Kebijakan Privasi
Berlaku dan terakhir diperbarui: 20 Oktober 2026 · Versi 2026-10-20
Kebijakan ini menjelaskan cara PT Netra Runtime Indonesia ("Netra", "kami") memproses data pribadi ketika Anda menggunakan situs, platform, API, dan layanan terkait Netra Runtime ("Layanan"). Netra bertindak sebagai pengendali untuk tujuan akun dan operasionalnya serta memproses konten permintaan yang dikendalikan pelanggan sesuai instruksi dan perjanjian pelanggan yang berlaku.
Kantor terdaftar kami berada di Mula Kantor Indonesia Lt. 2, Haery 1 Building, Jl. Kemang Selatan No. 151, RT 004/RW 004, Cilandak Timur, Pasar Minggu, Jakarta Selatan, DKI Jakarta 12560, Indonesia. Permintaan privasi dapat dikirim ke rifky@netraruntime.com. Versi Bahasa Indonesia ini merupakan versi utama bagi pengguna Indonesia. English version tersedia sebagai terjemahan.
1. Ruang lingkup dan batas usia
Layanan saat ini tersedia di Indonesia bagi orang dewasa dan organisasi. Layanan tidak ditujukan untuk anak dan pengguna wajib berusia sekurang-kurangnya 18 tahun. Kami tidak dengan sengaja mengizinkan anak membuat akun atau mengumpulkan data pribadi anak. Hubungi kami jika Anda menduga seorang anak telah memberikan data agar kami dapat menyelidiki dan menghapusnya jika diwajibkan.
2. Data yang kami kumpulkan
- Data akun dan identitas: email; nama, avatar, dan pengenal penyedia identitas ketika masuk dengan Google atau GitHub; serta waktu dan versi persetujuan dokumen hukum dan konfirmasi usia dewasa.
- Data profil dan penagihan: jenis akun individu/bisnis, nama, rincian perusahaan, telepon, alamat, NPWP opsional, email penagihan, faktur, dan referensi transaksi.
- Data pembayaran: penyedia, jumlah, mata uang, kategori metode, status, dan referensi. Polar atau DOKU menerima kredensial pembayaran secara langsung; Netra tidak menyimpan nomor kartu atau rekening lengkap.
- Metadata API dan operasional: pengenal organisasi dan kunci API, model, jumlah token, token cache, biaya, waktu, request ID, latensi, status, kesalahan, log keamanan terkait IP, dan trace tanpa konten untuk penagihan, keandalan, pencegahan penyalahgunaan, dan dukungan.
- Konten permintaan AI: prompt, pesan, definisi alat, dan respons diproses untuk menjawab permintaan. Perekaman konten inferensi nonaktif secara default. Administrator organisasi dapat secara tegas mengaktifkan perekaman konten API dan trace untuk Observe dan evaluasi yang dikonfigurasi. Konten tersimpan: setiap percakapan Playground baru bersifat sementara hingga Anda memilih Save. Menyimpan satu percakapan tidak otomatis menyimpan percakapan berikutnya. Percakapan tersimpan terkait dengan workspace yang dipilih saat menyimpan. Berkas yang diunggah, prompt aplikasi tersimpan, dan riwayat yang sengaja disimpan mengikuti masa maksimum konten 30 hari di bawah.
- Data perangkat dan akses: alamat IP, tipe peramban/klien, sistem operasi, halaman perujuk, dan waktu akses yang diterima Netra dan penyedia infrastruktur saat melayani dan mengamankan Layanan.
Kami tidak menjual data pribadi atau menggunakan konten inferensi untuk iklan. Pengukuran iklan opsional pada situs kami tunduk pada kontrol persetujuan dan pemberitahuannya; pemrosesan penggunaan, pembayaran, dan keamanan terpisah dari konten prompt.
3. Tujuan dan dasar pemrosesan
Kami memproses data untuk membuat dan mengautentikasi akun; mencatat persetujuan; menyediakan inferensi, API, penagihan, observabilitas, dukungan, dan fitur akun; mengukur penggunaan dan memotong kredit; menerbitkan faktur dan memenuhi pajak; mengarahkan permintaan ke infrastruktur model; menyediakan perekaman hanya ketika diaktifkan administrator; melindungi akun dan mencegah penipuan; memelihara keandalan; menangani permintaan hak; serta memenuhi kewajiban hukum.
Dasar pemrosesan, sesuai konteks, adalah pelaksanaan kontrak, kewajiban hukum, persetujuan untuk pemrosesan opsional, dan kepentingan sah untuk mengoperasikan dan mengamankan Layanan. Persetujuan dapat ditarik tanpa memengaruhi pemrosesan sah sebelumnya.
4. Data inferensi
Saat Anda menggunakan API inferensi Netra yang dicakup, Playground, atau Free OCR, kami memproses konten yang Anda kirim untuk memberikan hasil yang diminta. Konten ini mencakup prompt, kode, berkas, gambar, pemanggilan tool, hasil tool, dan respons yang dihasilkan.
Kami tidak menggunakan input atau output Anda untuk melatih model, melakukan fine-tuning, beriklan, atau meningkatkan model maupun layanan kami. Menyimpan konten atau meminta dukungan tidak memberi kami izin untuk tujuan tersebut.
Perekaman konten nonaktif secara default. Kami tidak menyimpan konten inferensi secara persisten dalam log atau cadangan kecuali Anda secara tegas mengaktifkan perekaman, menyimpan konten, atau memberikannya untuk dukungan. Cache inferensi dalam memori merupakan proses terpisah yang dijelaskan dalam Kebijakan Penanganan Data Inferensi.
Jika Anda memilih menyimpan atau merekam konten, kami menghapusnya dalam 30 hari sejak perekaman atau Save awal, termasuk salinan cadangan yang dapat dipulihkan. Mengedit atau melihat konten tidak mengulang periode tersebut. Akses dukungan dibatasi kepada staf berwenang yang menangani permintaan dukungan yang Anda ajukan.
Kami menyimpan informasi akun, penagihan, dan operasional tanpa konten secara terpisah untuk tujuan seperti autentikasi, pembayaran, keamanan, dan keandalan layanan. Catatan ini dapat mencakup pengenal permintaan, nama model, jumlah token, waktu, dan kode status.
Inferensi native berjalan pada infrastruktur yang dioperasikan Netra di Indonesia. Permintaan yang memenuhi syarat dapat menggunakan penyedia inferensi lain ketika layanan utama tidak dapat memenuhinya. Fallback dapat melibatkan pemrosesan di luar Indonesia dan wajib memenuhi komitmen penanganan data yang berlaku. Perutean hanya ke infrastruktur native tersedia melalui pengaturan yang disepakati setelah Netra mengonfirmasi aktivasinya.
Untuk pertanyaan privasi atau permintaan penghapusan, hubungi rifky@netraruntime.com, dengan farrel@netraruntime.com sebagai kontak cadangan.
5. Penyedia dan pengungkapan
Kami mengungkapkan data hanya sejauh diperlukan untuk menjalankan Layanan, memproses transaksi, memenuhi hukum, atau melindungi hak dan keselamatan.
| Penerima | Tujuan | Data umum |
|---|---|---|
| Infrastruktur platform Netra dengan perangkat lunak Supabase yang dihosting sendiri | Autentikasi, basis data, otorisasi, dan penyimpanan | Akun, profil, penggunaan, observabilitas, konten tersimpan, kredit, transaksi, dan persetujuan hukum |
| Infrastruktur inferensi AMD yang dioperasikan Netra di Indonesia | Memenuhi inferensi AI | Konten permintaan, model, respons, dan metadata |
| Penyedia inferensi pihak ketiga ketika permintaan menggunakan fallback | Mengarahkan dan memenuhi inferensi AI | Konten, model, respons, dan metadata |
| Polar | Checkout internasional, faktur, dan pajak terkait | Identitas penagihan, alamat, ID pajak, email, jumlah, dan status |
| DOKU | Checkout Indonesia dan verifikasi status | Identitas penagihan, referensi, jumlah, metode, dan status |
| Masuk opsional dan pengiriman font web | Profil Google saat masuk; IP dan metadata permintaan font | |
| GitHub | Masuk opsional | Profil GitHub untuk masuk |
| Layanan pengiriman email | Pemberitahuan akun, keamanan, dan transaksi; buletin serta komunikasi lain yang diizinkan | Rincian penerima/kontak, preferensi komunikasi, isi pesan, dan metadata pengiriman |
| Cloudflare | Pengiriman HTTPS situs/dashboard, tunnel, dan perlindungan jaringan | IP, metadata permintaan, dan data yang dikirim melalui layanan |
| Bunny | Pengiriman edge API publik dan perlindungan jaringan | IP, metadata permintaan, dan konten inferensi yang dikirim melalui layanan |
| SumoPod / Cloudeka Kencana | Penyimpanan cadangan terenkripsi di Indonesia | Arsip pemulihan yang dienkripsi oleh Netra serta metadata akun/penyimpanan |
Buletin dan komunikasi pemasaran opsional mengikuti preferensi komunikasi serta persyaratan persetujuan yang berlaku. Anda dapat berhenti berlangganan pesan opsional; pemberitahuan penting mengenai akun, transaksi, dan keamanan tetap dapat dikirim. Input dan Output inferensi tidak digunakan untuk memilih penerima atau mempersonalisasi pesan.
Kami dapat mengungkapkan data kepada instansi berwenang jika diwajibkan hukum, atau dalam transaksi korporasi dengan perlindungan kerahasiaan dan pemberitahuan yang sesuai. Kami tidak membagikan data untuk iklan perilaku lintas konteks.
6. Transfer internasional dan lokasi data
Basis data platform dioperasikan di Jakarta, Indonesia. Inferensi native AMD dioperasikan di Indonesia. Fallback ke penyedia inferensi lain yang tunduk pada persyaratan penanganan konten kebijakan ini dapat terjadi ketika server inferensi utama tidak tersedia, mengembalikan kesalahan, atau tidak dapat memproses permintaan. Pemrosesan fallback tersebut dapat berlangsung di luar Indonesia. Penyedia, tim dukungan dan penerima lain dapat memproses data di luar Indonesia. Label perutean global bukan jaminan lokasi fisik pemrosesan. Kami menilai penyedia dan menggunakan perlindungan kontraktual, organisasi, dan teknis yang sesuai dengan transfer dan hukum pelindungan data pribadi Indonesia. Kami memelihara catatan lokasi pengelolaan, pemrosesan, dan penyimpanan sistem elektronik serta data pribadi dan akan memberikan informasi yang diwajibkan melalui pendaftaran serta pemberitahuan resmi.
7. Retensi
Kebijakan Penanganan Data Inferensi mengatur retensi konten inferensi. Aturan retensi berikut berlaku.
| Data | Aturan retensi |
|---|---|
| Konten inferensi saat penyimpanan nonaktif (default), termasuk prompt, kode, hasil tool, dan output | Tanpa log atau cadangan konten persisten. Cache bersama RAM/GPU native berlangsung maksimal tujuh hari sejak entri dibuat tanpa reset; opsi per-workspace memblokir pembacaan/penulisan baru pada cache bersama, sedangkan entri yang sudah ada tetap mengikuti tenggat semula. Lihat Kebijakan Penanganan Data Inferensi |
| Rekaman API/trace dan konten evaluasi pelanggan yang secara tegas diaktifkan administrator berwenang | Hapus dalam 30 hari sejak perekaman pertama, atau lebih awal atas penghapusan; tidak untuk pelatihan atau peningkatan layanan Netra sendiri |
| Setiap percakapan Playground yang secara tegas disimpan, berkas inferensi terkait, materi prompt tersimpan, dan hasil tool | Hapus dalam 30 hari sejak Save/perekaman awal, atau lebih awal atas penghapusan. Setiap percakapan baru memerlukan Save tersendiri; edit dan replay tidak memperpanjang tenggat asli |
| Konten inferensi yang secara tegas diberikan untuk dukungan | Hanya untuk permintaan dukungan itu, dengan batas maksimum 30 hari yang sama |
| Akun dan profil | Selama aktif, lalu dihapus atau diniridentifikasi saat penutupan kecuali ada kewajiban retensi sah tertentu |
| Catatan penggunaan, kredit, faktur, pembayaran, penipuan, pajak, dan akuntansi tanpa konten | Selama diwajibkan hukum serta diperlukan untuk rekonsiliasi, pencegahan penipuan, dan klaim; tidak boleh memuat konten inferensi |
| Bukti persetujuan hukum berversi | Bukti pseudonim selama wajar diperlukan untuk klaim hukum |
| Log keamanan dan akses tanpa konten | Terbatas pada kebutuhan keamanan dan respons insiden, terpisah dari konten inferensi |
Menonaktifkan perekaman menghentikan tangkapan baru; tidak memperpanjang tenggat. Penghapusan konten inferensi wajib mencakup penyimpanan aktif dan cadangan yang dapat dipulihkan dalam periode yang dijanjikan. Pemulihan tidak boleh mengembalikan konten kedaluwarsa atau terhapus. Pembatasan akses saja bukan penghapusan. Jika hukum yang mengikat mewajibkan preservasi, kami membatasinya pada konten, tujuan, dan periode yang diwajibkan.
8. Keamanan
Kami menggunakan HTTPS untuk akses publik, kontrol akses berbasis tenant, rahasia kunci API yang di-hash, kredensial layanan terbatas, dan audit. Arsip pemulihan di lokasi terpisah dienkripsi oleh Netra sebelum diunggah. Netra mengelola kunci enkripsi dan pemulihan tersebut; ini bukan enkripsi end-to-end. Enkripsi tidak memberikan izin untuk menyimpan konten inferensi di luar aturan penanganan yang dijelaskan di sini atau memperpanjang tenggat penghapusan. Akses dukungan terhadap konten yang disimpan pelanggan dibatasi kepada Alifais Farrel Ramdhani dan Rifky Bujana Bisri, hanya atas permintaan pelanggan dan sebatas yang diperlukan untuk kasus tersebut; akses tidak memperpanjang tenggat penghapusan asli. Akses infrastruktur berhak istimewa dibatasi pada operator berwenang dengan kontrol operasional. Tidak ada sistem yang sepenuhnya aman. Lindungi email dan kunci API serta segera cabut kunci yang terpapar.
9. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan hukum lain, Anda dapat meminta informasi, akses atau salinan, perbaikan, penghapusan/pemusnahan, penarikan persetujuan, pembatasan atau keberatan, portabilitas jika berlaku, serta ganti rugi atau pemulihan atas pemrosesan yang melawan hukum. Permintaan dapat dibatasi jika retensi atau pemrosesan diwajibkan hukum.
Kirim permintaan ke rifky@netraruntime.com, jelaskan permintaan dan email akun. Kami dapat memverifikasi identitas dan akan menjawab dalam batas waktu hukum.
10. Pemrosesan otomatis
Netra menggunakan otomatisasi untuk perutean inferensi, pengukuran penggunaan, pemotongan kredit, deteksi kegagalan, dan batas keamanan. Netra tidak menggunakan Layanan untuk mengambil keputusan atas nama Anda yang menghasilkan akibat hukum atau dampak signifikan serupa. Output model bersifat probabilistik dan memerlukan peninjauan manusia.
11. Perubahan
Kami dapat memperbarui Kebijakan ini ketika Layanan, penyedia, atau hukum berubah. Tanggal dan versi akan diperbarui dan perubahan material akan diberitahukan. Jika perubahan memerlukan persetujuan baru, kami akan memintanya sebelum pemrosesan terkait berlanjut.
12. Kontak
PT Netra Runtime Indonesia
Mula Kantor Indonesia Lt. 2, Haery 1 Building; Jl. Kemang Selatan No. 151, RT 004/RW 004; Cilandak Timur, Pasar Minggu, Jakarta Selatan 12560, Indonesia.
Kontak privasi: rifky@netraruntime.com