Draft — perlu review hukum. Dokumen ini disusun otomatis dari spesifikasi produk internal (docs/product.md §8, diperluas untuk kanal web di docs/BASE-WEB.md) untuk keperluan peluncuran awal. Belum ditinjau oleh konsultan hukum dan belum final secara legal — jangan dijadikan rujukan mengikat sebelum direview dan disetujui.

Kebijakan Privasi

Berlaku untuk Bookmarking.ai dan asisten "Kin" di WhatsApp, Telegram, dan web · Draft 29 Agustus 2026

1. Ringkasan

Bookmarking.ai adalah layanan yang berjalan di WhatsApp, Telegram, dan sekarang juga di web (bookmarking.ai). Untuk menjalankan analisa video, membuat script, dan memproduksi video, kami perlu menyimpan sejumlah data terkait akunmu dan apa yang kamu kirim ke Kin. Halaman ini menjelaskan data apa yang disimpan, siapa yang mengaksesnya, dan bagaimana kamu bisa menghapusnya.

2. Data yang kami simpan

Identitas kanal tempat kamu mengobrol dengan Kin: nomor WhatsApp kamu, id akun Telegram kamu, atau akun web kamu (email). Akun di kanal berbeda adalah akun yang berbeda — credit dan bookmark-nya tidak digabung.
Nama tampilan (dari profil WhatsApp/Telegram, atau yang kamu isi sendiri saat daftar di web)
Riwayat pesan dengan Kin
Media yang kamu kirim (link TikTok, foto/video untuk Mode B)
Bookmark (hasil analisa yang tersimpan) dan riwayat script/video
Riwayat transaksi (top-up, langganan, pembayaran)
Khusus akun web: alamat email dan kata sandi (kata sandi tidak pernah disimpan dalam bentuk asli — hanya hasil hash satu-arah), serta preferensi personalisasi "Soul" yang kamu isi sendiri (niche, audiens, gaya konten) kalau kamu memilih mengisinya.

3. Video sumber TikTok dan retensi

Video TikTok yang kamu kirim untuk dianalisa hanya dipakai untuk keperluan analisa itu. Video ini tidak dibagikan ke pengguna lain, tidak dikirim balik sebagai konten, dan disimpan maksimal 30 hari di penyimpanan kami sebelum dihapus otomatis. Script dan video yang dihasilkan Kin adalah karya baru yang terinspirasi dari video sumber, bukan salinannya — kami menolak permintaan untuk "meniru persis" video orang lain.

4. Pemroses pihak ketiga

Data kamu tidak kami jual atau bagikan untuk iklan. Kami membagikan data secukupnya ke pemroses berikut, sejauh dibutuhkan untuk menjalankan layanan:

Google — analisa video dan sebagian pemrosesan bahasa (model Gemini)
Penyedia text-to-speech — pembuatan suara narasi untuk video
Pakasir — pemrosesan pembayaran (QRIS/VA)
api.co.id — penyedia integrasi WhatsApp Business API yang menghubungkan Kin ke nomor WhatsApp kamu (hanya untuk kanal WhatsApp)
Telegram — Telegram Messenger Inc., penyedia Bot API yang mengantarkan pesan antara kamu dan Kin (hanya untuk kanal Telegram)

[Khusus kanal web: tautan verifikasi email dan reset password saat ini ditampilkan lewat log sistem/panel admin — belum ada penyedia pengiriman email produksi yang aktif. Bagian ini akan diperbarui begitu penyedia email produksi dipasang.]

[Perlu dilengkapi tim hukum/engineering: nama badan hukum tiap pemroses, lokasi server, dan dasar pemrosesan data pribadi sesuai UU PDP.]

5. Foto dan wajah kamu

Untuk video Mode B, kami memakai foto/video yang kamu unggah sendiri. Kalau ada wajah di foto tersebut, Kin akan menanyakan konfirmasi bahwa itu wajahmu sendiri atau orang yang sudah mengizinkan, sebelum dipakai. Kami tidak membuat video dengan wajah tokoh publik atau orang lain tanpa izin.

6. Hak kamu atas data

Ubah nama panggilan lewat ganti nama <nama> (WhatsApp/Telegram) atau menu Pengaturan (web)
Lihat riwayat bookmark lewat bookmark (WhatsApp/Telegram) atau halaman Bookmark (web)
Khusus akun web: ubah kata sandi dan edit preferensi Soul kapan saja lewat Pengaturan
Hapus seluruh akun dan data lewat hapus data saya (WhatsApp/Telegram, dikonfirmasi dengan mengetik HAPUS) atau tombol Hapus akun di Pengaturan (web) — ini menghapus akun, bookmark, dan video secara permanen, kecuali catatan transaksi yang disimpan dalam bentuk teranonimkan untuk kebutuhan pembukuan dan kepatuhan pajak

7. Keamanan data

Kami memverifikasi setiap permintaan yang masuk ke sistem kami (termasuk webhook WhatsApp, webhook Telegram, dan pembayaran) sebelum diproses, dan menyimpan kredensial pihak ketiga secara terenkripsi, terpisah dari kode sumber. Untuk akun web, sesi login memakai cookie yang tidak bisa diakses lewat JavaScript (httpOnly), hanya dikirim lewat koneksi terenkripsi (Secure), dan dilindungi dari permintaan lintas situs.

[Perlu dilengkapi tim keamanan/hukum: detail enkripsi at-rest/in-transit, kebijakan retensi log, dan kontak untuk pelaporan insiden keamanan.]

8. Perubahan kebijakan

Kebijakan ini bisa diperbarui seiring layanan berkembang. Perubahan signifikan akan diberitahukan lewat chat kamu dengan Kin (WhatsApp atau Telegram) atau notifikasi di dashboard web.

9. Kontak

Pertanyaan soal privasi bisa langsung ditanyakan ke Kin lewat WhatsApp, Telegram, atau chat di web, atau ke alamat kontak resmi yang akan dicantumkan setelah peluncuran.

[Perlu dilengkapi: alamat email/entitas hukum penanggung jawab.]