Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Foid Ai ("kami") mengumpulkan, memakai, menyimpan, dan membagikan data pribadi saat Anda memakai layanan kami: situs ini, dashboard, dan API.

Ada dua jenis data yang perlu dibedakan sejak awal, karena tanggung jawabnya berbeda:

• Data Anda sebagai pelanggan kami. Akun, workspace, langganan. Di sini kami adalah pengendali data.
• Data pelanggan Anda: orang yang mengirim pesan ke nomor WhatsApp atau bot Anda. Di sini kami memproses atas perintah Anda. Andalah yang menentukan untuk apa data itu dipakai; kami menjalankannya dan tidak memakainya untuk keperluan kami sendiri.

1. Data yang kami kumpulkan

Yang tidak kami kumpulkan: data kartu kredit tidak pernah menyentuh server kami, pembayaran diproses penyedia pembayaran. Kami juga tidak membaca kontak, galeri, atau arsip percakapan lain di perangkat Anda, dan tidak meminta password akun Meta atau Telegram Anda.

2. Dasar pemakaian data

• Pelaksanaan perjanjian: data akun, kredensial channel, dan isi percakapan diperlukan agar layanannya bisa berjalan sama sekali.
• Kepentingan yang sah: log keamanan, pencegahan penyalahgunaan, dan perbaikan gangguan.
• Kewajiban hukum: catatan penagihan dan pajak.
• Persetujuan: email pemasaran, kalau ada. Bisa dicabut kapan saja tanpa memengaruhi layanan.

3. Bagaimana data dipakai oleh AI

Untuk membuat satu balasan, kami mengirim ke penyedia model bahasa: pesan pelanggan, beberapa pesan terakhir dalam percakapan itu, profil bisnis Anda, dan potongan knowledge base yang relevan. Tidak ada data pelanggan Anda yang lain yang ikut terkirim.

Data Anda tidak kami pakai untuk melatih model. Kami juga memilih konfigurasi penyedia model yang tidak memakai data API untuk pelatihan mereka. Kalau kebijakan penyedianya berubah, kami mengganti penyedianya, bukan mendiamkannya.

AI juga bukan pengambil keputusan atas orang. Ia menjawab pertanyaan dan mengalihkan percakapan ke staf Anda saat tidak yakin; ia tidak menyetujui atau menolak pengajuan apa pun secara otomatis.

4. Pihak ketiga yang menerima data

Kami tidak menjual data. Data hanya sampai ke pihak yang memang diperlukan agar layanannya jalan:

Server dan database tempat data Anda disimpan berada di wilayah India, pada infrastruktur Microsoft Azure. Sebagian pihak lain di atas juga memproses data di luar Indonesia. Untuk perpindahan itu kami hanya memakai penyedia yang terikat komitmen perlindungan data kontraktual.

Kalau Anda menjalankan Foid Ai di server sendiri (self-hosting), daftar ini menjadi milik Anda: kamilah yang tidak menerima apa pun.

5. Berapa lama disimpan

• Isi percakapan dan knowledge base: selama workspace Anda aktif. Anda bisa menghapusnya sendiri kapan saja dari dashboard.
• Setelah workspace ditutup: dihapus dalam 30 hari. Tenggang itu ada supaya penutupan karena kekeliruan masih bisa dibatalkan.
• Masa coba yang berakhir tanpa pembayaran: langganannya berhenti dan AI berhenti membalas, tetapi data Anda tidak dihapus. Ia menunggu sampai Anda melanjutkan, atau sampai Anda meminta penghapusan.
• Catatan penagihan: disimpan lebih lama sesuai kewajiban pajak dan akuntansi.
• Log teknis: 90 hari, lalu dihapus.
• Alamat email langganan kabar produk: disimpan sampai Anda meminta berhenti. Setelah itu alamatnya kami tandai berhenti, bukan kami hapus, supaya ia tidak bisa masuk lagi lewat kotak langganan dan membuat Anda menerima email yang sudah Anda tolak. Minta hapus seluruhnya dan kami hapus barisnya.

6. Keamanan

• Password disimpan sebagai hash bcrypt, tidak pernah sebagai teks biasa.
• Access token channel dienkripsi AES-256-GCM sebelum masuk database, dan tidak pernah dikirim balik ke browser.
• Setiap kueri data dibatasi per workspace di lapisan database, sehingga data satu pelanggan tidak bisa terbaca oleh pelanggan lain.
• Webhook masuk diverifikasi dengan tanda tangan kriptografis; permintaan tanpa tanda tangan yang sah ditolak.
• Seluruh lalu lintas ke layanan kami memakai HTTPS.

Rinciannya ada di halaman Keamanan. Menemukan celah? kontak@foidai.app.

7. Hak Anda

Anda berhak meminta:

• salinan data Anda yang kami simpan;
• perbaikan data yang tidak akurat;
• penghapusan data Anda;
• pembatasan atau penghentian pemrosesan tertentu;
• pencabutan persetujuan yang pernah diberikan.

Kirim permintaan ke kontak@foidai.app. Kami menjawab dalam 30 hari. Untuk penghapusan, langkahnya ada di Penghapusan Data.

Kalau Anda adalah pelanggan dari salah satu pengguna kami dan ingin data percakapan Anda dihapus, hubungi bisnis yang Anda ajak bicara, merekalah yang menentukan data itu. Kami akan meneruskan permintaan yang masuk ke kami kepada mereka.

8. Anak-anak

Layanan ini untuk keperluan bisnis dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak. Kalau ada yang masuk, beri tahu kami dan data itu kami hapus.

9. Cookie

Kami memakai cookie hanya untuk hal yang membuat layanannya berfungsi: menjaga sesi login dan menyimpan preferensi tampilan. Tidak ada cookie iklan dan tidak ada pelacak lintas situs, jadi tidak ada yang perlu Anda setujui lewat spanduk cookie.

10. Perubahan kebijakan

Kalau kebijakan ini berubah secara material (misalnya ada kategori data baru atau penerima baru), kami memberi tahu pemilik workspace lewat email dan di dashboard sebelum perubahannya berlaku. Tanggal di atas selalu menunjukkan versi yang sedang berlaku.

11. Menghubungi kami

Pertanyaan privasi dan urusan hukum: kontak@foidai.app. Tuliskan keperluannya di subjek email supaya permintaan yang punya tenggat tidak tertunda; daftar subjek yang kami pakai ada di halaman Kontak.

Foid Ai, identitas badan usaha diberikan atas permintaan, Jakarta, Indonesia.