Nuave ("kami") berkomitmen melindungi privasi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika menggunakan layanan Nuave di https://nuave.id.
Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.
1Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan kategori data berikut:
1.1 Data Identitas & Akun
1.2 Data Bisnis (Input Pengguna)
1.3 Data Penggunaan Layanan
1.4 Data Teknis
Catatan: Kami tidak mengumpulkan data sensitif seperti nomor KTP, data kesehatan, data biometrik, orientasi seksual, pandangan politik, atau data keuangan (kartu kredit diproses langsung oleh Stripe dan tidak pernah menyentuh server kami).
2Dasar Hukum Pemrosesan Data
Sesuai Pasal 20 UU PDP, kami memproses data pribadi Anda berdasarkan:
Persetujuan (Pasal 20 huruf a): Anda memberikan persetujuan eksplisit saat mendaftar dan menggunakan layanan kami.
Pelaksanaan Perjanjian (Pasal 20 huruf b): Pemrosesan diperlukan untuk menyediakan layanan audit AEO yang Anda minta.
Kepentingan Sah (Pasal 20 huruf f): Untuk keamanan sistem, pencegahan penipuan, dan peningkatan kualitas layanan.
3Tujuan Penggunaan Data
Kami menggunakan data Anda untuk:
Menyediakan dan menjalankan layanan audit AEO (mengirim prompt ke GPT-4o, menganalisis respons AI, menghitung Visibility Score)
Mengautentikasi identitas Anda dan mengelola akun
Mengelola saldo kredit dan memproses transaksi pembayaran
Menghasilkan rekomendasi konten dan artikel blog menggunakan Claude AI
Meningkatkan akurasi dan kualitas layanan kami
Memenuhi kewajiban hukum dan mencegah penyalahgunaan layanan
Mengirimkan notifikasi terkait layanan (bukan pemasaran tanpa persetujuan)
4Pihak Ketiga & Transfer Data Lintas Negara
Sesuai Pasal 56 UU PDP, kami menginformasikan bahwa data Anda diproses oleh penyedia layanan pihak ketiga berikut:
5Retensi & Penghapusan Data
6Hak-Hak Anda Sebagai Subjek Data
Sesuai Pasal 5–16 UU PDP, Anda memiliki hak-hak berikut:
Hak Mengakses
Meminta salinan data pribadi Anda yang kami simpan.
Hak Memperbaiki
Meminta koreksi data yang tidak akurat atau tidak lengkap.
Hak Menghapus
Meminta penghapusan data pribadi Anda ('hak untuk dilupakan').
Hak Membatasi
Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu.
Hak Portabilitas
Menerima data Anda dalam format yang dapat dibaca mesin.
Hak Menolak
Menolak pemrosesan data untuk tujuan tertentu termasuk pemasaran.
Hak Menarik Persetujuan
Menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.
Hak Mengajukan Keberatan
Mengajukan keberatan kepada kami atau ke Lembaga Perlindungan Data Pribadi.
Untuk menggunakan hak-hak di atas, kirimkan permintaan ke privacy@nuave.id. Kami akan merespons dalam 14 hari kerja.
7Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai, termasuk:
Enkripsi data saat transit menggunakan TLS/HTTPS
Token autentikasi disimpan dalam httpOnly cookies (tidak dapat diakses JavaScript)
Row Level Security (RLS) di Supabase — setiap pengguna hanya dapat mengakses datanya sendiri
API key AI (OpenAI, Anthropic) hanya tersimpan di server, tidak pernah terekspos ke browser
Rate limiting pada endpoint kritis untuk mencegah penyalahgunaan
Kunci Stripe diverifikasi melalui webhook signature untuk setiap transaksi
8Cookie & Penyimpanan Lokal
Kami menggunakan cookie yang diperlukan untuk fungsi autentikasi:
Kami tidak menggunakan cookie analitik pihak ketiga atau pelacak lintas situs pada halaman yang terautentikasi.
9Perlindungan Anak di Bawah Umur
Layanan Nuave ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika Anda mengetahui bahwa seseorang di bawah 18 tahun telah mendaftar, harap hubungi kami di privacy@nuave.id.
10Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi setidaknya 14 hari sebelum berlaku.
11Hubungi Kami
Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi: