1. Data yang Kami Kumpulkan

• Data akun: alamat email, hash password (tidak pernah disimpan sebagai teks biasa), peran akun, dan waktu persetujuan Syarat & Ketentuan.
• Metadata sesi login per perangkat: jenis browser/perangkat, alamat IP, dan waktu terakhir aktif — dikumpulkan untuk keamanan akun dan daftar Perangkat Aktif di Dashboard.
• Data saldo & transaksi: jumlah credit, riwayat top up, dan referensi pembayaran (provider_ref) dari Tripay.
• Data pemakaian API: jumlah token input/output per request, model yang dipakai, dan log request agregat untuk perhitungan credit dan pencegahan penyalahgunaan.
• Data login Google: bila Anda mendaftar via Google Identity Services, kami menerima email terverifikasi Google Anda.

2. Pengumpulan Data yang Minimal

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan: email, hash password, saldo dan riwayat pemakaian, serta referensi pembayaran. Kami tidak membuat profil iklan, tidak memasang analytics atau pelacakan pihak ketiga, dan tidak menjual data pribadi Anda.

3. Dasar dan Tujuan Pemrosesan

Kami memproses data untuk: menyediakan layanan gateway AI, mengelola saldo dan penagihan, menjaga keamanan akun, mencegah penyalahgunaan, dan memenuhi kewajiban hukum. Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga.

4. Pihak Ketiga

• Google Identity Services — untuk login/daftar sekali klik; kami hanya menerima email terverifikasi.
• OpenRouter — sebagai processor upstream; prompt dan respons model diproses melalui penyedia model pihak ketiga sesuai kebijakan mereka.
• Tripay — sebagai pemroses pembayaran QRIS; kami menerima status dan referensi transaksi.

5. Retensi Data

Data akun disimpan selama akun aktif. Log pemakaian API disimpan dalam bentuk agregat untuk keperluan perhitungan credit dan audit. Anda dapat meminta penghapusan akun kapan saja.

6. Keamanan

Password disimpan sebagai hash bcrypt. Sesi login memakai cookie httpOnly dengan flag Secure dan SameSite. API key Anda disimpan dalam bentuk hash dan hanya ditampilkan sekali saat dibuat.

7. Hak Anda

Sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Mengakses dan memperoleh informasi tentang data pribadi Anda yang kami proses.
• Meminta perbaikan atau pembaruan data pribadi Anda.
• Meminta penghapusan data pribadi Anda dan/atau penghapusan akun.
• Menarik kembali persetujuan pemrosesan data Anda.
• Mengajukan keberatan atas pemrosesan data pribadi Anda.

Ajukan permintaan melalui email di bawah; kami akan menindaklanjuti secara wajar.

8. Kontak

Layanan dikelola secara perorangan atas nama brand TopUpSaja. Pertanyaan mengenai kebijakan ini dapat dikirim ke topupsaja2@gmail.com.