Legalku1. Siapa kami
Kebijakan ini menjelaskan bagaimana PT Legalku Multi Digital ("Legalku", "kami") selaku Pengendali Data Pribadi mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan situs legalku.ai.id beserta layanannya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya.
PT Legalku Multi Digital, Jl. Taman Flamboyan Raya No. 26, Pedurungan Lor, Kota Semarang 50192, Jawa Tengah
Email: adm@legalku.co.id · WhatsApp: 0812-2534-1799
2. Data yang kami kumpulkan
a. Formulir konsultasi
Nama, nomor WhatsApp, email, profesi, kota, layanan dan advokat yang dipilih, serta kronologi singkat yang Anda tulis. Saat Anda menekan tombol WhatsApp atau tombol bayar, data ini langsung diteruskan ke email dan WhatsApp admin kami agar Anda dapat segera dihubungi. Bila Anda membayar secara online, data ini juga disimpan bersama data pesanan.
b. Pendaftaran member
Data sesuai KTP: NIK, nama lengkap, tempat dan tanggal lahir, jenis kelamin, alamat (RT/RW, kelurahan/desa, kecamatan, kabupaten/kota, provinsi), pekerjaan, dan kewarganegaraan; foto KTP; nomor WhatsApp; email; serta kata sandi yang disimpan dalam bentuk hash (tidak dapat dibaca kembali). Kami tidak meminta agama dan status perkawinan, walaupun keduanya tercantum pada foto KTP. Pemberitahuan pendaftaran ke admin hanya memuat nama, NIK tersamar, kota, pekerjaan, dan kontak; data lengkap dan foto KTP hanya dapat dibuka melalui halaman admin yang terlindung.
c. Gelar Perkara AI
Jenis perkara, posisi Anda, waktu, lokasi, kronologi, pertanyaan, dan daftar bukti. Kronologi tidak disimpan di server kami; kronologi hanya diteruskan ke penyedia AI untuk membuat analisis. Yang kami simpan adalah hasil analisis (terenkripsi) agar dapat Anda buka dan unduh kembali. Admin kami menerima pemberitahuan berisi nama, kontak, jenis perkara, posisi Anda, dan daftar bukti, tanpa kronologi.
d. Asisten AI (chat website dan WhatsApp)
Pesan yang Anda ketik kepada Asisten AI Legalku di website atau di WhatsApp Business kami diteruskan ke Anthropic (Claude) untuk menyusun jawaban. Riwayat chat website disimpan hanya di browser Anda dan hilang saat tab ditutup. Untuk WhatsApp, kami menyimpan riwayat percakapan secara terenkripsi paling lama 24 jam agar asisten memahami konteks, lalu menghapusnya otomatis. Bila Anda meminta dihubungkan dengan admin atau advokat, admin kami menerima nama profil WhatsApp, nomor, dan pesan terakhir Anda. Mohon tidak mengirim NIK, foto KTP, atau data sensitif lain melalui asisten.
e. Pembayaran
Nomor pesanan, paket, jumlah, status, metode, dan waktu pembayaran. Pembayaran diproses oleh Midtrans; kami tidak menerima maupun menyimpan nomor kartu, PIN, atau kata sandi rekening Anda.
f. Data teknis
Alamat IP yang disamarkan (hash) untuk membatasi percobaan berulang, cookie sesi untuk menjaga Anda tetap masuk, dan pilihan bahasa yang tersimpan di perangkat Anda sendiri. Bila kami memasang Meta Pixel atau Google Tag, data penggunaan situs (halaman yang dibuka, klik tombol, dan konversi) dapat dikirim ke Meta dan Google untuk mengukur iklan.
3. Tujuan dan dasar pemrosesan
| Tujuan | Data | Dasar pemrosesan |
|---|---|---|
| Menjadwalkan dan memberikan konsultasi hukum | Formulir konsultasi, pembayaran | Pelaksanaan perjanjian dan persetujuan Anda |
| Verifikasi identitas dan pengelolaan keanggotaan | Data KTP, foto KTP, WhatsApp, email | Persetujuan eksplisit dan pelaksanaan perjanjian |
| Menyusun Gelar Perkara AI dan Draf Legal Opinion atas nama Anda | Kronologi (sementara), hasil analisis, nama, NIK tersamar, alamat | Persetujuan eksplisit dan pelaksanaan perjanjian |
| Memproses pembayaran dan mengirim bukti | Data pesanan, nama, email, WhatsApp | Pelaksanaan perjanjian |
| Memenuhi kewajiban perpajakan dan hukum | Data transaksi | Kewajiban hukum |
| Keamanan sistem dan pencegahan penyalahgunaan | Data teknis | Kepentingan yang sah |
| Mengukur dan meningkatkan iklan (bila dipasang) | Data penggunaan situs | Persetujuan dan kepentingan yang sah |
Kami tidak menjual data pribadi Anda dan tidak memakainya untuk tujuan lain tanpa memberi tahu Anda terlebih dahulu.
4. Pihak ketiga dan transfer data
Untuk menjalankan layanan, data tertentu kami bagikan kepada penyedia berikut, sebatas yang diperlukan:
- Midtrans (PT Midtrans): memproses pembayaran.
- Google: Gemini dan Google Search untuk Gelar Perkara AI; Google Fonts untuk tampilan huruf; Google Tag/Ads bila dipasang.
- Anthropic: Claude untuk memeriksa ulang analisis Gelar Perkara AI dan untuk menyusun jawaban Asisten AI di website dan WhatsApp.
- Meta: WhatsApp dan WhatsApp Cloud API untuk komunikasi, penjawab otomatis, dan pemberitahuan ke admin; Meta Pixel bila dipasang.
- Penyedia hosting dan email situs kami, termasuk email admin yang menerima pemberitahuan pendaftaran, pesanan, dan pembayaran.
Sebagian penyedia tersebut memproses data di luar wilayah Indonesia. Transfer semacam itu kami lakukan sesuai Pasal 56 UU PDP, atas dasar persetujuan Anda dan dengan memilih penyedia yang menerapkan standar pelindungan data. Kronologi yang Anda kirim ke Gelar Perkara AI diproses oleh Google dan Anthropic sesuai ketentuan layanan masing-masing penyedia.
Kami juga dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.
5. Keamanan data
- NIK, identitas KTP, foto KTP, dan hasil Gelar Perkara disimpan terenkripsi (AES-256).
- Kata sandi disimpan dalam bentuk hash; kami tidak pernah dapat melihatnya.
- Foto KTP diproses ulang saat diunggah untuk membuang metadata dan isi tersembunyi.
- Folder data dan file konfigurasi ditutup dari akses publik; data member hanya dapat dibuka melalui halaman admin berkata sandi.
- Situs menggunakan koneksi terenkripsi (HTTPS).
Kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya, sesuai Pasal 46 UU PDP.
6. Lama penyimpanan
| Data | Lama penyimpanan |
|---|---|
| Data akun, identitas KTP, dan foto KTP | Selama keanggotaan aktif, lalu dihapus paling lambat 1 tahun setelah masa keanggotaan berakhir tanpa perpanjangan, atau lebih cepat bila Anda meminta penghapusan. Akun yang tidak pernah diaktifkan dihapus 1 tahun setelah pendaftaran. |
| Hasil Gelar Perkara AI | Selama akun Anda ada, dan ikut terhapus bersama akun. |
| Kronologi Gelar Perkara AI | Tidak disimpan di server kami. |
| Data transaksi pembayaran | 10 tahun, mengikuti kewajiban penyimpanan dokumen perpajakan (Pasal 28 ayat (11) UU Ketentuan Umum dan Tata Cara Perpajakan). Data ini tidak memuat NIK maupun foto KTP. |
| Data teknis keamanan (catatan sistem) | Paling lama 90 hari. |
| Riwayat chat Asisten AI di website | Tidak disimpan di server kami; hanya di browser Anda selama tab terbuka. |
| Riwayat percakapan Asisten AI di WhatsApp (server) | Paling lama 24 jam, terenkripsi, lalu dihapus otomatis. |
| Percakapan WhatsApp dengan admin | Selama diperlukan untuk penanganan konsultasi atau perkara Anda. |
Bila Anda menjadi klien pendampingan perkara, berkas perkara disimpan sesuai perjanjian jasa hukum dan kewajiban kerahasiaan advokat.
7. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapat informasi tentang identitas kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan (Pasal 5);
- melengkapi, memperbarui, atau memperbaiki data yang keliru (Pasal 6);
- mengakses dan memperoleh salinan data Anda (Pasal 7);
- mengakhiri pemrosesan, menghapus, atau memusnahkan data Anda (Pasal 8);
- menarik kembali persetujuan (Pasal 9);
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis (Pasal 10). Hasil Gelar Perkara AI hanyalah analisis awal dan tidak dipakai untuk memutus apa pun tentang Anda;
- menunda atau membatasi pemrosesan (Pasal 11);
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan (Pasal 12);
- mendapatkan dan menggunakan data Anda dalam format yang umum dan dapat dibaca mesin (Pasal 13).
8. Cara meminta akses, perbaikan, atau penghapusan data
- Kirim email ke adm@legalku.co.id dengan subjek "Permintaan Data Pribadi", sebaiknya dari email yang terdaftar. Anda juga dapat menghubungi WhatsApp 0812-2534-1799.
- Sebutkan nama lengkap, email akun, 4 digit terakhir NIK, dan jenis permintaan: akses/salinan, perbaikan, penghapusan, penarikan persetujuan, atau pembatasan.
- Kami akan memverifikasi bahwa permintaan berasal dari pemilik data, untuk mencegah data Anda diminta oleh orang lain.
- Akses dan salinan data kami berikan paling lambat 3 x 24 jam sejak permintaan diterima (Pasal 32 UU PDP).
- Penghapusan data kami konfirmasi paling lambat 3 x 24 jam dan kami laksanakan paling lambat 14 hari kalender. Penghapusan mencakup data akun, identitas dan foto KTP, serta hasil Gelar Perkara. Data transaksi tetap kami simpan sebatas kewajiban perpajakan, tanpa NIK dan foto KTP.
Penghapusan akun mengakhiri keanggotaan Anda. Bila Anda tidak puas dengan tanggapan kami, Anda dapat menyampaikan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.
9. Pengguna di bawah umur
Keanggotaan dan Gelar Perkara AI hanya untuk pemilik KTP berusia minimal 17 tahun. Konsultasi untuk anak dilakukan melalui orang tua atau wali.
10. Cookie dan penyimpanan di perangkat
Kami memakai cookie sesi yang diperlukan agar Anda tetap masuk, serta penyimpanan di perangkat untuk mengingat pilihan bahasa dan hasil Gelar Perkara terakhir Anda. Cookie pihak ketiga dari Meta atau Google hanya aktif bila tag iklan dipasang. Anda dapat menghapus cookie melalui pengaturan browser.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Tanggal pembaruan selalu tercantum di bagian atas halaman. Untuk perubahan yang penting, kami memberi tahu member melalui email sebelum perubahan berlaku.