Data kamu, aturan kamu.

Data yang kami kumpulkan

Kami cuma minta data yang perlu buat layanan jalan. Nggak ada pelacakan diam-diam, nggak ada penjualan profil ke pihak iklan. Berikut kategori datanya:

Data identitas akun

• Nama lengkap dan email: wajib, buat login dan verifikasi.
• Nomor WhatsApp: opsional, buat notifikasi aktivasi dan mengatur ulang kata sandi.
• Foto profil: opsional, kamu unggah sendiri kapan saja.
• Nama studio atau agency dan workspace: diisi saat pendaftaran awal.

Data konten workspace

• Brief, kartu kanban, dan file aset yang kamu buat: semua disimpan terenkripsi di server Singapura, tunduk UU PDP Indonesia.
• Pesan chat tim dan komentar masukan klien: disimpan 365 hari, lalu otomatis dihapus.
• File yang diunggah (foto, video, dokumen): disimpan selama akun aktif plus 90 hari masa tenggang setelah berhenti.

Data telemetri (otomatis)

• Alamat IP dan info perangkat: buat audit keamanan, disimpan 90 hari lalu disamarkan.
• Jenis browser, sistem operasi, ukuran layar: buat merapikan tampilan dan melacak error.
• Kunjungan halaman dan klik: anonim, digabung, nggak diikat ke identitas siapa pun.

Cara kami pakai data

Setiap data punya tujuan jelas. Nggak ada repurposing diam-diam.

Penggunaan untuk AI & Tavern

Prompt & output yang kamu hasilkan di Tavern AI TIDAKdipakai untuk melatih model AI mana pun. Kami pakai opsi “tanpa pelatihan” di semua penyedia API, dan workspace enterprise bisa minta pemisahan data tambahan.

Untuk memperbaiki fitur Tavern, kami pakai data gabungan yang sudah disamarkan (tanpa identitas pengguna atau brand), itu pun bisa dimatikan lewat Pengaturan → Penyedia AI.

Berbagi data dengan pihak ketiga

Kami tidak pernah menjual data kamu. Tapi ada beberapa layanan pihak ketiga yang kami pakai untuk operasional, semuanya terikat kontrak Data Processing Agreement (DPA) yang ketat.

Pihak ketiga yang kami pakai

• Gateway pembayaran (terdaftar OJK, Indonesia). Data: email, no. invoice, nominal.
• Penyimpanan objek + CDN (jaringan global, Singapura). Data: IP, header permintaan, dan aset yang diunggah.
• Gateway AI (Indonesia). Pemrosesan AI. Data: isi prompt (data pribadi disamarkan, tanpa pelatihan model).
• Penyedia email transaksional. Pengirim noreply@tavkreatif.id. Data: alamat email penerima.
• Database terkelola (Singapura). Database dan cadangan harian. Data: seluruh data workspace (terenkripsi).

Permintaan dari penegak hukum

Kami cuma kasih data ke aparat kalau ada surat perintah pengadilan / penetapan tertulis yang valid menurut hukum Indonesia. Kami akan notif user yang terkena permintaan, kecuali dilarang oleh pengadilan. Laporan transparansi kami terbitkan tiap 6 bulan.

Retensi & penghapusan data

Data nggak disimpen selamanya. Setiap kategori ada masa simpan yang jelas, dan kamu bisa minta hapus kapan saja.

Masa simpan bawaan

• Akun aktif → data disimpan selama akun masih ada.
• Cancel subscription → 90 hari masa pemulihan (data masih bisa dipulihkan), lalu dihapus otomatis.
• Permintaan hapus akun → dijalankan dalam 30 hari, kecuali ada kewajiban hukum (misalnya faktur pajak) yang harus disimpan.
• Log audit security → 1 tahun (anonim setelah 90 hari).
• Faktur & data tagihan → 10 tahun (sesuai UU Pajak).

Cara minta hapus data

Pengaturan → Keamanan → Zona Berbahaya → Hapus Akun. Atau kirim email ke privacy@tavkreatif.id dari alamat email akun. SLA respons: 3 hari kerja.

Hak kamu sebagai pemilik data

UU PDP 27/2022 ngasih kamu beberapa hak. Kami siap dukung semuanya.

• Hak akses: minta ekspor data kamu sendiri. Unduh .zip dari Pengaturan → Keamanan → Ekspor Data.
• Hak koreksi: ubah profil, email, dan nomor WA langsung di Pengaturan.
• Hak hapus: hapus akun dan semua data terkait. Beberapa data tagihan harus disimpan sesuai UU.
• Hak pembatasan pemrosesan: hentikan sementara pemrosesan tanpa menghapus data (misalnya menghentikan data masukan untuk pelatihan AI).
• Hak portabilitas: ekspor dalam format yang bisa dibaca mesin (JSON dan CSV) yang bisa dibuka di aplikasi lain.
• Hak keberatan: berhenti dari newsletter, telemetri gabungan, atau fitur AI kapan saja.
• Hak tarik persetujuan: cabut persetujuan untuk pemrosesan yang dasarnya persetujuan (misalnya email pemasaran).

Cookies, penyimpanan lokal & pelacakan

Kami menggunakan cookies seminimal mungkin dan hanya untuk fungsi yang benar-benar diperlukan agar aplikasi berjalan dengan baik. Nggak ada pixel pelacakan pihak ketiga atau cookie penargetan ulang.

Yang kami pakai

• Cookie sesi (wajib): menjaga kamu tetap login, kedaluwarsa 30 hari.
• Token CSRF (wajib): pengaman, berlaku per sesi.
• Pilihan tema (fungsional): mode gelap atau terang pilihan kamu, disimpan di perangkat.
• Statistik kunjungan (anonim, opsional): Plausible yang kami kelola sendiri, tanpa sidik jari perangkat, tanpa pelacakan lintas situs.

Yang TIDAK kami pakai

• Google Analytics / Facebook Pixel / TikTok Pixel: nol pelacak pihak ketiga.
• Cookie penargetan ulang atau mitra adtech.
• Sidik jari perangkat lintas situs.

Penggunaan oleh anak di bawah 13 tahun

TavKreatif Space adalah produk B2B untuk pekerja kreatif profesional. Kami nggak mengizinkan pendaftaran oleh anak di bawah 13 tahun. User antara 13–17 tahun butuh persetujuan tertulis dari orang tua/wali (kirim ke privacy@tavkreatif.id).

Kalau kamu sadar ada akun yang dibuat oleh anak <13 tahun, tolong laporin, kami akan hapus dalam 7 hari kerja.

Kontak & Data Protection Officer (DPO)

Ada pertanyaan, keluhan, atau mau memakai hak data kamu? Hubungi kami langsung, bukan formulir generik, tapi orang sungguhan yang bales.

Kalau merasa hak data kamu dilanggar, kamu juga bisa lapor ke Kementerian Komunikasi dan Informatika RI sebagai otoritas pengawas UU PDP. Detail prosedur di kominfo.go.id.