Kebijakan Privasi
Terakhir diperbarui: 1 November 2026
Kebijakan Privasi ini menjelaskan cara Assistance mengumpulkan, memakai, membagikan, dan melindungi data pribadi saat Anda memakai situs web kami di 41assistant.com, web app Assistance, aplikasi desktop Assistance, dan ekstensi browser Assistance Companion (bersama-sama disebut Layanan). Kebijakan ini juga menjelaskan pilihan dan hak yang Anda miliki.
Bila Anda memakai Layanan melalui sebuah organisasi (misalnya paket Team yang dikelola pemberi kerja Anda), organisasi tersebut dapat memiliki kebijakan sendiri tentang pemakaian Layanan oleh Anda. Pertanyaan tentang cara organisasi Anda memakai data Anda perlu diajukan kepada administrator organisasi Anda.
1. Siapa kami
Pengendali data pribadi Anda adalah PT Sintaks Solusi Kreatif, Jakarta ("Assistance", "kami").
- Kontak untuk pertanyaan dan permintaan terkait privasi: [email protected]
2. Cara Layanan menangani data Anda — versi singkat
- Data desktop Anda tetap di komputer Anda. Berkas, folder, browser bawaan, kredensial yang Anda simpan untuk asisten Anda, dan percakapan yang tidak disinkronkan disimpan secara lokal oleh aplikasi desktop.
- Pakai key sendiri (BYOK). Saat asisten memakai key penyedia model milik Anda sendiri, aplikasi desktop mengirim prompt langsung dari komputer Anda ke penyedia tersebut. Kami tidak menerima konten itu.
- Mode kredit. Saat Anda memakai kredit Assistance (mode seperti Auto, Fast, dan Max), prompt Anda dan respons model melewati gateway kami menuju penyedia model yang kami pilih. Kami tidak menyimpan konten ini setelah respons terkirim, dan konten ini tidak pernah ditulis ke log kami. Kami menyimpan metadata pemakaian (misalnya jumlah token dan waktu) untuk menegakkan batas paket Anda dan menagih dengan benar.
- Sinkronisasi bersifat opsional. Bila Anda menyalakan sinkronisasi untuk sebuah asisten, percakapan dan setelannya disimpan di server kami agar Anda dapat memakainya di web. Secret tidak pernah disinkronkan.
- Kami tidak menjual data pribadi Anda dan kami tidak memakai percakapan Anda untuk melatih model AI.
3. Data pribadi yang kami kumpulkan
3.1 Data yang Anda berikan kepada kami
- Data akun: alamat email, nama, dan foto profil Anda saat Anda masuk dengan Google, atau alamat email Anda saat Anda masuk dengan tautan email; bahasa dan setelan akun Anda.
- Data team: nama team, peran anggota, undangan, seat, dan setelan team. Bila team Anda memakai key penyedia model miliknya sendiri ("BYOK team"), key tersebut disimpan terenkripsi di server kami dan hanya dipakai oleh gateway kami.
- Data penagihan: paket, status langganan, invoice, dan riwayat pesanan Anda. Rincian kartu dan e-wallet dimasukkan di halaman penyedia pembayaran kami dan tidak pernah diterima server kami; kami hanya menyimpan token pembayaran, jenis metode pembayaran, dan pengenal yang disamarkan (misalnya empat digit terakhir).
- Konten yang disinkronkan (hanya bila Anda menyalakan sinkronisasi): percakapan, asisten (instruksi dan setelan), skill, rutinitas, dan memori dari asisten yang Anda sinkronkan, serta pesan yang Anda kirim dari web app.
- Komunikasi: pesan yang Anda kirim kepada kami, misalnya ke [email protected].
3.2 Data yang dikumpulkan secara otomatis
- Data keamanan dan sesi: alamat IP, perkiraan negara, nama perangkat dan sistem operasi, jenis browser, waktu masuk, dan sesi aktif. Kami memakainya untuk menjaga keamanan akun Anda (misalnya untuk menampilkan perangkat aktif Anda dan memungkinkan Anda mengeluarkannya) dan untuk mencegah penyalahgunaan.
- Log audit: peristiwa yang relevan bagi keamanan, seperti masuk, perubahan autentikasi dua faktor, perubahan seat dan paket, serta pembayaran. Log audit tidak pernah berisi konten percakapan Anda.
- Log audit team atas tindakan asisten (hanya bila team Anda menyalakannya): untuk setiap tindakan asisten Anda, tool-nya, keputusan izin dan aturan di baliknya, target singkat (seperti alamat situs atau nama file), asistennya, dan waktunya. Log ini tidak pernah berisi konten percakapan, file, isi perintah, atau secret.
- Metadata pemakaian: untuk mode kredit, mode yang dipakai, jumlah token, unit pemakaian, biaya, dan waktu. Metadata ini tidak mencakup konten prompt atau respons.
- Sinyal tantangan bot: saat Anda masuk, Cloudflare Turnstile memeriksa bahwa Anda adalah manusia, memakai sinyal dari browser dan perangkat Anda.
- Cookie dan teknologi serupa: lihat Kebijakan Cookie kami.
3.3 Data dari pihak ketiga
- Masuk dengan Google: alamat email akun Google Anda, status verifikasi email, nama, dan foto profil.
- Penyedia pembayaran: status pembayaran, jenis metode pembayaran dan rincian yang disamarkan, serta hasil pemeriksaan penipuan.
- Referral: bila seseorang mengundang Anda dengan kode referral, kami mencatat hubungan antara kedua akun untuk memberikan kredit referral.
3.4 Aplikasi terhubung dan data pengguna Google
Connector (misalnya Gmail, Google Drive, atau Google Calendar) memungkinkan asisten Anda bekerja dengan layanan lain atas nama Anda. Token akses connector disimpan di komputer Anda oleh aplikasi desktop, dan data yang dibaca asisten melalui connector diproses di perangkat Anda dan hanya dikirim ke penyedia model yang dipakai asisten Anda (atau melalui gateway kami dalam mode kredit, sebagaimana dijelaskan di bagian 2).
Pemakaian dan pengalihan informasi yang diterima Assistance dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Kami tidak memakai data pengguna Google untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning yang bersifat umum, kami tidak menjualnya, dan kami tidak memakainya untuk iklan.
4. Cara kami memakai data pribadi dan dasar hukumnya
Bila Anda berada di Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, kami mengandalkan dasar hukum berikut berdasarkan GDPR. Berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia (UU PDP), kami mengandalkan dasar yang setara (pelaksanaan perjanjian, kewajiban hukum, kepentingan yang sah, dan persetujuan).
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan menjalankan akun Anda, memasukkan Anda ke akun, menyinkronkan data Anda, menyediakan mode kredit dan fitur team | Pelaksanaan perjanjian |
| Memproses pembayaran, memperpanjang langganan, menerbitkan invoice | Pelaksanaan perjanjian |
| Menegakkan batas paket dan menghitung pemakaian | Pelaksanaan perjanjian |
| Menjaga keamanan Layanan dan akun, mendeteksi dan mencegah penipuan, penyalahgunaan, dan pengujian kartu | Kepentingan yang sah (menjaga keamanan Layanan) |
| Mengirim email layanan: tautan masuk, undangan team, peringatan masuk dari perangkat baru, pemberitahuan penagihan | Pelaksanaan perjanjian; kepentingan yang sah (keamanan akun) |
| Menanggapi permintaan dan pertanyaan dukungan Anda | Pelaksanaan perjanjian; kepentingan yang sah |
| Meningkatkan Layanan memakai metadata pemakaian yang diagregasi atau dide-identifikasi (tidak pernah konten percakapan) | Kepentingan yang sah (meningkatkan produk kami) |
| Menyimpan catatan pajak, akuntansi, dan pembayaran; menanggapi permintaan yang sah secara hukum | Kewajiban hukum |
| Cookie yang tidak esensial, dan email pemasaran bila kami pernah mengirimnya | Persetujuan, yang dapat Anda tarik kapan saja |
Bila kami mengandalkan kepentingan yang sah, Anda dapat mengajukan keberatan sebagaimana dijelaskan di bagian 8.
Kami tidak mengambil keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda. Pemeriksaan penyalahgunaan otomatis (seperti tantangan bot atau batas laju) dapat memblokir suatu tindakan untuk sementara; Anda dapat menghubungi kami bila menurut Anda hal ini keliru.
5. Cara kami membagikan data pribadi
Kami hanya membagikan data pribadi sebagaimana dijelaskan di sini.
- Penyedia layanan (sub-pemroses) yang memproses data atas nama kami berdasarkan kontrak yang mewajibkan mereka melindunginya:
| Penyedia | Tujuan | Lokasi |
|---|---|---|
| Google LLC | Masuk dengan Google | Amerika Serikat dan negara lain |
| PT Midtrans | Pemrosesan pembayaran (kartu, e-wallet, transfer bank) | Indonesia |
| Penyedia model yang dipakai gateway kami dalam mode kredit: OpenAI, Anthropic, OpenRouter | Menghasilkan respons atas prompt yang dikirim dalam mode kredit | Amerika Serikat |
| Cloudflare, Inc. | Tantangan bot Turnstile saat masuk | Amerika Serikat dan negara lain |
| Zoho Corporation (ZeptoMail) | Mengirim email layanan | Amerika Serikat dan negara lain |
| Tencent Cloud / Cloudflare | Hosting server, basis data, dan cadangan kami | Singapura dan Indonesia |
Saat kami menambahkan penyedia pembayaran untuk pembayaran internasional (misalnya merchant of record yang memungut pajak penjualan/PPN), atau mengganti sub-pemroses, kami akan memperbarui daftar ini.
- Team Anda. Bila Anda tergabung dalam sebuah team, owner dan admin team dapat melihat nama, email, peran, seat, dan besar pemakaian Anda. Mereka tidak dapat melihat percakapan atau alamat IP Anda. Bila team Anda menyalakan log audit terpusat, owner dan admin team juga dapat melihat log tindakan yang dilakukan asisten (bot) Anda selama Anda masuk dengan akun team — tool mana yang berjalan, apakah diizinkan, ditanyakan, atau diblokir dan oleh aturan mana, target singkat seperti alamat situs atau nama file, bot-nya, dan kapan — dari aplikasi desktop dan cloud runner. Aplikasi memberi tahu Anda bila team Anda menyalakannya. Log ini tidak mencakup konten percakapan, file, isi perintah, atau secret Anda.
- Penyedia model yang Anda pilih. Dalam mode BYOK, aplikasi desktop Anda mengirim konten langsung ke penyedia yang Anda atur; ketentuan dan kebijakan privasi penyedia tersebut yang berlaku.
- Alasan hukum. Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan hukum yang sah, atau untuk melindungi hak, keselamatan, dan properti pengguna kami, masyarakat, atau Assistance.
- Pengalihan usaha. Bila kami terlibat dalam merger, akuisisi, atau penjualan aset, data pribadi dapat dialihkan sebagai bagian dari transaksi tersebut, dengan tetap tunduk pada Kebijakan ini.
6. Transfer internasional
Kami berkedudukan di Indonesia dan penyedia layanan kami beroperasi di beberapa negara, sehingga data pribadi Anda dapat diproses di luar negara tempat Anda tinggal, termasuk di luar Wilayah Ekonomi Eropa. Saat kami mentransfer data pribadi dari EEA, Britania Raya, atau Swiss ke negara tanpa keputusan kecukupan (adequacy decision), kami memakai perlindungan seperti Standard Contractual Clauses dari Komisi Eropa (dan padanannya di Britania Raya dan Swiss). Untuk transfer dari Indonesia, kami mengikuti persyaratan transfer UU PDP, termasuk memastikan tingkat pelindungan yang setara atau memadai. Anda dapat meminta salinan perlindungan yang relevan di [email protected].
7. Berapa lama kami menyimpan data pribadi
| Data | Masa simpan |
|---|---|
| Data akun, team, dan setelan | Sampai Anda menghapus akun (atau team Anda dihapus) |
| Konten yang disinkronkan | Sampai Anda menghapusnya, mematikan sinkronisasi untuk asisten tersebut (salinan di cloud lalu dihapus), atau menghapus akun |
| Prompt dan respons mode kredit | Tidak disimpan setelah respons terkirim |
| Sesi | Dihapus 30 hari setelah sesi berakhir (keluar, dicabut, atau kedaluwarsa) |
| Log audit | 365 hari |
| Log audit team atas tindakan asisten (hanya bila team Anda menyalakannya) | Sesuai yang diatur admin team Anda (7 sampai 365 hari; bawaan 90 hari) |
| Metadata pemakaian, pesanan, dan invoice | Selama diwajibkan hukum pajak dan akuntansi (10 tahun berdasarkan hukum pajak Indonesia) |
| Cadangan basis data | Hingga 14 hari, lalu ditimpa |
Saat Anda menghapus akun, langganan aktif apa pun berhenti diperpanjang dan kami menghapus atau menganonimkan data pribadi Anda, kecuali data yang wajib kami simpan menurut hukum atau untuk menyelesaikan sengketa, mencegah penipuan, dan menegakkan perjanjian kami.
8. Hak Anda
Tergantung tempat Anda tinggal, Anda memiliki hak atas data pribadi Anda, termasuk hak untuk:
- mengakses data pribadi Anda dan menerima salinannya;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- menghapus data Anda (Anda dapat menghapus akun di setelan akun Anda);
- membatasi atau mengajukan keberatan atas pemrosesan tertentu, termasuk pemrosesan berdasarkan kepentingan yang sah;
- portabilitas data — menerima data yang Anda berikan kepada kami dalam format terstruktur yang dapat dibaca mesin;
- menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan yang terjadi sebelumnya;
- berdasarkan UU PDP, juga untuk menunda atau membatasi pemrosesan, dan menuntut ganti rugi atas pelanggaran sebagaimana diatur undang-undang;
- mengadu kepada otoritas pelindungan data — di UE, otoritas di tempat Anda tinggal atau bekerja; di Indonesia, lembaga yang bertanggung jawab atas pelindungan data pribadi.
Untuk menggunakan hak Anda, kirim email ke [email protected] dari alamat email akun Anda. Kami mungkin perlu memverifikasi identitas Anda. Kami menanggapi dalam jangka waktu yang diwajibkan hukum yang berlaku (misalnya dalam satu bulan berdasarkan GDPR). Bila Anda memakai Layanan melalui team, sebagian permintaan mungkin perlu diajukan melalui administrator team Anda.
9. Keamanan
Kami melindungi data pribadi dengan langkah yang sesuai dengan risikonya, termasuk enkripsi saat transit (TLS), enkripsi secret saat tersimpan (seperti secret dua faktor, key penyedia milik team, dan token pembayaran), hanya menyimpan hash dari token sesi dan token masuk, sesi yang dapat dicabut, autentikasi dua faktor opsional, dan akses terbatas ke sistem produksi. Tidak ada sistem yang sepenuhnya aman; bila terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan hukum.
10. Anak
Layanan tidak ditujukan untuk, dan tidak boleh dipakai oleh, siapa pun yang berusia di bawah 18 tahun. Bila Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
11. Perubahan atas Kebijakan ini
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Bila kami membuat perubahan material, kami akan memberi tahu Anda melalui email atau di dalam Layanan sebelum perubahan berlaku. Tanggal berlaku di bagian atas menunjukkan kapan Kebijakan ini terakhir diubah.
12. Kontak
PT Sintaks Solusi Kreatif Jakarta, Indonesia Email: [email protected]