Kebijakan Privasi

1. Siapa Kami

Spicelab Personal adalah layanan asisten AI berbasis WhatsApp yang dioperasikan oleh tim Spicelab.ai (PT Daging Group Jakarta dan afiliasinya) berkedudukan di Jakarta, Indonesia. Untuk hubungi: privacy@spicelab.ai.

2. Data yang Kami Kumpulkan

• Identitas: nama, email, nomor WhatsApp
• Konten interaksi: pesan WhatsApp Anda dengan Spicelab (untuk personalisasi)
• Data integrasi (opsional, hanya tier Pro ke atas): scope OAuth Gmail, Calendar, Drive sesuai izin yang Anda berikan
• Data pembayaran: ditangani Midtrans/Xendit, kami tidak menyimpan kartu
• Data teknis: alamat IP, jenis device, log aktivitas, UTM tracking

3. Tujuan Pengumpulan

• Memberikan layanan asisten AI personal Anda
• Memersonalisasi pengalaman (memori AI inget Anda)
• Memproses pembayaran dan invoice
• Komunikasi penting layanan (notifikasi, alert kuota, update fitur)
• Compliance hukum dan audit internal

4. Dasar Hukum (UU PDP)

Pemrosesan data Anda berdasarkan persetujuan eksplisit (Pasal 20 UU 27/2022 PDP), pelaksanaan kontrak layanan, dan kepentingan sah operasi bisnis. Anda dapat menarik persetujuan kapan saja melalui kontak kami.

5. Tidak Dipakai untuk Training Model Publik

Konten percakapan Anda tidak digunakan untuk melatih model AI publik (seperti Claude, GPT, Gemini). Memori AI bersifat personal — terisolasi per pengguna, dienkripsi, dan tidak dibagikan ke pengguna lain atau pihak ketiga untuk tujuan komersial.

6. Pihak Ketiga yang Memproses Data

• Anthropic (Claude AI) — pemrosesan permintaan AI
• Meta WhatsApp Business — pengiriman pesan
• Google Workspace API — kalau Anda authorize integrasi
• Midtrans/Xendit — pemrosesan pembayaran
• Provider hosting cloud (region: Singapura/Indonesia)

Semua mitra terikat perjanjian DPA (Data Processing Agreement) dan tidak boleh memakai data Anda di luar scope layanan.

7. Penyimpanan & Lokasi Data

Data disimpan terenkripsi (AES-256 at rest, TLS 1.3 in transit). Server utama di region Singapura/Indonesia. Backup harian, retention 30 hari.

8. Hak Anda (Sesuai UU PDP)

• Akses dan salinan data Anda
• Koreksi data yang tidak akurat
• Hapus seluruh data (right to erasure)
• Pembatasan pemrosesan
• Portabilitas data (ekspor JSON)
• Tarik persetujuan kapan saja

Untuk eksekusi hak ini, kirim permintaan ke privacy@spicelab.ai. Kami respons maksimal 14 hari kerja.

9. Cookie & Tracking

Kami pakai cookie minimal untuk login session dan analytics agregat (Microsoft Clarity, Plausible — tidak track personal). Tidak ada iklan pihak ketiga di produk Spicelab.

10. Anak di Bawah Umur

Layanan ini untuk usia 18+. Kami tidak sengaja mengumpulkan data dari anak di bawah umur. Kalau Anda merasa anak Anda mendaftar tanpa izin, hubungi kami untuk penghapusan.

11. Perubahan Kebijakan

Kami akan notifikasi via email + WhatsApp 14 hari sebelum perubahan signifikan berlaku. Anda berhak menolak dan menghapus akun.

12. Kontak

Pertanyaan, keluhan, atau permintaan hak data: privacy@spicelab.ai. Atau hubungi DPO (Data Protection Officer) di dpo@spicelab.ai.