Kebijakan Privasi

1. Pendahuluan

Selamat datang di DikenalAI ("DikenalAI", "Kami", atau "Platform").

DikenalAI adalah platform Software-as-a-Service (SaaS) yang membantu pemilik merek, pelaku usaha, agensi, dan perusahaan memahami serta meningkatkan visibilitas merek dan produk mereka pada platform pencarian berbasis kecerdasan buatan (Artificial Intelligence/AI).

Layanan DikenalAI mencakup analisis AI visibility, brand mentions, citation sources, product feed management, AI commerce distribution, serta integrasi dengan layanan pihak ketiga, termasuk Google Search Console dan Google Merchant Center.

Kami berkomitmen untuk melindungi privasi dan Data Pribadi pengguna. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, mengungkapkan, dan melindungi informasi pengguna ketika menggunakan Platform.

Kebijakan ini disusun dengan memperhatikan peraturan perundang-undangan Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), serta ketentuan Google API Services User Data Policy apabila pengguna menghubungkan akun Google dengan Platform.

2. Identitas Pengelola Platform

Platform DikenalAI dioperasikan oleh:

• Nama badan usaha: PT Solusi Sistem Teknologi
• Nama produk: DikenalAI
• Situs web: https://dikenalai.com
• Alamat kantor: Ruko Prisma Kedoya A20, Jalan Taman Kedoya Raya Nomor 11, RT 001/RW 007, Kebon Jeruk, Jakarta Barat, DKI Jakarta 11520, Indonesia
• Email kontak: [email protected]

Dalam Kebijakan Privasi ini, pihak yang mengoperasikan DikenalAI disebut sebagai "Kami".

3. Informasi yang Kami Kumpulkan

Kami dapat mengumpulkan dan memproses kategori informasi berikut:

A. Informasi akun dan pengguna

• Nama lengkap.
• Alamat email.
• Nama perusahaan atau merek.
• Jabatan atau peran pengguna.
• Informasi autentikasi dan identifikasi akun.
• Informasi langganan dan transaksi.

B. Informasi bisnis dan produk

• Nama merek dan deskripsi bisnis.
• URL situs web.
• Informasi produk dan layanan.
• Informasi SKU, harga, ketersediaan, dan deskripsi produk.
• Informasi kompetitor yang dimasukkan oleh pengguna.
• Informasi katalog dan product feed.

C. Informasi penggunaan Platform

• Aktivitas pengguna pada Platform.
• Riwayat assessment dan analisis.
• Prompt dan hasil analisis AI.
• Informasi perangkat, browser, alamat IP, dan log sistem.
• Informasi diagnostik dan keamanan.

4. Integrasi dengan Google Services dan Penggunaan Google User Data

DikenalAI menyediakan integrasi dengan layanan Google melalui Google OAuth 2.0 dan Google APIs. Integrasi ini memungkinkan pengguna menghubungkan akun Google mereka secara langsung ke Platform untuk mengakses data yang diperlukan bagi fitur-fitur DikenalAI.

Layanan Google yang dapat diintegrasikan meliputi:

A. Google Search Console (GSC)

Dengan izin pengguna, DikenalAI dapat mengakses informasi yang tersedia melalui Google Search Console API, sesuai dengan OAuth scopes yang disetujui pengguna, termasuk:

• Daftar properti website yang dapat diakses pengguna.
• Informasi performa pencarian.
• Search clicks, impressions, CTR, dan average position.
• Data pencarian berdasarkan query, halaman, negara, dan perangkat, sepanjang tersedia melalui API dan izin yang diberikan.

Data tersebut digunakan untuk membantu pengguna memahami performa pencarian organik, menganalisis website, dan menghasilkan insight yang relevan pada Platform.

B. Google Merchant Center (GMC)

Dengan izin pengguna, DikenalAI dapat mengakses informasi Google Merchant Center sesuai dengan OAuth scopes yang disetujui, termasuk data yang relevan seperti:

• Informasi akun Merchant Center.
• Informasi produk dan katalog.
• Product identifiers dan SKU.
• Nama dan deskripsi produk.
• Harga dan ketersediaan produk.
• Informasi product feed dan status produk, sepanjang tersedia melalui API dan izin yang diberikan.

Data tersebut digunakan untuk membantu pengguna mengelola, menganalisis, dan mengoptimalkan product feed serta distribusi informasi produk.

C. Tujuan penggunaan Google User Data

Informasi yang diperoleh melalui Google APIs hanya digunakan untuk:

1. Menyediakan fitur integrasi Google yang diminta dan diaktifkan oleh pengguna.
2. Menampilkan dan menganalisis data Google pada dashboard DikenalAI.
3. Menghasilkan laporan dan insight yang relevan dengan layanan yang digunakan.
4. Membantu pengguna mengidentifikasi peluang optimasi website, performa pencarian, dan katalog produk.
5. Memelihara keamanan, stabilitas, dan fungsi integrasi Platform.

Kami menerapkan prinsip akses minimum (minimum necessary access) dan hanya meminta OAuth permissions yang diperlukan untuk menyediakan fitur terkait.

5. Penyimpanan dan Perlindungan Google User Data

Data yang diperoleh melalui Google APIs dapat diproses dan disimpan dalam infrastruktur DikenalAI sejauh diperlukan untuk menyediakan fitur yang diminta pengguna.

Informasi autentikasi dan OAuth credentials digunakan untuk menjaga koneksi antara akun Google pengguna dan Platform.

Kami berupaya menerapkan langkah-langkah keamanan yang sesuai, termasuk:

• Pembatasan akses berdasarkan kewenangan.
• Pengamanan kredensial dan token autentikasi.
• Penggunaan koneksi terenkripsi.
• Pengawasan akses dan aktivitas sistem.
• Pengamanan infrastruktur dan database.
• Prosedur penanganan insiden keamanan.

Kami tidak meminta atau menyimpan kata sandi akun Google pengguna. Autentikasi dilakukan melalui mekanisme resmi Google OAuth.

6. Google API Services Limited Use Disclosure

Secara khusus:

1. Kami hanya menggunakan Google User Data untuk menyediakan atau meningkatkan fitur yang terlihat dan relevan dalam antarmuka pengguna DikenalAI.
2. Kami tidak menjual Google User Data kepada pihak ketiga.
3. Kami tidak menggunakan Google User Data untuk tujuan periklanan, retargeting, atau penjualan data.
4. Kami tidak menggunakan Google User Data untuk menentukan kelayakan kredit atau tujuan pinjaman.
5. Kami tidak menggunakan Google User Data untuk melatih, mengembangkan, atau meningkatkan model AI/ML generatif atau model machine learning umum.
6. Kami tidak mengizinkan manusia membaca Google User Data kecuali apabila pengguna memberikan persetujuan afirmatif untuk akses tertentu, diperlukan untuk keamanan atau investigasi penyalahgunaan, diwajibkan oleh hukum, atau diizinkan berdasarkan ketentuan Google yang berlaku.
7. Kami tidak membagikan Google User Data kepada pihak lain kecuali sebagaimana diperbolehkan oleh Google API Services User Data Policy, termasuk kepada penyedia layanan yang diperlukan untuk menyediakan fitur yang diminta pengguna dan sesuai dengan batasan kebijakan tersebut.

Penggunaan Google User Data dibatasi pada tujuan yang telah dijelaskan dalam Kebijakan Privasi ini.

7. Penggunaan Teknologi AI dan Pihak Ketiga

DikenalAI dapat menggunakan layanan teknologi pihak ketiga untuk mendukung operasional Platform, termasuk penyedia cloud infrastructure, database, keamanan, dan layanan AI.

Informasi bisnis dan informasi lainnya yang diberikan langsung oleh pengguna dapat diproses oleh penyedia AI untuk menghasilkan assessment, analisis, rekomendasi, dan insight.

Namun, Google User Data yang diperoleh melalui Google APIs tidak akan dikirimkan kepada penyedia model AI untuk tujuan pelatihan model atau pemrosesan di luar penggunaan yang diizinkan berdasarkan Google API Services User Data Policy.

Penyedia layanan pihak ketiga hanya diberikan akses sejauh diperlukan untuk menjalankan fungsi layanan yang relevan dan harus tunduk pada kewajiban kerahasiaan serta perlindungan data yang sesuai.

8. Pengungkapan dan Pembagian Informasi

Kami tidak menjual atau menyewakan Data Pribadi pengguna.

Informasi pengguna dapat diungkapkan secara terbatas kepada:

• Penyedia infrastruktur dan hosting.
• Penyedia layanan teknologi yang mendukung operasional Platform.
• Penyedia pembayaran, apabila relevan.
• Pihak berwenang apabila diwajibkan berdasarkan hukum.
• Pihak terkait dalam transaksi korporasi, sesuai dengan ketentuan hukum dan kewajiban perlindungan data yang berlaku.

Kami tidak membagikan informasi Google User Data untuk tujuan komersialisasi, pemasaran pihak ketiga, atau penjualan database.

9. Transfer Data ke Luar Wilayah Indonesia

Dalam menjalankan layanan, Kami dapat menggunakan infrastruktur teknologi atau penyedia layanan yang berlokasi di luar Indonesia.

Apabila pemrosesan atau transfer Data Pribadi dilakukan lintas negara, Kami akan menerapkan persyaratan dan mekanisme perlindungan transfer Data Pribadi sesuai dengan Pasal 56 UU PDP dan peraturan pelaksanaannya.

Kami berupaya memastikan perlindungan Data Pribadi tetap terjaga selama proses transfer dan pemrosesan tersebut.

10. Masa Penyimpanan Data

Kami menyimpan informasi pengguna hanya selama diperlukan untuk:

• Menyediakan layanan DikenalAI.
• Memenuhi tujuan pemrosesan yang telah dijelaskan.
• Memenuhi kewajiban kontraktual.
• Memenuhi kewajiban hukum.
• Menyelesaikan sengketa dan menjaga keamanan Platform.

Ketika pengguna memutuskan hubungan integrasi Google, Kami akan menghentikan akses melalui koneksi tersebut dan menghapus atau menonaktifkan kredensial terkait.

Penghapusan data yang tersimpan akan dilakukan berdasarkan permintaan pengguna atau sesuai dengan kebijakan retensi yang berlaku, dengan tetap memperhatikan kewajiban hukum dan kebutuhan penyimpanan yang sah.

Data yang tidak lagi diperlukan akan dihapus atau dimusnahkan sesuai dengan ketentuan yang berlaku.

11. Hak Pengguna dan Subjek Data Pribadi

Sesuai dengan UU PDP, pengguna memiliki hak-hak terkait Data Pribadi mereka, termasuk:

1. Mendapatkan informasi mengenai identitas Kami dan tujuan pemrosesan Data Pribadi.
2. Melengkapi, memperbarui, dan memperbaiki Data Pribadi.
3. Mengakses dan memperoleh salinan Data Pribadi.
4. Meminta penghentian pemrosesan Data Pribadi sesuai ketentuan hukum.
5. Menarik kembali persetujuan pemrosesan Data Pribadi.
6. Meminta penghapusan atau pemusnahan Data Pribadi sesuai ketentuan hukum.
7. Membatasi atau menunda pemrosesan Data Pribadi sesuai ketentuan hukum.
8. Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis apabila memenuhi ketentuan hukum.
9. Mengajukan pengaduan atau gugatan sesuai ketentuan peraturan perundang-undangan.

Permintaan terkait hak-hak tersebut dapat disampaikan melalui [email protected].

Kami akan menanggapi permintaan sesuai tenggat waktu dan persyaratan yang ditetapkan peraturan perundang-undangan.

12. Pencabutan Akses Google OAuth

Pengguna dapat mencabut akses DikenalAI terhadap akun Google kapan saja melalui pengaturan keamanan akun Google mereka.

Setelah akses dicabut:

• DikenalAI tidak dapat lagi mengambil data melalui otorisasi yang telah dicabut.
• Fitur yang bergantung pada integrasi tersebut dapat berhenti berfungsi.
• Pengguna dapat meminta penghapusan data terkait melalui kontak resmi DikenalAI.

Pencabutan akses Google dan permintaan penghapusan data yang telah tersimpan merupakan dua tindakan yang berbeda. Pengguna dapat mengajukan keduanya apabila diperlukan.

13. Keamanan Data dan Penanganan Insiden

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk mencegah akses, penggunaan, perubahan, pengungkapan, atau penghancuran Data Pribadi secara tidak sah.

Apabila terjadi kegagalan pelindungan Data Pribadi yang memenuhi ketentuan UU PDP, Kami akan melakukan pemberitahuan tertulis kepada subjek data pribadi dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai dengan ketentuan hukum.

14. Cookies dan Teknologi Pelacakan

Platform dapat menggunakan cookies atau teknologi serupa untuk:

• Menjaga sesi pengguna.
• Mengelola autentikasi.
• Mengingat preferensi pengguna.
• Meningkatkan performa dan keamanan Platform.
• Menganalisis penggunaan Platform.

Pengguna dapat mengatur cookies melalui pengaturan browser masing-masing, dengan memperhatikan bahwa pembatasan cookies tertentu dapat memengaruhi fungsi Platform.

15. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan perkembangan layanan, perubahan teknologi, maupun ketentuan peraturan perundang-undangan.

Perubahan material yang memengaruhi penggunaan Data Pribadi akan diberitahukan kepada pengguna melalui Platform atau saluran komunikasi yang relevan sebelum perubahan tersebut diterapkan, sesuai ketentuan hukum.

16. Hukum yang Berlaku

Kebijakan Privasi ini ditafsirkan dan dilaksanakan berdasarkan hukum Republik Indonesia.