Privacy PolicyKebijakan Privasi

Who we areSiapa kami

Jalaran is operated by Hendry Rama Sethiawan, an individual based in Indonesia, who is the data controller for the personal data described in this policy. Jalaran is not run by a company. For anything about your data, email hello@jalaran.com.Jalaran dioperasikan oleh Hendry Rama Sethiawan, perseorangan yang berbasis di Indonesia, yang bertindak sebagai pengendali data pribadi atas data yang dijelaskan dalam kebijakan ini. Jalaran tidak dijalankan oleh perusahaan. Untuk apa pun yang berkaitan dengan data Anda, kirim email ke hello@jalaran.com.

The short versionRingkasnya

• We collect what is needed to run your account and the features you use.Kami mengumpulkan apa yang diperlukan untuk menjalankan akun Anda dan fitur yang Anda gunakan.
• AI features run on our own servers in Indonesia, and your content is never used to train AI models.Fitur AI berjalan di server kami sendiri di Indonesia, dan konten Anda tidak pernah digunakan untuk melatih model AI.
• We never sell your data, and we use no advertising, analytics cookies or scripts, or cross-site tracking.Kami tidak pernah menjual data Anda, dan kami tidak menggunakan iklan, cookie atau skrip analitik, maupun pelacakan lintas situs.
• You can export or delete your data at any time in Settings → Your data.Anda dapat mengekspor atau menghapus data Anda kapan saja melalui menu Settings → Your data.
• Jalaran is only for people aged 18 and over.Jalaran hanya untuk orang berusia 18 tahun ke atas.

What we collectData yang kami kumpulkan

• Account details: your email address, display name, sign-in method, plan, settings and preferences. If you sign in with a password, our authentication provider stores it only as a secure hash.Detail akun: alamat email, nama tampilan, metode masuk, paket, pengaturan, dan preferensi Anda. Jika Anda masuk dengan kata sandi, penyedia autentikasi kami hanya menyimpannya dalam bentuk hash yang aman.
• From Google, if you sign in with Google: your name, email address and profile picture.Dari Google, jika Anda masuk dengan Google: nama, alamat email, dan foto profil Anda.
• Your content: notes, tasks, chats, documents, spreadsheets, images, audio and video, and anything else you put into a feature, together with what the features produce from it.Konten Anda: catatan, tugas, obrolan, dokumen, lembar kerja, gambar, audio dan video, serta apa pun yang Anda masukkan ke sebuah fitur, beserta hasil yang dibuat fitur tersebut darinya.
• Faces, voices and recordings: some features process images of faces (Puppet, Ensemble, Lore), voice audio (Voice, Puppet) and meeting recordings (Meeting). If they show or record other people, you must have their permission (see the Terms of Service).Wajah, suara, dan rekaman: beberapa fitur memproses gambar wajah (Puppet, Ensemble, Lore), audio suara (Voice, Puppet), dan rekaman rapat (Meeting). Jika konten tersebut menampilkan atau merekam orang lain, Anda wajib memiliki izin mereka (lihat Syarat Layanan).
• Connected accounts: if you connect a YouTube channel, an encrypted access token for that channel and the videos you choose to upload.Akun yang terhubung: jika Anda menghubungkan kanal YouTube, token akses terenkripsi untuk kanal tersebut dan video yang Anda pilih untuk diunggah.
• Usage records: which feature you opened or used, which AI action you ran, when, how long its answer was, and how much of your plan’s allowance (Energi) it used, never what you asked or what came back.Catatan penggunaan: fitur yang Anda buka atau gunakan, tindakan AI yang Anda jalankan, waktunya, panjang jawabannya, dan berapa kuota paket Anda (Energi) yang terpakai. Catatan ini tidak pernah memuat isi permintaan atau hasilnya.
• When you sign up: the country your connection came from (two letters, from our network provider), the name of the site or campaign that sent you if your link says so (for example chatgpt.com), and how you heard about Jalaran, if you choose to tell us.Saat Anda mendaftar: negara asal koneksi Anda (dua huruf, dari penyedia jaringan kami), nama situs atau kampanye yang mengarahkan Anda jika tautannya menyebutkannya (misalnya chatgpt.com), dan dari mana Anda mengetahui Jalaran, jika Anda memilih untuk memberi tahu kami.
• If you ask to be told when paid plans open: that request, and whether you chose Indonesia or another country.Jika Anda meminta diberi tahu saat paket berbayar dibuka: permintaan tersebut, dan apakah Anda memilih Indonesia atau negara lain.
• Technical data: IP address, browser and device type, the pages and features you use, timestamps, and error and security logs. When something fails on our website or in the app, your browser sends us a short error report: what kind of error it was, its message, the page and the place in the code where it happened, and whether you were signed in. Our CAPTCHA checks signals from your browser to tell people from bots.Data teknis: alamat IP, jenis peramban dan perangkat, halaman dan fitur yang Anda gunakan, stempel waktu, serta log kesalahan dan keamanan. Saat terjadi kesalahan di situs web atau aplikasi kami, peramban Anda mengirimkan laporan kesalahan singkat kepada kami: jenis kesalahannya, pesannya, halaman dan bagian kode tempat kesalahan itu terjadi, serta apakah saat itu Anda sudah masuk ke akun. CAPTCHA kami memeriksa sinyal dari peramban Anda untuk membedakan manusia dari bot.

We do not collect payment card details. Online payment isn’t set up yet, so nobody is charged. If you have paid for a plan by bank transfer or QRIS, we keep a record of the payment (such as the sender’s name, the amount and the date), as tax law requires.Kami tidak mengumpulkan detail kartu pembayaran. Pembayaran daring belum tersedia, sehingga tidak ada yang dikenai biaya. Jika Anda pernah membayar paket melalui transfer bank atau QRIS, kami menyimpan catatan pembayarannya (seperti nama pengirim, jumlah, dan tanggal), sebagaimana diwajibkan oleh hukum perpajakan.

How we use your data, and whyCara kami menggunakan data Anda, dan alasannya

• To provide the service you signed up for: your account, your content and the features you use. This is necessary to perform our contract with you.Untuk menyediakan layanan yang Anda daftarkan: akun Anda, konten Anda, dan fitur yang Anda gunakan. Ini diperlukan untuk melaksanakan perjanjian kami dengan Anda.
• To keep Jalaran secure and working, and to improve it: preventing abuse, detecting attacks, fixing errors, measuring reliability, and counting how the features are used and where new accounts come from, in totals that identify no one. This is our legitimate interest; you can object by emailing us.Untuk menjaga Jalaran tetap aman dan berfungsi, serta untuk menyempurnakannya: mencegah penyalahgunaan, mendeteksi serangan, memperbaiki kesalahan, mengukur keandalan, dan menghitung penggunaan fitur serta asal akun baru, dalam bentuk total yang tidak mengidentifikasi siapa pun. Ini adalah kepentingan sah kami; Anda dapat mengajukan keberatan dengan mengirim email kepada kami.
• For optional features you switch on, such as connecting a YouTube channel. This is based on your consent, which you can withdraw at any time by disconnecting.Untuk fitur opsional yang Anda aktifkan, seperti menghubungkan kanal YouTube. Ini didasarkan pada persetujuan Anda, yang dapat Anda tarik kapan saja dengan memutuskan sambungannya.
• To tell you when paid plans open, if you ask us to. This is based on your consent, which you can withdraw at any time in one click.Untuk memberi tahu Anda saat paket berbayar dibuka, jika Anda memintanya. Ini didasarkan pada persetujuan Anda, yang dapat Anda tarik kapan saja dengan satu klik.
• To meet legal obligations, such as answering lawful requests and keeping the records tax law requires.Untuk memenuhi kewajiban hukum, seperti menanggapi permintaan yang sah dan menyimpan catatan yang diwajibkan oleh hukum perpajakan.

These are the lawful bases recognised by Indonesia's UU PDP (Art. 20) and the EU and UK GDPR (Art. 6). We never sell your data or share it for advertising, and we make no decisions about you by automated means that have legal or similarly significant effects.Inilah dasar pemrosesan yang diakui oleh UU PDP Indonesia (Pasal 20) serta GDPR Uni Eropa dan Inggris (Pasal 6). Kami tidak pernah menjual data Anda atau membagikannya untuk iklan, dan kami tidak mengambil keputusan tentang Anda secara otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa.

AI featuresFitur AI

Jalaran's AI features run on models hosted on our own servers in Indonesia, not on third-party AI clouds. Your prompts, notes, files and other content are sent to those models only to produce the result you asked for, and are never used to train or improve AI models.Fitur AI Jalaran berjalan menggunakan model yang dihosting di server kami sendiri di Indonesia, bukan di layanan cloud AI pihak ketiga. Perintah, catatan, berkas, dan konten Anda lainnya dikirim ke model tersebut hanya untuk menghasilkan hasil yang Anda minta, dan tidak pernah digunakan untuk melatih atau menyempurnakan model AI.

AI output can be wrong; see the Terms of Service. Video, images and audio that Jalaran generates carry a label marking them as AI-generated.Keluaran AI bisa saja keliru; lihat Syarat Layanan. Video, gambar, dan audio yang dihasilkan Jalaran diberi label yang menandainya sebagai buatan AI.

A screenshot you give First look is read only to answer you, and is never stored: only the answer is kept, in your history.Tangkapan layar yang Anda berikan ke First look hanya dibaca untuk menjawab Anda dan tidak pernah disimpan: hanya jawabannya yang disimpan, di riwayat Anda.

Who we share it withDengan siapa kami membagikannya

We use a small number of service providers to run Jalaran: hosting, database and file storage, network security and delivery, and sign-in. Each receives only what it needs to provide its service to us and processes it on our instructions. Cloudflare, which runs our CAPTCHA, also uses what the CAPTCHA checks to improve its own bot detection, as its own controller under its Turnstile privacy policy. The full list, with what each one receives and where, is on our Service Providers page.Kami menggunakan sejumlah kecil penyedia layanan untuk menjalankan Jalaran: hosting, basis data dan penyimpanan berkas, keamanan dan pengiriman jaringan, serta proses masuk. Masing-masing hanya menerima apa yang diperlukan untuk memberikan layanannya kepada kami dan memprosesnya sesuai instruksi kami. Cloudflare, yang menjalankan CAPTCHA kami, juga menggunakan sinyal yang diperiksa CAPTCHA untuk menyempurnakan deteksi bot miliknya sendiri, sebagai pengendali tersendiri berdasarkan kebijakan privasi Turnstile miliknya. Daftar lengkapnya, beserta apa yang diterima masing-masing dan di mana, ada di halaman Penyedia Layanan kami.

We also share data when the law requires it, and when you ask us to, for example when you publish a video to your own YouTube channel.Kami juga membagikan data ketika diwajibkan oleh hukum, dan ketika Anda memintanya, misalnya saat Anda menerbitkan video ke kanal YouTube Anda sendiri.

When you use features that read the web (Feed, importing a job posting, and citation lookup), our server requests those pages from the sites involved; those sites see our server, not your account. Images in your feed load directly from the sites that publish them, which see your IP address when they do.Saat Anda menggunakan fitur yang membaca web (Feed, impor lowongan kerja, dan pencarian sitasi), server kami meminta halaman tersebut dari situs terkait; situs tersebut melihat server kami, bukan akun Anda. Gambar di feed Anda dimuat langsung dari situs yang menerbitkannya, yang melihat alamat IP Anda saat gambar dimuat.

Service ProvidersPenyedia Layanan

Where your data is storedTempat data Anda disimpan

Your account and content are stored by Supabase in Singapore, with a daily backup of the database on our own servers in Indonesia, where AI processing also takes place. Some providers (Vercel, Cloudflare and Google) are based in the United States and process data on their global networks.Akun dan konten Anda disimpan oleh Supabase di Singapura, dengan cadangan harian basis datanya di server kami sendiri di Indonesia, tempat pemrosesan AI juga dilakukan. Beberapa penyedia (Vercel, Cloudflare, dan Google) berbasis di Amerika Serikat dan memproses data di jaringan global mereka.

When personal data moves out of Indonesia, or out of the EU or UK, we rely on our providers' data processing agreements and the standard contractual clauses they include, as UU PDP Art. 56 and the GDPR require.Ketika data pribadi ditransfer ke luar Indonesia, atau ke luar Uni Eropa atau Inggris, kami mengandalkan perjanjian pemrosesan data dari penyedia kami beserta klausul kontraktual standar yang termuat di dalamnya, sebagaimana diwajibkan oleh Pasal 56 UU PDP dan GDPR.

How long we keep itBerapa lama kami menyimpannya

• Your account, and everything you create and keep yourself (notes, tasks, documents, scripts, characters and their images, scene backgrounds, clips and other saved items): until you delete it, or delete your account.Akun Anda, dan semua yang Anda buat dan simpan sendiri (catatan, tugas, dokumen, naskah, karakter beserta gambarnya, latar adegan, klip, dan item tersimpan lainnya): sampai Anda menghapusnya, atau menghapus akun Anda.
• Analyze, Process, Puppet (including reference clips), Ensemble and Broadcast jobs, with their files: deleted automatically after 30 days.Pekerjaan Analyze, Process, Puppet (termasuk klip referensi), Ensemble, dan Broadcast, beserta berkasnya: dihapus otomatis setelah 30 hari.
• Meeting audio: deleted after 30 days. The transcript stays until you delete it.Audio Meeting: dihapus setelah 30 hari. Transkripnya tetap ada sampai Anda menghapusnya.
• Feed articles you have not saved: deleted after 30 days.Artikel Feed yang tidak Anda simpan: dihapus setelah 30 hari.
• Request logs used to monitor performance: 7 days. They do not identify you.Log permintaan untuk memantau kinerja: 7 hari. Log ini tidak mengidentifikasi Anda.
• Error reports from your browser and from our servers: a summary of each error, with email addresses, IP addresses and IDs removed, kept for 14 days after the error last happened.Laporan kesalahan dari peramban Anda dan dari server kami: ringkasan setiap kesalahan, tanpa alamat email, alamat IP, dan ID, disimpan selama 14 hari sejak kesalahan itu terakhir terjadi.
• Security events, such as refused sign-ins, rate limits and blocked requests: counted per minute with the page and the country only, with no IP address and no account details, and kept for 30 days.Peristiwa keamanan, seperti proses masuk yang ditolak, pembatasan laju, dan permintaan yang diblokir: dihitung per menit hanya dengan halaman dan negaranya, tanpa alamat IP dan tanpa detail akun, serta disimpan selama 30 hari.
• Daily usage statistics, such as sign-ups, active accounts and how often each feature is used: 13 months. They are totals that identify no one.Statistik penggunaan harian, seperti jumlah pendaftaran, akun aktif, dan seberapa sering setiap fitur digunakan: 13 bulan. Statistik ini berupa total yang tidak mengidentifikasi siapa pun.
• Usage records of the features you open or use and the AI actions you run (never their content): 13 months.Catatan penggunaan fitur yang Anda buka atau gunakan dan tindakan AI yang Anda jalankan (tanpa isinya): 13 bulan.
• A request to be told when paid plans open: until we have told you, or until you withdraw it.Permintaan untuk diberi tahu saat paket berbayar dibuka: sampai kami memberi tahu Anda, atau sampai Anda menariknya.
• What we recorded when you signed up (the country your connection came from, and how you found Jalaran): with your account, until you delete it.Data yang kami catat saat Anda mendaftar (negara asal koneksi Anda, dan cara Anda menemukan Jalaran): bersama akun Anda, sampai Anda menghapusnya.
• Server and security logs, which include IP addresses: kept in files that rotate automatically at a fixed size, so the oldest entries are overwritten, usually within a few days to a few weeks.Log server dan keamanan, yang memuat alamat IP: disimpan dalam berkas yang dirotasi otomatis pada ukuran tetap, sehingga entri terlama ditimpa, biasanya dalam beberapa hari hingga beberapa minggu.
• Payment records: 10 years, as Indonesian tax law requires, including after you delete your account.Catatan pembayaran: 10 tahun, sebagaimana diwajibkan oleh hukum perpajakan Indonesia, termasuk setelah Anda menghapus akun.
• Records of privacy requests and misuse reports, and how we answered them: 3 years after each is closed, including after you delete your account.Catatan permintaan privasi dan laporan penyalahgunaan, serta cara kami menanggapinya: 3 tahun setelah masing-masing ditutup, termasuk setelah Anda menghapus akun.
• Tasks and columns you add to a board someone else owns: they stay on that board if you delete your account, credited to the board's owner. Your comments on it are deleted.Tugas dan kolom yang Anda tambahkan ke papan milik orang lain: tetap berada di papan itu jika Anda menghapus akun, atas nama pemilik papan. Komentar Anda di sana dihapus.
• When you delete your account, your data is deleted immediately. Anything a job still running at that moment saves afterwards is removed within a few hours, and copies in backups, our database provider's and our own, expire within 30 days at most, as do copies of anything deleted at the end of its period above.Saat Anda menghapus akun, data Anda langsung dihapus. Apa pun yang kemudian disimpan oleh pekerjaan yang masih berjalan pada saat itu akan dihapus dalam beberapa jam, dan salinan di cadangan, baik milik penyedia basis data kami maupun milik kami sendiri, kedaluwarsa paling lama dalam 30 hari, begitu pula salinan dari apa pun yang dihapus di akhir masa simpannya di atas.

Your rightsHak-hak Anda

Depending on where you live, laws such as Indonesia's UU PDP, the EU and UK GDPR, California's CCPA, Brazil's LGPD and India's DPDP Act give you rights over your personal data. We give the same rights to everyone, wherever you live:Bergantung pada tempat tinggal Anda, undang-undang seperti UU PDP Indonesia, GDPR Uni Eropa dan Inggris, CCPA California, LGPD Brasil, dan DPDP Act India memberi Anda hak atas data pribadi Anda. Kami memberikan hak yang sama kepada semua orang, di mana pun Anda tinggal:

• Access and a copy of your data, in a format you can take elsewhere: Settings → Your data → Export.Akses dan salinan data Anda, dalam format yang dapat Anda bawa ke layanan lain: Settings → Your data → Export.
• Deletion: Settings → Your data → Delete account, or ask us.Penghapusan: Settings → Your data → Delete account, atau ajukan permintaan kepada kami.
• Correction: edit it in the app, or ask us.Perbaikan: ubah langsung di aplikasi, atau ajukan permintaan kepada kami.
• Withdrawing consent: disconnect a connected service, or withdraw a request to be told when paid plans open, at any time.Penarikan persetujuan: putuskan sambungan layanan yang terhubung, atau tarik permintaan pemberitahuan paket berbayar, kapan saja.
• Objecting to or restricting processing, and asking about automated decisions.Keberatan atau pembatasan pemrosesan, dan pertanyaan tentang keputusan otomatis.
• Complaining to a data protection authority, such as Indonesia's personal data protection authority or your local EU or UK authority.Pengaduan kepada otoritas pelindungan data, seperti lembaga pelindungan data pribadi Indonesia atau otoritas setempat Anda di Uni Eropa atau Inggris.

To use any right, go to Settings or email hello@jalaran.com. We reply as fast as the law requires: within 3×24 hours where UU PDP sets that deadline, and in every case within 30 days. We may need to confirm it is really you.Untuk menggunakan hak apa pun, buka Settings atau kirim email ke hello@jalaran.com. Kami menanggapi secepat yang diwajibkan hukum: dalam 3×24 jam jika UU PDP menetapkan tenggat tersebut, dan dalam semua kasus paling lambat 30 hari. Kami mungkin perlu memastikan bahwa permintaan itu benar-benar dari Anda.

Data Protection (UU PDP)Pelindungan Data (UU PDP)

Cookies and similar technologiesCookie dan teknologi serupa

We use only cookies and browser storage that are strictly necessary: to keep you signed in, to protect the sign-in forms, to remember settings you choose, and to keep work you are in the middle of. The Cookies Policy lists every one. We use no advertising, analytics cookies or scripts, or cross-site tracking, so there is no cookie banner.Kami hanya menggunakan cookie dan penyimpanan peramban yang benar-benar diperlukan: untuk menjaga Anda tetap masuk, melindungi formulir masuk, mengingat pengaturan yang Anda pilih, dan menyimpan pekerjaan yang sedang Anda kerjakan. Kebijakan Cookie mencantumkan semuanya. Kami tidak menggunakan iklan, cookie atau skrip analitik, atau pelacakan lintas situs, sehingga tidak ada banner cookie.

Cookies PolicyKebijakan Cookie

AgeUsia

Jalaran is only for people aged 18 and over, and we do not knowingly collect data from anyone younger. If you believe someone under 18 has an account, email hello@jalaran.com and we will delete it.Jalaran hanya untuk orang berusia 18 tahun ke atas, dan kami tidak secara sadar mengumpulkan data dari siapa pun yang lebih muda. Jika Anda yakin seseorang di bawah 18 tahun memiliki akun, kirim email ke hello@jalaran.com dan kami akan menghapusnya.

SecurityKeamanan

We protect your data with encryption in transit, encryption at rest by our database provider, access rules that keep each account's data separate, signed model files, CAPTCHA and rate limits on sign-in, and least-privilege access to our own systems. You can also turn on two-step sign-in, with an authenticator app, in Settings. No system is perfectly secure. To report a security problem, email hello@jalaran.com (see also /.well-known/security.txt).Kami melindungi data Anda dengan enkripsi saat transit, enkripsi saat tersimpan oleh penyedia basis data kami, aturan akses yang memisahkan data setiap akun, berkas model yang ditandatangani, CAPTCHA dan pembatasan laju pada proses masuk, serta akses dengan hak minimum ke sistem kami sendiri. Anda juga dapat mengaktifkan verifikasi dua langkah dengan aplikasi autentikator melalui menu Settings. Tidak ada sistem yang sepenuhnya aman. Untuk melaporkan masalah keamanan, kirim email ke hello@jalaran.com (lihat juga /.well-known/security.txt).

If something goes wrongJika terjadi masalah

If a breach affects your personal data, we will notify you and the relevant authority within 3×24 hours, as UU PDP requires, and the competent EU or UK authority within 72 hours where the GDPR applies. We will explain what happened and what we are doing about it.Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan lembaga terkait dalam 3×24 jam, sebagaimana diwajibkan UU PDP, serta otoritas Uni Eropa atau Inggris yang berwenang dalam 72 jam jika GDPR berlaku. Kami akan menjelaskan apa yang terjadi dan apa yang kami lakukan untuk menanganinya.

Changes to this policyPerubahan kebijakan ini

If we change this policy in a way that matters, the app will show you the new version and ask you to confirm you have read it before you continue. The date at the top of this page shows when it last changed.Jika kami mengubah kebijakan ini secara signifikan, aplikasi akan menampilkan versi barunya dan meminta Anda menyatakan telah membacanya sebelum melanjutkan. Tanggal di bagian atas halaman ini menunjukkan kapan kebijakan ini terakhir diubah.

LanguagesBahasa

This policy is available in Indonesian and English. If the two differ, the Indonesian version applies to users in Indonesia and the English version to everyone else.Kebijakan ini tersedia dalam bahasa Indonesia dan bahasa Inggris. Jika keduanya berbeda, versi bahasa Indonesia berlaku bagi pengguna di Indonesia dan versi bahasa Inggris bagi pengguna lainnya.