Kebijakan Privasi
Berlaku sejak: 6 Oktober 2026 · Versi: 2026-10-06-1
Operator dan cakupan
Dewantara dioperasikan oleh PT TAMAN TEKNOLOGI BANGSA. Kebijakan ini mencakup data akun pengelola usaha dan fitur Dewantara yang Anda gunakan, termasuk asisten AI, tautan bot, kanal WhatsApp dan dukungan. Akun seller ditujukan bagi orang berusia sekurang-kurangnya 18 tahun yang memiliki kecakapan hukum dan kewenangan untuk mewakili usaha. Batas akun seller tidak dengan sendirinya menentukan kelayakan pelanggan yang berinteraksi dengan bot usaha.
Peran kami dan usaha pengguna
PT TAMAN TEKNOLOGI BANGSA bertindak sebagai pengendali untuk pemrosesan yang tujuan dan caranya kami tentukan, seperti administrasi akun, keamanan layanan, komunikasi dukungan dan penanganan hak data. Untuk isi pelanggan yang diproses atas instruksi usaha pengguna, usaha itu bertindak sebagai pengendali dan kami sebagai prosesor sepanjang mengikuti instruksinya. Penggunaan data untuk tujuan kami sendiri harus memiliki dasar dan pemberitahuan tersendiri. Anda tetap dapat menghubungi kami untuk mendapat bantuan menentukan pihak yang menangani permintaan Anda.
Data dan sumbernya
Untuk akses akun, data dapat mencakup nama, email, pengenal akun dan usaha, metode autentikasi, catatan versi kebijakan yang diterima, serta informasi sesi, perangkat, IP, waktu dan peristiwa keamanan. Untuk login Google, kami menerima pengenal Google, email dan status verifikasinya, nama serta informasi domain yang relevan untuk memeriksa identitas. Login ini meminta akses openid, email dan profile; tidak meminta akses Gmail atau Drive. Kata sandi Google tidak diminta oleh Dewantara. Jika Anda memakai kata sandi Dewantara, kami menyimpan hasil hashing untuk verifikasi. Data fitur lain dapat mencakup nomor WhatsApp, instruksi bot, dokumen, media dan percakapan yang Anda atau usaha pengelola berikan. Nomor WhatsApp tidak diwajibkan hanya untuk akses akun melalui email/Google atau permintaan hak melalui email. Hindari mengirim data yang tidak diperlukan.
Tujuan dan dasar pemrosesan
Data akses akun digunakan untuk membuat dan mengelola akun, memeriksa identitas, menjalankan permintaan masuk atau pemulihan akun, membatasi akses tanpa kewenangan dan mencatat versi syarat yang diterima. Dasar pemrosesan untuk penyediaan layanan adalah pelaksanaan perjanjian apabila Anda menjadi pihaknya; pengelolaan kontak dan akses perwakilan usaha serta pencegahan penyalahgunaan menggunakan kepentingan sah yang dinilai terhadap kebutuhan dan hak Anda. Catatan yang diwajibkan hukum menggunakan dasar kewajiban hukum. Pemrosesan fitur bot, dokumen dan AI mengikuti fungsi yang diminta dan, bila kami menjadi prosesor, instruksi sah dari pengendali usaha. Tujuan yang memerlukan persetujuan tersendiri dijelaskan dan dimintakan secara terpisah. Penerimaan syarat atau kebijakan ini bukan izin tanpa batas untuk pelatihan model umum, pemasaran atau tujuan lain.
Penyedia layanan dan lokasi
Aplikasi dan basis data utama menggunakan VPS Hostinger di Jakarta, Indonesia; backup VPS yang tercatat berada di Singapura. Cloudflare menyediakan DNS dan tunnel/edge; penyimpanan objek R2 tercatat berwilayah Asia-Pacific, yang tidak menunjukkan satu negara penyimpanan. Untuk login Google, browser berinteraksi dengan Google dan server kami menukar bukti otorisasi untuk memeriksa identitas. Google juga memproses data penggunaan layanannya menurut Kebijakan Privasi Google di https://policies.google.com/privacy. Email autentikasi dan kontak dukungan/privasi menggunakan layanan Lark. Fitur AI dikonfigurasi memakai OpenAI. Rute dokumen yang terkait dapat memakai Google Cloud Document AI dengan lokasi processor us di Amerika Serikat; LlamaParse dapat digunakan jika rute tersebut diaktifkan. WhatsApp berinteraksi dengan platform WhatsApp/Meta melalui gateway WAHA pada VPS lokal. Layanan berbayar yang memakai pembayaran melalui Xendit melibatkan data transaksi yang diperlukan. Penerima dan data bergantung pada fitur yang digunakan; login Google tidak dengan sendirinya mengirim dokumen atau percakapan bot Anda ke Google untuk login tersebut.
Transfer lintas negara
Penggunaan Google dan penyedia infrastruktur, backup, email atau fitur lain di luar Indonesia dapat melibatkan transfer lintas negara. Pemrosesan tersebut tunduk pada kewajiban pelindungan transfer dalam hukum Indonesia. Lokasi VPS Jakarta tidak berarti seluruh pemrosesan berada di Indonesia, dan label Asia-Pacific tidak memastikan negara tertentu. Bila dasar transfer memerlukan persetujuan Anda, pemberitahuan dan persetujuan khusus diperlukan; penerimaan syarat signup bukan penggantinya. Hubungi privacy@dewantara.ai untuk informasi mengenai penerima dan pemrosesan yang terkait dengan layanan Anda.
Pelindungan dan keamanan
Kami berkewajiban melindungi data pribadi dan mengendalikan akses serta penggunaan sesuai tujuan pemrosesan. HTTPS/TLS melindungi koneksi yang mendukungnya; pengguna tetap perlu menjaga akses akun dan perangkatnya. Tidak ada jaminan keamanan absolut. Anda dapat melaporkan dugaan akses tidak sah atau masalah pelindungan data ke privacy@dewantara.ai.
Retensi dan penghapusan
Data identitas, kredensial dan hubungan akun digunakan selama akun diperlukan untuk layanan atau akses usaha Anda. Penutupan akun, penarikan persetujuan atau permintaan hak memicu penilaian atas data yang perlu dihentikan, dihapus atau sah dipertahankan. Berakhirnya masa berlaku OTP atau sesi tidak dengan sendirinya berarti semua catatan terkait telah dihapus. Catatan keamanan, bukti penerimaan syarat, transaksi, keluhan dan pajak hanya boleh dipertahankan untuk tujuan serta kewajiban yang relevan; kewajiban suatu catatan tidak membenarkan penyimpanan seluruh percakapan atau dokumen. Salinan pada penyedia dan backup termasuk dalam lingkup penanganan yang relevan. Kami menjelaskan data yang telah ditangani, tindakan yang masih berjalan, serta alasan dan batas data yang sah dipertahankan. Petunjuk permintaan tersedia pada halaman penghapusan data.
Hak dan kontak
Anda dapat meminta informasi, akses dan salinan, koreksi, penghentian atau pembatasan pemrosesan, penarikan persetujuan, serta penghapusan atau pemusnahan sesuai hukum yang berlaku. Hak lain yang berlaku, termasuk keberatan terhadap keputusan otomatis dan upaya hukum, tetap tersedia. Kirim permintaan ke Tim Privasi PT TAMAN TEKNOLOGI BANGSA melalui privacy@dewantara.ai. Jelaskan permintaan dan akun atau layanan terkait tanpa mengirim data berlebihan. Kami dapat meminta bukti verifikasi yang proporsional agar data tidak diberikan atau dihapus untuk pihak yang salah. Permintaan diterima, diverifikasi dan diselesaikan adalah tahapan berbeda; URL atau kode yang belum diverifikasi bukan bukti penerimaan.
Data anak
Akun seller ditujukan bagi pengelola usaha berusia sekurang-kurangnya 18 tahun. Pelindungan anak yang berinteraksi dengan bot atau yang datanya ada dalam konten perlu dinilai terpisah; batas usia seller bukan bukti bahwa anak tidak dapat memakai seluruh layanan. Pemrosesan data pribadi anak tunduk pada pelindungan khusus dan persetujuan orang tua atau wali sesuai hukum. Jangan menggunakan akun seller untuk mendaftarkan anak atau memberikan data anak tanpa kewenangan, dasar dan pelindungan yang diperlukan. Orang tua atau wali dapat melaporkan masalah kepada privacy@dewantara.ai.
Perubahan kebijakan
Versi dan tanggal berlaku tercantum pada kebijakan yang diterbitkan. Perubahan informasi pemrosesan diberitahukan sebagaimana diwajibkan hukum; persetujuan baru diminta bila diperlukan. Versi yang sebelumnya diterima tetap dapat diidentifikasi. Pembaruan tidak mengubah isi versi lama yang sudah diterima.
Operator and scope
Dewantara is operated by PT TAMAN TEKNOLOGI BANGSA. This policy covers business account administrators and the Dewantara features you use, including AI assistants, bot links, WhatsApp and support. Seller accounts are intended for people aged at least 18 who have legal capacity and authority to represent the business. The seller account limit does not itself determine the eligibility of customers interacting with a business bot.
Our role and the business using Dewantara
PT TAMAN TEKNOLOGI BANGSA acts as controller for processing whose purposes and means we determine, such as account administration, service security, support communications and data-rights handling. For customer content processed on a business user’s instructions, that business acts as controller and we act as processor within those instructions. Use for our own purposes requires a separate basis and notice. You may still contact us for help identifying the party handling your request.
Data and its sources
Account access data may include your name, email, account and business identifiers, authentication method, records of accepted policy versions, and session, device, IP, time and security-event information. For Google sign-in, we receive a Google identifier, email and verification status, name and relevant domain information to check identity. This sign-in requests openid, email and profile access; it does not request Gmail or Drive access. Dewantara does not ask for your Google password. If you use a Dewantara password, we store a hash for verification. Other feature data may include a WhatsApp number, bot instructions, documents, media and conversations supplied by you or the business operator. WhatsApp is not required solely for email/Google account access or a rights request by email. Avoid sending unnecessary data.
Purposes and processing bases
Account access data is used to create and manage accounts, check identity, perform sign-in or recovery requests, limit unauthorized access and record accepted terms versions. Service provision uses performance of a contract where you are a party; managing business-representative contacts and access and preventing abuse use legitimate interests assessed against necessity and your rights. Legally required records use legal obligations. Bot, document and AI processing follows the requested function and, where we act as processor, the business controller’s lawful instructions. Purposes requiring separate consent are explained and requested separately. Accepting these terms or this policy is not unrestricted permission for general model training, marketing or other purposes.
Service providers and locations
The main application and database use a Hostinger VPS in Jakarta, Indonesia; recorded VPS backups are in Singapore. Cloudflare provides DNS and tunnel/edge services; R2 object storage is recorded in Asia-Pacific, which does not identify one storage country. For Google sign-in, your browser interacts with Google and our server exchanges authorization proof to check identity. Google also processes use of its services under the Google Privacy Policy at https://policies.google.com/privacy. Authentication email and support/privacy contacts use Lark. AI features are configured to use OpenAI. Relevant document routes may use Google Cloud Document AI with processor location us in the United States; LlamaParse may be used if that route is enabled. WhatsApp interacts with WhatsApp/Meta through a WAHA gateway on the local VPS. Paid services using Xendit payments involve necessary transaction data. Recipients and data depend on the feature used; Google sign-in does not itself send your documents or bot conversations to Google for that sign-in.
Cross-border transfers
Using Google and infrastructure, backup, email or other feature providers outside Indonesia may involve cross-border transfers. Such processing is subject to transfer-protection obligations under Indonesian law. A Jakarta VPS does not mean all processing occurs in Indonesia, and an Asia-Pacific label does not establish a particular country. Where the transfer basis requires your consent, a specific notice and consent are needed; signup terms acceptance does not replace them. Contact privacy@dewantara.ai for information about recipients and processing relevant to your service.
Protection and security
We are required to protect personal data and control access and use according to processing purposes. HTTPS/TLS protects connections supporting it; users should also protect account and device access. Absolute security cannot be guaranteed. You may report suspected unauthorized access or data-protection concerns to privacy@dewantara.ai.
Retention and deletion
Identity data, credentials and account relationships are used while the account is needed for your service or business access. Account closure, consent withdrawal or a rights request triggers assessment of data that must stop being processed, be deleted or lawfully retained. Expiry of an OTP or session does not itself mean all related records have been deleted. Security records, terms acceptance evidence, transactions, complaints and tax records may be retained only for relevant purposes and obligations; a record’s obligation does not justify retaining all conversations or documents. Relevant provider and backup copies are within the handling scope. We explain data already handled, pending actions, and the reason and limit for data lawfully retained. Request instructions are available on the data deletion page.
Rights and contact
You may request information, access and copies, correction, stopping or restriction of processing, consent withdrawal, and deletion or destruction under applicable law. Other applicable rights, including objection to automated decisions and legal remedies, remain available. Send a request to the Privacy Team of PT TAMAN TEKNOLOGI BANGSA at privacy@dewantara.ai. Describe your request and the related account or service without excessive data. We may request proportionate verification evidence to avoid disclosing or deleting data for the wrong person. Receipt, verification and completion are distinct stages; an unverified URL or code does not prove receipt.
Children’s data
Seller accounts are intended for business administrators aged at least 18. Protection of children interacting with bots or appearing in content needs separate assessment; the seller age limit is not proof that children cannot use every service. Children’s personal data is subject to special protection and parent or guardian consent as required by law. Do not use a seller account to register a child or supply children’s data without the required authority, basis and safeguards. Parents or guardians may report concerns to privacy@dewantara.ai.
Policy changes
The published policy states its version and effective date. Changes to processing information are notified as required by law, and fresh consent is requested where necessary. Previously accepted versions remain identifiable. Updates do not change the content of an earlier accepted version.