Kebijakan Privasi

1. Siapa kami dan ruang lingkup kebijakan

OpenCSN ("Layanan", "kami") adalah gateway API ke model AI yang dioperasikan oleh OpenCSN. Dalam pemrosesan data pribadi melalui Layanan, OpenCSN adalah Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Kontak Pengendali Data Pribadi: [email protected]. Alamat: tidak dicantumkan.

Kebijakan ini berlaku untuk situs https://opencsn.com, konsol pengguna, API gateway, dan email transaksional yang kami kirim. Kebijakan ini tidak berlaku untuk situs atau layanan pihak ketiga, termasuk pemasok model AI, yang memproses data menurut kebijakan privasinya sendiri.

2. Data yang kami kumpulkan

Data akun

• Nama tampilan, alamat email, dan peran akun (misalnya Admin atau Developer).
• Status akun (Aktif atau Suspended), saldo, jumlah API key, kode referral, waktu bergabung, dan waktu terakhir aktif.
• Kredensial kata sandi yang tersimpan pada kolom password_hash di tabel akun.

Data ini dipakai untuk membuat dan mengelola akun, menampilkan konsol, menghitung saldo, dan menjalankan program referral.

Data akun Google

Saat Anda memilih masuk dengan Google, kami meminta scope openid, email, dan profile. Dari respons Google kami menerima identitas akun Google (sub), alamat email, nama tampilan, dan URL foto profil. Identitas akun, email, dan nama disimpan pada akun Anda. URL foto profil tidak kami simpan di basis data.

Data autentikasi dan keamanan

Kami memverifikasi token Cloudflare Turnstile pada alur login, permintaan kode reset kata sandi, dan pendaftaran. Alamat IP permintaan dikirim ke Cloudflare sebagai bagian dari verifikasi tersebut. Kode reset kata sandi berupa 6 digit, berlaku 10 menit, dan disimpan di memori server, bukan di basis data. Percobaan login dan reset kata sandi dicatat pada log sistem (waktu, peristiwa, dan alamat email) untuk keperluan keamanan.

Kami tidak memasang cookie sesi login. Status login di peramban disimpan pada localStorage (lihat bagian Cookie dan penyimpanan lokal).

Metadata penggunaan Layanan

Saat Anda memanggil gateway, kami mencatat metadata permintaan: ID permintaan, akun, ID API key, model, jumlah token masukan dan keluaran termasuk cache, biaya, status, latensi, dan waktu. Metadata ini tidak memuat isi prompt atau jawaban.

Data penagihan dan saldo

Setiap transaksi saldo dicatat: nama pelanggan, email, penyedia pembayaran, jumlah, bonus, jumlah bersih, status, dan waktu transaksi.

Komunikasi dukungan

Jika Anda mengirim email ke [email protected], kami menyimpan isi pesan dan alamat pengirim selama diperlukan untuk menangani permintaan tersebut.

3. Data yang tidak kami simpan

OpenCSN tidak menyimpan isi permintaan atau respons Anda di sistemnya sendiri. Prompt, pesan sistem, gambar, berkas, tool call, dan keluaran model tidak ditulis ke basis data OpenCSN maupun ke log aplikasi OpenCSN. Isi tersebut hanya berada di memori server selama permintaan diproses.

Permintaan Anda diteruskan ke pemasok model AI yang menghasilkan jawabannya. Penyimpanan dan pemrosesan di sisi pemasok diatur oleh kebijakan privasi masing-masing pemasok. Pernyataan pada bagian ini hanya berlaku untuk sistem OpenCSN.

Kami tidak menjual data pribadi dan tidak memakai isi permintaan Anda untuk melatih model AI.

4. Cara kami memakai data

• Menyediakan Layanan: mengautentikasi akun, meneruskan permintaan ke model yang Anda pilih, dan mengembalikan jawaban.
• Menagih pemakaian dan menampilkan riwayat pemakaian serta saldo di konsol.
• Mencegah penyalahgunaan, termasuk pembatasan laju dan pemeriksaan otomatis pada alur autentikasi.
• Menjaga keamanan sistem dan menyelidiki insiden.
• Memenuhi kewajiban hukum, termasuk permintaan dari otoritas yang sah.
• Menjawab pertanyaan dukungan yang Anda kirim.

Kami tidak memakai data pribadi untuk iklan, tidak membangun profil perilaku untuk dijual, dan tidak mentransfer data pribadi ke pihak lain untuk tujuan pemasaran.

5. Data pengguna Google dan Limited Use

Penggunaan dan transfer informasi yang diterima dari Google API oleh OpenCSN mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.

Data akun Google dipakai hanya untuk membuat akun dan memproses masuk. Data tersebut tidak dijual, tidak dipakai untuk iklan, tidak dipakai untuk melatih model AI, dan tidak ditransfer ke pihak lain kecuali sejauh diperlukan untuk menyediakan Layanan atau diwajibkan hukum. Manusia tidak membaca data tersebut kecuali untuk keperluan keamanan, kepatuhan hukum, atau dengan persetujuan tegas dari Anda.

Anda dapat mencabut akses OpenCSN ke akun Google kapan saja melalui https://myaccount.google.com/permissions.

6. Pembagian data dan pemroses

Kami membagikan data pribadi hanya kepada pihak berikut:

• Pemasok model AI: isi permintaan diteruskan ke pemasok model yang Anda pilih untuk menghasilkan jawaban.
• Cloudflare: jaringan pengiriman dan verifikasi Turnstile.
• Penyedia pengiriman email: menerima alamat email dan isi email transaksional, misalnya kode reset kata sandi, melalui SMTP atau Resend.
• Penyedia pembayaran: saat pembayaran online tersedia, transaksi diproses oleh penyedia yang ditampilkan di halaman pembayaran. Kami tidak menyimpan nomor kartu.
• Otoritas: jika diwajibkan hukum atau berdasarkan perintah yang sah.

Setiap pemasok memproses data menurut kebijakan privasinya sendiri. Kami tidak menjual atau menyewakan data pribadi.

7. Transfer data ke luar Indonesia

Sebagian pemroses, termasuk Cloudflare dan pemasok model AI, berada di luar Indonesia. Transfer data ke luar Indonesia dilakukan sesuai UU PDP dan dengan langkah pengamanan yang wajar, misalnya perjanjian pemrosesan data atau klausul kontraktual dengan pemroses.

8. Masa penyimpanan

• Data akun dan metadata pemakaian: disimpan selama akun aktif dan dihapus atau dianonimkan paling lambat 30 hari setelah permintaan penghapusan akun yang terverifikasi.
• Catatan transaksi dan keuangan: disimpan 10 tahun sesuai aturan akuntansi dan perpajakan Indonesia.
• Log keamanan: disimpan 90 hari.
• Kode reset kata sandi: berlaku 10 menit dan dihapus setelah dipakai atau kedaluwarsa.
• Salinan cadangan: dihapus paling lambat 30 hari setelah data utama dihapus.

Kami dapat menyimpan data lebih lama jika hukum mewajibkan atau untuk menangani sengketa yang sedang berjalan.

9. Keamanan

Langkah keamanan yang berlaku pada Layanan:

• Akses akun memerlukan email dan kata sandi akun, atau akun Google yang terverifikasi.
• Verifikasi Cloudflare Turnstile pada alur autentikasi.
• Kode reset kata sandi 6 digit dengan masa berlaku 10 menit.
• Koneksi HTTPS melalui Cloudflare.
• Kueri basis data memakai parameter, bukan penggabungan string dari masukan pengguna.
• Isi permintaan dan respons tidak disimpan di sistem OpenCSN.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika Anda menemukan masalah keamanan, laporkan ke [email protected].

10. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP, Anda berhak:

• Memperoleh informasi tentang pemrosesan data pribadi Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Meminta pembetulan data yang tidak akurat.
• Meminta penghapusan data pribadi Anda.
• Menarik kembali persetujuan yang pernah Anda berikan.
• Mengajukan keberatan terhadap pemrosesan tertentu.
• Meminta pemindahan data pribadi Anda dalam format yang umum dipakai, jika berlaku.

Kirim permintaan ke [email protected] dari alamat email akun Anda. Kami menjawab dalam 7 hari kerja. Kami dapat meminta bukti identitas untuk melindungi akun sebelum memproses permintaan.

11. Cookie dan penyimpanan lokal

• opencsn_lang (cookie): menyimpan pilihan bahasa. Path=/, SameSite=Lax, berlaku 1 tahun.
• opencsn_user (localStorage): objek profil akun setelah Anda masuk, berisi nama, email, peran, status, saldo, jumlah API key, dan kode referral.
• opencsn_lang (localStorage): pilihan bahasa untuk tampilan di peramban.

Cloudflare Turnstile dapat menetapkan cookie sendiri selama proses verifikasi. Cookie tersebut dikendalikan Cloudflare dan dijelaskan pada kebijakan Cloudflare. Kami tidak memakai cookie iklan atau analitik pihak ketiga.

12. Anak

Layanan ini tidak ditujukan untuk orang di bawah 18 tahun atau di bawah usia dewasa menurut hukum yang berlaku bagi mereka. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui adanya akun anak, hubungi [email protected] agar kami menutupnya.

13. Perubahan kebijakan

Kebijakan ini memiliki nomor versi dan tanggal berlaku. Perubahan material kami umumkan di konsol atau melalui email paling lambat 14 hari sebelum berlaku. Versi dan riwayat tanggal berlaku ditampilkan pada halaman ini.

Versi ini berlaku sejak 2026-11-04.

14. Kontak

Pertanyaan tentang pemrosesan data pribadi: [email protected]. Alamat: tidak dicantumkan. Pengendali: OpenCSN.