Kebijakan Privasi

1. Posisi Hukum: Pemroses Data vs. Pengendali Data

Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP), dalam konteks pengelolaan data pelanggan akhir (End-User seperti pasien klinik atau pelanggan toko Anda), Anda (Klien) bertindak sebagai Pengendali Data. Anda yang menentukan tujuan pemrosesan. Tumbuh AI bertindak secara eksklusif sebagai Pemroses Data yang memproses instruksi teknis sesuai konfigurasi sistem yang Anda tetapkan.

2. Data yang Diproses

• Data Administratif Klien: Nama institusi, email otorisasi, kredensial login (dienkripsi searah via Supabase Auth), dan metadata konfigurasi (system prompts).
• Data Transaksional Pelanggan (Leads): Nama, nomor kontak (WhatsApp), waktu reservasi, keluhan layanan, dan rekaman log percakapan tekstual (chat logs).

3. Sub-Pemroses & Pihak Ketiga (Third-Party Sub-processors)

Untuk menjalankan fitur inti Layanan, Tumbuh AI mengirimkan teks percakapan (dalam bentuk terenkripsi) ke penyedia infrastruktur AI pihak ketiga (API Google Gemini).

Penting: Data percakapan klien Tumbuh AI diproses melalui jalur Google Cloud API resmi. Berdasarkan kebijakan privasi penyedia, data Anda TIDAK digunakan oleh pihak ketiga (Google) untuk melatih model kecerdasan buatan publik mereka. Tumbuh AI tidak menjual, menyewakan, atau menukar data pribadi Anda atau pelanggan Anda kepada pengiklan, pialang data, atau pihak lain yang tidak berkepentingan.

4. Standar Keamanan dan Isolasi (Row Level Security)

Infrastruktur basis data Tumbuh AI (didukung oleh Supabase/PostgreSQL) menggunakan sistem Row Level Security (RLS) tingkat arsitektur. Data klien diisolasi secara kriptografis pada tingkat baris. Ini memastikan bahwa sebuah institusi secara teknis tidak dapat mengakses, melihat, atau mengekstrak data percakapan milik institusi lain, meskipun berada di dalam klaster peladen yang sama.

5. Retensi dan Penghapusan Data (Right to be Forgotten)

Data leads dan riwayat percakapan disimpan selama Klien mempertahankan langganan aktif, untuk keperluan fitur analitik. Klien berhak sewaktu-waktu mengajukan penghapusan instan seluruh rekam jejak basis data mereka dari peladen Tumbuh AI (Right to Erasure).

Pengajuan penghapusan data dapat dilakukan dengan mengirimkan email ke jacquellinobryan@gmail.com dengan subjek: REQUEST DATA DELETION.

Setelah akun ditutup secara permanen dan permintaan divalidasi, seluruh data yang tertaut akan dihapus dari sistem kami selambat-lambatnya dalam waktu 30 hari kerja sesuai dengan standar kepatuhan operasional.

6. Petugas Pelindungan Data (DPO) & Kontak

Sesuai amanat UU PDP, Tumbuh AI menyediakan jalur komunikasi khusus untuk urusan pelindungan data. Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan terkait cara kami menangani data Anda, silakan hubungi tim kepatuhan kami melalui email: jacquellinobryan@gmail.com.