Ringkasan
- Kami hanya mengumpulkan data yang diperlukan untuk menjalankan konsultasi hukum, layanan dokumen, pembayaran, dan pengaduan.
- Kami tidak menjual data Anda. Bila iklan Google diaktifkan, iklan hanya tampil di layar umum (bukan di chat, pembayaran, atau dokumen), dan iklan yang dipersonalisasi serta pengukuran hanya berjalan dengan persetujuan Anda (lihat Iklan, analitik & cookie).
- Isi konsultasi hanya dapat dibaca oleh Anda dan advokat yang menangani perkara Anda. Advokat terikat kewajiban menjaga rahasia klien menurut Pasal 19 Undang-Undang Nomor 18 Tahun 2003 tentang Advokat.
- Isian formulir Layanan Dokumen dikirim ke penyedia AI (Anthropic dan Google) hanya setelah Anda menyetujuinya untuk setiap pesanan, lalu diperiksa advokat.
- Anda dapat menghapus akun kapan saja dari aplikasi (Akun → Hapus Akun) atau dari halaman legalku.ai.id/hapus-akun tanpa memasang aplikasi.
Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan berlaku untuk aplikasi Legalku di Android dan iOS, portal advokat, serta formulir di situs ini.
Siapa kami
Pengendali data pribadi adalah PT Legalku Multi Digital ("Legalku", "kami"), Jl. Taman Flamboyan Raya No. 26, Kel. Pedurungan Lor, Kota Semarang, Jawa Tengah 50192. Hubungi kami di adm@legalku.co.id atau WhatsApp 0812-2534-1799 untuk semua pertanyaan tentang data pribadi.
Data yang kami kumpulkan
Dari klien (pengguna aplikasi)
| Jenis data | Contoh | Sumber |
|---|---|---|
| Identitas akun | Nomor WhatsApp/HP, nama (bila Anda isi) | Anda, saat masuk dengan kode OTP |
| Isi konsultasi | Ringkasan kasus, pesan chat dengan advokat, penilaian (rating) | Anda |
| Isian layanan dokumen | Identitas para pihak, kronologi, tuntutan, bukti — sesuai jenis surat; draf dan dokumen akhir | Anda; draf disusun AI dan diperiksa advokat |
| Transaksi | Kode pesanan, nominal, metode, status pembayaran; nama & bank pengirim bila transfer manual | Anda, Midtrans |
| Pengaduan | Kategori, uraian, nama, nomor WhatsApp, email (formulir situs) | Anda |
| Persetujuan | Versi kebijakan yang disetujui, waktu, alamat IP | Otomatis saat Anda menyetujui |
| Data teknis | Alamat IP, waktu akses, jenis perangkat (Android/iOS) dalam log server | Otomatis |
Kami tidak mengumpulkan lokasi GPS, kontak, foto/galeri, mikrofon, maupun kamera. ID iklan perangkat hanya diproses oleh SDK Google bila iklan/analitik aktif (lihat bagian iklan). Kota terdekat yang Anda pilih disimpan di perangkat Anda dan hanya dikirim untuk mengurutkan daftar advokat.
Data kartu/e-wallet tidak kami simpan. Pembayaran otomatis diproses langsung oleh Midtrans (PT Midtrans).
Dari mitra Advokat, Notaris & PPAT
Lihat bagian Data mitra Advokat, Notaris & PPAT.
Tujuan & dasar pemrosesan
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat akun, masuk dengan OTP, menjaga keamanan akun | Pelaksanaan perjanjian |
| Menghubungkan Anda dengan advokat, menjalankan chat konsultasi | Pelaksanaan perjanjian |
| Menyusun draf dokumen dengan AI dan pemeriksaan advokat | Persetujuan eksplisit per pesanan + pelaksanaan perjanjian |
| Memproses pembayaran, bukti bayar, pengembalian dana | Pelaksanaan perjanjian; kewajiban hukum |
| Memberi tahu status pesanan lewat WhatsApp | Pelaksanaan perjanjian |
| Menangani pengaduan, mencegah penipuan & penyalahgunaan | Kepentingan yang sah; kewajiban hukum |
| Menyimpan catatan keuangan & pajak | Kewajiban hukum |
Isi konsultasi, ringkasan kasus, isian dokumen, dan data pembayaran tidak pernah dipakai untuk iklan atau profil pemasaran. Kami tidak membuat keputusan otomatis yang berakibat hukum bagi Anda. Setiap dokumen yang disusun AI wajib diperiksa dan disetujui advokat sebelum Anda terima.
Pemrosesan AI (Layanan Dokumen)
- Saat memesan dokumen, Anda diminta mencentang persetujuan sebelum isian formulir dikirim ke Anthropic, PBC (model Claude) dan/atau Google LLC (model Gemini). Tanpa persetujuan, pesanan tidak dapat dibuat.
- Yang dikirim: isian formulir pesanan tersebut dan kutipan sumber hukum dari perpustakaan Legalku. Chat konsultasi tidak dikirim ke AI.
- Penyedia AI bertindak sebagai pemroses data atas nama kami. Kami memakai layanan API komersial mereka, yang menurut ketentuan penyedia tidak menggunakan data API untuk melatih model.
- Hasil AI dapat keliru. Karena itu draf diperiksa otomatis terhadap sumber hukum, diperiksa AI kedua, dan wajib disetujui advokat. Anda dapat melaporkan isi yang keliru atau tidak pantas lewat tombol Laporkan isi dokumen di aplikasi.
Pihak yang menerima data
| Penerima | Data | Untuk |
|---|---|---|
| Advokat yang Anda pilih / yang menangani pesanan | Ringkasan kasus, chat, isian & draf dokumen, nama dan nomor yang Anda berikan dalam pesanan | Memberi layanan hukum |
| Midtrans (PT Midtrans) | Kode pesanan, nominal, nomor HP untuk e-wallet | Pembayaran |
| Fonnte (penyedia pengiriman WhatsApp) | Nomor WhatsApp, isi pemberitahuan & kode OTP | Kode masuk & pemberitahuan |
| Anthropic, PBC & Google LLC | Isian formulir layanan dokumen (dengan persetujuan) | Menyusun & memeriksa draf |
| Google (AdMob, AdSense, Google Analytics for Firebase, Google Ads) — bila diaktifkan | ID iklan perangkat, alamat IP, interaksi dengan aplikasi/iklan, informasi diagnostik, peristiwa pembelian (kode & nilai, tanpa isi pesanan) | Menampilkan & mengukur iklan, analitik, pencegahan penipuan — personalisasi hanya dengan persetujuan |
| Penyedia server (hosting) kami | Seluruh data aplikasi, tersimpan terenkripsi saat dikirim | Menjalankan layanan |
| Aparat/instansi berwenang | Sebatas yang diwajibkan | Bila diwajibkan peraturan perundang-undangan atau perintah pengadilan |
Setiap pemroses hanya boleh memakai data untuk tujuan di atas.
Transfer ke luar negeri
Layanan AI Anthropic dan Google diproses di server di luar Indonesia (antara lain Amerika Serikat). Sesuai Pasal 56 UU PDP, transfer ini hanya dilakukan dengan persetujuan Anda untuk tiap pesanan dokumen, kepada penyedia yang menerapkan pelindungan data yang memadai, dan sebatas data yang diperlukan.
Data mitra Advokat, Notaris & PPAT
Untuk memastikan klien hanya dilayani pejabat/profesional yang sah, calon mitra wajib menyerahkan:
- Identitas sesuai KTP: NIK, nama, tempat & tanggal lahir, jenis kelamin, alamat, serta foto/scan KTP;
- Pas foto berwarna (latar bebas);
- Advokat: Kartu Tanda Anggota (KTA) organisasi advokat beserta nomor dan masa berlakunya, serta Berita Acara Sumpah (BAS) dari Pengadilan Tinggi beserta nomor, tanggal, dan pengadilannya;
- Notaris: SK pengangkatan dari Menteri Hukum, berita acara sumpah jabatan, kartu anggota INI, tempat kedudukan, dan alamat kantor;
- PPAT: SK pengangkatan dari Menteri ATR/Kepala BPN, berita acara sumpah jabatan, kartu anggota IPPAT, daerah kerja, dan alamat kantor;
- Email, nomor WhatsApp (diverifikasi OTP), rekening bank untuk penarikan pendapatan.
NIK dan seluruh berkas verifikasi disimpan terenkripsi (AES-256) di penyimpanan privat yang tidak dapat diakses publik, hanya dapat dibuka admin Legalku yang berwenang, dan setiap pembukaan tercatat di log audit. Klien hanya melihat nama, foto profil, profesi, bidang, kota (atau tempat kedudukan/daerah kerja), organisasi, dan penilaian mitra.
Lama penyimpanan
| Data | Disimpan |
|---|---|
| Akun, chat, isian & dokumen | Selama akun aktif; dihapus saat Anda menghapus akun |
| Kode OTP | Berlaku 5 menit; dihapus saat akun dihapus |
| Catatan transaksi (kode, nominal, tanggal, status) | Hingga 10 tahun sesuai kewajiban penyimpanan dokumen keuangan, tanpa isi konsultasi |
| Riwayat pengaduan | Selama diperlukan untuk penyelesaian sengketa; identitas pelapor dihapus saat akun dihapus |
| Berkas verifikasi advokat, Notaris & PPAT | Selama kemitraan aktif; setelah berakhir, dihapus atas permintaan kecuali masih diperlukan untuk sengketa atau kewajiban hukum |
| Data iklan & analitik di Google | Sesuai retensi Google; data peristiwa Google Analytics paling lama 14 bulan; ID iklan dapat Anda setel ulang atau hapus di pengaturan perangkat |
| Log teknis server | Paling lama 90 hari, kecuali diperlukan untuk menyelidiki insiden keamanan |
Keamanan
- Seluruh komunikasi aplikasi memakai HTTPS/TLS; aplikasi rilis menolak koneksi tidak terenkripsi.
- Masuk dengan kode OTP WhatsApp; token login tersimpan di penyimpanan aman perangkat (Keystore/Keychain) dan tidak ikut dicadangkan.
- Kata sandi advokat & admin disimpan dalam bentuk hash; NIK, berkas verifikasi, dan kunci API dienkripsi.
- Akses admin dibatasi dan dicatat; pembayaran diverifikasi langsung ke Midtrans.
Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3×24 jam sesuai Pasal 46 UU PDP.
Hak Anda
Sesuai UU PDP, Anda berhak:
- mendapat informasi tentang pemrosesan data Anda dan mengakses salinannya;
- memperbaiki data yang keliru;
- menghapus data dan akun Anda (lihat di bawah);
- menarik persetujuan, termasuk persetujuan pemrosesan AI untuk pesanan berikutnya;
- menolak atau membatasi pemrosesan tertentu;
- mengajukan keberatan atau pengaduan kepada kami, dan kepada lembaga pelindungan data pribadi yang berwenang.
Ajukan permintaan lewat formulir pengaduan (kategori "Data pribadi & privasi"), email adm@legalku.co.id, atau menu Bantuan & Pengaduan di aplikasi. Kami menanggapi paling lambat 3×24 jam sejak permintaan diterima untuk hal yang diatur UU PDP.
Menghapus akun
- Di aplikasi: buka Akun → Hapus Akun.
- Tanpa aplikasi: buka legalku.ai.id/hapus-akun, masukkan nomor WhatsApp, lalu kode verifikasi.
Yang dihapus: nomor, nama, isi chat, ringkasan kasus, isian & isi dokumen, sesi login, kode OTP, dan isi pemberitahuan WhatsApp. Yang tetap disimpan: catatan transaksi tanpa identitas & tanpa isi konsultasi, sesuai bagian Lama penyimpanan.
Anak di bawah umur
Legalku hanya untuk pengguna berusia 18 tahun ke atas. Bila Anda mewakili anak dalam perkara hukum, pemesanan harus dilakukan oleh orang tua/wali. Bila kami mengetahui akun dibuat oleh anak, akun akan dihapus.
Iklan, analitik & cookie
Untuk menjaga biaya layanan tetap terjangkau dan mempromosikan Legalku, kami dapat mengaktifkan layanan Google berikut:
- Google AdMob — iklan di aplikasi, hanya di beranda dan daftar pesanan. Iklan tidak pernah tampil di layar masuk, chat konsultasi, pembayaran, atau dokumen, dan diberi label "Iklan".
- Google AdSense — iklan di halaman informasi situs legalku.ai.id (tidak di halaman kebijakan dan formulir).
- Google Analytics for Firebase & Google Ads — mengukur peristiwa seperti aplikasi dibuka, masuk, mulai bayar, dan pembelian (kode & nilai transaksi) untuk menilai kampanye promosi. Tidak ada isi konsultasi atau dokumen yang dikirim.
Persetujuan. Saat iklan/analitik aktif, aplikasi menanyakan persetujuan Anda satu kali. Bila Anda mengizinkan, Google dapat memakai ID iklan perangkat untuk iklan yang dipersonalisasi dan pengukuran. Bila Anda menolak, iklan tetap dapat tampil tanpa dipersonalisasi dan pengukuran analitik dihentikan. Di iPhone, izin pelacakan (App Tracking Transparency) hanya diminta bila Anda mengizinkan. Pengguna di wilayah tertentu (mis. Eropa) juga melihat formulir persetujuan Google. Ubah pilihan kapan saja di Akun → Privasi iklan & analitik; di situs, lewat tautan Pengaturan cookie di kaki halaman.
Google memproses data ini sebagai pihak ketiga sesuai cara Google menggunakan informasi dari situs/aplikasi yang memakai layanannya dan Kebijakan Privasi Google, termasuk transfer ke luar Indonesia. Anda juga dapat menyetel ulang ID iklan atau mematikan personalisasi iklan di pengaturan Android/iOS, serta di Setelan Iklan Google.
Izin perangkat
Aplikasi Android meminta izin Internet dan status jaringan. Bila iklan/analitik aktif, SDK Google menambahkan izin akses ID iklan dan sumber pemasangan aplikasi (install referrer). Di iPhone, izin pelacakan hanya diminta setelah Anda mengizinkan iklan yang dipersonalisasi. Aplikasi tidak meminta lokasi, kontak, kamera, atau mikrofon.
Perubahan kebijakan
Bila kebijakan ini berubah secara penting, kami memberi tahu lewat aplikasi dan meminta persetujuan ulang bila diwajibkan. Versi berlaku: 1.0, mulai 1 November 2026.
Kontak
PT Legalku Multi Digital — Jl. Taman Flamboyan Raya No. 26, Kel. Pedurungan Lor, Kota Semarang, Jawa Tengah 50192
Email: adm@legalku.co.id ·
WhatsApp: 0812-2534-1799 · Hotline & pengaduan
English summary
Legalku (operated by PT Legalku Multi Digital, Semarang, Indonesia) connects clients with verified licensed advocates for paid one-to-one legal consultations and advocate-reviewed legal documents. We collect only what is needed to provide the service: phone number (OTP login), optional name, case summaries and chat with the advocate, document form inputs, payment status (card/e-wallet data is handled by Midtrans), and support tickets. We do not sell data. If enabled, Google AdMob/AdSense ads appear only on general screens (never in chat, payment or document screens) and Google Analytics for Firebase measures app events for Google Ads campaigns; personalised ads, the advertising ID and analytics are used only with the user's consent, which can be changed under Account → Ad privacy. Document form inputs are sent to Anthropic (Claude) and Google (Gemini) only after explicit per-order consent, to draft and check documents that a licensed advocate must approve. Advocate identity documents (ID card, colour photo, bar membership card, oath record) are stored encrypted and visible only to authorised Legalku administrators. Users can delete their account in the app (Account → Delete Account) or at legalku.ai.id/hapus-akun; financial transaction records without consultation content are kept as required by law. The service is for users aged 18+. Contact: adm@legalku.co.id.