Kebijakan Privasi

Kami berkomitmen menjaga data Bos sebagai data yang paling sensitif.

Jika di masa depan ada fitur kemitraan (misalnya rekomendasi produk finansial), kami hanya akan memproses atau membagikan data setelah ada persetujuan eksplisit dari Bos, dan hanya sebatas data yang diperlukan untuk fitur tersebut.

Kami mengumpulkan data yang Bos berikan saat menggunakan layanan dan data minimal yang dibutuhkan agar sistem berjalan aman dan stabil.

A. Data yang Bos Kirimkan ke Nuruti

1. Pesan teks: catatan transaksi, kategori, keterangan.
2. Voice note: catatan transaksi suara yang Bos kirim.
3. Gambar/foto: struk, bukti transfer, atau dokumen belanja yang Bos kirim.
4. Informasi profil: nama panggilan (jika Bos isi) dan nomor telepon untuk sinkronisasi akun.

B. Data Teknis Minimal (Operasional)

Untuk menjalankan layanan dengan baik, kami juga memproses data teknis minimal, seperti:

• waktu pengiriman/diterima (timestamp),
• status pemrosesan (berhasil/gagal),
• log keamanan & performa sistem (mis. error log),
• data penggunaan fitur (mis. jumlah laporan yang dibuat).

Kami memproses data Bos untuk tujuan berikut:

1. Memberikan fitur inti: pencatatan transaksi, ringkasan, kompas, dan wawasan/laporan.
2. Pemrosesan AI: memahami input (teks/suara/foto), mengekstrak informasi transaksi, mengelompokkan kategori, dan membuat analisa yang lebih jelas.
3. Keamanan & pencegahan penyalahgunaan: mencegah spam, fraud, atau akses tidak sah.
4. Dukungan pengguna: membantu Bos jika ada kendala teknis atau permintaan layanan.
5. Kepatuhan hukum: jika diwajibkan oleh peraturan yang berlaku.

Kami memproses data Bos berdasarkan dasar berikut:

• Pelaksanaan layanan (kontrak/permintaan pengguna): agar Nuruti dapat berfungsi sesuai yang Bos gunakan.
• Persetujuan: untuk jenis input tertentu (misalnya foto/voice) yang Bos kirim secara sadar.
• Kewajiban hukum: jika diwajibkan oleh hukum yang berlaku.
• Kepentingan yang sah (legitimate interest): untuk keamanan sistem, pencegahan penyalahgunaan, dan peningkatan reliabilitas layanan, dengan tetap meminimalkan data.

Nuruti menggunakan teknologi AI untuk memproses input Bos. Kami menerapkan prinsip:

• data minimization: hanya memproses data yang perlu,
• access control: akses internal dibatasi,
• purpose limitation: hanya untuk fungsi layanan.

Tentang Pelatihan Model

Tentang Peninjauan oleh Manusia

Secara default, pemrosesan dilakukan otomatis. Peninjauan oleh manusia hanya dilakukan bila diperlukan untuk:

• menangani bug/error pemrosesan,
• permintaan bantuan dari Bos,
• investigasi keamanan,

dengan akses yang dibatasi dan tercatat.

Untuk menjalankan layanan, Nuruti menggunakan penyedia pihak ketiga (misalnya untuk infrastruktur penyimpanan, pengiriman pesan, analitik minimal, pembayaran, dan pemrosesan AI). Kami dapat membagikan data secara terbatas kepada pihak ketiga hanya untuk:

• penyimpanan & pemrosesan data layanan,
• pengiriman notifikasi/komunikasi layanan,
• pemrosesan pembayaran (jika Bos membeli token/paket),
• keamanan sistem (misalnya mitigasi penyalahgunaan).

Retensi Standar

Kami menyimpan data Bos selama diperlukan untuk menjalankan layanan dan memberikan riwayat laporan. Secara umum:

• Data transaksi & laporan: disimpan sampai Bos menghapus akun / meminta penghapusan, atau sesuai kebutuhan layanan.
• Log teknis & keamanan: disimpan terbatas untuk audit keamanan dan reliabilitas.

Backup

Data dapat tersimpan sementara di sistem cadangan untuk periode terbatas sebelum otomatis terhapus sesuai siklus backup.

Permintaan Penghapusan

Bos dapat mengajukan penghapusan data melalui email resmi: [email protected]. Kami akan memverifikasi kepemilikan akun sebelum memproses. Setelah disetujui, kami akan menghapus data dari sistem aktif dan menunggu siklus penghapusan dari backup berjalan.

Kami menerapkan pengamanan tingkat industri, termasuk:

• enkripsi saat transmisi,
• enkripsi saat penyimpanan sesuai standar penyedia infrastruktur,
• pembatasan akses (least privilege),
• audit log untuk tindakan administratif tertentu,
• pemantauan keamanan untuk aktivitas abnormal.

Tidak ada sistem yang 100% kebal, namun kami berkomitmen melakukan pencegahan dan perbaikan cepat bila terjadi insiden.

Bos memiliki hak sesuai regulasi perlindungan data, termasuk:

1. Akses: meminta ringkasan data yang kami simpan.
2. Koreksi: memperbaiki data yang keliru.
3. Penghapusan: meminta data dihapus.
4. Penarikan persetujuan: untuk pemrosesan berbasis persetujuan (sejauh tidak mengganggu kewajiban hukum/layanan).
5. Keberatan/pembatasan: dalam kondisi tertentu sesuai peraturan.

Permintaan dapat diajukan melalui: [email protected]. Kami dapat meminta verifikasi untuk mencegah penghapusan oleh pihak tidak berwenang.

Data Bos dapat diproses atau disimpan di lokasi server yang berada di dalam atau luar Indonesia tergantung kebutuhan infrastruktur. Dalam hal itu, kami memastikan penerapan perlindungan yang wajar dan kontrol keamanan yang memadai.

Jika terjadi insiden keamanan yang berdampak signifikan terhadap data pribadi Bos, kami akan:

• melakukan investigasi dan mitigasi secepatnya,
• memberi pemberitahuan kepada Bos melalui kanal resmi (website/WhatsApp/email),
• memberikan informasi minimal: jenis insiden, dampak, dan langkah yang disarankan.

Kami dapat memperbarui kebijakan ini untuk menyesuaikan layanan, teknologi, atau regulasi. Perubahan penting akan diinformasikan melalui website atau pesan resmi. Tanggal pembaruan terakhir akan diperbarui di bagian atas dokumen.

Untuk pertanyaan privasi, akses data, atau permintaan penghapusan: