Kebijakan Privasi

1. Siapa kami

Enginara ("kami") menyediakan platform engineering intelligence yang merangkum metadata dari code host dan project tracker. Untuk keperluan GDPR Uni Eropa dan Inggris, data controller-nya adalah entitas yang mendaftarkan workspace; kami bertindak sebagai data processor atas namamu untuk metadata dari source tool, dan sebagai data controller untuk data pribadi pemegang akun (nama, email, penagihan).

2. Apa yang kami kumpulkan

Data pemegang akun (sebagai controller)

• Nama, alamat email, password yang sudah di-hash (atau identifier OAuth dari Google/GitHub/GitLab)
• Nama workspace, paket langganan, metadata pembayaran (dalam bentuk token; kami tidak pernah menyimpan nomor kartu)
• Alamat IP dan user-agent dari request sesi (security log, disimpan 30 hari)

Metadata dari source tool (sebagai processor)

• Nama repository, SHA commit beserta metadata-nya (author, timestamp, message), nama branch
• Metadata pull / merge request: judul, status, reviewer, approval, hasil CI run
• Metadata project tracker: judul task, perpindahan status, keanggotaan sprint, assignee
• Kami tidak meng-clone repository. Kami juga tidak menyimpan source code, diff, atau isi commit. Yang kami simpan hanya metadata yang dibutuhkan untuk menyusun engineering report.

3. Kenapa kami mengumpulkannya

• Untuk menjalankan layanan yang kamu daftarkan (dasar hukum: pelaksanaan kontrak, GDPR Pasal 6(1)(b)).
• Untuk menagih dan mencegah penipuan (dasar hukum: kontrak + kepentingan sah, Pasal 6(1)(b),(f)).
• Untuk mendeteksi dan menangani penyalahgunaan (dasar hukum: kepentingan sah, Pasal 6(1)(f)).
• Untuk mengirim email terkait layanan (pemberitahuan keamanan, penagihan). Email marketing sifatnya opt-in dan kamu bisa menarik persetujuan kapan saja.

4. Pemrosesan AI

Laporan mingguan dihasilkan oleh language model. Model itu cuma menerima snapshot metrik deterministik milik workspace; ia tidak melihat source code atau deskripsi task selengkapnya. Laporan diproduksi di dalam tenant-mu dan tidak dipakai untuk melatih model pihak ketiga mana pun. Pelanggan juga bisa memilih meng-hosting model sendiri (Ollama) supaya prompt tidak pernah keluar dari infrastrukturmu.

5. Sub-processor

Kami memakai sub-processor untuk menjalankan layanan. Daftar terkini, lengkap dengan nama masing-masing, apa yang diproses, dan di mana beroperasi, bisa diminta lewat [email protected]. Perubahan yang signifikan (penambahan atau penghapusan) diumumkan lewat notifikasi in-app 30 hari sebelum berlaku.

6. Masa simpan data

• Data akun: selama akun aktif, ditambah 90 hari setelah ditutup (untuk rekonsiliasi penagihan).
• Metadata source tool: bisa diatur per paket (default 12 bulan berjalan).
• Security log (IP, user-agent): 30 hari.
• Backup: jendela 35 hari sebelum dihapus otomatis.

7. Hak-hakmu

Kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu
• Meminta koreksi atas data yang tidak akurat
• Meminta penghapusan (kecuali ada kewajiban legal hold)
• Meminta ekspor data dalam format yang bisa dipindahkan
• Menolak pemrosesan atau membatasinya
• Mengajukan keluhan ke otoritas perlindungan data di wilayahmu

Untuk memakai salah satu hak di atas, kirim email ke [email protected]. Kami balas dalam 30 hari.

8. Transfer antarnegara

Data bisa diproses di wilayah tempat sub-processor kami beroperasi. Untuk data yang keluar dari Uni Eropa atau Inggris, kami memakai Standard Contractual Clauses (2021/914) sebagai mekanisme transfernya, dilengkapi enkripsi saat transit maupun saat disimpan.

9. Anak-anak

Layanan ini ditujukan untuk pengguna bisnis. Kami tidak dengan sengaja mengumpulkan data anak di bawah 16 tahun.

10. Perubahan kebijakan ini

Perubahan yang signifikan diumumkan lewat notifikasi in-app 30 hari sebelum berlaku. Tanggal berlaku di bagian atas halaman ini menandai revisi terakhir.

11. Kontak

Data Protection Officer: [email protected].