LEGAL
Kebijakan Privasi
Terakhir diperbarui: 6 September 2026
Karajo ("kami") menyediakan aplikasi manajemen proyek dan workspace tim berbasis AI di karajo.online (“Layanan”). Kebijakan ini menjelaskan data apa saja yang kami kumpulkan, bagaimana kami menggunakannya, dan pilihan yang Anda miliki.
1. Data yang kami kumpulkan
- Data akun — nama, email, nomor telepon, dan kredensial login (kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa).
- Data workspace — proyek, papan Kanban, kartu tugas, komentar, checklist, dan file yang Anda unggah ke Docs & File.
- Data percakapan AI — pesan yang Anda kirim ke AI Manager Kantor Kamu, lampiran yang Anda kirimkan, serta jumlah token yang terpakai (untuk keperluan kuota paket).
- Data integrasi pihak ketiga — jika Anda menghubungkan Telegram, kami menyimpan token akses yang diperlukan untuk sinkronisasi, terenkripsi saat disimpan.
- Data pembayaran — riwayat langganan, invoice, dan status pembayaran. Detail kartu/metode pembayaran diproses langsung oleh penyedia payment gateway kami (Duitku) dan tidak kami simpan sendiri.
- Data teknis — log akses, alamat IP, dan metadata perangkat untuk keamanan dan pencegahan penyalahgunaan.
2. Bagaimana kami menggunakan data
- Menyediakan dan mengoperasikan fitur inti (proyek, Kanban, Docs & File, AI Manager Kantor Kamu).
- Memproses pembayaran dan mengelola langganan paket.
- Mengirim notifikasi terkait tugas, ringkasan harian, dan reminder (termasuk lewat Telegram jika Anda menghubungkannya).
- Menjaga keamanan akun dan mendeteksi penyalahgunaan.
- Meningkatkan kualitas Layanan berdasarkan pola penggunaan agregat (tidak diidentifikasi ke individu tertentu).
3. Berbagi data ke pihak ketiga
Kami tidak menjual data pribadi Anda. Kami membagikan data secukupnya ke sub-pemroses berikut agar Layanan dapat berjalan:
- Penyedia model AI (mis. OpenAI, DeepSeek, atau Google Gemini — tergantung konfigurasi platform) untuk memproses permintaan chat AI Anda.
- Duitku sebagai payment gateway untuk memproses pembayaran langganan.
- Telegram Bot API untuk mengirim/menerima pesan jika Anda menghubungkan channel Telegram.
- Penyedia hosting dan database yang menyimpan infrastruktur Layanan.
Setiap workspace (tenant) terisolasi penuh secara data — tidak ada workspace lain yang dapat mengakses data Anda, termasuk lewat fitur AI.
4. Keamanan & retensi data
Kredensial sensitif (seperti API key integrasi) dienkripsi (AES-256-GCM) sebelum disimpan. Data workspace disimpan selama akun/langganan Anda aktif. Jika Anda meminta penghapusan akun, penghapusan permanen dijadwalkan 30 hari kemudian dan otomatis dibatalkan bila Anda login kembali sebelum tenggat tersebut. Setelah tenggat, data terkait dihapus atau dianonimkan, kecuali data yang wajib kami simpan untuk kepatuhan hukum (mis. catatan transaksi pembayaran).
5. Hak Anda
Anda dapat meminta akses, koreksi, ekspor, atau penghapusan data pribadi Anda, serta mencabut akses integrasi pihak ketiga kapan saja, dengan menghubungi kami di alamat pada bagian Kontak.
6. Anak di bawah umur
Layanan ini ditujukan untuk penggunaan bisnis/tim dan tidak ditujukan bagi anak di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur.
7. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami umumkan di halaman ini beserta tanggal pembaruannya.
8. Kontak
Pertanyaan seputar privasi dapat dikirim ke support@karajo.online.