Pemberitahuan Privasi Bogi
Draf, belum ditinjau bagian hukum. Isian dalam tanda kurung siku belum final dan angka masa simpan mengikuti pengaturan pengelola. Hapus baris ini setelah teksnya ditinjau.
1. Ringkasan singkat
- Bogi adalah asisten AI Lab Tata Boga
[Nama lembaga]. Ia menjawab pertanyaan tentang alat, bahan, SOP, jadwal, dan prosedur peminjaman. - Percakapan pengguna disimpan, baik pengguna masuk akun maupun tidak, untuk menjaga mutu jawaban dan mencegah penyalahgunaan.
- Kami tidak meminta data pribadi di chat dan tidak mengiklankan apa pun. Mohon jangan menulis nomor telepon, alamat, atau data pribadi lain di chat.
- Pengunjung tanpa akun disimpan tanpa identitas dan lebih singkat. Anggota yang masuk punya riwayat sesi yang bisa dilihat dan dihapus sendiri.
- Pengguna dapat menghapus riwayat, menghapus akun, dan meminta salinan data pengguna. Lihat bagian 9.
2. Siapa kami
Pengendali data pribadi: [Nama lembaga / unit, mis. Laboratorium Tata Boga, Universitas Negeri Makassar].
Alamat: [alamat]. Kontak pelindungan data: [email kontak] ([nama atau jabatan petugas]).
3. Data apa yang kami kumpulkan
| Data | Pengunjung tanpa akun | Anggota (punya akun) | Keterangan |
|---|---|---|---|
| Isi percakapan (pertanyaan dan jawaban) | Ya | Ya | Inti layanan. Nomor telepon dan email di dalam pesan disamarkan otomatis saat disimpan |
| Foto yang pengguna unggah | Diproses | Diproses | Dipakai untuk menjawab, tidak disimpan setelah selesai [konfirmasi pada implementasi] |
| ID perangkat (cookie) | Ya | - | Untuk jatah dan melanjutkan percakapan. Bukan identitas pengguna |
| Email, nama, keperluan mendaftar | - | Ya | Untuk akun dan persetujuan admin |
| Kata sandi | - | Tidak disimpan | Diolah di browser pengguna. Server hanya menyimpan hasil turunan yang tidak bisa dibalik menjadi kata sandi |
| Negara (dari lokasi IP) | Ya | Ya | Hanya kode negara. Provinsi, kota, dan koordinat tidak disimpan |
| Alamat IP | Tidak disimpan mentah | Tidak disimpan mentah | Hanya sidik (hash) untuk mencegah penyalahgunaan dan menelusuri masalah |
| Data teknis: waktu, jumlah token, model yang dipakai, versi aplikasi | Ya | Ya | Statistik dan keamanan |
| Umpan balik (jempol naik atau turun) | Ya | Ya | Menilai jawaban |
| Persetujuan: versi syarat dan privasi yang pengguna terima, serta persetujuan penelitian | - | Ya | Bukti persetujuan |
| Catatan keamanan (percobaan masuk, penguncian) | - | Ya | Mencegah pembobolan akun |
Kami tidak mengumpulkan data sensitif secara sengaja, tidak melacak pengguna di situs lain, dan tidak menjual data.
4. Untuk apa data dipakai
- Menjawab pertanyaan pengguna dan menampilkan riwayat sesi untuk Anggota.
- Mengatur jatah dan mencegah penyalahgunaan, termasuk membatasi bot dan lonjakan.
- Memeriksa dan memperbaiki mutu jawaban: pengelola lab meninjau jawaban yang ditandai bermasalah, mencari pertanyaan yang belum terjawab, dan menambah atau memperbaiki referensi. Sebagian jawaban dinilai otomatis oleh model AI sebagai saran. Pengelola melihat percakapan dengan identitas disamarkan, dan setiap akses tercatat.
- Keamanan dan perbaikan teknis layanan.
- Penelitian
[hanya bila pengguna setuju secara terpisah]: percakapan yang sudah dianonimkan dapat dipakai untuk penelitian pengembangan chatbot ini. Persetujuan ini opsional dan bisa dicabut kapan saja.
Dasar pemrosesan: [persetujuan pengguna, pelaksanaan layanan yang pengguna minta, dan kepentingan yang sah untuk keamanan layanan, dikonfirmasi tinjauan hukum].
5. Siapa yang ikut memproses data
| Pihak | Peran | Data yang diproses |
|---|---|---|
| Cloudflare | Hosting situs dan aplikasi, basis data, penyimpanan berkas, verifikasi bot (Turnstile), dan pengiriman email ke pengelola | Semua data pada bagian 3, sesuai perannya |
| Cloudflare Workers AI | Menjalankan model AI yang membuat jawaban | Pertanyaan pengguna dan potongan referensi lab. Menurut dokumentasi Cloudflare, isi permintaan standar tidak disimpan setelah selesai diproses dan tidak dipakai untuk melatih model [verifikasi ulang saat terbit] |
| Penyedia model lain (hanya bila pengelola memilihnya, mis. Google Gemini) | Menjalankan model tertentu | Pertanyaan pengguna dan potongan referensi. Diproses sesuai ketentuan penyedia itu [daftar penyedia yang aktif] |
| Log layanan Cloudflare | Pencatatan teknis | Hanya metadata (token, model, biaya, durasi). Isi percakapan tidak dikirim ke log ini |
Data diproses di pusat data Cloudflare di berbagai negara, sehingga dapat berada di luar Indonesia. Basis data utama kami diarahkan ke kawasan Asia-Pasifik [konfirmasi]. [Dasar hukum transfer lintas negara, dikonfirmasi tinjauan hukum.]
6. Cookie dan penyimpanan di perangkat pengguna
| Nama atau jenis | Isi | Lama | Perlu persetujuan? |
|---|---|---|---|
| Cookie perangkat | ID acak bertanda tangan untuk jatah dan melanjutkan percakapan | [30 menit tanpa aktivitas untuk sesi, ID perangkat lebih lama] | Perlu untuk layanan berjalan |
Cookie masuk (__Host-) | Bukti sudah masuk | [lama sesi] | Perlu untuk layanan berjalan |
| Cookie lulus verifikasi bot | Bukti sudah lolos Turnstile | [20 menit] | Perlu untuk layanan berjalan |
| Penyimpanan lokal browser | Pengaturan tampilan dan suara, serta draf pesan yang belum terkirim | Sampai pengguna menghapusnya | Preferensi pengguna |
| Cache aplikasi (hanya aplikasi Android atau PWA) | Salinan halaman agar aplikasi terbuka tanpa internet. Tidak menyimpan percakapan [kecuali salinan riwayat di perangkat, bila diaktifkan] | Sampai aplikasi diperbarui atau dihapus | Perlu untuk fitur aplikasi |
Kami tidak memakai cookie iklan atau pelacakan pihak ketiga.
7. Berapa lama data disimpan
Angka berikut adalah nilai awal dan dapat diubah pengelola. Aplikasi menampilkan angka yang sedang berlaku.
| Data | Lama simpan awal |
|---|---|
| Isi percakapan Anggota | [180] hari |
| Isi percakapan pengunjung tanpa akun | [30] hari [atau tidak disimpan, sesuai pengaturan] |
| Statistik percakapan tanpa isi (skor, sumber jawaban, jumlah token, negara) | [365] hari |
| Hasil penilaian mutu jawaban | [365] hari |
| Catatan keamanan (percobaan masuk) | [180] hari |
| Log aktivitas pengelola | [365] hari |
| Kasus uji yang dibuat dari percakapan (teks pertanyaan tanpa identitas) | Tidak dihapus otomatis |
Setelah masa simpan habis, isi percakapan dihapus, atau dianonimkan (dilepas dari pengguna lalu disimpan untuk analisis dan penelitian), sesuai pengaturan pengelola: [pilihan yang berlaku].
Bila pengguna menghapus riwayat pengguna: [isi percakapan dihapus dan hanya statistik tanpa identitas yang tersisa / disembunyikan dari pengguna dan disimpan sampai masa simpan habis, sesuai pengaturan, dan harus disebut jelas di sini].
Pengelola dapat menahan sesi tertentu dari penghapusan otomatis (mis. untuk menyelidiki masalah), tetapi tetap bisa dihapus manual dan tetap berlaku untuk permintaan penghapusan dari pengguna [konfirmasi].
8. Siapa yang dapat melihat data pengguna
- Pengelola lab (admin). Dapat melihat isi percakapan untuk meninjau mutu, dengan pengunjung tanpa akun tampil sebagai "Anonim" dan Anggota dengan namanya. Menampilkan email butuh langkah tambahan, dan setiap pembukaan isi serta identitas tercatat di log aktivitas.
- Asisten AI untuk pengelola hanya membaca statistik dan teks pertanyaan yang sudah dianonimkan, bukan isi percakapan mentah. Ia tidak dapat menghapus data.
- Peneliti hanya menerima data yang sudah dianonimkan, dan hanya dari Anggota yang menyetujui penelitian.
- Pihak ketiga pada bagian 5, sebatas peran mereka.
- Pihak berwenang, bila diwajibkan hukum
[dikonfirmasi tinjauan hukum].
9. Hak pengguna dan cara menggunakannya
| Hak | Cara |
|---|---|
| Melihat percakapan sendiri | Riwayat di halaman chat (Anggota) |
| Menghapus satu sesi atau semua riwayat | Tombol hapus di Riwayat |
| Menghapus akun | Akun di halaman chat, bagian Hapus akun (perlu kata sandi saat ini) [atau hubungi kami] |
| Meminta salinan data | Akun, bagian Salinan data saya (satu berkas JSON, perlu kata sandi saat ini) [atau hubungi kami] |
| Memperbaiki data akun | [menu Akun atau hubungi kami] |
| Menarik persetujuan (termasuk penelitian) | [menu Akun atau hubungi kami]. Penarikan tidak memengaruhi pemrosesan sebelumnya |
| Mengajukan keberatan atau pengaduan | [email kontak] |
Kami menanggapi permintaan dalam [jumlah] hari kerja.
Pengunjung tanpa akun: kami tidak dapat mengaitkan percakapan itu kembali kepada pengguna karena tidak ada identitas. Percakapan itu terhapus sendiri sesuai masa simpan. Untuk meminta penghapusan lebih cepat, hubungi kami dengan perkiraan waktu dan isi pertanyaannya [prosedur diputuskan].
10. Keamanan
- Sambungan terenkripsi (HTTPS). Kata sandi diolah di browser pengguna dan tidak pernah dikirim sebagai teks.
- Akses pengelola dilindungi login terpisah dan dicatat.
- Nomor telepon dan email di dalam pesan disamarkan otomatis.
- Kami membatasi data yang dikumpulkan dan lama penyimpanannya.
- Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data pribadi, kami akan memberi tahu pengguna terdampak dan pihak berwenang dalam batas waktu yang ditentukan hukum
[mis. 3 x 24 jam menurut ketentuan yang berlaku, dikonfirmasi tinjauan hukum].
11. Anak dan pengguna di bawah umur
Layanan ini ditujukan bagi [mahasiswa, dosen, dan pengelola lab berusia 17 tahun ke atas / sesuai kebijakan kampus]. Bila pengguna di bawah usia itu, mintalah izin orang tua atau wali sebelum memakai layanan [diputuskan].
12. Perubahan pemberitahuan ini
Bila ada perubahan penting (misalnya penyedia model baru atau masa simpan yang lebih lama), kami memperbarui versi ini, menampilkan pemberitahuan di aplikasi, dan meminta persetujuan ulang untuk perubahan yang membutuhkannya.
13. Kontak
[email kontak], [alamat]. Pengaduan kepada otoritas pelindungan data pribadi dimungkinkan menurut hukum yang berlaku [nama lembaga yang berwenang, dikonfirmasi tinjauan hukum].