●Terakhir diperbarui: 28 April 2026 · Versi 1.0

Kebijakan Privasi

Workara berkomitmen melindungi data pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

01Siapa Kami

Workara dioperasikan oleh Workara, berdomisili di Tangerang, Banten, Indonesia. Workara adalah platform SaaS multi-tool berbasis AI yang dapat diakses melalui workara.id. Kami berkomitmen melindungi privasi dan data pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

02Data yang Kami Kumpulkan

2.1 Data Akun

  • Nama lengkap
  • Alamat email
  • Password (disimpan dalam bentuk hash/enkripsi, tidak pernah plaintext)
  • Tanggal pendaftaran dan riwayat login

2.2 Data Penggunaan

  • Riwayat penggunaan tool dan kredit yang digunakan
  • Log aktivitas untuk keamanan dan debugging

2.3 Data Teknis

  • Alamat IP
  • Jenis dan versi browser
  • Cookie dan token sesi
🔒Catatan Penting — File yang Anda Upload

File yang Anda upload diproses sepenuhnya di browser Anda (client-side parsing). Konten file tidak pernah dikirim ke atau disimpan di server Workara.

Yang dikirim ke layanan AI hanya hasil ekstraksi teks/data dalam format terstruktur. File original Anda tidak meninggalkan perangkat Anda.

Ini adalah keunggulan arsitektur Workara — privacy by design.

03Bagaimana Kami Menggunakan Data

  • Menyediakan layanan Workara sesuai paket yang Anda pilih
  • Memproses permintaan Anda menggunakan AI untuk menghasilkan output
  • Mengelola akun, kredit, dan transaksi pembayaran
  • Mengirim notifikasi terkait layanan (bukan marketing)
  • Meningkatkan keamanan platform dan mendeteksi penyalahgunaan
  • Memenuhi kewajiban hukum yang berlaku

04Pemrosesan oleh AI Pihak Ketiga

Hasil ekstraksi dari file Anda (bukan file original) dikirim ke penyedia AI berikut sesuai tool yang Anda gunakan:

  • Anthropic (Claude API) — Report Narrator, FillDoc AI, Deep Analyst, Nego AI
  • Google (Gemini API) — AML Digitizer

Kebijakan masing-masing penyedia:

ℹ️Catatan Anthropic
Anthropic tidak menggunakan data yang dikirim via API untuk melatih model secara default.

05Retensi dan Penghapusan Data

File yang diupload
Tidak pernah disimpan. Diproses di browser, tidak menyentuh server Workara sama sekali.
Data akun aktif
Disimpan selama akun aktif.
Log transaksi
Disimpan 5 tahun sesuai kewajiban perpajakan Indonesia.
Data akun yang dihapus
Dihapus dalam 30 hari setelah permintaan, kecuali ada kewajiban hukum untuk menyimpannya lebih lama.

06Hak-Hak Anda sebagai Subjek Data

Berdasarkan Pasal 67–69 UU PDP No. 27/2022:

  • Hak Akses — Meminta informasi data pribadi apa saja yang kami simpan
  • Hak Koreksi — Meminta koreksi jika data tidak akurat
  • Hak Hapus — Meminta penghapusan data pribadi dari sistem kami
  • Hak Pembatasan — Meminta pembatasan pemrosesan data
  • Hak Portabilitas — Menerima salinan data dalam format yang dapat dibaca mesin
  • Hak Keberatan — Mengajukan keberatan atas pemrosesan data
📧Cara Mengajukan Permintaan
Kirim email ke workara@gmail.com. Kami akan merespons dalam 14 hari kerja.

07Keamanan Data

  • Password dienkripsi menggunakan bcrypt (hash, tidak pernah plaintext)
  • Koneksi dilindungi HTTPS/TLS
  • Database dikelola oleh Supabase (SOC 2 Type II, region Singapore)
  • Akses data dibatasi dengan Row-Level Security (RLS)

08Transfer Data Internasional

Sebagian data diproses oleh server di luar Indonesia:

  • Anthropic — Amerika Serikat
  • Google — Amerika Serikat
  • Supabase — Singapura (ap-southeast-1)

Dengan menggunakan Workara, Anda memberikan persetujuan untuk transfer ini sesuai Pasal 56 UU PDP.

09Perubahan Kebijakan

Perubahan material akan diberitahukan via email minimal 30 hari sebelum berlaku.

10Hubungi Kami

Pengaduan yang tidak terselesaikan dapat disampaikan ke BSSN (Badan Siber dan Sandi Negara).

© 2026 Workara · Tangerang, Banten, Indonesia
Kebijakan ini berlaku mulai 28 April 2026 · Versi 1.0