ARMADIUS

Legal

Kebijakan Privasi

Terakhir diperbarui: 4 November 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Armadius, untuk apa, atas dasar apa, dan bagaimana Anda bisa menggunakan hak Anda. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami

Armadius dioperasikan oleh PT. Tak Terlihat Bekerja, Indonesia ("kami"). Untuk data akun dan penagihan, kami bertindak sebagai Pengendali Data Pribadi. Untuk pesan yang diproses agen atas nama Anda, lihat bagian 4.

Saat ini seluruh produk Armadius berstatus demo. Sebagian demo hanya memakai data contoh dan tidak mengirim data ke server kami. Kebijakan ini berlaku untuk demo maupun layanan penuh saat tersedia.

2. Data yang kami kumpulkan

  • Email dan kode OTP. Login memakai email dan kode sekali pakai (OTP), tanpa kata sandi. Kode OTP berlaku singkat; kami menyimpan bentuk hash-nya, bukan kode aslinya.
  • Pesan WhatsApp dan Telegram. Isi pesan masuk dan balasan yang diproses agen Anda, termasuk nama tampilan, nomor, atau ID pengirim, serta lampiran yang dikirim ke agen.
  • Akun channel. Nomor WhatsApp yang Anda tautkan lewat Perangkat Tertaut beserta data sesinya, atau bot Telegram dan bot token dari @BotFather.
  • API key penyedia AI. Jika Anda memakai API key sendiri, key disimpan terenkripsi, tidak ditampilkan utuh lagi di dasbor (hanya beberapa karakter terakhir), tidak ditulis ke log, dan hanya dipakai untuk memanggil penyedia yang Anda pilih.
  • Data pembayaran. Paket yang dipilih, status dan riwayat tagihan, serta data yang diperlukan penyedia pembayaran untuk memproses transaksi. Data kartu atau rekening diproses oleh penyedia pembayaran, bukan disimpan oleh kami.
  • Log teknis dan trace run. Alamat IP, jenis perangkat dan peramban, waktu akses, status agen, serta trace setiap run (langkah, keputusan routing, durasi, dan error) untuk menjaga layanan tetap berjalan dan memperbaiki masalah.
  • Konfigurasi agen. Nama agen, persona atau instruksi, pilihan model, dan memori yang dibentuk agen dari percakapan.

3. Tujuan dan dasar hukum

Kami memproses data pribadi hanya untuk tujuan yang jelas, dengan dasar hukum sesuai Pasal 20 UU PDP:

  • Pelaksanaan perjanjian dengan Anda: membuat dan mengamankan akun, menjalankan agen, menyambungkan channel, memanggil model AI, dan menagih langganan.
  • Persetujuan Anda: misalnya saat Anda menautkan nomor WhatsApp, menempelkan bot token, atau memasukkan API key. Anda dapat menarik persetujuan kapan saja (lihat bagian 9).
  • Kewajiban hukum: menyimpan catatan transaksi dan menanggapi permintaan yang sah dari otoritas.
  • Kepentingan yang sah: menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki layanan melalui log teknis dan trace, dengan memperhatikan hak dan kepentingan Anda.

Kami tidak menjual data pribadi dan tidak memakai isi pesan Anda untuk iklan.

4. Pesan yang diproses agen

Saat agen menjawab pesan dari pelanggan atau kontak Anda, Anda menentukan tujuan pemrosesannya, sehingga Anda bertindak sebagai Pengendali Data Pribadi atas pesan tersebut dan kami sebagai Prosesor Data Pribadi yang memprosesnya sesuai instruksi Anda. Anda bertanggung jawab memastikan ada dasar hukum yang sah dan memberi tahu kontak Anda bahwa pesan mereka dijawab oleh agen AI.

Setiap agen berjalan di instance terpisah untuk setiap pelanggan. Pesan, memori, dan sesi channel satu pelanggan tidak dapat diakses oleh pelanggan lain.

5. Penyedia model AI dan pihak ketiga

Agar agen dapat menjawab, isi pesan dan konteks yang relevan dikirim ke penyedia model AI:

  • Model yang termasuk paket: kami memilih penyedia dan mengirim data atas nama kami, terikat pada ketentuan pemrosesan data dari penyedia tersebut.
  • API key Anda sendiri: data dikirim ke penyedia yang Anda pilih (misalnya OpenAI, Anthropic, Google Gemini, OpenRouter, atau penyedia lain yang kompatibel dengan OpenAI). Pemrosesan oleh penyedia tersebut tunduk pada perjanjian dan kebijakan privasi antara Anda dan penyedia.

Kami juga memakai pihak ketiga untuk infrastruktur server, pengiriman email OTP, dan pemrosesan pembayaran. Koneksi ke WhatsApp dan Telegram berarti pesan juga diproses oleh platform tersebut sesuai ketentuan mereka. Pihak ketiga hanya menerima data yang diperlukan untuk tugasnya.

6. Transfer ke luar negeri

Sebagian penyedia model AI dan layanan pendukung berada di luar Indonesia. Untuk transfer tersebut, kami mengikuti Pasal 56 UU PDP: memastikan tingkat pelindungan yang setara atau lebih tinggi, atau adanya pelindungan yang memadai dan mengikat, atau berdasarkan persetujuan Anda.

7. Retensi

  • Data akun disimpan selama akun aktif.
  • Pesan, memori agen, dan sesi channel disimpan selama agen berjalan. Saat agen dihapus, instance, volume data, dan sesi channel ikut dihapus.
  • Log teknis dan trace disimpan dalam jangka waktu terbatas sesuai kebutuhan operasional, lalu dihapus atau dianonimkan.
  • Catatan transaksi disimpan selama diwajibkan peraturan perundang-undangan.

Setelah akun ditutup, kami menghapus atau menganonimkan data pribadi Anda, kecuali yang wajib kami simpan menurut hukum.

8. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar: koneksi terenkripsi (HTTPS), enkripsi API key saat disimpan, isolasi instance per pelanggan, login tanpa kata sandi dengan OTP sekali pakai dan batas percobaan, serta akses internal yang dibatasi. Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

  • mendapat informasi tentang identitas kami, tujuan, dan dasar pemrosesan;
  • mengakses dan memperoleh salinan data pribadi Anda;
  • memperbarui atau memperbaiki data yang tidak akurat;
  • meminta penghapusan atau pemusnahan data pribadi Anda;
  • menarik kembali persetujuan;
  • mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis yang berdampak hukum atau signifikan bagi Anda;
  • menunda atau membatasi pemrosesan;
  • memperoleh dan memindahkan data Anda dalam format yang umum dipakai; dan
  • menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Ajukan permintaan ke info@armadius.com dari email akun Anda. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam batas waktu yang ditetapkan UU PDP. Jika Anda adalah kontak dari pelanggan kami, sebaiknya hubungi pelanggan tersebut lebih dulu karena merekalah pengendali data atas pesan Anda; kami akan membantu mereka memenuhi permintaan Anda.

Kami tidak memakai cookie iklan, pelacak, atau analitik pihak ketiga. Demo kami menyimpan data di localStorage peramban Anda, misalnya sektor yang dipilih di demo enterprise, sesi login tiruan, dan data contoh di dasbor demo. Data ini tetap di perangkat Anda dan dapat dihapus lewat pengaturan peramban. Saat layanan penuh berjalan, kami dapat memakai cookie atau token yang benar-benar diperlukan untuk menjaga sesi login.

11. Anak-anak

Layanan ini ditujukan untuk pelaku usaha dan pengguna dewasa, bukan untuk anak. Jika Anda mengetahui bahwa anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali, hubungi kami agar data tersebut dapat dihapus.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini, misalnya saat layanan berpindah dari demo ke layanan penuh. Tanggal di atas akan diperbarui, dan untuk perubahan penting kami akan memberi tahu melalui email akun atau dasbor sebelum perubahan berlaku.

13. Kontak

PT. Tak Terlihat Bekerja, Indonesia
Email: info@armadius.com

Dokumen ini adalah templat umum dan sebaiknya ditinjau oleh penasihat hukum sebelum dijadikan acuan.