Kebijakan Privasi

1. Siapa yang mengendalikan data

NANTI ("kami") bertindak sebagai pengendali data pribadi untuk data yang diproses guna menyediakan layanan NANTI. Pertanyaan atau permintaan terkait privasi dapat dikirim ke privacy@nanti.app.

2. Data yang kami proses

Kami dapat memproses:

• data akun seperti nama, email, dan pengaturan pengguna;
• percakapan, teks, dan screenshot yang kamu pilih untuk ditempel atau diunggah;
• hasil terstruktur seperti tugas, komitmen, tanggal, orang, proyek, reminder, dan Waiting items;
• data kalender yang kamu izinkan melalui Google Calendar, termasuk judul, waktu, dan konteks acara yang diperlukan untuk fitur jadwal;
• data teknis untuk push notification seperti subscription endpoint dan kunci perangkat yang diperlukan untuk pengiriman;
• data operasional seperti event penggunaan, status pengiriman, error, dan log keamanan yang diperlukan untuk menjaga layanan tetap berjalan.

Konten yang kamu kirim dapat memuat data pribadi orang lain. Kamu harus memastikan bahwa kamu memiliki dasar yang sah untuk membagikan dan memproses data tersebut.

3. Dari mana data berasal

Data terutama berasal dari kamu, perangkatmu, dan integrasi yang kamu pilih untuk hubungkan. NANTI tidak secara otomatis membaca seluruh riwayat WhatsApp kamu. Untuk versi peluncuran saat ini, percakapan dianalisis ketika kamu menempel teks atau mengunggah screenshot ke NANTI.

4. Tujuan dan dasar pemrosesan

Kami memproses data untuk:

• menjalankan akun dan memberikan fitur yang kamu minta;
• mengekstrak tugas, komitmen, tanggal, orang, dan konteks menggunakan AI;
• memberikan reminder, briefing, Waiting/follow-up, dan konteks kalender;
• mengamankan akun, mencegah penyalahgunaan, dan mendiagnosis kegagalan;
• memenuhi kewajiban hukum dan menanggapi permintaan hak subjek data.

Dasar pemrosesan dapat berupa pelaksanaan layanan yang kamu minta, persetujuan yang kamu berikan untuk fitur opsional, kepentingan sah yang diperbolehkan hukum untuk keamanan dan keandalan layanan, serta kewajiban hukum yang berlaku.

5. Pemrosesan AI

NANTI menggunakan Google Gemini untuk fitur AI. Input yang relevan dapat dikirim ke Google untuk menghasilkan ekstraksi atau jawaban. NANTI tidak secara sukarela membagikan dataset percakapan pengguna kepada Google untuk pelatihan model.

Penanganan prompt dan respons oleh Google bergantung pada tier proyek Gemini yang digunakan. Sebelum pendaftaran publik dibuka, deployment produksi NANTI diwajibkan memakai proyek Gemini dengan billing/paid-tier data treatment. Jika konfigurasi atau praktik penyedia berubah secara material, kebijakan ini akan diperbarui.

6. Penyedia layanan

Kami menggunakan penyedia yang diperlukan untuk menjalankan layanan, termasuk:

• Supabase untuk database dan autentikasi;
• Google Gemini untuk pemrosesan AI;
• Google Calendar API untuk integrasi kalender opsional;
• Vercel untuk hosting dan compute aplikasi;
• Have I Been Pwned Pwned Passwords untuk pemeriksaan password bocor menggunakan hash-prefix k-anonymity, bukan password utuh.

Penyedia memproses data sesuai fungsi yang kami gunakan dan ketentuan yang berlaku pada layanan mereka.

7. Pemrosesan lintas negara

Sebagian penyedia layanan dapat memproses atau menyimpan data di luar Indonesia. Untuk transfer lintas negara, NANTI akan menerapkan dasar dan pelindungan yang diwajibkan hukum Indonesia, termasuk pelindungan kontraktual, teknis, atau persetujuan jika diperlukan.

8. Retensi

Data akun dan memori kerja disimpan selama akun aktif atau selama masih diperlukan untuk tujuan layanan. Saat kamu menghapus akun, NANTI memulai penghapusan data milik akun dari sistem aktif. Salinan terbatas dapat tetap berada sementara pada backup, log keamanan, atau sistem penyedia sesuai siklus retensi mereka dan kewajiban hukum yang berlaku, kemudian dihapus atau dibuat tidak dapat dikaitkan lagi sesuai proses yang berlaku.

9. Keamanan

Kami menggunakan kontrol akses berbasis akun, row-level security pada database, koneksi terenkripsi, pembatasan akses service credentials, dan langkah operasional lain untuk melindungi data. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga kami tidak dapat menjamin keamanan absolut.

Jika terjadi kegagalan pelindungan data pribadi yang mewajibkan pemberitahuan, kami akan melakukan penanganan dan pemberitahuan sesuai jangka waktu dan persyaratan hukum yang berlaku.

10. Hak kamu

Sesuai hukum yang berlaku, kamu dapat memiliki hak untuk mengakses, memperoleh salinan, memperbaiki, melengkapi, menghapus, menarik persetujuan, membatasi pemrosesan, dan mengajukan keberatan atau permintaan terkait pemrosesan otomatis. NANTI menyediakan ekspor data dan penghapusan akun melalui Settings untuk sebagian hak tersebut.

Untuk permintaan lain, hubungi privacy@nanti.app. Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan.

11. Keputusan otomatis

NANTI menggunakan AI untuk menyarankan struktur tugas dan reminder, tetapi pengguna dapat mengedit, mengabaikan, menjadwal ulang, atau menghapus hasil tersebut. NANTI tidak dirancang untuk membuat keputusan otomatis yang menimbulkan akibat hukum atau dampak signifikan terhadap seseorang.

12. Penyimpanan lokal dan cookie

NANTI dapat menggunakan cookie atau penyimpanan browser yang diperlukan untuk sesi login, keamanan, dan preferensi aplikasi. NANTI tidak menjual data kepada pengiklan dan tidak menggunakan cookie iklan pihak ketiga sebagai bagian dari produk inti saat ini.

13. Pengguna di bawah umur

NANTI ditujukan untuk pengguna berusia 18 tahun atau lebih. Jangan membuat akun atau mengirimkan data anak melalui NANTI kecuali kamu memiliki kewenangan dan dasar hukum yang sesuai serta pemrosesan tersebut memang diperlukan.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini karena perubahan produk, penyedia, atau hukum. Perubahan material akan diberitahukan melalui layanan atau sarana kontak yang tersedia jika diwajibkan hukum.

15. Kontak dan dokumen terkait

Pertanyaan privasi dapat dikirim ke privacy@nanti.app. Lihat juga Ketentuan Layanan.