LegalkuKonsultasi Hukum
Aplikasi Legalku

Kebijakan Privasi

Bagaimana Legalku mengumpulkan, memakai, melindungi, dan menghapus data pribadi Anda.

Versi 1.0 · Berlaku sejak 1 November 2026

Ringkasan

  • Kami hanya mengumpulkan data yang diperlukan untuk menjalankan konsultasi hukum, layanan dokumen, pembayaran, dan pengaduan.
  • Kami tidak menjual data Anda. Bila iklan Google diaktifkan, iklan hanya tampil di layar umum (bukan di chat, pembayaran, atau dokumen), dan iklan yang dipersonalisasi serta pengukuran hanya berjalan dengan persetujuan Anda (lihat Iklan, analitik & cookie).
  • Isi konsultasi hanya dapat dibaca oleh Anda dan advokat yang menangani perkara Anda. Advokat terikat kewajiban menjaga rahasia klien menurut Pasal 19 Undang-Undang Nomor 18 Tahun 2003 tentang Advokat.
  • Isian formulir Layanan Dokumen dikirim ke penyedia AI (Anthropic dan Google) hanya setelah Anda menyetujuinya untuk setiap pesanan, lalu diperiksa advokat.
  • Anda dapat menghapus akun kapan saja dari aplikasi (Akun → Hapus Akun) atau dari halaman legalku.ai.id/hapus-akun tanpa memasang aplikasi.

Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan berlaku untuk aplikasi Legalku di Android dan iOS, portal advokat, serta formulir di situs ini.

Siapa kami

Pengendali data pribadi adalah PT Legalku Multi Digital ("Legalku", "kami"), Jl. Taman Flamboyan Raya No. 26, Kel. Pedurungan Lor, Kota Semarang, Jawa Tengah 50192. Hubungi kami di adm@legalku.co.id atau WhatsApp 0812-2534-1799 untuk semua pertanyaan tentang data pribadi.

Data yang kami kumpulkan

Dari klien (pengguna aplikasi)

Jenis dataContohSumber
Identitas akunNomor WhatsApp/HP, nama (bila Anda isi)Anda, saat masuk dengan kode OTP
Isi konsultasiRingkasan kasus, pesan chat dengan advokat, penilaian (rating)Anda
Isian layanan dokumenIdentitas para pihak, kronologi, tuntutan, bukti — sesuai jenis surat; draf dan dokumen akhirAnda; draf disusun AI dan diperiksa advokat
TransaksiKode pesanan, nominal, metode, status pembayaran; nama & bank pengirim bila transfer manualAnda, Midtrans
PengaduanKategori, uraian, nama, nomor WhatsApp, email (formulir situs)Anda
PersetujuanVersi kebijakan yang disetujui, waktu, alamat IPOtomatis saat Anda menyetujui
Data teknisAlamat IP, waktu akses, jenis perangkat (Android/iOS) dalam log serverOtomatis

Kami tidak mengumpulkan lokasi GPS, kontak, foto/galeri, mikrofon, maupun kamera. ID iklan perangkat hanya diproses oleh SDK Google bila iklan/analitik aktif (lihat bagian iklan). Kota terdekat yang Anda pilih disimpan di perangkat Anda dan hanya dikirim untuk mengurutkan daftar advokat.

Data kartu/e-wallet tidak kami simpan. Pembayaran otomatis diproses langsung oleh Midtrans (PT Midtrans).

Dari mitra Advokat, Notaris & PPAT

Lihat bagian Data mitra Advokat, Notaris & PPAT.

Tujuan & dasar pemrosesan

TujuanDasar pemrosesan (UU PDP Pasal 20)
Membuat akun, masuk dengan OTP, menjaga keamanan akunPelaksanaan perjanjian
Menghubungkan Anda dengan advokat, menjalankan chat konsultasiPelaksanaan perjanjian
Menyusun draf dokumen dengan AI dan pemeriksaan advokatPersetujuan eksplisit per pesanan + pelaksanaan perjanjian
Memproses pembayaran, bukti bayar, pengembalian danaPelaksanaan perjanjian; kewajiban hukum
Memberi tahu status pesanan lewat WhatsAppPelaksanaan perjanjian
Menangani pengaduan, mencegah penipuan & penyalahgunaanKepentingan yang sah; kewajiban hukum
Menyimpan catatan keuangan & pajakKewajiban hukum

Isi konsultasi, ringkasan kasus, isian dokumen, dan data pembayaran tidak pernah dipakai untuk iklan atau profil pemasaran. Kami tidak membuat keputusan otomatis yang berakibat hukum bagi Anda. Setiap dokumen yang disusun AI wajib diperiksa dan disetujui advokat sebelum Anda terima.

Pemrosesan AI (Layanan Dokumen)

  • Saat memesan dokumen, Anda diminta mencentang persetujuan sebelum isian formulir dikirim ke Anthropic, PBC (model Claude) dan/atau Google LLC (model Gemini). Tanpa persetujuan, pesanan tidak dapat dibuat.
  • Yang dikirim: isian formulir pesanan tersebut dan kutipan sumber hukum dari perpustakaan Legalku. Chat konsultasi tidak dikirim ke AI.
  • Penyedia AI bertindak sebagai pemroses data atas nama kami. Kami memakai layanan API komersial mereka, yang menurut ketentuan penyedia tidak menggunakan data API untuk melatih model.
  • Hasil AI dapat keliru. Karena itu draf diperiksa otomatis terhadap sumber hukum, diperiksa AI kedua, dan wajib disetujui advokat. Anda dapat melaporkan isi yang keliru atau tidak pantas lewat tombol Laporkan isi dokumen di aplikasi.

Pihak yang menerima data

PenerimaDataUntuk
Advokat yang Anda pilih / yang menangani pesananRingkasan kasus, chat, isian & draf dokumen, nama dan nomor yang Anda berikan dalam pesananMemberi layanan hukum
Midtrans (PT Midtrans)Kode pesanan, nominal, nomor HP untuk e-walletPembayaran
Fonnte (penyedia pengiriman WhatsApp)Nomor WhatsApp, isi pemberitahuan & kode OTPKode masuk & pemberitahuan
Anthropic, PBC & Google LLCIsian formulir layanan dokumen (dengan persetujuan)Menyusun & memeriksa draf
Google (AdMob, AdSense, Google Analytics for Firebase, Google Ads) — bila diaktifkanID iklan perangkat, alamat IP, interaksi dengan aplikasi/iklan, informasi diagnostik, peristiwa pembelian (kode & nilai, tanpa isi pesanan)Menampilkan & mengukur iklan, analitik, pencegahan penipuan — personalisasi hanya dengan persetujuan
Penyedia server (hosting) kamiSeluruh data aplikasi, tersimpan terenkripsi saat dikirimMenjalankan layanan
Aparat/instansi berwenangSebatas yang diwajibkanBila diwajibkan peraturan perundang-undangan atau perintah pengadilan

Setiap pemroses hanya boleh memakai data untuk tujuan di atas.

Transfer ke luar negeri

Layanan AI Anthropic dan Google diproses di server di luar Indonesia (antara lain Amerika Serikat). Sesuai Pasal 56 UU PDP, transfer ini hanya dilakukan dengan persetujuan Anda untuk tiap pesanan dokumen, kepada penyedia yang menerapkan pelindungan data yang memadai, dan sebatas data yang diperlukan.

Data mitra Advokat, Notaris & PPAT

Untuk memastikan klien hanya dilayani pejabat/profesional yang sah, calon mitra wajib menyerahkan:

  • Identitas sesuai KTP: NIK, nama, tempat & tanggal lahir, jenis kelamin, alamat, serta foto/scan KTP;
  • Pas foto berwarna (latar bebas);
  • Advokat: Kartu Tanda Anggota (KTA) organisasi advokat beserta nomor dan masa berlakunya, serta Berita Acara Sumpah (BAS) dari Pengadilan Tinggi beserta nomor, tanggal, dan pengadilannya;
  • Notaris: SK pengangkatan dari Menteri Hukum, berita acara sumpah jabatan, kartu anggota INI, tempat kedudukan, dan alamat kantor;
  • PPAT: SK pengangkatan dari Menteri ATR/Kepala BPN, berita acara sumpah jabatan, kartu anggota IPPAT, daerah kerja, dan alamat kantor;
  • Email, nomor WhatsApp (diverifikasi OTP), rekening bank untuk penarikan pendapatan.

NIK dan seluruh berkas verifikasi disimpan terenkripsi (AES-256) di penyimpanan privat yang tidak dapat diakses publik, hanya dapat dibuka admin Legalku yang berwenang, dan setiap pembukaan tercatat di log audit. Klien hanya melihat nama, foto profil, profesi, bidang, kota (atau tempat kedudukan/daerah kerja), organisasi, dan penilaian mitra.

Lama penyimpanan

DataDisimpan
Akun, chat, isian & dokumenSelama akun aktif; dihapus saat Anda menghapus akun
Kode OTPBerlaku 5 menit; dihapus saat akun dihapus
Catatan transaksi (kode, nominal, tanggal, status)Hingga 10 tahun sesuai kewajiban penyimpanan dokumen keuangan, tanpa isi konsultasi
Riwayat pengaduanSelama diperlukan untuk penyelesaian sengketa; identitas pelapor dihapus saat akun dihapus
Berkas verifikasi advokat, Notaris & PPATSelama kemitraan aktif; setelah berakhir, dihapus atas permintaan kecuali masih diperlukan untuk sengketa atau kewajiban hukum
Data iklan & analitik di GoogleSesuai retensi Google; data peristiwa Google Analytics paling lama 14 bulan; ID iklan dapat Anda setel ulang atau hapus di pengaturan perangkat
Log teknis serverPaling lama 90 hari, kecuali diperlukan untuk menyelidiki insiden keamanan

Keamanan

  • Seluruh komunikasi aplikasi memakai HTTPS/TLS; aplikasi rilis menolak koneksi tidak terenkripsi.
  • Masuk dengan kode OTP WhatsApp; token login tersimpan di penyimpanan aman perangkat (Keystore/Keychain) dan tidak ikut dicadangkan.
  • Kata sandi advokat & admin disimpan dalam bentuk hash; NIK, berkas verifikasi, dan kunci API dienkripsi.
  • Akses admin dibatasi dan dicatat; pembayaran diverifikasi langsung ke Midtrans.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3×24 jam sesuai Pasal 46 UU PDP.

Hak Anda

Sesuai UU PDP, Anda berhak:

  • mendapat informasi tentang pemrosesan data Anda dan mengakses salinannya;
  • memperbaiki data yang keliru;
  • menghapus data dan akun Anda (lihat di bawah);
  • menarik persetujuan, termasuk persetujuan pemrosesan AI untuk pesanan berikutnya;
  • menolak atau membatasi pemrosesan tertentu;
  • mengajukan keberatan atau pengaduan kepada kami, dan kepada lembaga pelindungan data pribadi yang berwenang.

Ajukan permintaan lewat formulir pengaduan (kategori "Data pribadi & privasi"), email adm@legalku.co.id, atau menu Bantuan & Pengaduan di aplikasi. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima untuk hal yang diatur UU PDP.

Menghapus akun

  • Di aplikasi: buka Akun → Hapus Akun.
  • Tanpa aplikasi: buka legalku.ai.id/hapus-akun, masukkan nomor WhatsApp, lalu kode verifikasi.

Yang dihapus: nomor, nama, isi chat, ringkasan kasus, isian & isi dokumen, sesi login, kode OTP, dan isi pemberitahuan WhatsApp. Yang tetap disimpan: catatan transaksi tanpa identitas & tanpa isi konsultasi, sesuai bagian Lama penyimpanan.

Anak di bawah umur

Legalku hanya untuk pengguna berusia 18 tahun ke atas. Bila Anda mewakili anak dalam perkara hukum, pemesanan harus dilakukan oleh orang tua/wali. Bila kami mengetahui akun dibuat oleh anak, akun akan dihapus.

Iklan, analitik & cookie

Untuk menjaga biaya layanan tetap terjangkau dan mempromosikan Legalku, kami dapat mengaktifkan layanan Google berikut:

  • Google AdMob — iklan di aplikasi, hanya di beranda dan daftar pesanan. Iklan tidak pernah tampil di layar masuk, chat konsultasi, pembayaran, atau dokumen, dan diberi label "Iklan".
  • Google AdSense — iklan di halaman informasi situs legalku.ai.id (tidak di halaman kebijakan dan formulir).
  • Google Analytics for Firebase & Google Ads — mengukur peristiwa seperti aplikasi dibuka, masuk, mulai bayar, dan pembelian (kode & nilai transaksi) untuk menilai kampanye promosi. Tidak ada isi konsultasi atau dokumen yang dikirim.

Persetujuan. Saat iklan/analitik aktif, aplikasi menanyakan persetujuan Anda satu kali. Bila Anda mengizinkan, Google dapat memakai ID iklan perangkat untuk iklan yang dipersonalisasi dan pengukuran. Bila Anda menolak, iklan tetap dapat tampil tanpa dipersonalisasi dan pengukuran analitik dihentikan. Di iPhone, izin pelacakan (App Tracking Transparency) hanya diminta bila Anda mengizinkan. Pengguna di wilayah tertentu (mis. Eropa) juga melihat formulir persetujuan Google. Ubah pilihan kapan saja di Akun → Privasi iklan & analitik; di situs, lewat tautan Pengaturan cookie di kaki halaman.

Google memproses data ini sebagai pihak ketiga sesuai cara Google menggunakan informasi dari situs/aplikasi yang memakai layanannya dan Kebijakan Privasi Google, termasuk transfer ke luar Indonesia. Anda juga dapat menyetel ulang ID iklan atau mematikan personalisasi iklan di pengaturan Android/iOS, serta di Setelan Iklan Google.

Izin perangkat

Aplikasi Android meminta izin Internet dan status jaringan. Bila iklan/analitik aktif, SDK Google menambahkan izin akses ID iklan dan sumber pemasangan aplikasi (install referrer). Di iPhone, izin pelacakan hanya diminta setelah Anda mengizinkan iklan yang dipersonalisasi. Aplikasi tidak meminta lokasi, kontak, kamera, atau mikrofon.

Perubahan kebijakan

Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi dan meminta persetujuan ulang bila diwajibkan. Versi berlaku: 1.0, mulai 1 November 2026.

Kontak

PT Legalku Multi Digital — Jl. Taman Flamboyan Raya No. 26, Kel. Pedurungan Lor, Kota Semarang, Jawa Tengah 50192
Email: adm@legalku.co.id · WhatsApp: 0812-2534-1799 · Hotline & pengaduan

English summary

Legalku (operated by PT Legalku Multi Digital, Semarang, Indonesia) connects clients with verified licensed advocates for paid one-to-one legal consultations and advocate-reviewed legal documents. We collect only what is needed to provide the service: phone number (OTP login), optional name, case summaries and chat with the advocate, document form inputs, payment status (card/e-wallet data is handled by Midtrans), and support tickets. We do not sell data. If enabled, Google AdMob/AdSense ads appear only on general screens (never in chat, payment or document screens) and Google Analytics for Firebase measures app events for Google Ads campaigns; personalised ads, the advertising ID and analytics are used only with the user's consent, which can be changed under Account → Ad privacy. Document form inputs are sent to Anthropic (Claude) and Google (Gemini) only after explicit per-order consent, to draft and check documents that a licensed advocate must approve. Advocate identity documents (ID card, colour photo, bar membership card, oath record) are stored encrypted and visible only to authorised Legalku administrators. Users can delete their account in the app (Account → Delete Account) or at legalku.ai.id/hapus-akun; financial transaction records without consultation content are kept as required by law. The service is for users aged 18+. Contact: adm@legalku.co.id.