Legal

Kebijakan Privasi

Naskah skripsi itu kerja keras bertahun-tahun. Halaman ini menjelaskan data apa yang kami simpan, kenapa, ke mana perginya, dan bagaimana kamu mengendalikannya — sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Terakhir diperbarui: 1 Agustus 2026

1. Ringkasan singkat

  • Naskahmu milikmu. Kami tidak menjual data pribadi kamu ke siapa pun.
  • Isi naskah dikirim ke penyedia model AI hanya saat kamu memakai fitur AI, dan hanya bagian yang dibutuhkan untuk permintaan itu.
  • Kami tidak memakai isi naskahmu untuk melatih model AI, dan kami memilih penyedia dengan pengaturan tanpa pelatihan atas data pelanggan.
  • Kamu bisa mengekspor atau menghapus naskah dan akunmu kapan saja.

Ringkasan ini untuk memudahkan pembacaan. Kalau ada perbedaan tafsir, isi lengkap di bagian berikutnya yang berlaku.

2. Data yang kami kumpulkan

Data akun
Nama, alamat email, kata sandi terenkripsi (hash Argon2), dan — kalau kamu masuk lewat Google — ID akun Google beserta foto profil.
Data profil akademik
Kampus, program studi, jenjang, dan jenis karya yang kamu isi saat onboarding. Dipakai menyesuaikan template dan gaya sitasi.
Konten karya
Naskah, outline, catatan, riwayat versi, percakapan dengan Copilot, berkas referensi yang kamu unggah, dan hasil simulasi sidang (termasuk rekaman suara kalau kamu memakai mode suara).
Data langganan
Paket, status pembayaran, riwayat transaksi, dan nomor pesanan. Data kartu/rekening diproses langsung oleh penyedia pembayaran — tidak pernah menyentuh server kami.
Data teknis
Alamat IP, jenis perangkat dan peramban, waktu akses, dan log kesalahan. Dipakai untuk keamanan dan diagnosis gangguan.
Data penggunaan
Fitur yang dipakai, jumlah permintaan AI, dan kuota terpakai — untuk penagihan dan perbaikan produk.

3. Untuk apa data dipakai

  • Menjalankan fitur inti: menyimpan naskah, menyinkronkan antar perangkat, menghasilkan saran AI, mencari dan memformat referensi.
  • Mengelola akun, autentikasi, dan langganan.
  • Menjaga keamanan: mendeteksi penyalahgunaan, spam, dan akses tak sah.
  • Memberi dukungan saat kamu menghubungi kami.
  • Memperbaiki produk lewat statistik agregat yang tidak mengidentifikasi individu.
  • Mengirim email penting soal layanan. Email promosi hanya kalau kamu berlangganan, dan bisa dihentikan kapan saja.

Kami tidak menjual, menyewakan, atau menukar data pribadimu, dan tidak memakai isi naskahmu untuk iklan bertarget.

4. Dasar pemrosesan

Mengacu pada UU PDP, kami memproses data pribadi atas dasar:

  • Pelaksanaan perjanjian — untuk menyediakan layanan yang kamu daftar.
  • Persetujuan — untuk hal opsional seperti email promosi atau rekaman suara di simulasi sidang. Persetujuan bisa ditarik kapan saja.
  • Kepentingan sah — keamanan sistem, pencegahan penyalahgunaan, dan pengembangan produk secara agregat.
  • Kewajiban hukum — pencatatan transaksi dan kewajiban perpajakan.

5. Naskah kamu & model AI

Saat kamu memakai Copilot, generator outline, pemeriksa PUEBI, atau simulasi sidang, potongan naskah yang relevan dikirim ke penyedia model AI untuk diproses lalu hasilnya dikembalikan ke aplikasi. Ini terjadi hanya saat kamu memicu fitur tersebut — naskah tidak dikirim ke mana-mana saat kamu sekadar mengetik.

  • Kami mengirim konteks seperlunya, bukan seluruh dokumen, untuk setiap permintaan.
  • Kami memakai akun penyedia dengan pengaturan yang mengecualikan data pelanggan dari pelatihan model.
  • Kami tidak memakai naskahmu untuk melatih model apa pun, milik kami maupun pihak ketiga.
  • Berkas PDF referensi yang kamu unggah diproses untuk ekstraksi teks dan metadata sitasi, lalu disimpan di penyimpanan akunmu.

Kalau naskahmu memuat data pribadi responden (nama, NIK, rekam medis, dan sejenisnya), kamu bertanggung jawab memastikan ada dasar dan izin yang sah, serta sebaiknya menganonimkan data itu sebelum diunggah.

6. Pihak ketiga & subprosesor

Kami memakai penyedia berikut untuk menjalankan layanan. Masing-masing terikat kewajiban kerahasiaan dan keamanan.

Penyedia model AI
OpenRouter dan DeepInfra — memproses permintaan Copilot, penulisan, dan simulasi sidang.
Basis data & penyimpanan
Supabase (PostgreSQL dan object storage) — menyimpan akun, naskah, riwayat versi, dan berkas unggahan.
Pembayaran
Midtrans — memproses transaksi langganan. Data instrumen pembayaran dipegang Midtrans, bukan kami.
Email
Resend — mengirim verifikasi akun, reset kata sandi, dan notifikasi layanan.
Masuk dengan Google
Google OAuth — hanya kalau kamu memilih login lewat Google.
Sumber referensi
Semantic Scholar, Unpaywall, Crossref, BPS, dan WHO — dikueri untuk mencari metadata dan sumber terbuka. Kueri berisi kata kunci pencarianmu, bukan identitasmu.

Selain itu, kami bisa mengungkapkan data bila diwajibkan hukum atau perintah pengadilan yang sah, atau untuk melindungi hak dan keselamatan pengguna.

7. Penyimpanan & retensi

Naskah & riwayat versi
Disimpan selama akunmu aktif. Dokumen yang kamu hapus masuk ke tempat sampah 30 hari sebelum dihapus permanen.
Akun yang ditutup
Dihapus dalam 30 hari setelah penutupan, kecuali data yang wajib disimpan untuk kewajiban hukum.
Catatan transaksi
Disimpan 5 tahun sesuai kewajiban pencatatan dan perpajakan.
Log teknis
Disimpan maksimal 90 hari, lalu dihapus atau diagregasi.
Rekaman suara sidang
Ditranskripsi lalu rekaman audionya dihapus dalam 7 hari. Transkrip mengikuti retensi naskah.

8. Keamanan

  • Semua lalu lintas dienkripsi lewat TLS; data pada penyimpanan dienkripsi di tingkat penyedia.
  • Kata sandi disimpan sebagai hash Argon2 — kami tidak pernah bisa membacanya.
  • Akses internal ke data produksi dibatasi seperlunya dan dicatat.
  • Cadangan basis data dibuat berkala dan diuji pemulihannya.

Tidak ada sistem yang sepenuhnya kebal. Kalau terjadi kebocoran data pribadi, kami memberi tahu kamu dan otoritas terkait dalam 3 x 24 jam sejak diketahui, sesuai UU PDP.

9. Hak kamu

Sebagai subjek data, kamu berhak:

  • Mengakses dan mendapat salinan data pribadimu.
  • Memperbaiki data yang tidak akurat lewat pengaturan akun.
  • Menghapus data dan menutup akun.
  • Mengekspor naskah dalam format DOCX atau PDF kapan saja.
  • Menarik persetujuan untuk pemrosesan opsional.
  • Menolak atau membatasi pemrosesan tertentu.
  • Mengajukan keberatan kepada kami atau kepada otoritas pelindungan data.

Sebagian besar hak bisa kamu jalankan sendiri lewat Pengaturan akun. Untuk sisanya, email kami — permintaan diproses maksimal 14 hari kerja setelah identitasmu terverifikasi.

11. Pengguna di bawah umur

Layanan ditujukan untuk mahasiswa berusia 17 tahun ke atas. Kalau kamu di bawah usia tersebut, pemakaian harus dengan persetujuan orang tua atau wali. Kalau kami mengetahui ada data anak yang terkumpul tanpa dasar yang sah, data itu kami hapus.

12. Transfer lintas negara

Sebagian penyedia kami (misalnya penyedia model AI dan email) memproses data di luar Indonesia. Untuk transfer semacam itu kami memastikan negara tujuan punya tingkat pelindungan yang memadai atau memakai klausul kontraktual yang mewajibkan pelindungan setara UU PDP.

13. Perubahan kebijakan

Kalau ada perubahan material — misalnya kategori data baru atau subprosesor baru — kami memberi tahu lewat email atau notifikasi di aplikasi minimal 14 hari sebelum berlaku, dan memperbarui tanggal di bagian atas halaman ini.

14. Kontak

Pertanyaan, permintaan akses data, atau keberatan: email support@openthesis.ai. Kami balas dalam 3 hari kerja.

Lihat juga Ketentuan Layanan.