Ruskomponen ("kami", "Layanan") mengoperasikan situs ruskomponen.uk
dan aplikasi app.ruskomponen.uk ("RNV4 Studio").
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi
informasi Anda saat menggunakan Layanan kami, termasuk robot RNV4/RNV3, dashboard pengguna, fitur AI Doodle,
dan fitur Share Foto. Dengan menggunakan Layanan ini, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
1. Informasi yang Kami Kumpulkan
- Data akun — nama, username, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak pernah dalam bentuk teks asli).
- Data robot — ID robot, status koneksi, versi firmware, dan alamat IP yang dikirim robot melalui heartbeat berkala.
- Data transaksi — riwayat topup kredit, nominal, metode pembayaran, referensi transaksi dari payment gateway, bukti transfer yang diunggah, dan riwayat penggunaan kredit.
- Data verifikasi identitas (KYC) — foto KTP, swafoto (selfie) sambil memegang KTP, dan data rekening bank (nama bank, nomor rekening, nama pemilik rekening) yang Anda unggah saat mengajukan verifikasi identitas untuk pencairan Saldo Toko.
- Data AI Doodle — foto yang dikirim robot untuk diproses AI, prompt/gaya yang dipilih, dan hasil gambar yang digenerate.
- Data Share Foto — foto yang dibagikan melalui fitur Share menggunakan robot, token berbagi, dan waktu unggah. Foto yang dibagikan dapat diakses siapa pun yang memiliki link selama masa aktifnya.
- Data API token — token API yang Anda buat di dashboard (disimpan dalam bentuk hash SHA-256, tidak disimpan dalam bentuk aslinya).
- Data teknis — alamat IP, jenis browser/perangkat, User-Agent, dan log akses untuk keperluan keamanan, deteksi penyalahgunaan, dan diagnosa masalah.
2. Bagaimana Kami Menggunakan Informasi
- Menyediakan, mengoperasikan, dan meningkatkan Layanan (dashboard, OTA firmware, AI Doodle, Share Foto).
- Memverifikasi akun melalui email dan menjaga keamanan login, termasuk deteksi percobaan login berlebihan (rate limiting per IP dan per email).
- Memproses permintaan topup kredit — via payment gateway (QRIS/Virtual Account/e-wallet) maupun transfer manual — dan memperbarui saldo setelah verifikasi.
- Memproses gambar untuk fitur AI Doodle melalui penyedia AI pihak ketiga (lihat bagian 3).
- Mengirimkan notifikasi webhook ke URL server yang Anda daftarkan, berisi informasi event seperti generate selesai, topup masuk, atau foto dibagikan.
- Mengirim email transaksional: verifikasi akun, reset password, dan notifikasi status topup.
- Memantau status robot (online/offline) untuk keperluan dukungan teknis.
- Mencatat log akses dan login untuk keperluan keamanan dan audit internal.
3. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak manapun. Data hanya diteruskan kepada pihak ketiga berikut sesuai fungsinya:
- Google Gemini API — foto yang dikirim robot untuk fitur AI Doodle diproses melalui layanan AI Google guna menghasilkan gambar doodle. Foto dikirim hanya saat Anda/robot memicu proses generate.
- Tripay (payment gateway) — digunakan untuk memproses pembayaran topup kredit via QRIS, Virtual Account, dan e-wallet. Data yang diteruskan: nominal, referensi transaksi, dan informasi yang diperlukan gateway. Informasi kartu atau rekening tidak melewati server kami.
- Brevo (SMTP relay) — digunakan untuk mengirim email verifikasi akun, reset password, dan notifikasi topup. Hanya alamat email penerima dan isi email yang diteruskan.
- Cloudflare Turnstile — digunakan pada form pendaftaran untuk memverifikasi bahwa pengguna bukan bot otomatis. Token verifikasi dikirim ke Cloudflare; Cloudflare dapat membaca alamat IP Anda untuk keperluan ini.
Foto KTP, swafoto, dan data rekening bank tidak pernah kami teruskan ke pihak ketiga mana pun —
pencairan Saldo Toko diproses manual oleh admin kami sendiri melalui transfer bank langsung, tanpa payment gateway
atau layanan pihak ketiga apa pun. Data tersebut hanya dapat diakses oleh admin yang berwenang untuk keperluan
verifikasi identitas dan pencairan dana.
4. Penyimpanan & Keamanan Data
Seluruh data disimpan pada server Ruskomponen yang berlokasi di Indonesia. Langkah keamanan yang kami terapkan:
- Kata sandi disimpan dalam bentuk hash satu arah (PBKDF2-SHA256) — tidak dapat dipulihkan.
- Token API dan refresh token disimpan dalam bentuk hash SHA-256 di basis data.
- Semua komunikasi antara browser/robot dan server dienkripsi via HTTPS (TLS).
- Rate limiting diterapkan pada endpoint login dan pendaftaran untuk membatasi percobaan brute force.
Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko. Anda disarankan menjaga kerahasiaan
kata sandi dan token API akun Anda, serta segera menghubungi kami jika mencurigai kebocoran.
5. Cookie & Penyimpanan Lokal
Kami menggunakan cookie dan penyimpanan lokal browser untuk:
- Sesi login — cookie access token (JWT, masa pendek) dan refresh token (hingga 30 hari, di-hash di basis data) agar Anda tidak perlu login ulang setiap saat.
- Preferensi tampilan —
localStorage.theme untuk mengingat pilihan mode terang/gelap, disinkronkan via cookie lintas subdomain.
Kami tidak menggunakan cookie pelacak pihak ketiga atau cookie iklan.
6. Penyimpanan Foto, Hasil AI Doodle & Share Foto
- Hasil AI Doodle — disimpan di server sebagai riwayat penggunaan. Anda dapat melihatnya di tab Riwayat pada dashboard.
- Share Foto — foto yang dibagikan melalui robot disimpan sementara di server dan dapat diakses oleh siapa pun yang memiliki link unik selama masa aktif (diatur oleh admin, default 24 jam atau unlimited). Setelah masa aktif berakhir, file dihapus otomatis. Anda juga dapat menghapus share aktif kapan saja melalui tab "Share Foto" di dashboard.
- Bukti transfer topup — file yang Anda unggah sebagai bukti pembayaran disimpan untuk keperluan verifikasi dan audit.
Jika Anda ingin menghapus foto, riwayat AI, atau data lain, silakan hubungi kami melalui kontak di bawah.
7. Verifikasi Identitas (KYC) & Data Rekening Bank
- Foto KTP, swafoto memegang KTP, dan data rekening bank (nama bank, nomor rekening, nama pemilik rekening) dikumpulkan khusus untuk memverifikasi identitas Anda sebelum mencairkan Saldo Toko ke rekening bank, serta untuk mencegah penyalahgunaan seperti pemalsuan identitas dan pencucian uang.
- Data ini disimpan di server kami dan hanya dapat dilihat oleh admin yang berwenang meninjau permintaan verifikasi/pencairan — tidak ditampilkan ke pengguna lain dan tidak digunakan untuk tujuan lain di luar verifikasi identitas & pencairan dana.
- Status verifikasi (disetujui/ditolak beserta alasan) dapat Anda lihat kapan saja di tab "Penarikan Saldo" pada dashboard.
- Anda dapat mengajukan verifikasi ulang dengan dokumen baru kapan saja jika pengajuan sebelumnya ditolak.
8. Webhook & Notifikasi
Jika Anda mengaktifkan webhook di dashboard, server kami akan mengirimkan notifikasi HTTP POST ke URL
yang Anda daftarkan setiap kali terjadi event tertentu (generate selesai, topup masuk, foto dibagikan, dll.).
Payload webhook berisi data event yang relevan dan ditandatangani dengan HMAC-SHA256 menggunakan secret
webhook milik Anda. Pastikan URL webhook Anda aman dan tidak dapat diakses publik secara tidak sengaja.
Kami tidak menyimpan log isi payload webhook di luar keperluan debug singkat.
9. Hak Anda
- Mengakses dan memperbarui informasi profil akun melalui tab Profil di dashboard.
- Menghapus Share Foto aktif langsung dari tab Share Foto di dashboard.
- Mengelola atau mencabut token API dari tab Developer di dashboard.
- Meminta koreksi data yang tidak akurat, termasuk data verifikasi identitas (KYC) yang belum diproses admin.
- Meminta penghapusan akun beserta seluruh data terkait — hubungi kami via WhatsApp atau email. Permohonan akan diproses dalam 7 hari kerja. Foto KTP/selfie dan riwayat pencairan dana yang wajib disimpan untuk kepatuhan hukum (lihat bagian Retensi Data) tidak dapat dihapus lebih cepat dari masa retensi tersebut.
10. Retensi Data
- Data akun disimpan selama akun aktif. Setelah penghapusan akun, data dihapus dalam 30 hari.
- Share Foto dihapus otomatis setelah masa aktif berakhir, atau segera setelah Anda menghapus secara manual.
- Log akses dan login disimpan maksimal 90 hari untuk keperluan keamanan.
- Riwayat transaksi topup disimpan sesuai ketentuan hukum yang berlaku (minimal 5 tahun untuk catatan keuangan).
- Foto KTP, swafoto, dan data rekening bank (KYC) serta riwayat pencairan Saldo Toko disimpan selama akun aktif dan sesuai ketentuan hukum terkait catatan keuangan (minimal 5 tahun) untuk keperluan audit dan kepatuhan anti-pencucian uang — tidak dihapus otomatis meski Anda tidak lagi mengajukan pencairan.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan
melalui email atau notifikasi di dashboard. Perubahan berlaku setelah dipublikasikan di halaman ini
dengan tanggal "Terakhir diperbarui" yang disesuaikan. Penggunaan Layanan secara berkelanjutan
setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.