Data apa yang kami kumpulkan dan bagaimana kami menggunakannya

Kebijakan ini menjelaskan bagaimana Grimmia Intelligence (“kami”) memproses data pribadi melalui situs ini dan layanan SONAR, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan pelaksananya.

1. Peran kami

• Untuk data pengunjung situs, formulir kontak, dan akun pengguna, kami adalah pengendali data.
• Untuk konten publik yang dikumpulkan dalam proyek pemantauan seorang klien, klien adalah pengendali data dan kami memprosesnya atas nama klien berdasarkan perjanjian tertulis.

2. Data yang kami kumpulkan

Formulir permintaan demo

Nama, organisasi, email kerja, nomor WhatsApp (bila diisi), jenis organisasi, isi pesan, alamat IP, dan jenis peramban. Alamat IP dipakai untuk membatasi kiriman berulang dan mencegah penyalahgunaan.

Pengguna layanan SONAR

Nama, email, kata sandi dalam bentuk hash, peran dan hak akses, preferensi tampilan, serta catatan halaman yang dibuka (log aktivitas) untuk keamanan dan penagihan.

Konten publik yang dipantau

Teks unggahan, artikel, dan komentar yang dapat diakses publik, nama dan nama pengguna akun publik, jumlah pengikut bila tersedia, metrik interaksi, waktu terbit, dan tautan sumber. Kami tidak mengambil konten dari akun privat atau grup tertutup, dan tidak menampilkan unggahan individu di halaman publik.

3. Cookie dan penyimpanan di peramban

Situs ini tidak memakai cookie iklan atau alat analitik pihak ketiga.

4. Tujuan pemrosesan

• Menanggapi permintaan demo dan menyiapkan penawaran.
• Menyediakan layanan SONAR sesuai perjanjian dengan klien, termasuk analisis sentimen dan peringatan dini.
• Menjaga keamanan layanan, mencegah penyalahgunaan, dan menghitung penggunaan untuk penagihan.

Kami tidak menjual data pribadi dan tidak memakai data klien untuk melatih model AI.

5. Pihak lain yang terlibat

• Penyedia model bahasa: teks mention dikirim untuk diberi label dan diringkas melalui gateway AI yang kami kelola.
• Penyedia server: layanan yang dikelola Grimmia berjalan di VPS di pusat data Jakarta. Pada penerapan di server klien, data disimpan di infrastruktur klien.
• Penyedia sumber data: API dan layanan publik yang dipakai kolektor (antara lain YouTube Data API, Google News, GDELT, Bluesky, Telegram, dan penyedia data media sosial pihak ketiga) menerima kata kunci atau nama akun yang dicari, bukan data pengguna SONAR.

6. Masa simpan

• Data formulir demo: paling lama 24 bulan sejak kontak terakhir, kecuali berlanjut menjadi hubungan kontrak.
• Data proyek klien: sesuai masa yang ditetapkan dalam kontrak. Ketika kontrak berakhir, data proyek diekspor untuk klien lalu dihapus dari server yang kami kelola.
• Log aktivitas: selama akun aktif dan paling lama 12 bulan setelah akun ditutup.

7. Keamanan

Akses ke data dibatasi menurut peran dan proyek. Kata sandi disimpan dalam bentuk hash, sesi memakai token bertanda tangan, dan token API dapat dicabut kapan saja. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu pihak yang terdampak sesuai ketentuan hukum.

8. Hak Anda

Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda, menarik persetujuan, atau mengajukan keberatan atas pemrosesannya. Bila unggahan publik Anda muncul dalam proyek klien, Anda dapat meminta kami meneruskan permintaan penghapusan kepada klien tersebut.

Ajukan permintaan melalui formulir kontak dengan menyebut data yang dimaksud. Kami menanggapi dalam waktu yang ditetapkan peraturan perundang-undangan.

9. Perubahan kebijakan

Bila kebijakan ini berubah, tanggal berlaku di bagian atas halaman diperbarui. Perubahan yang berdampak pada klien diberitahukan melalui email.

10. Kontak

Farid Mahardika, Grimmia Intelligence. Gunakan formulir kontak untuk pertanyaan tentang privasi.