Kebijakan Privasi

1Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT. Arranet Indonesia Sejahtera dan PT. Arranet Teknologi Indonesia (bersama disebut “Arranet”, “kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data yang diperoleh melalui website arranetwork.com, website miniatm.arranetwork.com, serta layanan terkait termasuk asisten AI kami yang bernama ARRA.

Kebijakan ini berlaku untuk pengunjung website Arranet, termasuk miniatm.arranetwork.com, pengguna widget chat ARRA, dan pihak yang menghubungi kami lewat email. Dengan menggunakan website ini, Anda dianggap telah membaca dan memahami kebijakan ini.

Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan perundang-undangan Indonesia lain yang relevan.

2Data yang Kami Kumpulkan

a. Saat Anda mengunjungi website

Kami tidak memasang cookie iklan atau alat analitik pihak ketiga (seperti Google Analytics atau Meta Pixel) pada website yang tercakup dalam kebijakan ini. Infrastruktur hosting kami (termasuk Vercel) dapat mencatat log teknis standar (misalnya waktu akses dan status permintaan) semata untuk menjaga performa dan keamanan layanan — bukan untuk melacak individu.

b. Saat Anda menggunakan chat ARRA

Untuk mencegah penyalahgunaan dan meningkatkan kualitas jawaban, sebagian isi percakapan dicatat sementara dengan rincian berikut:

Log percakapan ARRA disimpan sementara pada infrastruktur Arranet yang menggunakan Upstash Redis dan otomatis terhapus setelah maksimal 90 hari. Tidak semua isi percakapan pengguna disimpan; pencatatan log dibatasi untuk kebutuhan operasional, keamanan, dan peningkatan kualitas layanan.

c. Saat Anda menghubungi kami lewat email

Jika Anda mengirim email ke cpe@arranetwork.com, informasi apa pun yang Anda cantumkan (nama, nama perusahaan, kontak, isi pesan) kami proses seperti korespondensi bisnis pada umumnya — lewat penyedia email kami, bukan lewat sistem atau database website ini.

d. Log keamanan sistem

Untuk mendeteksi upaya penyalahgunaan (misalnya percobaan akses yang tidak sah, token widget yang tidak valid, atau permintaan berlebihan), kami mencatat kejadian teknis berupa jenis kejadian dan alamat IP yang sudah dianonimkan, disimpan maksimal 30 hari.

3Bagaimana Kami Menggunakan Data

• Menjalankan dan menampilkan jawaban ARRA sesuai pertanyaan Anda, termasuk melalui widget ARRA pada miniatm.arranetwork.com.
• Menjaga sistem dari penyalahgunaan (spam, bot otomatis, percobaan akses berulang) melalui pembatasan otomatis.
• Meninjau pertanyaan yang belum terjawab dengan baik agar basis pengetahuan ARRA bisa ditingkatkan.
• Menindaklanjuti pertanyaan bisnis yang Anda kirim lewat email.

4Berbagi Data ke Pihak Ketiga

Kami hanya membagikan data secara terbatas kepada pihak yang membantu kami menjalankan layanan ini:

• Penyedia hosting & infrastruktur (Vercel, Upstash) — untuk menjalankan website, serta menyimpan log chat dan rate-limit secara sementara.
• Penyedia model AI pihak ketiga (saat ini Anthropic Claude pada infrastruktur chatbot ARRA; dapat berubah sesuai konfigurasi teknis kami) — menerima isi percakapan yang diperlukan untuk menghasilkan jawaban. Website Mini ATM tidak meminta nama atau kontak pengguna sebagai bagian dari percakapan ARRA.

Kami tidak membagikan data Anda ke broker data, pengiklan, atau pihak ketiga lain untuk kepentingan komersial mereka. Kami dapat membuka data apabila diwajibkan oleh hukum yang berlaku di Indonesia, misalnya atas permintaan resmi dari aparat penegak hukum.

5Retensi & Keamanan Data

• Log chat ARRA: disimpan maksimal 90 hari, lalu terhapus otomatis.
• Log kejadian keamanan: disimpan maksimal 30 hari.
• Token widget chat: berlaku maksimal 120 detik dan dirancang untuk sekali pakai saat fitur tersebut aktif.

Untuk melindungi data selama proses ini berlangsung, kami menerapkan langkah pengamanan teknis seperti: enkripsi lalu lintas data (HTTPS/TLS), HTTP security headers, Content Security Policy secara bertahap, token widget sekali pakai dan berjangka pendek, pembatasan laju permintaan (rate limiting), validasi ukuran dan format request, proteksi anti brute-force pada panel admin, serta anonimisasi IP pada log yang disimpan.

6Hak Anda Sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Meminta informasi mengenai data pribadi apa yang kami proses tentang Anda.
• Meminta koreksi apabila ada data yang tidak akurat.
• Meminta penghapusan data pribadi Anda.
• Menarik persetujuan atau mengajukan keberatan atas pemrosesan tertentu.
• Mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

Untuk menggunakan hak-hak di atas, silakan hubungi kami lewat email pada bagian Kontak di bawah. Catatan: data chat ARRA yang sudah dianonimkan mungkin tidak lagi bisa dikaitkan dengan Anda secara individu, sehingga permintaan penghapusan spesifik atas percakapan tersebut mungkin tidak selalu dapat kami tindaklanjuti satu per satu.

7Cookie & Penyimpanan Lokal

Kami tidak memasang cookie pelacakan atau cookie iklan pihak ketiga. Browser dapat menyimpan nilai kecil di session storage (bukan cookie), termasuk ID sesi acak untuk widget chat ARRA dan penanda tampilan tertentu agar tidak muncul berulang dalam satu sesi. ID sesi digunakan untuk mengelola sesi chat dan dapat dikirim ke infrastruktur chatbot Arranet; nilai tersebut bukan alat untuk melacak aktivitas Anda di situs lain dan otomatis hilang saat tab browser ditutup.

8Anak di Bawah Umur

Website dan layanan ARRA ditujukan untuk kebutuhan bisnis dan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak berusia di bawah 18 tahun.

9Perubahan Kebijakan Ini

Kebijakan ini dapat kami perbarui sewaktu-waktu mengikuti perubahan layanan atau regulasi yang berlaku. Perubahan material akan tercermin lewat tanggal “Terakhir diperbarui” di bagian atas halaman ini.

10Hubungi Kami

Jika Anda punya pertanyaan seputar kebijakan ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi kami: