Kebijakan Privasi

Layanan “doki.help” (selanjutnya disebut — Layanan). Terakhir diperbarui: 17.07.2026.

1. Operator

Operator yang memproses data pribadi adalah pemilik Layanan doki.help — operator dari luar negeri (nomor pajak luar negeri 780728592634). Kontak untuk pertanyaan terkait data: [email protected].

2. Data apa yang kami proses

— Data akun: alamat email Anda, dan saat masuk melalui Google — nama dan email dari profil Google Anda.
— Konten yang Anda unggah: dokumen, foto, pindaian, dan detailnya. Materi ini dapat memuat data pribadi, termasuk kategori khusus (misalnya data medis — hasil tes, laporan).
— Data teknis saat masuk: alamat IP, jenis perangkat/peramban, waktu masuk (untuk keamanan dan pemberitahuan login baru).
— Nomor telepon — hanya jika Anda mencantumkannya untuk pemberitahuan SMS.

3. Tujuan dan dasar hukum

Kami memproses data untuk menyediakan Layanan: menyimpan dan menata dokumen Anda, mengingatkan tenggat waktu, serta memastikan akses dan dukungan yang aman. Dasar hukumnya adalah persetujuan Anda yang diberikan saat pendaftaran, dan pelaksanaan perjanjian (penyediaan Layanan).

3.1. Kategori khusus data pribadi (informasi kesehatan)

Kategori khusus (sensitif) mencakup data kesehatan, data keuangan, dan data anak. Layanan tidak meminta data seperti itu untuk membuat akun; pemrosesan baru dimulai ketika Anda sendiri memilih dan mengunggah dokumen terkait (medis, keuangan, dan sebagainya), dan terbatas pada fungsi penyimpanan, pengelolaan, serta pembagian yang Anda pilih. Jangan mengunggah data orang lain (termasuk anak) tanpa dasar hukum atau persetujuan mereka. Anda dapat menghapus dokumen tersebut atau seluruh akun kapan saja.

4. Pemrosesan dengan AI

Saat menggunakan fitur pengenalan dokumen dan asisten AI, sebagian data (gambar dokumen atau teks permintaan Anda) dikirim ke penyedia AI pihak ketiga untuk diproses dan menghasilkan tanggapan. Fitur ini diaktifkan oleh tindakan Anda. Jika Anda tidak menginginkan pemrosesan seperti itu — jangan gunakan fitur AI.

5. Di mana data disimpan

Data disimpan dalam infrastruktur cloud penyedia kami (Supabase) dan dalam penyimpanan berkas yang aman. Server penyedia dapat berada di luar Indonesia. Dengan menggunakan Layanan dan mengunggah dokumen, Anda menyetujui transfer dan penyimpanan lintas negara atas data Anda di luar Indonesia (Pasal 55–56 UU PDP). Berkas hanya dapat diakses melalui tautan bertanda tangan sementara.

6. Pembagian kepada pihak ketiga

Kami tidak menjual data Anda. Kami membagikannya hanya: (a) kepada penyedia infrastruktur (hosting, basis data, pengiriman email/SMS) sebatas yang diperlukan untuk pengoperasian Layanan; (b) kepada penyedia AI — saat fitur terkait digunakan; (c) kepada layanan verifikasi anti-penyalahgunaan (Cloudflare Turnstile) saat Anda mengisi formulir lamaran lowongan publik; (d) atas permintaan sah dari otoritas yang berwenang. Anda sendiri yang memutuskan kepada siapa dan kapan Anda membuka dokumen melalui tautan.

7. Perlindungan

Data diisolasi per akun dan ruang kerja pada tingkat basis data (Row Level Security), berkas disimpan dalam penyimpanan pribadi, dan pengirimannya melalui koneksi yang aman. Akses dokumen dibatasi sesuai peran dan tautan yang diberikan.

7.1. Insiden dan pemberitahuan pelanggaran data

Jika terjadi pelanggaran data pribadi yang memengaruhi hak Anda, kami akan memberi tahu subjek data yang terdampak dan otoritas yang berwenang dalam waktu 3×24 jam, sesuai UU PDP. Laporkan masalah keamanan ke [email protected].

8. Masa simpan dan penghapusan

Kami menyimpan data selama akun Anda aktif. Anda dapat menghapus akun dan data terkait di aplikasi melalui Pengaturan → Keamanan → Hapus akun. Jika Anda tidak dapat masuk, hubungi [email protected].

9. Hak Anda

Anda berhak mengakses data Anda dan memperoleh salinannya, memperbaikinya, menghapusnya, menerimanya dalam format yang dapat dibaca mesin (portabilitas), menolak pemrosesan tertentu, menarik persetujuan, serta mengajukan keluhan kepada otoritas yang berwenang. Untuk itu, hubungi kami di alamat yang tertera.

9.1. Kepatuhan terhadap hukum Indonesia (UU PDP 27/2022)

Untuk pengguna di Indonesia, data diproses sesuai Undang-Undang No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP). Dasar hukum pemrosesan adalah persetujuan Anda dan pelaksanaan perjanjian. Sebagai subjek data, Anda memiliki hak-hak yang disebutkan di atas (akses, perbaikan, penghapusan, portabilitas, keberatan, penarikan persetujuan, serta pengaduan kepada otoritas yang berwenang). Kategori khusus (kesehatan, keuangan, anak) diproses dengan kehati-hatian lebih dan hanya atas inisiatif Anda sendiri.

10. Perubahan

Kami dapat memperbarui Kebijakan ini. Versi terkini selalu tersedia di halaman ini.

Dengan menggunakan Layanan, Anda menyatakan telah membaca Kebijakan ini dan menyetujui pemrosesan data pribadi berdasarkan ketentuan yang disebutkan.