1. Pengendali Data dan Cakupan
dosenku.biz.id bertindak sebagai Pengendali Data Pribadi untuk dosenku.biz.id, aplikasi, dashboard, layanan dukungan, dan komunikasi resmi. 35,
Kontak privasi: /bantuan.
Dokumen ini merupakan Kebijakan Privasi sekaligus Data Use Schedule, AI Processor Schedule, dan Marketing Schedule pada Legal Pack DOSENKU.
2. Data yang Diproses
- Identitas dan akun: ID pengguna, nama, email, autentikasi Google, dan status akun.
- Kontak dan profil: nomor WhatsApp, universitas, program studi, semester, tahap, serta tujuan akademik.
- Konten lengkap: prompt, chat, judul, outline, draft, bab, catatan, memori, revisi, hasil alat bantu, survei, wawancara, dan tiket dukungan.
- File: PDF, DOCX, gambar, lampiran chat, file proyek, dan lampiran dukungan.
- Riset: pertanyaan, kata kunci, referensi, DOI, sumber, dan hasil verifikasi.
- Transaksi: paket, harga, diskon, status pembayaran, referensi gateway, entitlement, dan riwayat pemulihan.
- Penggunaan: fitur, urutan tindakan, funnel, UTM, waktu, model, token, biaya, latency, error, dan pemulihan.
- Perangkat dan jaringan: IP, user agent, rate-limit key, serta hash fingerprint yang berasal dari bahasa, zona waktu, platform, layar, hardware, touch, dan WebGL.
- Komunikasi dan preferensi: email, WhatsApp, newsletter, persetujuan, penarikan persetujuan, serta status pengiriman.
- Data turunan: kualitas output, dugaan penyalahgunaan, kategori keluhan, intent, cohort, dan hasil evaluasi internal.
DOSENKU tidak meminta data sensitif untuk pendaftaran. Konten bebas dapat memuat data kesehatan, keuangan, biometrik, pandangan, data anak, atau data milik orang lain. Pengguna diminta menghapus detail tersebut jika tidak diperlukan untuk layanan.
3. Tujuan dan Dasar Pemrosesan
- Menjalankan akun, fitur AI, penyimpanan proyek, dukungan, pembayaran, keamanan, serta kewajiban kontrak.
- Mencegah penipuan, multi-account abuse, serangan, kebocoran, dan gangguan layanan berdasarkan kepentingan yang sah dan kewajiban keamanan.
- Memenuhi kewajiban hukum, pajak, akuntansi, sengketa, dan permintaan otoritas yang sah.
- Melakukan analisis operasional tanpa membaca konten penuh jika analisis tersebut cukup untuk menjaga layanan.
- Melakukan analisis penuh untuk peningkatan produk setelah pengguna menerima Legal Pack yang mencantumkan tujuan ini.
- Mengirim promosi DOSENKU setelah pengguna menerima Marketing Schedule dalam Legal Pack.
- Menawarkan produk perusahaan pengelola setelah pengguna menerima tujuan pemasaran tersebut dalam Legal Pack.
4. Data Use Schedule: Analisis Penuh untuk Peningkatan DOSENKU
Pengguna yang memilih tujuan ini mengizinkan Founder dan anggota tim DOSENKU yang diberi akses untuk meninjau data lengkap secara internal. Cakupan dapat meliputi seluruh chat, komplain, perilaku, proyek, file, draft, urutan waktu, model, tool, error, biaya, dukungan, dan pembayaran yang diperlukan untuk menemukan bug, memperbaiki kualitas, menyusun evaluasi, mengembangkan fitur, dan menguji hasil perbaikan.
Analisis ini dapat menghubungkan record antarfitur dengan ID akun yang stabil. Akses manusia dibatasi kepada Founder dan tim DOSENKU yang memiliki kebutuhan kerja. Raw content untuk analisis peningkatan tidak dikirim ke model eksternal. Konten tetap dapat diteruskan ke penyedia AI saat pengguna sendiri menjalankan fitur AI yang membutuhkannya.
Persetujuan dapat ditarik kapan saja. Penarikan menghentikan penggunaan baru dan memicu penghapusan salinan analisis yang masih mengidentifikasi pengguna, kecuali data wajib disimpan karena dasar hukum lain. Perbaikan produk dan hasil evaluasi yang sudah tidak mengidentifikasi pengguna dapat tetap digunakan.
5. Marketing Schedule: Pemasaran dan Newsletter
Acceptance awal Legal Pack mencakup tips, newsletter, riset pengguna, fitur, paket, penawaran DOSENKU, dan produk lain dari badan usaha pengelola yang disebutkan saat acceptance. Setelah akun aktif, tujuan pemasaran dapat dimatikan tanpa kehilangan layanan inti.
Setiap pilihan dapat ditarik secara terpisah melalui pengaturan atau tautan berhenti berlangganan. Pesan keamanan, pembayaran, dan perubahan layanan yang diperlukan tetap dapat dikirim sebagai komunikasi layanan.
6. AI Processor Schedule dan Penyedia Layanan
DOSENKU tidak menjual, menyewakan, mempublikasikan, atau memberikan data untuk tujuan komersial independen pihak lain. Penyedia berikut dapat memproses data atas instruksi DOSENKU atau ketika pengguna menjalankan fitur terkait:
- Supabase: autentikasi, database, dan penyimpanan file.
- Vercel: hosting, fungsi server, log, Web Analytics tanpa cookie, dan pengukuran performa.
- Google Gemini: pemrosesan prompt, konteks, dan file pada fitur AI yang menggunakannya.
- Anthropic: pemrosesan prompt dan konteks pada fitur AI yang menggunakannya.
- Perplexity: pencarian web berbasis topik atau pertanyaan riset.
- DeepSeek: pemrosesan simulasi sidang premium jika council diaktifkan.
- Firecrawl: pengambilan halaman publik jika fallback premium diaktifkan.
- Turnitin: submission dan report viewer jika integrasi berlisensi diaktifkan.
- Sentry: diagnostik error dan performa tanpa session replay.
- Upstash: rate limit, cache, dan status layanan.
- Resend: pengiriman email.
- iPaymu: inisiasi dan verifikasi pembayaran.
- Fonnte: pengiriman WhatsApp setelah persetujuan.
- Cloudflare Turnstile: pencegahan bot dan penyalahgunaan.
- Have I Been Pwned: pemeriksaan password melalui sebagian kecil hash.
- Tally: formulir survei eksternal pada alur tertentu.
Pencarian referensi juga dapat mengirim kata kunci atau topik ke API akademik dan repositori universitas. Data dapat diungkapkan jika diwajibkan hukum, diperlukan untuk melindungi pengguna, atau menjadi bagian dari transaksi bisnis yang sah setelah pemberitahuan dan perlindungan yang sesuai.
7. Pemrosesan Lintas Negara
Infrastruktur dan penyedia dapat memproses data di luar Indonesia. DOSENKU mencatat lokasi, perlindungan, akses, retensi, dan mekanisme transfer yang tersedia pada penyedia sebelum fitur terkait diaktifkan.
8. Retensi
- Data akun dan konten aktif disimpan selama akun aktif atau sampai tujuan berakhir.
- Pesan pada percakapan yang tidak aktif selama 90 hari dapat diarsipkan. Arsip bukan penghapusan.
- Log penggunaan dan generasi dijadwalkan dihapus setelah 90 hari.
- Log diagnostik runtime dijadwalkan dihapus setelah 30 hari.
- File lama yang tidak lagi dirujuk dapat dihapus setelah 90 hari.
- Record pembayaran dapat disimpan sampai lima tahun setelah dasar hukum retensinya diverifikasi.
- Penghapusan akun memiliki masa pemulihan 14 hari, kemudian record yang terikat ke akun dijadwalkan dihapus permanen.
- Objek file yang menjadi yatim setelah penghapusan database masuk jadwal pembersihan storage paling lama 90 hari.
- Bukti persetujuan yang terikat akun ikut terhapus pada finalisasi. Log minimal berupa ID internal, jenis tindakan, waktu, dan hasil dapat disimpan untuk keamanan, kepatuhan, dan sengketa.
Backup dan salinan penyedia dapat memerlukan waktu tambahan untuk terhapus. Jadwal final per penyedia akan dicantumkan setelah verifikasi kontrak.
9. Keamanan dan Akses Internal
DOSENKU menggunakan kontrol akses, Row Level Security, enkripsi selama transmisi, pembatasan service-role, secret management, rate limit, log, serta prosedur respons insiden. Tidak ada sistem yang bebas risiko. Insiden pelindungan data akan ditangani dan diberitahukan sesuai hukum.
10. Hak Pengguna
- memperoleh informasi tentang pemrosesan dan rekam jejaknya;
- mengakses, memperbarui, atau memperbaiki data;
- mendapatkan salinan data yang tersedia dalam format yang dapat dibaca;
- menarik persetujuan tertentu tanpa menarik persetujuan lain;
- meminta pembatasan, penghentian, penghapusan, atau pemusnahan sesuai hukum;
- mengajukan keberatan, pertanyaan, atau keluhan.
Permintaan dapat dikirim ke /bantuan. Verifikasi identitas dapat diminta untuk mencegah pengungkapan data kepada orang yang salah.
11. Usia Minimum
Akun baru mensyaratkan usia minimal 18 tahun. Pengguna di bawah 18 tahun memerlukan mekanisme persetujuan orang tua atau wali yang belum tersedia. Hubungi /bantuan jika akun terlanjur dibuat sebelum usia tersebut.
12. Cookie dan Tracking
Cookie digunakan untuk autentikasi, keamanan, referral, preferensi, dan atribusi. Vercel Web Analytics berjalan tanpa cookie dan hanya dipakai untuk statistik agregat; URL dikirim tanpa query string dan ID dinamis. Speed Insights mengukur Web Vitals. Google Analytics dan analytics non-esensial lain dinonaktifkan sampai kontrol persetujuan terpisah tersedia. Sentry session replay dinonaktifkan; event diagnostik dibersihkan dari request body, cookie, header, identifier pengguna, dan pesan error sebelum dikirim.
13. Perubahan Kebijakan
Perubahan material pada tujuan, data, penyedia, retensi, atau hak akan diberitahukan sebelum pemrosesan baru dimulai. Tujuan baru yang memakai persetujuan memerlukan versi Legal Pack baru dan acceptance baru yang terekam.
Lihat juga Ketentuan Layanan.
