Kebijakan privasi

Tanggal berlaku: 10 September 2026
Terakhir diperbarui: 10 September 2026
Operator: Kaptra LLC (“Kaptra”, “kami”)
Cakupan: situs web, konsol, API, dokumentasi, komunitas, dan layanan terkait lainnya yang disediakan Kaptra (bersama-sama disebut “Layanan”)

Kebijakan privasi ini menjelaskan cara Kaptra mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi ketika Anda mengunjungi, mendaftar, dan menggunakan Layanan, serta hak Anda atas informasi pribadi tersebut. Kebijakan ini merupakan bagian dari Ketentuan layanan Kaptra; jika keduanya berbeda mengenai penanganan informasi pribadi, Kebijakan ini berlaku.

Harap baca Kebijakan ini dengan saksama sebelum menggunakan Layanan. Dengan mendaftarkan akun, mencentang kotak persetujuan, atau menggunakan Layanan, Anda menegaskan bahwa Anda telah membaca dan memahami pemrosesan yang dijelaskan di sini. Jika tidak setuju, jangan gunakan Layanan.

1. Informasi yang kami kumpulkan

Kami mengumpulkan informasi hanya sebatas yang diperlukan untuk menyediakan Layanan, menjaganya tetap aman, melakukan penagihan, dan memenuhi kewajiban hukum kami.

1.1 Informasi yang Anda berikan

Informasi akun: alamat email dan kata sandi masuk Anda, yang disimpan dalam bentuk terenkripsi.
Informasi pembayaran: jumlah pembelian kredit, catatan transaksi, dan detail yang diperlukan untuk faktur. Data instrumen pembayaran sensitif, seperti nomor kartu lengkap, ditangani oleh penyedia pembayaran pihak ketiga dan biasanya tidak kami simpan.
Informasi bisnis dan verifikasi: detail badan usaha, deskripsi kasus penggunaan, dokumen otorisasi, dan informasi serupa yang Anda berikan selama uji tuntas pelanggan, penerimaan pelanggan perusahaan, atau permintaan kustom.
Komunikasi: isi dan catatan komunikasi Anda dengan kami melalui tiket, email, atau komunitas.

1.2 Informasi yang dihasilkan saat Anda menggunakan Layanan

Log dan data penggunaan: alamat IP, cap waktu akses, User-Agent, konsumsi layanan, endpoint API yang dipanggil, laju permintaan, dan karakteristik konkurensi.
Data tugas: jenis tugas, keberhasilan atau kegagalan, durasi, kredit yang digunakan, kode kesalahan, serta domain target atau pengenal situs yang Anda kirim bersama tugas.
Perangkat dan pengenal terkait: sidik perangkat dan pengenal terkait yang digunakan untuk kontrol risiko dan pencegahan penghindaran pemblokiran.
Cookie dan token masuk: lihat Bagian 5.

1.3 Payload tugas (penting)

Untuk menyelesaikan pengenalan, Anda mengirimkan payload bisnis kepada kami: gambar, parameter interaksi, fragmen halaman, dan sejenisnya. Payload ini hanya digunakan untuk menyelesaikan satu pengenalan tersebut dan tidak disimpan sesudahnya sebagai bahan pelatihan. Sampel yang disimpan sementara untuk pemecahan masalah dipertahankan maksimal 7 hari, tidak digunakan untuk melatih model umum yang ditawarkan kepada pelanggan lain, dan dihapus setelah periode tersebut berakhir. Jika Anda secara terpisah memesan pelatihan model kustom secara tertulis, payload ditangani dalam cakupan pesanan tersebut.

1.4 Informasi dari pihak ketiga

Penyedia pembayaran pihak ketiga dapat memberikan jumlah pembayaran, status transaksi, dan detail faktur kepada kami untuk mengonfirmasi transaksi. Kami tidak secara aktif memperoleh informasi pribadi dari pihak ketiga di luar kebutuhan Layanan.

Kami tidak secara aktif mengumpulkan kategori khusus informasi pribadi sensitif seperti ras, agama, kesehatan, atau data biometrik. Jangan kirim informasi tersebut, atau informasi pribadi orang lain yang tidak berhak Anda kirim, dalam payload tugas maupun tiket.

2. Cara kami menggunakan informasi

Kami memproses informasi pribadi untuk tujuan berikut:

Penyediaan Layanan: membuat dan mengelola akun, menerbitkan dan memverifikasi kunci API, menjalankan tugas pengenalan, dan mengembalikan hasil.
Penagihan dan rekonsiliasi: menangani pembelian kredit, tagihan, pengembalian dana, faktur, dan sengketa transaksi.
Keamanan dan pencegahan penyalahgunaan: verifikasi identitas, kontrol risiko, pembatasan laju, pemutusan layanan otomatis, pencegahan penipuan dan penghindaran pemblokiran, serta penegakan Ketentuan layanan.
Pengoperasian dan perbaikan Layanan: statistik kualitas, pemecahan masalah, dan penyesuaian kinerja berdasarkan metadata tugas. Kami tidak menggunakan payload tugas Anda untuk melatih model umum yang ditawarkan kepada pelanggan lain.
Komunikasi dan dukungan: menjawab tiket dan pertanyaan, serta mengirim pemberitahuan yang diperlukan Layanan.
Kewajiban hukum: memenuhi persyaratan keamanan siber, perpajakan, akuntansi, dan regulasi, serta menanggapi permintaan sah dari penegak hukum atau pemegang hak.

Jika hukum wilayah Anda memerlukan dasar hukum untuk pemrosesan informasi pribadi, misalnya Peraturan Perlindungan Data Umum Uni Eropa, dasar kami adalah pelaksanaan kontrak dengan Anda untuk akun, Layanan, dan penagihan; kepentingan sah kami untuk keamanan, pencegahan penyalahgunaan, dan perbaikan layanan; pemenuhan kewajiban hukum untuk penyimpanan data dan bantuan penegakan hukum; serta, bila diperlukan, persetujuan Anda untuk cookie nonesensial dan pesan pemasaran. Anda dapat menarik persetujuan kapan saja; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

3. Cara kami membagikan informasi

Kami tidak menjual informasi pribadi Anda dan tidak mengungkapkannya kepada pihak ketiga kecuali dalam keadaan berikut:

dengan otorisasi atau persetujuan Anda;
kepada pemroses yang diperlukan untuk menyediakan Layanan: pemroses pembayaran, penyedia infrastruktur cloud dan pengiriman konten, termasuk Cloudflare, alat analitik dan dukungan pelanggan, serta sejenisnya. Kami hanya memberikan informasi sebatas yang diperlukan dan mewajibkan mereka memikul kewajiban kerahasiaan serta keamanan yang setara dengan Kebijakan ini;
persyaratan hukum dan keselamatan: jika diwajibkan hukum atau regulasi atau permintaan sah otoritas berwenang, atau jika diperlukan untuk mencegah bahaya yang segera terjadi maupun melindungi keselamatan publik dan hak sah pihak lain;
pengalihan bisnis: dalam reorganisasi, merger, akuisisi, atau pengalihan aset, dengan penerus tetap terikat oleh Kebijakan ini.

Kategori utama pemroses yang saat ini kami gunakan adalah komputasi cloud dan pengiriman konten, pemrosesan pembayaran, analitik, serta alat komunikasi pelanggan. Daftar dapat berubah mengikuti bisnis, dan kami akan memperbarui Kebijakan ini ketika berubah.

4. Transfer data lintas batas

Kaptra melayani pengembang di berbagai negara dan wilayah, dan kami serta pemroses kami dapat menyimpan atau memproses informasi pribadi di luar negara atau wilayah Anda. Kami menerapkan perlindungan yang diwajibkan hukum yang berlaku, seperti klausul kontrak standar atau mekanisme sah lainnya, agar informasi pribadi yang ditransfer lintas batas mendapat perlindungan setara dengan Kebijakan ini. Jika wilayah Anda memiliki persyaratan khusus untuk transfer lintas batas, kami akan memperoleh persetujuan terpisah Anda atau membuat pengaturan kepatuhan yang sesuai sebagaimana diperlukan.

Cookie: kami menggunakan cookie untuk memasukkan Anda dan mempertahankan sesi. Anda dapat menolak sebagian atau seluruh cookie di browser, tetapi beberapa fitur mungkin tidak berfungsi dengan baik setelah cookie dinonaktifkan.
Token masuk: digunakan untuk mengautentikasi status masuk Anda dan disimpan dalam sistem kami maksimal 7 hari; token dihapus ketika Anda keluar.
Do Not Track: ketika mendeteksi sinyal DNT (Do Not Track) dari browser Anda, kami tidak melakukan pelacakan terkait atau memasang cookie nonesensial.

6. Penyimpanan data

Kami menyimpan informasi pribadi hanya selama diperlukan untuk tujuan dalam Kebijakan ini, atau lebih lama jika diwajibkan hukum. Secara umum:

informasi akun: selama Anda memiliki akun; setelah penutupan, informasi dihapus atau dianonimkan, kecuali yang harus disimpan berdasarkan hukum atau untuk mencegah penipuan;
log operasi jaringan dan akses: minimal 6 bulan, atau lebih lama jika diwajibkan hukum yang berlaku;
catatan transaksi, tagihan, dan faktur: selama periode yang diwajibkan aturan akuntansi dan pajak yang berlaku;
catatan tiket, komunikasi, dan laporan penyalahgunaan: umumnya 3 tahun;
payload tugas: lihat Bagian 1.3; dihapus segera setelah pengenalan selesai, dengan sampel pemecahan masalah disimpan maksimal 7 hari.

Ketika tidak ada lagi kebutuhan bisnis atau hukum untuk menyimpan informasi, kami menghapus atau menganonimkannya. Jika penghapusan sementara tidak memungkinkan karena alasan teknis, seperti arsip cadangan, kami menyimpan informasi secara terisolasi dan aman hingga dapat dihapus.

7. Hak Anda

Sejauh diperbolehkan hukum yang berlaku, Anda memiliki hak berikut atas informasi pribadi Anda:

mendapatkan informasi dan akses: mengetahui cara kami memproses informasi Anda dan memperoleh salinannya;
memperbaiki dan melengkapi: mengoreksi informasi yang tidak akurat atau tidak lengkap;
menghapus: meminta penghapusan informasi jika syaratnya terpenuhi;
membatasi dan mengajukan keberatan: membatasi atau menolak pemrosesan kami dalam keadaan tertentu;
portabilitas: memperoleh atau memindahkan informasi yang Anda berikan, jika secara teknis memungkinkan;
menarik persetujuan: kapan saja, untuk pemrosesan yang didasarkan pada persetujuan;
tidak tunduk pada keputusan yang sepenuhnya otomatis: meminta keterlibatan manusia dalam keputusan yang sepenuhnya otomatis dan berdampak besar pada Anda.

Anda dapat mengubah sebagian informasi sendiri di pengaturan akun, atau menggunakan hak-hak di atas dengan mengirim email ke [email protected]. Untuk melindungi akun, kami dapat meminta Anda memverifikasi identitas terlebih dahulu. Kami akan menjawab dalam periode yang ditetapkan hukum yang berlaku. Jika merasa pemrosesan kami melanggar hak Anda, Anda berhak mengajukan pengaduan kepada otoritas pengawas yang berwenang.

Hukum negara atau wilayah Anda dapat memberikan hak tambahan atau berbeda. Anda dapat mengajukan permintaan terkait melalui kanal yang sama, dan kami tidak akan memperlakukan Anda secara berbeda karena menggunakan hak Anda.

8. Anak di bawah umur

Layanan ditujukan bagi pengguna berusia 18 tahun atau lebih dengan kapasitas hukum penuh. Kami tidak dengan sengaja mengumpulkan informasi pribadi siapa pun yang berusia di bawah 18 tahun. Jika mengetahui bahwa kami telah mengumpulkan informasi anak di bawah umur, kami menonaktifkan akun terkait dan segera menghapus informasinya.

9. Keamanan

Kami mengambil langkah teknis dan organisasional yang wajar dan sesuai untuk melindungi informasi pribadi, termasuk enkripsi saat transmisi seperti TLS, kontrol akses dengan hak minimum di lingkungan produksi, serta pembatasan akses ke kunci dan log. Meskipun demikian, tidak ada transmisi atau penyimpanan melalui internet yang dapat dijamin sepenuhnya aman. Mengirim informasi ke Layanan mengandung risiko bawaan, dan Anda sendiri harus mengambil langkah kewaspadaan yang wajar, misalnya menjaga keamanan kunci.

Jika terjadi insiden keamanan informasi pribadi yang dapat memengaruhi hak Anda, kami akan segera mengambil tindakan pemulihan sesuai hukum yang berlaku dan, bila diperlukan, memberi tahu Anda serta otoritas pengawas terkait.

10. Perubahan Kebijakan ini

Kami dapat merevisi Kebijakan ini dari waktu ke waktu. Versi revisi diterbitkan di situs web dengan tanggal “Terakhir diperbarui” yang baru. Untuk perubahan yang berdampak penting dan merugikan hak atau kewajiban Anda, kami memberikan pemberitahuan awal yang wajar sebelum berlaku, biasanya minimal 30 hari, melalui pengumuman situs web, pemberitahuan konsol, atau email dari alamat resmi kami; jika diwajibkan hukum yang berlaku, kami akan memperoleh persetujuan Anda kembali. Penggunaan Layanan secara berkelanjutan setelah tanggal berlaku merupakan penerimaan atas Kebijakan yang diperbarui.

11. Hubungi kami

Jika memiliki pertanyaan, pengaduan, atau permintaan terkait hak mengenai Kebijakan ini atau penanganan informasi pribadi, hubungi kami melalui:

Konsol: https://dashboard.kaptra.ai/dashboard
Komunitas resmi (Discord, untuk dukungan teknis, penagihan dan pengembalian dana, laporan penyalahgunaan, hukum dan sengketa): https://discord.gg/3QYZgpDWYX