Komitmen Privasi Resmi: Platform ArraPrompt AI (arraprompt.com) beserta aplikasi seluler Android dan ekstensi peramban dikembangkan, dimiliki, dan dioperasikan oleh Arrahmat Digital ("Perusahaan", "Kami"), entitas teknologi yang berdomisili di Tarakan, Kalimantan Utara, Indonesia. Kami berkomitmen penuh melindungi hak privasi data pribadi Anda sesuai dengan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar kepatuhan Google Play Developer Data Safety.
01
Data yang Kami Kumpulkan
Kami mengumpulkan data yang diperlukan semata-mata untuk menjalankan dan memelihara keandalan Layanan:
Data Identitas & Akun
Nama, alamat email, foto profil avatar, User ID unik Supabase, dan kata sandi terenkripsi (ter-hash) saat registrasi.
Data Prompt & Konten
Teks ide/prompt yang Anda masukkan, preferensi tone/kategori, dan hasil generasi prompt/teks/gambar yang dihasilkan sistem.
Data Transaksi & Saldo Token
Riwayat transaksi paket token Pay-As-You-Go, nomor invoice/order ID, dan kuota token komputasi. Transaksi pembayaran diproses oleh payment gateway resmi Midtrans dan DOKU (kami tidak pernah mencatat atau menyimpan nomor kartu kredit/debit atau CVV pengguna).
Data Diagnostik & Teknis
Alamat IP ter-hash (untuk pembatasan DDoS Upstash Redis), tipe peramban, resolusi layar, dan telemetry log kesalahan.
Pengolahan Kata Sandi: Kredensial kata sandi pengguna ditransmisikan melalui kanal terenkripsi HTTPS TLS 1.3 dan disimpan di basis data Supabase Auth dalam bentuk cryptographically hashed (bcrypt/argon2). Kata sandi tidak pernah dapat dibaca dalam bentuk teks terbuka oleh tim internal Arrahmat Digital maupun pihak ketiga manapun.
02
Cara Penggunaan Data
Data pengguna diproses secara sah berdasarkan dasar hukum kontrak layanan dan kepatuhan hukum:
| Tujuan Pemrosesan | Dasar Hukum (UU PDP) |
|---|---|
| Autentikasi akun & penyediaan alur kerja AI | Pelaksanaan Kontrak |
| Perhitungan dan pemotongan kuota token kredit | Pelaksanaan Kontrak |
| Pencegahan penyalahgunaan bot & serangan DDoS | Kepentingan Legitimate |
| Pengiriman email notifikasi transaksi & pemulihan akun | Pelaksanaan Kontrak |
| Pemeliharaan stabilitas server & audit keamanan | Kepentingan Legitimate |
03
Mitra Pemroses Pihak Ketiga (Third-Party Sub-processors)
Arrahmat Digital TIDAK PERNAH MENJUAL data pribadi atau riwayat prompt pengguna ke pihak manapun. Data diproses secara terbatas melalui infrastruktur mitra resmi terpercaya:
- Penyedia Model AI (Inference Engines): OpenAI Inc., DeepSeek Technologies, Google Cloud (Gemini API), Anthropic PBC, dan Fal.ai (Flux diffusion). Seluruh pemanggilan model AI menggunakan API enterprise yang menjamin bahwa teks input pengguna TIDAK DIGUNAKAN untuk melatih model AI publik mereka.
- Database & Autentikasi Cloud: Supabase Inc. (PostgreSQL terenkripsi & Supabase Auth).
- Keamanan Jaringan & CDN: Cloudflare Inc. (Turnstile Bot Defense, Web Application Firewall, dan Email Routing).
- Caching & Rate Limiter: Upstash Inc. (Serverless Redis KV Store).
- Gerbang Pembayaran Resmi: PT Midtrans (Midtrans Payment Gateway) dan PT Nusa Satu Inti Artha (DOKU Payment Gateway) berstandar Bank Indonesia & PCI-DSS Level 1.
- Pengiriman Email Transaksional: Resend Inc. (Pengiriman email konfirmasi dan reset sandi).
04
Keamanan Data
Kami menerapkan standar keamanan informasi industri:
- Enkripsi data bergerak (In-Transit) menggunakan protokol TLS 1.3 / HTTPS
- Enkripsi data tersimpan (At-Rest) menggunakan standar industri pada infrastruktur basis data terproteksi
- Kebijakan Row Level Security (RLS) pada basis data Supabase (termasuk pada tabel penyimpanan sesi kerja, brief, dan catatan naskah AI Agent) sehingga pengguna hanya dapat mengakses data miliknya sendiri
- Proteksi Denial of Service (DDoS) dan Web Application Firewall (WAF) aktif 24/7 melalui Cloudflare
05
Cookie & Manajemen Sesi
Kami menggunakan token sesi (Supabase Auth JWT) dan preferensi antarmuka lokal (Dark/Light mode, bahasa aktif) di penyimpanan browser lokal. Tidak ada cookie pelacak iklan pihak ketiga (advertising tracker) yang ditanamkan pada platform kami.
06
Hak-Hak Pengguna (UU PDP & Global Standards)
Sesuai dengan UU PDP dan standar global, pengguna memiliki hak penuh untuk:
07
Penghapusan Akun & Data (Kepatuhan Google Play Policy)
Sesuai dengan kebijakan privasi Google Play Console Account & Data Deletion Policy, pengguna memiliki hak dan mekanisme mudah untuk menghapus akun dan seluruh data terkait secara permanen:
- Melalui Aplikasi / Web: Buka menu Pengaturan Akun ➔ gulir ke bagian Danger Zone ➔ klik Hapus Akun Permanen.
- Melalui Permohonan Email: Kirimkan email ke support@arraprompt.com dengan subjek
Permohonan Penghapusan Akundari alamat email yang terdaftar.
Setelah permohonan diverifikasi, akun, riwayat percakapan, token autentikasi, dan seluruh data pribadi akan dihapus bersih (*purged*) secara permanen dari server aktif kami dalam waktu maksimal 30 hari kalender.
08
Retensi Data
Data akun aktif disimpan selama akun berstatus aktif. Data audit transaksi pembayaran disimpan selama 7 tahun semata-mata untuk mematuhi ketentuan pelaporan perpajakan dan keuangan Republik Indonesia.
09
Pengguna di Bawah Umur & Batas Usia (18+)
Layanan ArraPrompt AI ditujukan secara eksklusif untuk pengguna dewasa yang telah berusia minimal 18 tahun. Kami secara tegas melarang pendaftaran atau penggunaan oleh anak-anak maupun individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data identitas atau data pribadi dari individu di bawah umur 18 tahun. Apabila orang tua atau wali mengetahui adanya pendaftaran akun oleh individu di bawah 18 tahun, silakan hubungi kami di support@arraprompt.com untuk penghapusan akun dan pembersihan data segera.
10
Privasi Aplikasi Android & Ekstensi Browser
Aplikasi Android ArraPrompt AI (Google Play):
- Hanya meminta izin akses jaringan standar (
android.permission.INTERNETdanandroid.permission.ACCESS_NETWORK_STATE) untuk bertukar data dengan API cloud kami secara aman. - Tidak pernah mengakses lokasi latar belakang (background location), kontak telepon, kamera, atau mikrofon tanpa izin eksplisit.
Ekstensi Peramban (Chrome Extension ID: oamdjkikihaeddninkfnbldihikgbofc):
- Hanya menggunakan izin
storageuntuk menyimpan token sesi sementara (efemeral) di memori peramban. - Tidak pernah merekam riwayat penjelajahan di luar domain resmi
arraprompt.com.
11
Pemrosesan Data AI Agent & Referensi Eksternal
Fitur Autonomous AI Agent (seperti Tiru Konten FYP) memproses data rujukan dan masukan pengguna dengan perlindungan privasi khusus:
- Audit Tautan Eksternal yang Aman: Tautan video pihak ketiga (seperti TikTok atau Instagram Reels) hanya diverifikasi secara kanonikal melalui filter SSRF (Server-Side Request Forgery) untuk memeriksa validitas domain publik. Kami tidak meminta, mengumpulkan, atau menyimpan kredensial login maupun data akun pihak ketiga Anda.
- Kerahasiaan Catatan & Brief Naskah: Seluruh teks, hook, atau catatan adegan yang Anda masukkan disimpan secara privat pada basis data terisolasi dengan Row Level Security (RLS). Data ini tidak dibagikan ke publik dan tidak digunakan untuk melatih model AI publik tanpa persetujuan eksplisit Anda.
12
Entitas Pengembang & Kontak Resmi DPO
Untuk pertanyaan seputar kebijakan privasi, permohonan penghapusan data, atau audit keamanan:
Official Privacy Commitment: The ArraPrompt AI platform (arraprompt.com), including its Android mobile applications and browser extensions, is developed, owned, and operated by Arrahmat Digital ("Company", "We", "Us"), a digital technology enterprise domiciled in Tarakan, North Kalimantan, Indonesia. We are fully committed to protecting your personal data in accordance with Indonesian Personal Data Protection Law (UU PDP No. 27/2022) and Google Play Developer Data Safety standards.
01
Data We Collect
We collect data strictly necessary to provide, protect, and maintain our AI services:
Identity & Account Data
Name, email address, avatar photo, unique Supabase User ID, and cryptographically hashed credentials upon registration.
Content & Prompt Data
User-submitted prompt concepts, category/tone preferences, and AI-generated outputs produced by our system.
Transaction & Token Balance Data
Pay-As-You-Go token package purchase history, order/invoice IDs, and computational token balances. Payments are processed securely via licensed Midtrans and DOKU gateways; we never store CVVs or full payment card numbers.
Diagnostic & Technical Data
Anonymized IP hashes (for Upstash Redis rate-limiting), browser type, screen resolution, and error telemetry logs.
02
How We Use Your Data
User data is processed lawfully based on contract performance and legitimate interests:
| Processing Purpose | Legal Basis |
|---|---|
| Account authentication & AI workflow execution | Contract Performance |
| Credit quota tracking & plan management | Contract Performance |
| Bot abuse prevention & DDoS protection | Legitimate Interest |
| Sending transactional notices & security alerts | Contract Performance |
03
Third-Party AI Processors & Service Partners
Arrahmat Digital DOES NOT SELL personal user data or prompt records. Data is processed strictly through verified enterprise partners:
- AI Inference Model Providers: OpenAI Inc., DeepSeek Technologies, Google Cloud (Gemini API), Anthropic PBC, and Fal.ai (Flux diffusion). All calls utilize commercial enterprise APIs ensuring user prompt data is NEVER USED to train public models.
- Cloud Database & Auth: Supabase Inc. (Encrypted PostgreSQL & Supabase Auth).
- Network Security & CDN: Cloudflare Inc. (Turnstile Bot Mitigation, WAF, Email Routing).
- Serverless Caching: Upstash Inc. (Redis KV Store).
- Payment Gateways: PT Midtrans (Midtrans Gateway) and PT Nusa Satu Inti Artha (DOKU Gateway), both PCI-DSS Level 1 compliant.
- Transactional Email: Resend Inc. (Account confirmation & password reset dispatch).
04
Data Security
We apply robust industry security measures: TLS 1.3 encryption in transit, industry-standard at-rest encryption on protected cloud database infrastructure, PostgreSQL Row Level Security (RLS) access controls (including for workspace sessions, briefs, and AI Agent script notes), and 24/7 Cloudflare Web Application Firewall protection.
05
Cookies & Session Management
We utilize secure JWT authentication tokens and local UI settings in the browser. We do not deploy third-party advertising tracking cookies.
06
User Rights & Regulatory Protections
Users maintain full legal rights to access personal records, correct profile details, export account data, and request complete account erasure.
07
Account Deletion & Data Purging (Google Play Policy Compliance)
In full compliance with Google Play Console Account & Data Deletion Policy, users are provided direct methods to permanently delete their account and associated data:
- In-App / Web Portal: Navigate to Account Settings ➔ scroll to Danger Zone ➔ click Delete Account Permanently.
- Email Request: Send an email to support@arraprompt.com with the subject line
Account Deletion Requestfrom your registered email address.
Upon verification, your profile, authentication credentials, prompt history, and balances will be permanently and irreversibly purged from our database within 30 days.
08
Data Retention
Active user data is maintained while the account is active. Financial audit records are retained for 7 years strictly to satisfy statutory tax obligations under Indonesian law.
09
Minors & Age Requirement (18+)
ArraPrompt AI is strictly directed to adults aged 18 years or older. Individuals under 18 years of age are not permitted to create an account or use the Service. We do not knowingly collect personal information from individuals under 18. If a parent or guardian becomes aware that an individual under 18 has registered an account, please contact us immediately at support@arraprompt.com for prompt account termination and data purging.
10
Android Mobile & Browser Extension Privacy
Android Application (Google Play): Requests standard network permissions (android.permission.INTERNET, ACCESS_NETWORK_STATE) only. Does not access background location, contacts, or hardware cameras without permission.
Browser Extension Helper: Uses storage API solely for temporary session tokens and operates only on designated arraprompt.com origins.
11
AI Agent Data Processing & External References
Autonomous AI Agent workflows (such as Content Remake) process reference URLs and user inputs under specific data protection protocols:
- Secure External URL Auditing: Third-party video links (e.g., TikTok or Instagram Reels) are verified strictly through SSRF (Server-Side Request Forgery) filters to validate canonical public domains. We never request, capture, or store your third-party account credentials or session cookies.
- Confidentiality of Briefs & Script Notes: All user-submitted text prompts, hooks, and script notes are stored privately within an isolated database secured by Row Level Security (RLS). These records are never made public and are not used to train public foundation models without explicit consent.
12
Corporate Entity & Official DPO Contact
For privacy inquiries, audit verifications, or data deletion requests, contact our Data Protection Officer: