Kebijakan Privasi ThinkMate

1. Data yang Kami Kumpulkan

Data Percakapan

Pesan yang Anda kirim ke ThinkMate dan balasan pendamping disimpan untuk memungkinkan pemahaman lintas sesi dan fitur memori (Peta Dirimu).

Profil & Biografi Pengguna

Informasi yang Anda nyatakan sendiri di halaman Profil: foto, biografi, peran, lokasi, tahun lahir, gaya memutuskan, toleransi risiko. Data ini diperlakukan sebagai fakta (bukan dugaan).

Peta Dirimu (MemoryNode)

Simpul memori yang disimpulkan pendamping dari percakapan: nilai, orang penting, tujuan, ketakutan, kekuatan, babak hidup, minat. Setiap simpul memiliki metadata: importance, confidence, source, expiresAt, privacy_level.

Data Teknis & Log

Alamat IP (sementara untuk keamanan), tipe browser, timestamp akses, jejak LLM (provider, model, latensi, token — tanpa isi percakapan), rating kepuasan (👍/👎).

2. Bagaimana Data Digunakan

• • Menyediakan fitur percakapan, Decision Studio, Peta Dirimu, Cuaca Hati, Kapsul Waktu.
• • Membangun pemahaman lintas sesi (Memory System) untuk bantuan yang lebih personal.
• • Keamanan: deteksi sinyal krisis, rate limiting, audit dependensi.
• • Perbaikan produk: jejak LLM (tanpa isi percakapan), rating kepuasan per model & kelas tugas.
• • Tidak untuk melatih model AI, menjual ke pihak ketiga, iklan tertarget, atau profiling komersial.

3. Penyedia AI Eksternal

ThinkMate menggunakan multi-provider gratis melalui protokol OpenAI-compatible:

• • Groq (LLM hosting)
• • OpenRouter (akses banyak model gratis)
• • Google Gemini (API gratis)

Kunci API hanya disimpan di environment variable server, tidak pernah dikirim ke browser. Data percakapan dikirim ke provider yang dipilih untuk inferensi saja. Provider tidak melatih model pada data Anda (sesuai kebijakan masing-masing provider).

3A. Kepatuhan EU AI Act

• • Klasifikasi: ThinkMate adalah General Purpose AI System (GPAI) — Limited Risk (bukan High-Risk: tidak medis, hukuman, biometrik, infrastruktur kritis).
• • Transparansi: Pengguna diberitahu berinteraksi dengan AI (jelas di UI: brand, disclaimer, nama model).
• • Larangan praktik: Tidak manipulatif (dark pattern), tidak social scoring, tidak biometric identification, tidak eksploitasi kerentanan.
• • Training data: Data pengguna tidak dipakai untuk melatih/fine-tune model (sudah tercakup §2 & §3).
• • Human oversight: Keputusan akhir selalu di tangan pengguna (§4 Kontrol, §6 Disclaimer Terms).
• • Dokumentasi teknis: Arsitektur, data flow, risk assessment tersedia untuk audit (hubungi security@).

4. Kontrol Pengguna

• • Hapus percakapan: Setiap ruang (Keputusan, Jurnal, Tujuan, dll) bisa dihapus per ruang.
• • Hapus simpul Peta Dirimu: Setiap MemoryNode bisa dihapus individu.
• • Sunting Profil/Biografi: Pengendalian penuh atas data yang Anda nyatakan sendiri.
• • Benenarkan/Tolak potret turunan: Potret dari percakapan baru berlaku setelah Anda menekan “Ini benar tentangku”.
• • Hapus akun: DELETE /api/akun — menuntut kata sandi ulang, melaporkan jumlah data yang dihapus per tabel, cascade otomatis.

5. Keamanan Data

• • RLS (Row Level Security): Aktif di 16/16 tabel PostgreSQL. Hak REST nol untuk anon/authenticated role.
• • Auth Custom: Scrypt + sesi di cookie httpOnly 30 hari. Supabase Auth tidak dipakai.
• • API Key AI: Hanya di server (env var), tidak pernah ke client bundle.
• • CSP & Header Keamanan: script-src ketat, img-src terbatas, object-src none, frame-ancestors none.
• • Rate Limiting: Jendela geser 12 giliran/menit per user di endpoint AI.
• • Enkripsi at-rest: Ditahan (menunggu keputusan pengelolaan kunci yang aman).

5A. Transfer Data Lintas Batas (Cross-Border)

• • Penyedia AI: Groq (US), OpenRouter (US), Google Gemini (US/EU) — data percakapan diproses di server penyedia untuk inferensi.
• • Dasar hukum: Standard Contractual Clauses (SCC) 2021 + Supplementary Measures (encrypted transit, provider security certifications).
• • Tujuan transfer: Hanya untuk inferensi model (tidak training, tidak storage permanen di provider).
• • Hak pengguna: Bisa meminta pembatasan pemrosesan ke provider tertentu via Pengaturan → Model Provider.

6. Retensi Data

• • Data akun & percakapan: disimpan sampai Anda menghapus.
• • MemoryNode berkeyakinan rendah (confidence di bawah 95): memiliki expiresAt — hilang otomatis bila tidak dikonfirmasi.
• • Jejak LLM & log keamanan: 30 hari.
• • Rating kepuasan: disimpan bersama model & kelas tugas untuk evaluasi.

7. Hak Anda (GDPR/PDP Indonesia)

• • Akses data pribadi Anda
• • Koreksi data tidak akurat
• • Penghapusan data (Right to be Forgotten)
• • Portabilitas data (Export: PDF/Markdown/JSON)
• • Pembatasan pemrosesan
• • Keberatan atas pemrosesan

Hubungi xtheoputra@gmail.com untuk melaksanakan hak-hak di atas.

8. Anak di Bawah Umur

ThinkMate tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika Anda percaya kami memiliki data tersebut, hubungi kami untuk penghapusan segera.

9. Perubahan Kebijakan

Perubahan materiil akan dipublikasikan di halaman ini dengan tanggal pembaruan. Perubahan signifikan (mis. model bisnis baru, sharing data baru) akan diberitahukan via email/notifikasi aplikasi sebelum berlaku.

10. Kontak

Pertanyaan tentang kebijakan ini: xtheoputra@gmail.com