Kebijakan Privasi

Berlaku sejak 28 Oktober 2026.

Kebijakan ini menjelaskan pemrosesan data pribadi oleh Pengelola LEGAL.OR.ID selaku pengendali data pribadi untuk Layanan LEGAL.OR.ID, dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan terkait.

1. Data yang kami proses

• Data akun: nama, email, profesi, kata sandi dalam bentuk hash (tidak dapat dibaca), paket langganan, waktu persetujuan Syarat & Ketentuan, dan waktu masuk terakhir.
• Pertanyaan Tanya AI & Analisis Kasus: isi pertanyaan dikirim ke server dan penyedia AI hanya untuk menghasilkan jawaban, dan tidak disimpan dalam bentuk teks biasa.
• Riwayat percakapan: disimpan terenkripsi di perangkat Anda sebelum dikirim (AES-256-GCM dengan kunci turunan kata sandi Anda). Kami tidak memegang kunci dan tidak dapat membaca isinya. Tautan berbagi juga terenkripsi; kunci atau kode aksesnya hanya dimiliki Anda dan penerima.
• Data teknis: alamat IP dalam bentuk hash satu arah (untuk kuota & pencegahan penyalahgunaan), catatan penggunaan fitur AI (jenis, jumlah token, biaya), dan log server untuk keamanan.
• Data dalam putusan pengadilan: putusan merupakan informasi yang diumumkan lembaga peradilan dan dapat memuat nama para pihak. Kami menghormati penyamaran identitas yang dilakukan pengadilan, tidak mengindeks perkara ranah privat di mesin pencari, dan menyediakan mekanisme koreksi & penghapusan.

2. Dasar dan tujuan pemrosesan

• Pelaksanaan perjanjian (Syarat & Ketentuan): membuat dan mengelola akun, menyediakan fitur, menagih paket berbayar.
• Persetujuan: pemrosesan yang Anda setujui saat mendaftar atau menggunakan fitur tertentu. Persetujuan dapat ditarik kapan saja.
• Kepentingan yang sah: keamanan sistem, pencegahan penyalahgunaan, peningkatan layanan, dan penyajian informasi hukum yang bersifat publik.
• Kewajiban hukum: memenuhi permintaan aparat atau ketentuan peraturan perundang-undangan.

3. Pihak ketiga & transfer ke luar negeri

• Penyedia AI (Google Gemini, serta Groq dan OpenRouter sebagai cadangan) menerima isi pertanyaan untuk menghasilkan jawaban. Penyedia tersebut dapat memproses data di luar wilayah Indonesia; Kami memilih layanan berbayar dengan komitmen pelindungan data dan melakukan transfer sesuai ketentuan UU PDP.
• Infrastruktur: penyedia server/hosting dan jaringan pengiriman konten (Cloudflare) untuk menjalankan dan mengamankan Layanan.
• Pembayaran (bila diaktifkan): penyedia pembayaran berizin memproses data transaksi sesuai kebijakannya.
• Kami tidak menjual data pribadi Pengguna.

4. Penyimpanan di perangkat

Kami tidak memakai cookie pelacak iklan. Situs menyimpan token sesi, preferensi, dan kunci riwayat terenkripsi (sebagai kunci yang tidak dapat diekspor) di penyimpanan lokal browser Anda (localStorage/IndexedDB). Data ini terhapus saat Anda keluar atau membersihkan data browser.

5. Retensi

• Data akun disimpan selama akun aktif dan dihapus dalam 30 hari setelah permintaan penghapusan, kecuali wajib disimpan lebih lama menurut hukum.
• Riwayat terenkripsi disimpan sampai Anda menghapusnya atau akun dihapus. Tautan berbagi berlaku sampai kedaluwarsa atau dicabut.
• Catatan penggunaan AI dan log keamanan disimpan paling lama 12 bulan.

6. Keamanan

Kami menerapkan enkripsi saat pengiriman (HTTPS), hash kata sandi, enkripsi riwayat di perangkat, pembatasan akses, dan pencatatan audit. Jika terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan Pengguna yang terdampak dan otoritas terkait sesuai jangka waktu dalam UU PDP.

7. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

• memperoleh informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data pribadi;
• menarik kembali persetujuan;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
• menunda atau membatasi pemrosesan; serta
• mengajukan pengaduan.

Ajukan permintaan ke [belum diatur] dari email yang terdaftar. Kami akan menanggapi dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

8. Anak

Layanan tidak ditujukan bagi anak di bawah 18 tahun tanpa persetujuan orang tua/wali. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

9. Perubahan kebijakan

Perubahan kebijakan ini akan diumumkan di Layanan beserta tanggal berlakunya.

10. Kontak & pelindungan data

Hubungi kami: [belum diatur], [belum diatur].