android.

   Nomor kartu dan isi percakapan (termasuk Ujaran Pengguna, Ringkasan Percakapan, dan Ujaran AI) tidak kami kirimkan untuk pengukuran dan pembagian informasi iklan sebagaimana diatur dalam Pasal ini. Kami tidak menggunakan Ujaran Pengguna maupun Ringkasan Percakapan untuk penayangan iklan, pengukuran efektivitas iklan, atau penargetan iklan.

4. Untuk menayangkan iklan, kami memberikan pengenal perangkat, informasi peristiwa dalam aplikasi, serta produk yang dibeli dan nilai transaksi pembeliannya, dari informasi pada ayat 3 butir 1, melalui Adjust kepada layanan “X Ads” yang dioperasikan X Corp. (Amerika Serikat), yang menghubungkannya dengan informasi tentang tampilan dan klik iklan yang dimiliki X. Apabila kami menggunakan Google Ads, kami memberikan informasi yang sama kepada layanan “Google Ads” milik Google LLC (Amerika Serikat) (selanjutnya, penerima ini disebut “X Ads dan sejenisnya”). X Ads dan sejenisnya menggunakan informasi yang diterima untuk mengukur efektivitas iklan, mengoptimalkan penayangan iklan, dan retargeting, dan penanganannya tunduk pada kebijakan privasi masing-masing. Pemberian informasi kepada X Ads dan sejenisnya merupakan pemberian kepada pihak ketiga, bukan penunjukan sebagai Prosesor. Alamat surel dan ID pengguna dalam aplikasi tidak kami berikan kepada X Ads dan sejenisnya.

5. Pada iOS, apabila Anda tidak mengizinkan pelacakan pada layar ATT atau pada pengaturan “Pelacakan” di perangkat, kami tidak mengambil IDFA, tidak membagikan informasi per perangkat kepada X Ads dan sejenisnya, dan tidak melakukan retargeting. Pada Android, apabila Anda memilih “Jangan Izinkan” pada “Pengaturan Pengukuran Iklan” di aplikasi, kami tidak membagikan informasi kepada layanan eksternal untuk pengukuran iklan. Pengaturan ini dapat Anda ubah kapan saja melalui “Pengaturan Pengukuran Iklan” pada menu di kiri atas layar percakapan. Selain itu, apabila Anda menghapus ID iklan pada pengaturan perangkat, kami tidak lagi menghubungkan data menggunakan ID iklan. Dalam setiap kasus, hal ini tidak berlaku terhadap informasi yang telah diberikan maupun penanganannya oleh penerima. Anda juga dapat membatasi penggunaan pengenal iklan atau pelacakan melalui pengaturan perangkat, pengaturan privasi sistem operasi, penyetelan ulang pengenal iklan, atau pengaturan izin pelacakan; pembatasan tersebut dapat mengurangi efektivitas pengukuran atau sebagian analitik, namun pada umumnya tidak akan memengaruhi kemampuan Anda menggunakan fitur inti Layanan.

6. Kami menayangkan kampanye iklan berbayar untuk akuisisi pengguna hanya di Jepang dan Amerika Serikat, bukan di Indonesia. Namun, pengambilan dan pengiriman informasi sebagaimana diatur pada ayat 3 dan 4 juga berjalan bagi pengguna di Indonesia.

---

10. Keamanan Data dan Pemberitahuan Kegagalan Pelindungan Data Pribadi

10.1 Langkah Keamanan

Kami menerapkan langkah-langkah pengamanan administratif, teknis, dan organisasional yang dirancang untuk melindungi Data Pribadi dari akses tanpa hak, pengungkapan, perubahan, dan perusakan, antara lain:

• Pengelolaan hak akses
• Perlindungan komunikasi (enkripsi dalam pengiriman data, apabila berlaku)
• Pemantauan status penanganan data melalui log
• Pengawasan terhadap Prosesor Data Pribadi
• Pelatihan dan peningkatan kesadaran karyawan
• Minimalisasi data yang diproses
• Penghapusan atau anonimisasi informasi yang tidak lagi diperlukan

Tidak ada langkah keamanan yang sempurna, dan kami tidak dapat menjamin keamanan yang mutlak. Apabila Anda memiliki pertanyaan mengenai praktik keamanan kami, silakan hubungi kami melalui informasi pada bagian “Kontak Kami”.

10.2 Pemberitahuan Kegagalan Pelindungan Data Pribadi

Sesuai dengan Pasal 46 UU PDP, apabila terjadi kegagalan pelindungan Data Pribadi (kebocoran/insiden keamanan data) yang berdampak pada Data Pribadi Anda, kami wajib menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada: (a) Anda sebagai Subjek Data Pribadi; dan (b) lembaga yang berwenang di bidang Pelindungan Data Pribadi. Pemberitahuan tersebut akan memuat sekurang-kurangnya Data Pribadi yang terungkap, kapan dan bagaimana hal itu terjadi, serta upaya penanganan dan pemulihan yang kami lakukan.

---

11. Hak Subjek Data Pribadi

Berdasarkan Pasal 5–13 UU PDP, sebagai Subjek Data Pribadi Anda memiliki hak-hak berikut sehubungan dengan Data Pribadi Anda yang kami proses:

1. Hak atas informasi — memperoleh kejelasan identitas kami, dasar kepentingan hukum, tujuan, dan penggunaan Data Pribadi Anda, serta akuntabilitas kami (Pasal 5).
2. Hak melengkapi, memperbarui, dan memperbaiki — melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan Data Pribadi Anda (Pasal 6).
3. Hak akses dan salinan — memperoleh akses dan salinan Data Pribadi Anda (Pasal 7).
4. Hak mengakhiri pemrosesan/penghapusan — meminta penghapusan atau pemusnahan Data Pribadi Anda (Pasal 8).
5. Hak menarik persetujuan — menarik kembali persetujuan pemrosesan Data Pribadi yang telah Anda berikan (Pasal 9).
6. Hak mengajukan keberatan atas keputusan otomatis — mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis (termasuk pemrofilan) yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda (Pasal 10).
7. Hak menunda atau membatasi pemrosesan — sesuai dengan tujuan pemrosesan Data Pribadi (Pasal 11).
8. Hak menggugat dan menerima ganti rugi — atas pelanggaran pemrosesan Data Pribadi Anda, sesuai dengan ketentuan peraturan perundang-undangan (Pasal 12).
9. Hak portabilitas data — memperoleh dan/atau menggunakan Data Pribadi Anda dari kami dalam format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, serta meminta pengiriman Data Pribadi Anda kepada Pengendali Data Pribadi lain sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman (Pasal 13).

Terkait Ujaran Pengguna: karena kami pada dasarnya tidak menyimpan teks asli Ujaran Pengguna sebagai Data Pribadi yang kami kuasai secara berkelanjutan, teks asli tersebut umumnya tidak dapat menjadi objek pengungkapan/penghapusan pada sisi kami (lihat Pasal 1.2 dan Pasal 6). Adapun Ringkasan Percakapan dan Ujaran AI yang kami simpan tetap menjadi objek hak-hak di atas apabila memuat informasi tentang Anda.

Sesuai dengan Pasal 15 UU PDP, hak-hak pada angka 4–9 di atas dapat dikecualikan dalam hal tertentu yang diatur secara terbatas oleh undang-undang (di antaranya kepentingan pertahanan dan keamanan nasional, proses penegakan hukum, kepentingan umum penyelenggaraan negara, pengawasan sektor jasa keuangan, atau kepentingan statistik dan penelitian ilmiah).

---

12. Cara Melaksanakan Hak Anda

1. Untuk melaksanakan hak-hak pada Pasal 11, silakan hubungi kami melalui alamat pada bagian “Kontak Kami” dengan permohonan tercatat, baik secara elektronik maupun nonelektronik, sesuai dengan Pasal 14 UU PDP.
2. Kami akan meminta informasi atau dokumen untuk memverifikasi identitas Anda sebelum menindaklanjuti permohonan. Apabila permohonan diajukan oleh kuasa/wakil, kami dapat meminta dokumen bukti kuasa serta identitas kuasa tersebut.
3. Kami akan menindaklanjuti permintaan pembaruan/perbaikan dan permintaan akses Data Pribadi dalam batas waktu yang diwajibkan oleh UU PDP, termasuk paling lambat 3 x 24 (tiga kali dua puluh empat) jam untuk permintaan yang tunduk pada Pasal 30 atau Pasal 32 UU PDP, sejak permohonan yang telah terverifikasi kami terima.
4. UU PDP tidak mengatur pemungutan biaya atas pelaksanaan hak Subjek Data Pribadi. Kami saat ini tidak memungut biaya untuk pelaksanaan hak-hak di atas oleh pengguna di Indonesia.
5. Kami akan menanggapi permohonan Anda dalam batas waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku.

---

13. Masa Penyimpanan Data

Kami menyimpan Data Pribadi sesuai dengan kategorinya masing-masing (Ujaran Pengguna, Ringkasan Percakapan, Ujaran AI, informasi yang dikumpulkan secara otomatis, dan kategori informasi lain sebagaimana diatur dalam Kebijakan ini), hanya selama diperlukan secara wajar untuk memenuhi tujuan pemrosesan kategori informasi yang bersangkutan, kecuali jangka waktu penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum. Apabila informasi tidak lagi diperlukan, kami menghapus atau menganonimkannya dalam jangka waktu yang wajar, kecuali penyimpanan diwajibkan oleh hukum. Uraian lebih rinci mengenai masa penyimpanan tiap kategori informasi diatur di bawah ini.

• Ujaran Pengguna: Tidak disimpan sebagai Data Pribadi yang kami kuasai secara berkelanjutan, berdasarkan desain sistem (Pasal 1.2); dikirimkan sementara kepada penyedia model AI untuk menghasilkan respons dan dapat disimpan atau diproses oleh penyedia tersebut sesuai kebijakan mereka, sebagaimana dijelaskan pada Pasal 6.
• Ringkasan Percakapan: Disimpan selama diperlukan untuk menjaga kesinambungan percakapan dan akurasi respons AI.
• Ujaran AI: Disimpan selama diperlukan untuk penyediaan Layanan, pengelolaan riwayat, peningkatan kualitas, dan pencegahan penyalahgunaan.
• Catatan penagihan/akuntansi/perpajakan/kepatuhan hukum; catatan terkait kecurangan, pelanggaran, dan sengketa; log cadangan (backup), penanganan gangguan, dan keamanan sistem; serta catatan hasil pemeriksaan keamanan (hasil penilaian, tindakan, waktu): Disimpan selama diperlukan untuk tujuan spesifik tersebut, yang dapat melebihi jangka waktu penyimpanan kategori data lainnya.

Ketentuan ini juga menjadi bagian dari kewajiban perekaman kegiatan pemrosesan Data Pribadi sebagaimana dimaksud dalam Pasal 31 UU PDP.

---

14. Data Pribadi yang Bersifat Spesifik dan Data Teragregasi/Tidak Teridentifikasi

1. Layanan pada dasarnya tidak dirancang untuk secara khusus meminta Data Pribadi yang bersifat spesifik sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP (misalnya data kesehatan, data biometrik, data genetika, catatan kejahatan, atau data anak). Namun demikian, apabila Anda mencantumkan informasi semacam itu dalam Ujaran Pengguna, informasi tersebut dapat ikut terproses secara insidental sebagaimana dijelaskan pada Pasal 1.1, 1.2, dan Pasal 8.
2. Kami dapat membuat dan menggunakan data statistik atau informasi teragregasi/tidak teridentifikasi (tidak lagi merupakan Data Pribadi) untuk tujuan analisis dan pengembangan Layanan, dengan menerapkan langkah-langkah keamanan tambahan agar informasi tersebut tidak dapat dicocokkan kembali dengan Data Pribadi asalnya.

---

15. Pejabat atau Petugas yang Melaksanakan Fungsi Pelindungan Data Pribadi (DPO)

Sesuai dengan Pasal 53–54 UU PDP dan Pasal 7 ayat (1) huruf j PP 17/2025, kami telah menunjuk pejabat/petugas yang melaksanakan fungsi pelindungan Data Pribadi, yang bertugas memberikan saran kepada Perusahaan agar mematuhi UU PDP, memantau kepatuhan, dan menjadi narahubung untuk isu terkait pemrosesan Data Pribadi. Fungsi ini dijalankan oleh perwakilan Perusahaan yang sama dengan yang menjalankan fungsi Data Protection Officer (DPO) untuk kepatuhan GDPR pada kebijakan privasi global kami.

Kontak: lihat bagian “Kontak Kami” di bawah.

---

16. Pelindungan Anak dan Batasan Usia

1. Layanan ditujukan untuk digunakan oleh individu berusia 18 (delapan belas) tahun ke atas dan tidak ditujukan untuk anak. Berdasarkan Pasal 1 angka 1 PP 17/2025, “Anak” didefinisikan sebagai seseorang yang belum berusia 18 tahun — batasan ini selaras dengan batasan usia Layanan.
2. Sesuai dengan Pasal 2 ayat (4) PP 17/2025, kami menyediakan: (a) informasi yang jelas mengenai batasan usia minimum 18 tahun pada halaman pendaftaran/toko aplikasi; (b) mekanisme verifikasi usia berupa pengisian mandiri tanggal lahir pada saat pendaftaran; dan (c) mekanisme pelaporan melalui kontak layanan pelanggan bagi siapa pun yang menemukan indikasi pelanggaran pelindungan anak dalam Layanan.
3. Apabila kami mengetahui bahwa pengguna di bawah 18 tahun menggunakan Layanan, kami akan mengambil tindakan yang diperlukan, termasuk penangguhan atau penghapusan akun, penghapusan Data Pribadi terkait, dan tindakan lain yang diperlukan, sejalan dengan Pasal 9 ayat (5) huruf b PP 17/2025. Kami dapat menyimpan sebagian informasi dalam jangka waktu dan cakupan terbatas apabila diperlukan untuk kepatuhan hukum, pencegahan penyalahgunaan, atau penanganan sengketa.
4. Karena Layanan dirancang khusus untuk pengguna berusia 18 tahun ke atas dan bukan untuk anak, kami tidak dengan sengaja mengumpulkan Data Pribadi anak, tidak melakukan pemrofilan terhadap anak, dan tidak mengumpulkan informasi geolokasi presisi dari siapa pun — selaras dengan semangat larangan pada Pasal 7 ayat (2) PP 17/2025.
5. Apabila Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah menggunakan Layanan atau memberikan Data Pribadi kepada kami, silakan hubungi kami melalui informasi pada bagian “Kontak Kami” agar kami dapat menyelidiki dan, apabila sesuai, menghapus informasi tersebut.

---

17. Pendaftaran Penyelenggara Sistem Elektronik (PSE)

Sebagai Penyelenggara Sistem Elektronik lingkup privat yang menyediakan Layanan kepada pengguna di Indonesia, SpiralAI Inc. telah terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) pada Kementerian Komunikasi dan Digital Republik Indonesia (Komdigi) sesuai dengan peraturan yang berlaku.

---

18. Perubahan Kebijakan Privasi

Kami dapat meninjau dan mengubah Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan peraturan perundang-undangan, perubahan pada Layanan, perubahan layanan pihak ketiga yang kami gunakan, atau kebutuhan operasional lainnya. Kami akan memuat perubahan tersebut pada aplikasi atau situs web kami, dan memperbarui tanggal “Terakhir Diperbarui” di bawah. Apabila terdapat perubahan penting terhadap penanganan Data Pribadi, kami akan memberikan pemberitahuan atau meminta persetujuan sepanjang diwajibkan oleh hukum yang berlaku.

---

Kontak Kami

Apabila Anda memiliki pertanyaan mengenai Kebijakan ini, atau ingin mengajukan permohonan pengungkapan, perbaikan, penghapusan, atau pelaksanaan hak-hak lain sebagaimana dijelaskan di atas, silakan hubungi kami:

SpiralAI Inc. 2-2-5 Higashi-Kanda, Chiyoda-ku, Tokyo 101-0031, Jepang (PMO Akihabara III, Lantai 5) Direktur Utama: Yuichi Sasaki Surel: contact_ryzachat@go-spiral.ai

---

Terakhir Diperbarui: 8 Oktober 2026