Kebijakan Privasi

Terakhir diperbarui: 16 Juli 2026

1. Pendahuluan

PDP Merah Putih ("kami", "ekstensi") berkomitmen untuk melindungi privasi pengguna. Kebijakan privasi ini menjelaskan bagaimana kami menangani data saat Anda menggunakan ekstensi Chrome PDP Merah Putih.

2. Prinsip Utama: Tidak Ada Pengumpulan Konten

Kami tidak pernah mengumpulkan, menyimpan, atau mentransmisikan teks atau konten prompt Anda. Semua pemindaian DLP (Data Loss Prevention) dilakukan sepenuhnya di perangkat Anda (client-side). Tidak ada konten pengguna yang dikirim ke server kami dalam bentuk apapun.

3. Data yang Kami Kumpulkan

Kami hanya mengumpulkan data minimal yang diperlukan untuk operasional layanan:

  • Alamat email — untuk autentikasi dan identifikasi akun.
  • Metadata pelanggaran — kategori pelanggaran (misalnya: "financial", "pii"), aksi yang diambil (redact/reject), dan platform (ChatGPT/Claude/Gemini). Tidak termasuk konten atau teks aktual.
  • Data tim — nama tim, keanggotaan, dan konfigurasi aturan untuk pengguna paket Tim.

4. Bagaimana Data Digunakan

  • Alamat email digunakan untuk autentikasi OTP dan komunikasi layanan.
  • Metadata pelanggaran digunakan untuk dashboard monitoring tim (hanya tersedia untuk paket Tim).
  • Data tim digunakan untuk manajemen keanggotaan dan distribusi aturan DLP.

5. Pemrosesan Client-Side

Fitur utama ekstensi — pemindaian dan deteksi data sensitif — berjalan sepenuhnya di browser Anda:

  • Aturan DLP diunduh dan disimpan secara lokal.
  • Pemindaian teks dilakukan di perangkat menggunakan regex.
  • Tidak ada panggilan jaringan yang dilakukan selama pemindaian.
  • Ekstensi berfungsi meskipun offline (menggunakan aturan yang di-cache).

6. Penyimpanan dan Retensi Data

  • Sesi login berlaku 7 hari dan dapat dicabut kapan saja.
  • Metadata monitoring disimpan selama 30 hari lalu dihapus secara otomatis.
  • Data akun disimpan selama akun aktif.

7. Keamanan

  • Semua komunikasi menggunakan HTTPS/TLS.
  • Token autentikasi di-hash sebelum disimpan di server.
  • Tidak ada secret atau API key yang disimpan di ekstensi.
  • Kode OTP kedaluwarsa dalam 5 menit dengan maksimal 3 percobaan.

8. Berbagi Data dengan Pihak Ketiga

Kami tidak membagikan, menjual, atau memperdagangkan data pengguna kepada pihak ketiga manapun. Tidak ada layanan analitik pihak ketiga yang terintegrasi.

9. Hak Pengguna

Sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda berhak untuk:

  • Mengakses data pribadi yang kami simpan tentang Anda.
  • Meminta penghapusan akun dan semua data terkait.
  • Menarik persetujuan pemrosesan data kapan saja.
  • Mengajukan keberatan atas pemrosesan data.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui ekstensi atau email. Penggunaan berkelanjutan setelah perubahan menunjukkan penerimaan Anda.

11. Kontak

Untuk pertanyaan tentang kebijakan privasi ini, hubungi kami di: privacy@pdp-merah-putih.baabullah.my.id