DRAF — belum ditinjau konsultan hukum. Teks ini ditulis dari cara kerja aplikasi per 17 September 2026 dan belum berlaku sebagai dokumen hukum. Bagian bertanda kuning masih menunggu keputusan.

Kembali

Kebijakan Privasi

Draf · 17 September 2026

Server kami di Indonesia. Model AI jalan di server sendiri — isi obrolanmu tidak dikirim ke penyedia AI pihak ketiga.
Belum ada login Google atau email. Akunmu terikat ke token acak yang tersimpan di browser perangkatmu.
Tidak ada iklan dan analitik pihak ketiga saat ini. Kami tidak menjual data.
Obrolan tidak dibaca tim secara rutin — hanya dalam keadaan yang disebut di bagian 5.
Hapus obrolan menyembunyikan, belum menghapus permanen. Rinciannya di bagian 6.

1. Siapa pengelola data

Layanan di haluchat.com dikelola oleh usaha HaluChat, yang bertindak sebagai Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pertanyaan dan permintaan soal data pribadi: [email protected].

2. Data yang kami simpan

Data	Isinya	Untuk apa
Akun	Nama panggilan (1–20 karakter), token perangkat acak, waktu kamu mencentang pernyataan 18+, waktu daftar dan terakhir aktif. Tidak ada nama asli, email, atau nomor HP.	Mengenali akunmu tanpa kata sandi.
Tamu	Cookie `haluchat_guest` berisi kode acak, berlaku 1 tahun. Tidak memuat data apa pun selain kunci itu.	Menyambung obrolan tamu dan menghitung jatah 20 pesan.
Isi obrolan	Pesanmu, balasan karakter, tanda 👍/👎 yang kamu beri, dan tanda kalau pesan/obrolan kamu hapus atau ulangi.	Menampilkan riwayat dan memberi konteks ke AI. Soal 👍/👎, lihat bagian 4.
Ingatan	Fakta pendek yang kamu sebut tentang dirimu di obrolan — nama, pekerjaan, orang atau hewan dekat, janji (janji kedaluwarsa setelah 7 hari). Diambil otomatis oleh aturan di server, per obrolan.	Supaya karakter tidak lupa. Bisa kamu lihat dan hapus di layar Ingatan.
Setelan obrolan	Level kedekatan, panggilan yang kamu pilih, gaya balasan, obrolan yang disematkan, karakter favorit.	Fitur yang kamu pakai.
Karakter & foto buatanmu	Isi definisi karakter, foto yang kamu unggah (disimpan ulang sebagai WebP), sidik jari foto (SHA-256), dan waktu kamu mencentang pernyataan foto.	Menampilkan karakter; mencegah foto yang sudah diturunkan diunggah ulang.
Catatan keselamatan	Saat sistem mendeteksi tanda krisis, pengakuan umur di bawah 18, atau roleplay sekolah: jenis tanda, pola yang cocok, tindakan yang diambil, dan penunjuk ke pesannya. Isi pesan tidak disalin ke catatan ini. Untuk umur, akun dan perangkatmu ditandai.	Menjalankan pagar keselamatan (bagian 7) dan memeriksa apakah pagar itu bekerja.
Jejak moderasi	Laporan (akun pelapor, alamat IP pelapor, kategori, catatan), tindakan moderasi, daftar sidik jari foto yang diblokir, dan hasil pemindaian definisi karakter — hanya jenis temuan, bagian yang kena, dan kata kamus yang cocok, bukan teksmu.	Menjalankan laporan dan pedoman komunitas; membatasi penyalahgunaan.
Log server	Log teknis server web dapat memuat alamat IP dan waktu permintaan.	Keamanan dan perbaikan gangguan. masa simpan log belum ditetapkan
Di perangkatmu	Browser menyimpan token perangkat, tema, dan preferensi tampilan di penyimpanan lokal. Menghapus data browser berarti kehilangan akses ke akun.	Login tanpa kata sandi; tampilan.

Data pribadi spesifik. Tanda krisis bisa menyangkut kesehatan jiwa, yang oleh UU PDP digolongkan data pribadi spesifik. Karena itu catatan keselamatan sengaja tidak menyimpan isi pesannya.

3. Di mana data disimpan, dan siapa lagi yang terlibat

Server. Aplikasi, database, dan foto tersimpan di server yang dioperasikan pengelola di Indonesia. Model AI jalan di server kedua milik pengelola di jaringan yang sama.
Cadangan. Salinan database dibuat setiap hari dan disimpan 14 hari di server yang sama. rencana salinan kedua ke perangkat penyimpanan terpisah di Indonesia — belum aktif
Cloudflare. Lalu lintas ke haluchat.com melewati jaringan Cloudflare, yang melihat alamat IP dan menyimpan sementara (paling lama 1 jam) salinan foto karakter. Jaringan Cloudflare bisa memproses data di luar Indonesia. dasar transfer ke luar negeri menurut UU PDP — tinjau konsultan
Font dan ikon. Aplikasi memuat font dari Google Fonts dan ikon dari unpkg, sehingga keduanya menerima alamat IP-mu saat aplikasi dibuka.
Pemindai foto jalan di server kami sendiri; fotomu tidak dikirim ke layanan luar untuk dipindai.

4. Pemakaian untuk menyempurnakan AI

Tanda 👍/👎 dan pasangan pesannya disimpan sebagai bahan untuk menyempurnakan model AI HaluChat di kemudian hari. Saat ini belum ada pelatihan model yang memakai obrolan pengguna. apakah pemakaian ini butuh persetujuan terpisah (opt-in) — belum diputuskan

5. Siapa yang bisa membaca obrolanmu

Tim tidak membaca obrolan secara rutin. Isi obrolan hanya dibuka oleh orang yang berwenang di tim bila:

ada catatan keselamatan atau laporan yang perlu diperiksa;
diperlukan untuk memperbaiki gangguan teknis; atau
diwajibkan oleh hukum atau permintaan resmi aparat yang sah.

Karakter yang kamu jadikan public — nama, foto, dan definisinya kecuali bagian yang kamu sembunyikan — terlihat oleh pengguna lain.

6. Menghapus data

Yang kamu lakukan	Yang terjadi
Hapus pesan / hapus obrolan	Hilang dari layarmu dan tidak lagi dibaca AI, tetapi masih tersimpan di database (bagian 4). Tanda keselamatan yang sedang aktif tetap berlaku.
Hapus fakta di layar Ingatan	Dihapus permanen dari database.
Hapus karakter buatanmu	Berkas foto ikut dihapus dan sidik jarinya tetap tercatat. Kecuali foto yang pernah dilaporkan — berkasnya ditahan sebagai bukti dan sidik jarinya diblokir. Karakter yang sedang disembunyikan karena laporan tidak bisa dihapus.
Hapus akun	Belum ada tombolnya. Ajukan lewat kontak di bagian 1. prosedur, tenggat, dan apa yang tetap disimpan (jejak moderasi) — belum diputuskan

Data yang sudah dihapus masih bisa ada di cadangan harian sampai 14 hari. Catatan keselamatan dan jejak moderasi tidak ikut terhapus saat obrolan atau karakter dihapus — supaya pelanggaran tidak bisa dihilangkan dengan tombol hapus.

7. Usia

HaluChat hanya untuk 18 tahun ke atas. Kami tidak bermaksud mengumpulkan data anak. Kalau dari obrolan terdeteksi bahwa kamu belum 18 tahun — misalnya kamu menyebut umur atau kelas sekolahmu — obrolan dihentikan, akun atau perangkatmu ditandai, dan kamu tidak bisa lagi mengirim pesan ke karakter mana pun. Deteksi ini otomatis; tidak ada orang yang membaca pesanmu untuk memutuskannya. Tanda itu tidak hilang dengan menghapus obrolan, keluar, atau mendaftar ulang dari perangkat yang sama. Kalau kamu merasa salah ditandai, hubungi kami lewat kontak di bagian 1. jalan keluar untuk orang dewasa yang salah terdeteksi — belum diputuskan (HS-13 langkah 3)

8. Hakmu

Sesuai UU PDP, kamu berhak antara lain untuk:

mendapat informasi tentang data pribadimu dan untuk apa dipakai;
mengakses dan meminta salinan data pribadimu;
memperbaiki data yang keliru;
meminta data pribadimu dihapus atau pemrosesannya dihentikan;
menarik persetujuan yang pernah kamu berikan;
mengajukan keberatan atas keputusan yang diambil otomatis — misalnya penandaan umur atau penolakan definisi karakter.

Ajukan lewat kontak di bagian 1. tenggat jawaban dan cara verifikasi pemilik akun tanpa email — belum diputuskan

9. Keamanan

Database dan pemindai foto tidak terbuka ke internet, foto disimpan di luar folder web, dan koneksi ke haluchat.com memakai HTTPS. Tidak ada sistem yang kebal. Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna yang terdampak dan otoritas sesuai UU PDP.

10. Perubahan

Kebijakan ini akan berubah — misalnya saat login Google, iklan, atau paket berbayar dipasang. Perubahan penting diumumkan di aplikasi sebelum berlaku.