Kebijakan Privasi

Saqina Dev dioperasikan oleh [NAMA PERUSAHAAN], [ALAMAT TERDAFTAR], Indonesia. Untuk pertanyaan tentang kebijakan ini atau data Anda, hubungi kami di [EMAIL KONTAK].

Akun. Saat Anda membuat akun, kami menyimpan nama, alamat email, dan hash satu arah dari kata sandi Anda; kata sandinya sendiri tidak pernah kami simpan. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil Anda dari Google.

Proyek. Semua yang Anda masukkan ke proyek disimpan di database kami agar tetap ada saat Anda kembali: jawaban interview, requirement, dokumen seperti PRD dan plan, task, memory, keputusan, preferensi agent, pengaturan proyek, dan catatan perubahan (siapa mengubah apa dan kapan).

Percakapan dengan Saqina. Pesan Anda ke asisten di aplikasi, balasannya, perubahan yang diusulkannya, dan log run agent disimpan bersama proyek. Percakapan hanya terlihat oleh Anda; perubahan yang dihasilkannya tercatat di log aktivitas proyek yang bisa dilihat semua anggota proyek.

Integrasi. Jika Anda menghubungkan repository, server MCP, atau agent eksternal, kami menyimpan alamatnya serta access token atau signing secret dalam bentuk terenkripsi. Kami membaca file repository hanya saat sebuah task membutuhkannya (repository Anda tidak disalin), menulis hanya ke branch agent setelah anggota proyek menyetujui perubahannya, dan tidak pernah melakukan merge atau deploy. Server MCP yang Anda hubungkan menerima input dari tool yang Anda aktifkan. Agent eksternal hanya menerima paket konteks yang Anda periksa dan setujui, dengan secret yang dikenali sudah dihapus.

Client dan billing. Jika Anda mengelola client di Saqina Dev, kami menyimpan data client yang Anda masukkan (nama, perusahaan, kontak, dan catatan internal), scope proyek, jadwal pembayaran, invoice, dan pembayaran yang Anda catat. Catatan pembayaran Anda masukkan sendiri dari mutasi rekening atau bukti bayar; Saqina Dev tidak memproses pembayaran, tidak menyimpan dana, dan tidak terhubung ke bank Anda. Pembayaran tidak pernah dihapus: entri yang dikoreksi dibatalkan (void) dengan alasan agar riwayat tetap lengkap.

Portal client. Jika Anda mengundang client, kami menyimpan alamat email yang diundang dan hash dari tautan undangan sekali pakai. Client yang menerima undangan hanya melihat proyek yang Anda aktifkan untuk portal, dan pada proyek itu hanya progres, item scope yang ditampilkan, dokumen yang disetujui dan dibagikan, invoice yang sudah terbit, serta pembayaran yang terkonfirmasi. Catatan internal, task, detail AI dan agent, integrasi, dan draft invoice tidak pernah ditampilkan ke client. Anda bertanggung jawab memiliki dasar hukum yang sah untuk memasukkan data pribadi client Anda.

Pertanyaan layanan. Jika Anda mengirim pertanyaan dari halaman publik Layanan AI, kami menyimpan nama, perusahaan (opsional), alamat email, nomor WhatsApp (opsional), pesan Anda, persetujuan untuk dihubungi, layanan yang Anda tanyakan, serta hash satu arah dari alamat IP Anda yang hanya kami pakai untuk membatasi penyalahgunaan. Hanya pemilik platform yang dapat membaca pertanyaan itu. Kami memakainya untuk membalas Anda dan tidak membuat kontrak, invoice, atau proyek darinya. Pertanyaan disimpan selama [MASA RETENSI].

Komunikasi dengan client. Permintaan, pesan, persetujuan, dan change request di portal client disimpan bersama project, terlihat oleh owner dan admin project serta user portal client. Pengingat dikirim otomatis sesuai aturan yang Anda atur dan dicatat agar pengingat yang sama tidak terkirim dua kali.

Sesi dan keamanan. Kami menyimpan sesi aktif Anda beserta alamat IP dan jenis browser yang dipakai untuk masuk, agar Anda tetap masuk dan agar akun dapat dilindungi.

Email. Kami hanya mengirim email transaksional: tautan verifikasi email dan atur ulang kata sandi, undangan portal client, serta notifikasi project seperti pengingat pembayaran dan persetujuan. Email dikirim melalui [PENYEDIA EMAIL]. Notifikasi di aplikasi disimpan bersama akun Anda sampai akun dihapus.

Pratinjau publik. Interview di halaman publik /start dan demo di landing page berjalan di browser Anda. Jawabannya tetap di session storage browser sampai tab ditutup, kecuali Anda memilih mengimpornya ke proyek baru setelah masuk.

Log server. Penyedia hosting kami, [PENYEDIA HOSTING], memproses data teknis yang diperlukan untuk menyajikan dan melindungi situs, seperti alamat IP, jenis browser, halaman yang diminta, dan waktu permintaan. Log ini disimpan selama [MASA SIMPAN LOG].

• Cookie sesi (better-auth.session_token): menjaga Anda tetap masuk. Tidak dapat dibaca oleh skrip di halaman dan berakhir setelah 30 hari atau saat Anda keluar.
• Cookie masuk berumur pendek: hanya dipasang selama proses masuk dengan Google berlangsung, untuk melindungi proses itu.
• Bahasa (NEXT_LOCALE): hanya menyimpan kode bahasa pilihan Anda (en atau id) dan dihapus saat browser ditutup.

Kami tidak memakai cookie analitik, iklan, atau pelacakan.

• Kami tidak memakai analitik, iklan, atau pelacak media sosial.
• Kami tidak menjual atau menyewakan data pribadi.
• Kami tidak memuat font atau skrip dari server pihak ketiga; font disajikan dari domain kami sendiri.
• Kami tidak mengirim data proyek Anda ke penyedia AI kecuali owner platform telah mengonfigurasinya. Jika penyedia dikonfigurasi, hanya konteks proyek yang diperlukan untuk sebuah permintaan yang dikirim ([PENYEDIA AI], [KONFIRMASI: ketentuan penyimpanan data dan pelatihan model dari tiap penyedia]). Tanpa itu, jawaban berasal dari aturan deterministik di server kami. Perubahan pada proyek Anda selalu divalidasi oleh aturan kami sendiri sebelum diterapkan.

Kami memproses data akun dan proyek untuk menyediakan layanan yang Anda daftarkan, yaitu pemenuhan perjanjian kami dengan Anda. Kami memproses log server dan data sesi atas dasar kepentingan yang sah untuk mengoperasikan dan mengamankan layanan, serta untuk memenuhi kewajiban hukum.

Kami menangani data pribadi sesuai Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya.

Data diproses atas nama kami oleh [PENYEDIA HOSTING] (hosting), [PENYEDIA DATABASE] (database), [PENYEDIA EMAIL] (email transaksional), penyedia AI yang dikonfigurasi owner platform ([PENYEDIA AI]), serta host Git, server MCP, dan agent yang Anda hubungkan sendiri, sebagai prosesor data atau atas instruksi Anda. Jika Anda masuk dengan Google, Google memproses proses masuk itu berdasarkan ketentuannya sendiri. Kami mengungkapkan data kepada otoritas hanya jika diwajibkan hukum Indonesia.

Penyedia ini dapat menyimpan data di luar Indonesia, di [WILAYAH HOSTING]. Jika data keluar dari Indonesia, kami mengandalkan perlindungan yang diwajibkan UU PDP untuk transfer lintas negara.

Sebagian keluaran di Saqina Dev dibuat oleh model AI: tinjauan AI atas wawancara, analisis catatan rapat, kebutuhan yang dibaca dari dokumen Anda, balasan asisten, dan usulan agen. Keluaran itu diberi tanda "AI" di mana pun tampil, karena bisa keliru. Tidak ada usulan AI yang mengubah proyek Anda sebelum disetujui seseorang. Kami tidak memakai konten Anda untuk melatih model; ketentuan penyedia berlaku atas data yang dikirim kepada mereka.

Data proyek disimpan sampai Anda menghapus proyek; penghapusan di pengaturan proyek berlaku langsung dan permanen. Data akun disimpan selama akun Anda ada. Setelah akun dihapus, salinan sisa di cadangan dihapus dalam [MASA SIMPAN CADANGAN].

• Notifikasi yang sudah dibaca: 90 hari setelah dibaca.
• Catatan pengiriman webhook: 7 hari.
• Catatan pemakaian AI per permintaan (model, token, durasi; tidak pernah isi Anda): 13 bulan.
• Jejak audit perubahan platform: 24 bulan.
• Sesi dan kode masuk yang kedaluwarsa: dihapus otomatis setiap hari.

Berdasarkan UU PDP, Anda antara lain berhak:

• menanyakan data pribadi apa yang kami simpan tentang Anda dan menerima salinannya;
• meminta kami memperbaiki atau melengkapi data yang tidak akurat;
• meminta kami menghapus data atau menghentikan pemrosesannya;
• menarik persetujuan yang pernah Anda berikan;
• menolak pemrosesan yang didasarkan pada kepentingan sah kami;
• mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia.

Anda dapat mengubah atau menghapus proyek sendiri kapan saja. Di Pengaturan Anda dapat mengunduh salinan data sebagai berkas JSON dan menghapus akun sendiri. Penghapusan menghapus akun, sesi, kunci, notifikasi, dan proyek yang hanya Anda anggotai; tulisan Anda di proyek yang dipakai orang lain tetap ada, tanpa nama Anda. Akun tidak dapat dihapus selama Anda masih memiliki proyek atau organisasi yang dipakai orang lain, atau jika Anda satu-satunya owner platform: serahkan dulu. Untuk hal lain, tulis ke [EMAIL KONTAK].

Situs disajikan melalui HTTPS [KONFIRMASI SAAT DEPLOYMENT]. Kata sandi hanya disimpan sebagai hash satu arah, sesi divalidasi di server pada setiap permintaan, dan setiap operasi proyek memeriksa bahwa Anda adalah anggota proyek itu. Akses ke data produksi dibatasi bagi orang yang memerlukannya untuk mengoperasikan layanan.

Saqina Dev ditujukan bagi orang dewasa yang merencanakan proyek perangkat lunak. Jika Anda berusia di bawah 18 tahun, gunakan dengan keterlibatan orang tua atau wali.

Eksekusi agent sungguhan, integrasi dengan layanan seperti GitHub atau Vercel, dan pembayaran hadir di fase berikutnya dan akan mengubah data yang kami proses. Kami akan memperbarui kebijakan ini sebelum fitur tersebut aktif dan menampilkan tanggal baru di bagian atas halaman ini.