Terakhir Diperbarui: May 2, 2026
1. Pendahuluan
Selamat datang di CHATAROT.AI ("kami," "milik kami," atau "kita"). Kami menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda ketika Anda menggunakan layanan pembacaan tarot berbasis AI kami.
Dengan menggunakan CHATAROT.AI, Anda menyetujui praktik data yang dijelaskan dalam kebijakan ini.
2. Informasi yang Kami Kumpulkan
2.1 Informasi yang Anda Berikan Secara Langsung
- Informasi Akun: Alamat email, nama pengguna, dan kata sandi (dienkripsi menggunakan hashing bcrypt)
- Data Pembacaan Tarot: Pertanyaan Anda, kartu yang dipilih, posisi kartu, dan riwayat percakapan dengan pembaca tarot AI kami
- Data penagihan dan kredit Stellar: Saldo kredit Stellar, transaksi kredit Stellar, pengenal pelanggan Stripe, pengenal sesi Checkout, status pembayaran, serta catatan pengembalian dana atau dukungan
- Komunikasi: Pesan yang Anda kirimkan kepada kami untuk dukungan atau umpan balik
2.2 Informasi yang Dikumpulkan Secara Otomatis
- Data Teknis: Alamat IP, jenis dan versi peramban, jenis perangkat, sistem operasi, resolusi layar
- Data Penggunaan: Halaman yang dikunjungi, waktu yang dihabiskan pada halaman, stempel waktu akses, pola klik, jalur navigasi
- Data Lokasi: Perkiraan lokasi geografis yang diperoleh dari alamat IP (tingkat negara/wilayah)
- Data Log: ID permintaan, log kesalahan, ID sesi, URL perujuk
2.3 Cookie dan Teknologi Pelacakan
Kami menggunakan jenis cookie berikut:
- Cookie Esensial: Diperlukan untuk autentikasi, keamanan, dan fungsionalitas dasar (pengelolaan sesi, status masuk)
- Cookie Analitik: Kami menggunakan Microsoft Clarity untuk memahami penggunaan halaman, peta panas, rekaman sesi, dan pola interaksi, serta Google Analytics untuk mengukur jumlah tampilan halaman, sumber lalu lintas, informasi perangkat/peramban, dan tren penggunaan agregat. Clarity dikonfigurasi untuk menyamarkan konten sensitif secara bawaan; alat analitik ini membantu kami meningkatkan keandalan dan kemudahan penggunaan produk.
Anda dapat menonaktifkan cookie melalui pengaturan peramban Anda, tetapi hal ini dapat memengaruhi kemampuan Anda untuk menggunakan fitur tertentu (seperti tetap dalam keadaan masuk).
3. Cara Kami Menggunakan Informasi Anda
3.1 Tujuan Penggunaan
Kami menggunakan informasi Anda untuk tujuan berikut:
- Menyediakan dan memberikan layanan pembacaan tarot kami
- Mengautentikasi akun Anda dan menjaga keamanan
- Menyimpan riwayat pembacaan Anda untuk rujukan di masa mendatang
- Menghasilkan interpretasi tarot berbasis AI dengan memproses pertanyaan dan pilihan kartu Anda
- Memproses pembelian kredit Stellar, memelihara saldo kredit Stellar, merekonsiliasi pembayaran, serta menangani permintaan pengembalian dana atau dukungan
- Mengirim kode verifikasi dan pemberitahuan layanan penting melalui email
- Menganalisis pola penggunaan dalam bentuk agregat yang telah dihilangkan identitasnya untuk meningkatkan pengalaman pengguna dan kualitas layanan
- Mencegah penipuan dan penyalahgunaan, serta memastikan keamanan platform
- Mematuhi kewajiban hukum
3.2 Dasar Hukum Pemrosesan (GDPR)
Untuk pengguna di Wilayah Ekonomi Eropa (EEA), kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan yang Anda minta
- Persetujuan: Anda telah memberikan persetujuan secara tegas (misalnya, untuk komunikasi melalui email dan pembuatan akun)
- Kepentingan yang Sah: Untuk meningkatkan layanan kami, mencegah penipuan, dan memastikan keamanan, sepanjang kepentingan tersebut tidak dikesampingkan oleh hak perlindungan data Anda
- Kewajiban Hukum: Untuk mematuhi hukum dan peraturan yang berlaku
3.3 Penggunaan AI dan Pemrosesan Konten
Ketika Anda mengirimkan pertanyaan untuk pembacaan tarot, kami mengirim masukan Anda (pertanyaan, kartu yang dipilih, dan konteks percakapan) kepada penyedia infrastruktur AI kami, yang saat ini adalah official DeepSeek API menggunakan DeepSeek models, untuk menghasilkan interpretasi. Kami tidak secara sengaja menyertakan pengenal langsung (seperti nama atau email Anda) dalam permintaan ini, tetapi konten yang Anda tulis mungkin secara inheren mengandung informasi pribadi. Kami menggunakan interaksi ini untuk:
- Menghasilkan interpretasi tarot yang dipersonalisasi
- Mempertahankan konteks percakapan untuk pertanyaan lanjutan
- Meningkatkan kualitas tanggapan melalui analisis agregat yang telah dihilangkan identitasnya
Kami TIDAK menggunakan konten pembacaan individual Anda untuk melatih model pihak ketiga atau membagikannya kepada pengiklan.
4. Penyimpanan, Keamanan, dan Retensi Data
4.1 Lokasi Penyimpanan Data
Data Anda disimpan secara aman pada server Amazon Web Services (AWS) yang berlokasi di Tokyo, Japan (ap-northeast-1 region).
4.2 Langkah-Langkah Keamanan
Kami menerapkan langkah-langkah keamanan standar industri yang mencakup:
- Enkripsi dalam Transit: Semua transmisi data menggunakan enkripsi HTTPS/TLS
- Enkripsi saat Tersimpan: Basis data dan penyimpanan berkas dienkripsi menggunakan layanan enkripsi AWS
- Keamanan Kata Sandi: Kata sandi di-hash menggunakan bcrypt (tidak pernah disimpan sebagai teks biasa)
- Kontrol Akses: Kontrol akses berbasis peran dan prinsip hak akses paling minimum
- Pencadangan dan Pemulihan: Pencadangan otomatis secara berkala dengan enkripsi
- Pemantauan Keamanan: Audit keamanan dan penilaian kerentanan secara berkala
Meskipun kami berupaya melindungi data Anda, tidak ada transmisi internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak.
4.3 Retensi Data
- Data Akun: Disimpan hingga Anda menghapus akun Anda
- Riwayat Pembacaan: Disimpan hingga Anda menghapus pembacaan secara manual atau menutup akun Anda
- Log dan Data Teknis: Disimpan hingga 90 hari untuk tujuan keamanan dan penelusuran kesalahan
- Data Cadangan: Dapat tetap berada dalam cadangan terenkripsi hingga 30 hari setelah penghapusan
5. Layanan Pihak Ketiga dan Pembagian Data
Kami menggunakan penyedia layanan pihak ketiga berikut:
5.1 Infrastruktur dan Hosting
- Amazon Web Services (AWS): Hosting awan, basis data (MongoDB), pengiriman email (SES untuk kode verifikasi). AWS memproses data akun, riwayat pembacaan, dan log teknis Anda. Data disimpan di AWS Tokyo region.
- Cloudflare: Jaringan pengiriman konten (CDN) dan perlindungan DDoS. Cloudflare dapat memproses alamat IP, header permintaan, dan konten yang disimpan dalam cache untuk meningkatkan kinerja dan keamanan.
5.2 Layanan AI
- Official DeepSeek API / DeepSeek models: Interpretasi tarot berbasis AI. Kami mengirimkan pertanyaan, informasi kartu yang dipilih, dan konteks percakapan Anda untuk menghasilkan tanggapan. Kami tidak secara sengaja menyertakan pengenal langsung, tetapi konten yang Anda kirimkan mungkin mengandung informasi pribadi.
- Stripe: Pemrosesan pembayaran untuk pembelian kredit Stellar. Stripe dapat memproses alamat email, rincian metode pembayaran, metadata penagihan, status pembayaran, dan sinyal pencegahan penipuan Anda. Kami tidak menyimpan nomor kartu lengkap pada server kami.
5.3 Layanan Autentikasi
- Google OAuth: Jika Anda memilih untuk masuk dengan Google, kami menerima email, nama, dan foto profil akun Google Anda. Data ini tunduk pada Kebijakan Privasi Google.
5.4 Transfer Data Internasional
Beberapa penyedia layanan kami, termasuk penyedia infrastruktur AI dan pembayaran, dapat memproses data di luar Japan atau EEA. Ketika kami mentransfer data secara internasional, kami memastikan adanya perlindungan yang sesuai, seperti:
- Klausul Kontrak Standar (SCCs) yang disetujui oleh European Commission
- Kepatuhan penyedia layanan terhadap kerangka kerja perlindungan data yang diakui
- Enkripsi dan langkah-langkah keamanan selama transfer
5.5 Saat Kami Membagikan Data
Kami TIDAK menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka. Kami hanya dapat membagikan data dalam keadaan berikut:
- Dengan penyedia layanan yang tercantum di atas, semata-mata untuk menyediakan layanan kepada Anda
- Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan pemerintah
- Untuk melindungi hak, properti, atau keselamatan kami, atau hak, properti, atau keselamatan pengguna kami atau masyarakat
- Sehubungan dengan pengalihan bisnis (merger, akuisisi, penjualan aset), dalam hal ini pihak yang mengakuisisi akan mematuhi Kebijakan Privasi ini
6. Hak dan Pilihan Anda
6.1 Hak Umum
Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Akses: Meminta salinan data pribadi tentang Anda yang kami simpan
- Perbaikan: Memperbarui atau memperbaiki data yang tidak akurat
- Penghapusan: Meminta penghapusan akun Anda dan data terkait
- Portabilitas Data: Menerima data Anda dalam format terstruktur yang dapat dibaca mesin
- Menarik Persetujuan: Menarik persetujuan untuk pemrosesan apabila kami mengandalkan persetujuan
- Menolak: Berhenti berlangganan komunikasi pemasaran (meskipun saat ini kami hanya mengirim email transaksional)
6.2 Hak GDPR (untuk Pengguna EEA)
Jika Anda berada di EEA, Anda juga berhak untuk:
- Mengajukan Keberatan: Mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah
- Membatasi Pemrosesan: Meminta agar kami membatasi cara kami menggunakan data Anda
- Mengajukan Pengaduan: Mengajukan pengaduan kepada otoritas perlindungan data setempat Anda
6.3 Hak California/CCPA
Jika Anda adalah penduduk California, Anda memiliki hak-hak berikut berdasarkan California Consumer Privacy Act (CCPA) dan California Privacy Rights Act (CPRA):
- Hak untuk Mengetahui: Meminta pengungkapan kategori dan bagian spesifik informasi pribadi yang kami kumpulkan, gunakan, ungkapkan, dan jual
- Hak untuk Menghapus: Meminta penghapusan informasi pribadi Anda
- Hak untuk Memperbaiki: Meminta perbaikan informasi pribadi yang tidak akurat
- Hak untuk Menolak: Menolak penjualan atau pembagian informasi pribadi (Catatan: Kami TIDAK menjual atau membagikan informasi pribadi Anda)
- Hak untuk Membatasi: Membatasi penggunaan informasi pribadi sensitif
- Tanpa Diskriminasi: Anda tidak akan menerima perlakuan diskriminatif karena menggunakan hak privasi Anda
Jangan Jual atau Bagikan Informasi Pribadi Saya: Kami tidak menjual atau membagikan informasi pribadi Anda sebagaimana didefinisikan oleh CCPA/CPRA.
6.4 Cara Menggunakan Hak Anda
Untuk menggunakan salah satu dari hak-hak ini, silakan hubungi kami di [email protected]. Kami akan:
- Menanggapi permintaan Anda dalam waktu 30 hari (atau sebagaimana diwajibkan oleh hukum yang berlaku)
- Memverifikasi identitas Anda sebelum memproses permintaan (untuk mencegah akses tanpa izin)
- Memberikan informasi atau tindakan yang diminta secara gratis untuk permintaan pertama (permintaan berikutnya dapat dikenai biaya yang wajar)
Untuk verifikasi, kami dapat meminta Anda mengonfirmasi alamat email atau memberikan informasi pengenal tambahan.
7. Privasi Anak-Anak
CHATAROT.AI tidak ditujukan bagi pengguna yang berusia di bawah 13 tahun (atau usia minimum yang diwajibkan di yurisdiksi Anda, mana pun yang lebih tinggi). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan informasi pribadi kepada kami, harap segera hubungi kami, dan kami akan menghapus informasi tersebut.
8. Perubahan atas Kebijakan Privasi Ini
Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor lainnya. Kami akan memberi tahu Anda tentang perubahan signifikan dengan:
- Memasang pemberitahuan yang mudah terlihat pada situs web kami
- Mengirimkan pemberitahuan melalui email kepada Anda (jika Anda memiliki akun)
- Memperbarui tanggal "Terakhir Diperbarui" di bagian atas kebijakan ini
Penggunaan CHATAROT.AI secara berkelanjutan oleh Anda setelah perubahan mulai berlaku merupakan penerimaan Anda atas Kebijakan Privasi yang telah direvisi.
9. Hubungi Kami
Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:
- Email: [email protected]
- Situs Web: https://chatarot.ai
Untuk pertanyaan terkait GDPR dari pengguna EEA atau pertanyaan CCPA dari penduduk California, harap cantumkan "GDPR Request" atau "CCPA Request" pada baris subjek email Anda.
10. Informasi Tambahan
10.1 Pengambilan Keputusan Otomatis
Pembacaan tarot AI kami melibatkan pembuatan konten otomatis berdasarkan masukan Anda. Pembacaan tersebut hanya untuk tujuan hiburan dan refleksi diri serta bukan merupakan pengambilan keputusan otomatis yang memiliki akibat hukum atau akibat signifikan serupa.
10.2 Petugas Perlindungan Data
Mengingat skala operasi kami saat ini, kami belum menunjuk Petugas Perlindungan Data (DPO) resmi. Untuk hal-hal terkait privasi, silakan hubungi kami melalui alamat email di atas.
10.3 Pengalihan Bisnis
Jika CHATAROT.AI terlibat dalam merger, akuisisi, atau penjualan aset, data pribadi Anda dapat dialihkan. Kami akan memberikan pemberitahuan dan memastikan bahwa pihak yang mengakuisisi terus mematuhi Kebijakan Privasi ini.