Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Stase memproses data pribadimu. Ringkasnya:

• Jangan memasukkan identitas pasien. Nama, No. RM, NIK, tanggal lahir dan foto berkop RS dilarang.
• Pesanmu diproses OpenAI (model AI) dan Exa (pencarian web) di Amerika Serikat.
• Transkrip, gambar dan lampiran dihapus 30 hari setelah aktivitas terakhir. Ringkasan sesi dan memori disimpan sampai kamu menghapusnya.
• Staf Stase tidak bisa membaca isi chat, memori atau gambarmu, kecuali pesan yang kamu laporkan.
• Kamu bisa mengekspor data dan menghapus akun sendiri. Permintaan lain dijawab dalam 3×24 jam.

1. Pengendali data

Kontak untuk urusan data pribadi: [email protected].

2. Data yang kami proses

Jenis data	Contoh	Sumber
Akun	Email, nama dan foto profil Google, ID akun Google	Login Google
Profil	Nama panggilan, nama asisten pilihanmu (bila kamu mengganti nama bawaan Luna), peran, institusi, angkatan, target ujian, gaya bahasa, stase/program studi/spesialisasi/tempat praktik/blok yang diampu	Kamu
Persetujuan	Versi dokumen yang disetujui, pilihan usia, izin wali (usia 17), pilihan pemasaran, waktu dan kanal	Kamu
Percakapan	Pesan, jawaban, judul dan ringkasan sesi	Kamu dan Stase
Lampiran	Foto, PDF, PowerPoint, Word, beserta teks dan gambar halaman hasil olahan	Kamu
Memori	Kartu Inti dan Cerita, progres belajar per topik	Kamu dan Stase
Rencana belajar	Ujian, tanggal, target, daftar topik, penilaian diri	Kamu dan Stase
Pembayaran	Nomor order, paket, nominal, status, referensi pembayar QRIS dari DOKU	Kamu dan DOKU
Pemakaian	Jumlah kredit per aksi, waktu, jenis aksi	Sistem
Perangkat	Label perangkat dan waktu terakhir aktif	Sistem
Kanal	ID Telegram atau Discord bila kamu menautkannya	Kamu
Permintaan akses (tahap uji coba)	Nomor WhatsApp bila kamu mengisinya, asal permintaan, status tindak lanjut tim Stase	Kamu dan tim Stase
Referral	Kode undanganmu, siapa yang mengundangmu, status bonus, dan hash berkunci alamat email bila kamu pernah menerima bonus sebagai teman yang diundang	Kamu dan sistem
Catatan audit	ID akun, jenis aksi penting dan waktunya (persetujuan, ekspor data, permintaan hapus akun, verifikasi ulang, penautan bot), serta aksi staf terhadap akunmu	Sistem

Log teknis kami tidak menyimpan isi chat, dan nama file disimpan sebagai ID acak.

Selama tahap uji coba, bila kamu meninggalkan nomor WhatsApp di aplikasi, kami menyimpannya bersama permintaan aksesmu dan hanya memakainya untuk menghubungimu soal akses Stase; nomor itu bisa kamu ubah atau hapus kapan saja, ikut dalam ekspor datamu, terhapus bersama akunmu, dan dihapus otomatis 30 hari setelah pembelian paket dibuka.

Bila kamu pernah menerima bonus sebagai teman yang diundang lewat program referral, kami menyimpan hash berkunci dari alamat emailmu (bukan alamat emailnya) tanpa batas waktu, termasuk setelah akunmu dihapus, hanya untuk memastikan bonus itu diberikan satu kali untuk setiap alamat email.

3. Untuk apa data dipakai

1. Menjalankan layanan yang kamu minta: menjawab pesan, membaca lampiran, membuat file dan gambar, menyusun rencana belajar, menghitung kredit dan memproses pembayaran.
2. Memori jangka panjang agar Stase mengenalmu. Memori aktif secara bawaan dan bisa kamu matikan kapan saja, termasuk lewat "chat tanpa memori" per sesi.
3. Keamanan dan pencegahan penyalahgunaan, misalnya batas perangkat dan deteksi pemakaian tidak wajar.
4. Pemasaran (email pengingat dan promosi) hanya bila kamu menyetujuinya. Persetujuan ini opsional dan bisa ditarik.
5. Kewajiban hukum, misalnya pencatatan transaksi untuk pajak.

Kami tidak menjual data pribadimu dan tidak memakai isi chatmu untuk iklan.

4. Data pasien

Memasukkan identitas pasien dilarang oleh Syarat & Ketentuan. Bila identitas pasien terlanjur masuk, hapus sesi atau kartu memori terkait dan hubungi kami agar data tersebut dihapus.

5. Pemroses data dan transfer ke luar negeri

Pemroses	Lokasi	Data yang diterima	Keperluan
OpenAI	Amerika Serikat	Pesan, lampiran yang dibaca, kartu memori yang relevan, nama panggilan dan nama asisten pilihanmu, ID akun yang di-hash	Model AI untuk chat, proses latar dan pembuatan gambar
Exa	Amerika Serikat	Kueri pencarian dan URL (bisa memuat potongan teks pertanyaanmu), tanpa identitas akun	Pencarian web
Crossref dan NCBI PubMed	Amerika Serikat	DOI, PMID dan judul referensi	Pemeriksaan sitasi
Google	Amerika Serikat	Data login	Masuk dengan Google
DOKU	Indonesia	Order dan status pembayaran	Pembayaran QRIS
Penyedia server	di Server Pribadi stase.co (terenkripsi)	Seluruh data layanan (terenkripsi saat dikirim)	Hosting aplikasi dan database
Resend	Amerika Serikat	Alamat email dan isi email transaksional	Pengingat dan pemberitahuan
Cloudflare	Jaringan global	Lalu lintas situs saat melewati jaringan Cloudflare; cadangan database yang sudah dienkripsi dengan kunci Stase	Perlindungan dan pengiriman situs; penyimpanan cadangan
Telegram dan Discord	Luar negeri	Pesan yang kamu kirim lewat bot	Hanya bila kamu menautkan akun

• Email dan nama lengkapmu tidak dikirim ke model AI; Stase hanya memakai nama panggilan. ID akun yang dikirim ke OpenAI di-hash.
• Melalui API, OpenAI tidak memakai data untuk melatih modelnya secara bawaan, tetapi dapat menyimpan data sementara untuk pemantauan penyalahgunaan. Kami telah mengajukan Zero Data Retention.
• Dengan menyetujui kebijakan ini saat mendaftar, kamu menyetujui pemrosesan pesan oleh OpenAI dan Exa di Amerika Serikat.

6. Berapa lama data disimpan

Data	Masa simpan
Transkrip chat, gambar dan lampiran	Dihapus 30 hari setelah aktivitas terakhir sesi. Transkrip, gambar buatan Stase dan lampiran ikut terhapus lebih cepat bila kamu menghapus sesinya (lihat di bawah tabel)
File asli dokumen yang diunggah	Dihapus 24 jam setelah selesai diolah (teks dan gambar halaman hasil olahan mengikuti aturan lampiran)
File PPT dan Word buatan Stase	Bisa diunduh 3 hari sejak dibuat, lalu ditandai terhapus dan dihapus permanen 3 hari kemudian (total 6 hari)
Ringkasan sesi dan kartu memori	Sampai kamu menghapusnya atau akun ditutup
Nomor WhatsApp	Dihapus otomatis 30 hari setelah pembelian paket dibuka, atau lebih cepat bila kamu menghapusnya atau akun ditutup
Penanda bonus referral (hash berkunci alamat email)	Tanpa batas waktu, termasuk setelah akun ditutup, bila kamu pernah menerima bonus sebagai teman yang diundang
Permintaan akses (tanpa nomor)	Sampai akun ditutup
Catatan audit	Disimpan tanpa batas waktu dan tidak bisa diubah, termasuk setelah akun ditutup; salinan terenkripsi di luar server disimpan 1 tahun
Rencana ujian dan progres belajar	Sampai kamu menghapusnya atau akun ditutup
Data pembayaran dan invoice	Sesuai kewajiban pajak; dipisahkan dan disamarkan setelah akun dihapus
Cadangan (backup) terenkripsi	Paling lama 30 hari setelah data dihapus

Sesi dan akun yang kamu hapus ditandai terhapus selama 7 hari sebelum dihapus permanen. Menghapus sesi juga menghapus lampiran dan gambar buatan Stase di sesi itu dengan cara yang sama, kecuali lampiran atau gambar yang juga dipakai di sesi lain yang belum kamu hapus. Kartu memori yang kamu lupakan langsung dihapus permanen. Bila kuota penyimpanan lampiranmu penuh, lampiran tertua dihapus otomatis lebih dulu; teks hasil ekstraksi dan riwayat chat tetap ada, dan kamu diberi tahu.

7. Hak-hakmu

1. Akses dan ekspor: unduh data akunmu dari Pengaturan → Ekspor data.
2. Koreksi: ubah profil dan kartu memori kapan saja.
3. Hapus: hapus kartu memori (halaman Memori), sesi (daftar sesi), atau seluruh akun (Pengaturan). Menghapus sesi juga menghapus lampiran dan gambar buatannya, kecuali yang juga dipakai di sesi lain. Menghapus akun menghapus semua laci memori dan lampiran.
4. Tarik persetujuan: matikan memori atau pemasaran kapan saja.
5. Permintaan lain (akses, koreksi, hapus, tarik persetujuan) bisa diajukan dari Pengaturan → Permintaan data atau lewat email di bagian 1. Permintaan dijawab dalam 3×24 jam.

8. Keamanan

• Data setiap akun dipisahkan di database dengan kontrol akses per akun.
• Sesi login disimpan di cookie yang tidak bisa dibaca skrip, dan aksi penting (hapus akun, hapus semua memori) meminta verifikasi ulang: login Google yang baru atau kode sekali pakai ke emailmu.
• Unduhan file selalu lewat aplikasi dan dicek kepemilikannya; tidak ada tautan publik.
• Staf tidak bisa membaca isi chat, memori atau gambar pengguna, kecuali pesan yang dilaporkan pengguna beserta dua pesan sebelumnya.
• Bila terjadi kegagalan pelindungan data, kami memberi tahu kamu dan otoritas terkait paling lambat 3×24 jam.

9. Cookie dan penyimpanan di perangkat

Stase hanya memakai cookie yang diperlukan agar kamu tetap masuk dan untuk perlindungan keamanan (CSRF). Pilihan tema dan beberapa preferensi tampilan disimpan di perangkatmu. Tidak ada piksel iklan atau analitik pihak ketiga. Aplikasi yang dipasang di layar utama menyimpan tampilan dasar aplikasi, bukan isi chat, dan cache ini dibersihkan saat kamu keluar.

10. Anak

Stase tidak ditujukan bagi anak. Pengguna di bawah 17 tahun tidak dapat mendaftar. Pengguna berusia 17 tahun memerlukan izin orang tua atau wali dan masuk daftar tunggu.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi atau email dan meminta persetujuanmu untuk versi baru.