Kebijakan Privasi AxMe
Versi: 1.1 · Berlaku sejak: 19 September 2026
Kebijakan Privasi ini menjelaskan bagaimana Interdotz ("AxMe", "kami") sebagai Pengendali Data Pribadi mengumpulkan, memakai, membagikan, menyimpan, dan melindungi data pribadimu saat kamu memakai axme.social ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Istilah yang dipakai di sini mengikuti Syarat & Ketentuan.
1. Ringkasan
- Kami hanya meminta data yang diperlukan untuk menjalankan Layanan.
- Kamu masuk lewat akun Google atau lewat link masuk yang dikirim ke emailmu. AxMe tidak memakai kata sandi sendiri.
- Pertanyaan dan jawaban hanya bisa dilihat penanya dan penerima. Tidak ada yang ditampilkan ke publik.
- Jika kamu bertanya secara anonim, penerima tidak melihat identitasmu. Kami tetap menyimpannya untuk keamanan, pengembalian AxCoin, dan moderasi.
- Pembayaran AxCoin diproses oleh Midtrans. Kami tidak menerima data kartu atau rekening yang kamu pakai untuk membayar.
- Kami tidak menjual data pribadimu, tidak terhubung ke akun media sosialmu, dan tidak memposting apa pun atas namamu.
- Kamu bisa mengakses, memperbaiki, dan menghapus datamu kapan saja.
2. Data yang Kami Kumpulkan
2.1 Data yang kamu berikan
| Data | Contoh |
|---|---|
| Akun | alamat email |
| Profil | nama pengguna, nama tampilan, foto profil, bio, saran topik |
| Pertanyaan | isi pertanyaan, topik, pilihan anonim, waktu jawab dan harga yang dipilih |
| Jawaban | teks dan draf. Rekaman suara atau video hanya jika fitur itu diaktifkan kembali |
| Harga pertanyaan | harga dasar, waktu jawab Normal, dan jalur prioritas yang kamu atur |
| Pencairan AxCoin | nama bank atau e-wallet, nomor rekening atau nomor ponsel (disimpan terenkripsi), nama pemilik rekening |
| Story | pilihan template, warna, dan gaya yang kamu pilih |
| Laporan dan komunikasi | isi laporan, keberatan, dan pesan yang kamu kirim kepada kami |
| Persetujuan dan preferensi | versi Syarat & Ketentuan dan Kebijakan Privasi yang kamu setujui beserta waktunya, pengaturan notifikasi email, pilihan bahasa |
2.2 Data dari Google
Jika kamu masuk dengan Google, kami menerima: ID akun Google, alamat email, nama, dan URL foto profil. Data ini hanya dipakai untuk membuat akun dan memasukkanmu ke Layanan.
2.3 Link masuk lewat email
Jika kamu meminta link masuk, kami menyimpan alamat email yang kamu ketik, waktu permintaan, alamat IP peminta, dan hash dari token link (bukan tokennya). Link hanya berlaku sekali dan untuk waktu singkat.
2.4 Data pembayaran dan AxCoin
| Data | Keterangan |
|---|---|
| Pesanan AxCoin | nomor pesanan, paket, jumlah AxCoin, nominal rupiah, status, waktu |
| Data dari Midtrans | nomor transaksi, status pembayaran, nominal, dan kode QRIS yang ditampilkan kepadamu. Kami tidak menerima data kartu, rekening, atau akun e-wallet yang kamu pakai membayar |
| Saldo dan riwayat AxCoin | setiap pemasukan dan pengeluaran AxCoin beserta alasannya (pembelian, pembayaran pertanyaan, pengembalian, penghasilan dari jawaban, pencairan) |
2.5 Data yang dikumpulkan otomatis
| Data | Kegunaan |
|---|---|
| Alamat IP, jenis perangkat dan peramban, waktu akses | keamanan, pencegahan spam, pembatasan akses |
| Log aktivitas (login, perubahan email, perubahan metode login, laporan, tindakan superadmin) | keamanan akun dan audit |
| Perangkat yang dipakai login (jenis peramban atau perangkat dan perkiraan jaringan, disimpan dalam bentuk hash) | memperingatkanmu saat ada login dari perangkat baru |
| Catatan pertanyaan yang ditolak otomatis (alasan dan cuplikan singkat) | meninjau keberatanmu atas keputusan otomatis |
| Peristiwa penggunaan (misalnya profil dilihat, pertanyaan dikirim, Story diunduh) dan halaman perujuk | analitik internal untuk memperbaiki Layanan |
| Cookie dan penyimpanan lokal | lihat bagian 9 |
2.6 Izin perangkat
Saat ini jawaban hanya berupa teks. Jika fitur rekaman diaktifkan kembali, kamera dan mikrofon hanya diakses saat kamu menekan tombol rekam untuk menjawab, dan hanya setelah kamu memberi izin di peramban.
3. Tujuan dan Dasar Pemrosesan
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat dan mengelola akun, login dengan Google atau link email | pemenuhan perjanjian (Syarat & Ketentuan) |
| Menampilkan profil publik, mengirim dan menerima pertanyaan, menjawab | pemenuhan perjanjian |
| Menjual AxCoin, menahan dan menyalurkan AxCoin pertanyaan, mengembalikan AxCoin | pemenuhan perjanjian |
| Memproses pencairan AxCoin ke rekening atau e-wallet | pemenuhan perjanjian |
| Menyimpan catatan transaksi keuangan | kewajiban hukum |
| Membuat Story untuk kamu unduh | pemenuhan perjanjian |
| Mengirim notifikasi layanan dan keamanan | pemenuhan perjanjian |
| Mencegah spam, penipuan, dan penyalahgunaan, moderasi Konten, peringatan login dari perangkat baru | kepentingan yang sah |
| Analitik internal untuk memperbaiki Layanan | kepentingan yang sah |
| Memenuhi permintaan aparat berwenang dan kewajiban pencatatan | kewajiban hukum |
Kami tidak memakai data pribadimu untuk iklan, termasuk iklan pihak ketiga.
Keputusan otomatis
Sistem kami bisa menolak pertanyaan secara otomatis, misalnya karena kata terlarang, tautan berlebihan, duplikat, atau melebihi batas pengiriman. Konten yang dilaporkan beberapa pengguna juga bisa disembunyikan otomatis sambil menunggu peninjauan manusia. Kamu berhak mengajukan keberatan atas keputusan tersebut lewat formulir kontak, dan kami akan meninjaunya secara manual.
4. Login dan Token
- Login dengan Google memakai protokol OAuth dengan pemeriksaan state dan PKCE untuk mencegah permintaan palsu. AxMe tidak pernah melihat atau menyimpan kata sandi Google-mu.
- Link masuk lewat email hanya berlaku sekali dan untuk waktu singkat. Link baru membatalkan link lama yang belum dipakai. Kami hanya menyimpan hash dari tokennya.
- Token akses dari Google hanya dipakai saat login untuk membaca data yang dijelaskan di bagian 2.2, tidak pernah dikirim ke peramban, dan tidak pernah ditulis ke log.
- Jika email akun Google-mu sama dengan email akun AxMe yang sudah ada dan terverifikasi oleh Google, masuk dengan Google akan menautkan Google ke akun tersebut.
5. Siapa yang Dapat Melihat Datamu
| Data | Terlihat oleh |
|---|---|
| Profil (nama pengguna, nama tampilan, foto, bio, topik) serta harga dan waktu jawab | publik |
| Email, saldo dan riwayat AxCoin, data pencairan | tidak ada pengguna lain. Superadmin AxMe bisa melihat data pembelian dan pencairan untuk memprosesnya |
| Pertanyaan yang kamu kirim | kamu dan penerima |
| Identitasmu pada pertanyaan anonim | hanya kamu. Petugas AxMe yang berwenang bisa mengaksesnya untuk moderasi atau kewajiban hukum, dan setiap akses dicatat |
| Jawaban | penanya dan penerima |
| Story yang diunduh dan diunggah sendiri oleh penerima | sesuai pengaturan di platform tujuan, di luar kendali AxMe |
6. Penyimpanan Data dan Pihak Pemroses
Kami membagikan data hanya sebatas yang diperlukan kepada pihak berikut:
| Pihak | Peran | Data |
|---|---|---|
| Server VPS yang dioperasikan untuk Interdotz | menjalankan aplikasi dan database, menyimpan foto profil | semua data Layanan |
| Amazon Web Services (AWS) S3, region Asia Pasifik (Singapura) | penyimpanan file dalam bucket privat | rekaman suara dan video, gambar dan video Story |
| Cloudflare, Inc. | jaringan, DNS, dan proksi keamanan (tidak menyimpan file) | lalu lintas yang melewati Layanan |
| Penyedia email SMTP | pengiriman email transaksional (link masuk, notifikasi, keamanan) | alamat email, isi email |
| PT Midtrans | pemrosesan pembayaran QRIS untuk pembelian AxCoin | nomor pesanan, nominal, alamat email, status pembayaran |
| Bank atau penyedia e-wallet tujuan | menerima transfer pencairan AxCoin | nomor rekening atau nomor ponsel, nama pemilik, nominal |
| Functional Software, Inc. (Sentry) | pemantauan error, hanya jika fitur ini diaktifkan | data teknis error. Pengiriman data pribadi bawaan kami matikan |
| login dengan Google, jika kamu memilihnya | data yang diperlukan untuk otorisasi | |
| Aparat penegak hukum atau instansi berwenang | atas permintaan yang sah | sesuai permintaan dan hukum |
| Calon pengambil alih usaha | dalam penggabungan atau akuisisi, dengan kewajiban kerahasiaan | sesuai kebutuhan, dengan pemberitahuan kepadamu |
File di AWS S3 tidak bisa dibuka publik secara langsung. File hanya bisa diakses lewat tautan bertanda tangan yang berlaku singkat: 15 menit untuk file privat dan 60 menit untuk gambar profil publik.
7. Transfer Data ke Luar Negeri
File rekaman dan Story disimpan di AWS region Asia Pasifik (Singapura). Cloudflare, dan penyedia lain di bagian 6, juga bisa memproses data di luar Indonesia. Kami memastikan transfer tersebut memenuhi UU PDP Pasal 56, antara lain dengan memilih penyedia yang memiliki tingkat pelindungan data yang setara atau lebih tinggi dan/atau terikat perjanjian pemrosesan data.
8. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:
- HTTPS di seluruh Layanan;
- nomor rekening pencairan disimpan terenkripsi, dan link masuk disimpan sebagai hash;
- file hanya bisa diakses lewat tautan bertanda tangan yang berlaku singkat;
- setiap akses ke identitas penanya anonim dicatat;
- pembatasan jumlah permintaan (rate limiting) untuk login, pengiriman pertanyaan, dan tindakan lain;
- pembatasan akses internal berdasarkan peran, dengan log audit;
- pencadangan database setiap hari, disimpan 14 hari.
Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan lembaga berwenang paling lambat 3 × 24 jam sesuai UU PDP Pasal 46.
9. Cookie dan Penyimpanan Lokal
| Jenis | Fungsi | Masa berlaku |
|---|---|---|
| Sesi | menjaga kamu tetap login dan menyimpan draf pertanyaan sementara | sampai logout atau 2 jam tanpa aktivitas |
| Keamanan (CSRF) | mencegah permintaan palsu | sesi |
| "Ingat saya" | login otomatis | 30 hari |
| Pengenal pengunjung anonim | menghitung kunjungan profil tanpa login | 1 tahun |
Bahasa (axme_locale) |
mengingat pilihan bahasa Indonesia atau Inggris | sampai kamu menggantinya atau menghapus cookie |
| Penyimpanan lokal peramban | cadangan draf pertanyaan | sampai terkirim atau dihapus |
Kami tidak memakai cookie iklan.
10. Hak-hakmu (UU PDP Pasal 5 sampai 13)
Kamu berhak untuk:
- mendapatkan informasi tentang pemrosesan datamu (kebijakan ini);
- mengakses dan memperoleh salinan datamu;
- memperbaiki data yang tidak akurat. Sebagian besar bisa kamu lakukan langsung di Kustomisasi dan Pengaturan;
- menghapus data dan akunmu lewat Pengaturan → Hapus Akun (lihat bagian 11);
- menarik persetujuan, misalnya dengan melepas Google dari akunmu;
- mengajukan keberatan atas keputusan otomatis (bagian 3);
- menunda atau membatasi pemrosesan;
- memperoleh datamu dalam format yang umum dan bisa dibaca mesin;
- mengajukan keluhan kepada lembaga pelindungan data pribadi yang berwenang.
Untuk permintaan yang tidak bisa kamu lakukan sendiri, hubungi kami lewat formulir kontak. Kami bisa meminta verifikasi identitas, akan mengonfirmasi penerimaan permintaan paling lambat 3 × 24 jam, dan menyelesaikannya sesuai jangka waktu yang ditetapkan peraturan.
11. Cara Meminta Penghapusan Data
- Hapus seluruh akun AxMe. Buka Pengaturan → Akun → Hapus Akun. Akun langsung dinonaktifkan dan dihapus permanen setelah 14 hari. Selama masa itu kamu masih bisa login dan memulihkan akun. Cairkan saldo AxCoin-mu dulu: saldo yang tersisa hangus saat akun dihapus.
- Lewat formulir kontak. Kirim permintaan lewat formulir kontak.
Catatan transaksi keuangan (pembelian, pencairan, dan riwayat AxCoin) tetap kami simpan tanpa data profil selama diwajibkan hukum, lihat bagian 12.
12. Lama Penyimpanan Data
| Data | Lama penyimpanan |
|---|---|
| Data akun dan profil | selama akun aktif, dihapus 14 hari setelah permintaan hapus akun |
| Rekaman asli sebelum diproses | 7 hari |
| Rekaman yang sudah diproses dan jawaban | sampai kamu menghapusnya atau akunmu dihapus |
| File Story | 30 hari, bisa dibuat ulang selama jawabannya masih ada |
| Link masuk lewat email | 1 jam setelah kedaluwarsa |
| Pesanan AxCoin, riwayat AxCoin, dan pencairan (termasuk data rekening) | selama diwajibkan peraturan pencatatan keuangan dan perpajakan, paling lama 10 tahun, juga setelah akun dihapus |
| Nama pengguna lama | dicadangkan 30 hari |
| Pertanyaan yang kamu kirim | tetap di kotak masuk penerima setelah akunmu dihapus, tanpa identitasmu |
| Log keamanan dan audit | 1 tahun |
| Data perangkat login | 1 tahun sejak terakhir dipakai |
| Catatan pertanyaan yang ditolak otomatis | 30 hari |
| Notifikasi di aplikasi | 90 hari |
| Draf pertanyaan | sampai sesi berakhir (server) atau sampai terkirim (penyimpanan lokal peramban) |
| Data analitik | 2 tahun, lalu dihapus atau diagregasi tanpa identitas |
| Laporan dan catatan moderasi | 2 tahun setelah kasus ditutup |
| Cadangan (backup) database | bergulir 14 hari |
Setelah akun dihapus, kami menyimpan catatan minimal tanpa email atau data identitas lain, supaya data yang wajib disimpan tetap konsisten.
13. Anak
Layanan ditujukan bagi pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja memproses data anak. Jika kamu tahu ada anak yang memakai Layanan, hubungi kami lewat formulir kontak dan kami akan menghapus akun tersebut.
14. Perubahan Kebijakan
Kami bisa memperbarui kebijakan ini. Perubahan penting diberitahukan lewat email atau di Layanan paling lambat 14 hari sebelum berlaku, dan jika diperlukan kami akan meminta persetujuanmu kembali.
15. Kontak
Pengendali Data Pribadi: Interdotz
Balikpapan
Kami tidak menunjuk pejabat pelindungan data pribadi secara terpisah. Semua pertanyaan dan permintaan terkait privasi ditangani lewat formulir kontak.