Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang Penyelenggara KlipAja.id proses, untuk tujuan apa, berapa lama disimpan, dan hak apa saja yang Anda miliki atas data tersebut. Disusun sesuai UU No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP).
Terakhir diperbarui: 9 Juni 2026
Pengendali Data
KlipAja.id dioperasikan oleh seorang pengembang perorangan yang bertindak sebagai Pengendali Data Pribadi ("Penyelenggara") sebagaimana dimaksud dalam Pasal 19 huruf a UU PDP. Untuk pertanyaan seputar data pribadi, permintaan akses, koreksi, atau penghapusan akun, hubungi kami melalui tab Bantuan di dashboard atau email [email protected].
Data yang Kami Proses
Untuk menjalankan Layanan, kami memproses kategori data berikut:
- Data akun dari autentikasi pihak ketiga (Google): nama, email, dan foto profil.
- Data sesi login untuk menjaga keamanan akses akun Anda.
- Tautan video yang Anda kirim untuk diolah menjadi klip.
- Hasil pemrosesan: klip, transkrip, dan metadata pekerjaan.
- Riwayat transaksi kredit dan bukti pembayaran.
- Tiket dukungan beserta percakapannya.
- Log teknis minimal (alamat IP, waktu akses, jenis perangkat/peramban) untuk keamanan dan pencegahan penyalahgunaan.
- Data atribusi dan pengukuran iklan (mis. sumber kunjungan dan parameter kampanye) untuk mengukur efektivitas pemasaran dan mencegah penyalahgunaan promo.
- Notifikasi akun, pengumuman dashboard, dan riwayat pemakaian kredit.
Dasar Hukum & Tujuan
Sesuai Pasal 20 UU PDP, pemrosesan data Anda didasarkan pada landasan hukum berikut:
| Tujuan | Dasar Hukum (UU PDP) |
|---|---|
| Menjalankan pipeline pembuatan klip, mengelola akun dan saldo | Pemenuhan perjanjian — Pasal 20 ayat (2) huruf b |
| Pembukuan transaksi dan kewajiban perpajakan | Kewajiban hukum — Pasal 20 ayat (2) huruf c |
| Keamanan sistem, atribusi pemasaran, pencegahan penyalahgunaan | Kepentingan sah — Pasal 20 ayat (2) huruf f |
| Pengukuran iklan dan personalisasi pengukuran conversion | Persetujuan — Pasal 20 ayat (2) huruf a (dapat ditarik kapan saja) |
Pemroses Pihak Ketiga
Untuk menjalankan Layanan, sebagian data diteruskan ke pemroses pihak ketiga yang terikat komitmen perlindungan data:
- Penyedia autentikasi: memverifikasi login Anda.
- Penyedia pembayaran: memproses transaksi sesuai standar keamanan industri. Kami tidak menyimpan data kartu Anda.
- Penyedia model bahasa (AI): menganalisis transkrip video untuk memilih momen terbaik.
- Penyedia analitik dan iklan: mengukur performa iklan dan conversion.
- Penyedia infrastruktur cloud: hosting, basis data, penyimpanan objek, dan pencadangan.
Kami tidak menjual data pribadi Anda kepada pihak mana pun. Daftar lengkap pemroses tersedia atas permintaan melalui tab Bantuan.
Transfer Lintas Negara
Sebagian pemroses menempatkan infrastruktur di luar Indonesia. Sesuai Pasal 56 UU PDP, setiap transfer lintas negara dilakukan dengan perlindungan yang setara standar pelindungan data pribadi yang berlaku di Indonesia, melalui perjanjian pemrosesan data, pembatasan akses, dan hanya sebatas yang dibutuhkan untuk menjalankan Layanan. Bila pemrosesan tertentu membutuhkan persetujuan tambahan, kami akan memintanya melalui dashboard atau pemberitahuan khusus.
Periode Penyimpanan
Kami menerapkan periode penyimpanan berbeda menurut jenis data:
| Jenis Data | Periode Retensi |
|---|---|
| File video input dan cache sementara | Dihapus dalam 24 jam setelah proses selesai |
| Hasil klip | 7 hari (pengguna gratis) atau 28 hari (pengguna berbayar), lalu dihapus otomatis |
| Metadata teknis pekerjaan | Dihapus bersama pekerjaan saat masa unduh berakhir, atau lebih cepat jika akun dihapus |
| Riwayat transaksi dan audit kredit | Disimpan selama diwajibkan untuk pajak, akuntansi, atau pencegahan fraud; dalam bentuk terbatas/anonim bila memungkinkan |
| Tiket dukungan | 12 bulan setelah tiket ditutup |
| Penanda pencegahan penyalahgunaan | Disimpan dalam bentuk minimal setelah akun dihapus, semata untuk mencegah penyalahgunaan berulang; tidak dipakai untuk pemasaran |
Hak Anda sebagai Subjek Data
Sesuai Bab V UU PDP, Anda berhak untuk:
- mengetahui data yang kami simpan tentang Anda;
- memperbaiki data yang tidak akurat;
- menghapus akun dan data pribadi operasional terkait secara permanen. Fitur ini tersedia di dashboard pada Pusat Akun dan dieksekusi seketika: akun, sesi, riwayat pekerjaan, file klip, tiket bantuan, dan data profil dihapus tanpa bisa dipulihkan. Catatan yang wajib dipertahankan untuk pajak, akuntansi, sengketa, keamanan, atau pencegahan penyalahgunaan disimpan seminimal mungkin dan, bila memungkinkan, dalam bentuk anonim;
- menarik persetujuan kapan saja;
- meminta portabilitas data dalam format yang dapat dibaca mesin;
- mengajukan keberatan atas pemrosesan tertentu;
- tidak menjadi subjek keputusan otomatis tunggal yang berdampak hukum signifikan.
Ajukan permintaan melalui tab Bantuan atau gunakan tombol Hapus Akun di dashboard. Untuk akses dan portabilitas, kami merespons dalam 3×24 jam dan memproses sesuai jangka waktu yang diatur UU PDP.
Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:
- enkripsi dalam transit (TLS) untuk seluruh koneksi;
- kebijakan keamanan konten dan perlindungan anti-clickjacking;
- penyimpanan kredensial sensitif dalam bentuk ter-hash satu arah;
- pembatasan laju permintaan dan pemisahan sesi per pengguna;
- pencatatan audit atas perubahan saldo;
- pembatasan akses internal berdasarkan prinsip hak akses paling minimal.
Tidak ada sistem yang sepenuhnya bebas risiko. Laporkan dugaan celah keamanan melalui tab Bantuan; kami menghargai pelaporan yang bertanggung jawab.
Notifikasi Pelanggaran Data
Jika terjadi kegagalan perlindungan data yang berdampak pada Anda, kami akan memberitahu Anda dan lembaga pengawas yang berwenang dalam waktu paling lambat 3×24 jam (72 jam) sejak pelanggaran terdeteksi, sesuai Pasal 46 UU PDP, beserta jenis data yang terdampak dan langkah mitigasi yang diambil.
Pengguna di Bawah Umur
Layanan ditujukan untuk pengguna berusia minimal 17 (tujuh belas) tahun. Pengguna yang belum genap berusia dewasa menurut UU PDP memerlukan persetujuan dan pendampingan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan yang sah; bila hal itu diketahui terjadi, data tersebut akan dihapus.
Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan teknis atau regulasi. Perubahan material akan diumumkan melalui banner di dashboard atau email paling lambat 7 (tujuh) hari sebelum berlaku. Riwayat versi tersedia atas permintaan.