Kebijakan Privasi

1. PENGANTAR DAN RUANG LINGKUP

1.1 PT Kecerdasan Artifisial Indonesia (“Sorai”, “Kami”) menghormati privasi dan berkomitmen memproses Data Pribadi secara sah, terbatas, transparan, aman, dan bertanggung jawab.

1.2 Kebijakan Privasi ini berlaku atas pemrosesan Data Pribadi melalui Sorai.AI, termasuk website, dashboard, storefront, checkout, buyer library, fitur AI, kanal dukungan, komunikasi, dan fitur terkait (“Platform”).

1.3 Kebijakan ini dibaca bersama Syarat & Ketentuan Sorai, Kebijakan Keamanan, pemberitahuan pada fitur tertentu, serta ketentuan privasi Penyedia Jasa Pembayaran atau pihak ketiga yang relevan.

2. DEFINISI

2.1 “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, secara langsung maupun tidak langsung, melalui sistem elektronik atau nonelektronik.

2.2 “Subjek Data Pribadi” berarti orang perseorangan yang pada dirinya melekat Data Pribadi.

2.3 “Pengendali Data Pribadi” berarti pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi.

2.4 “Prosesor Data Pribadi” berarti pihak yang memproses Data Pribadi untuk dan atas nama Pengendali Data Pribadi.

2.5 “Pemrosesan” berarti setiap tindakan terhadap Data Pribadi, termasuk memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, menampilkan, mengungkapkan, mentransfer, menghapus, dan/atau memusnahkan Data Pribadi.

2.6 “Kreator” berarti Pengguna yang menggunakan Sorai untuk menawarkan Produk Digital dan/atau Jasa.

2.7 “Pembeli” berarti orang yang melakukan pemesanan atau pembelian dari Kreator melalui Platform.

3. IDENTITAS DAN PERAN DALAM PEMROSESAN DATA

3.1 Dalam pemrosesan yang ditentukan oleh Sorai untuk pengelolaan Akun, keamanan, langganan, dukungan, pengembangan produk, analitik, fraud prevention, dan kepatuhan Sorai, PT Kecerdasan Artifisial Indonesia bertindak sebagai Pengendali Data Pribadi.

3.2 Untuk Data Pribadi Pembeli yang dikumpulkan oleh Kreator melalui toko, checkout, formulir, atau fitur Sorai semata-mata untuk memenuhi pesanan dan tujuan yang ditentukan oleh Kreator, Kreator dapat bertindak sebagai Pengendali Data Pribadi dan Sorai dapat bertindak sebagai Prosesor Data Pribadi sesuai konteks pemrosesan.

3.3 Penyedia Jasa Pembayaran dan penyedia layanan pihak ketiga dapat bertindak sebagai Pengendali Data Pribadi mandiri dan/atau Prosesor Data Pribadi sesuai tujuan pemrosesan, kewajiban regulasi, dan hubungan kontraktual masing-masing.

Konteks pemrosesan	Peran utama	Penjelasan ringkas
Akun Kreator, langganan, keamanan, dukungan, fraud/compliance Sorai	Sorai sebagai Pengendali Data Pribadi	Sorai menentukan tujuan dan cara pemrosesan untuk pengoperasian serta perlindungan Platform.
Data Pembeli yang diproses untuk memenuhi pesanan Kreator	Kreator sebagai Pengendali; Sorai dapat bertindak sebagai Prosesor	Sorai memproses data untuk dan atas instruksi Kreator sepanjang pemrosesan tersebut semata-mata untuk penyediaan fungsi toko, order, delivery, atau layanan sejenis.
Pembayaran, settlement, KYC/KYB atau fraud payment	Penyedia Jasa Pembayaran dapat memiliki peran mandiri	Peran pihak pembayaran ditentukan oleh tujuan pemrosesan, kewajiban regulasi, serta ketentuan layanan mereka masing-masing.

4. DATA PRIBADI YANG DAPAT KAMI KUMPULKAN

4.1 Bergantung pada cara Anda menggunakan Platform, Data Pribadi yang dapat diproses meliputi:

data identitas dan akun: nama, nama pengguna, tanggal lahir apabila diperlukan, email, nomor telepon, alamat, foto profil, serta informasi autentikasi;
data Kreator dan usaha: nama usaha, jenis kegiatan, alamat usaha, NIB/NPWP atau dokumen legalitas, data perwakilan, pemegang saham/pengurus/beneficial owner apabila diperlukan untuk verifikasi;
data verifikasi: dokumen identitas, foto/selfie, hasil verifikasi, status KYC/KYB, atau informasi pendukung yang diperlukan untuk mengaktifkan pembayaran/pencairan;
data pembayaran dan pencairan: nama bank/e-wallet, rekening tujuan, nama pemilik rekening, status settlement, refund, chargeback, reference ID, jumlah, metode, waktu, dan metadata transaksi; data kredensial pembayaran tertentu dapat diproses langsung oleh Penyedia Jasa Pembayaran;
data pesanan dan Pembeli: nama, email, nomor telepon, alamat atau informasi lain yang diminta secara sah oleh Kreator untuk pemenuhan pesanan, jawaban checkout/form, riwayat pembelian, delivery event, buyer library, dan komunikasi terkait order;
Konten dan data toko: halaman, deskripsi, file, gambar, produk, harga, informasi fulfillment, domain, Konten yang diunggah, serta aktivitas administrasi toko;
data Fitur AI: prompt, instruksi, file atau Konten yang dikirimkan ke Fitur AI, hasil yang dihasilkan, dan data teknis terkait penggunaan fitur;
data teknis dan penggunaan: alamat IP, device/browser, sistem operasi, log, timestamp, identifier, cookie, event, halaman yang dikunjungi, sumber trafik, dan data diagnosis;
data keamanan dan risiko: indikator fraud, pola transaksi, device signals, hasil pemeriksaan, dispute, laporan penyalahgunaan, serta data yang diperlukan untuk mencegah akses tidak sah;
data moderasi dan kepatuhan konten: kategori produk, deskripsi, file atau cuplikan Konten yang diproses Platform, URL/redirect, domain, referensi grup/kanal eksternal, indikator cloaking, hasil review, laporan pelanggaran, serta bukti yang relevan untuk mendeteksi perjudian, pornografi, transaction laundering, fraud, atau aktivitas ilegal;
data komunikasi, support, referral, dan pemasaran: isi tiket, email, chat, rekaman komunikasi apabila diberitahukan dan diperbolehkan, preferensi komunikasi, referral, campaign attribution, serta tanggapan survei.

4.2 Sorai tidak meminta Data Pribadi Spesifik kecuali diperlukan untuk tujuan yang sah dan proporsional, misalnya data keuangan pribadi atau data biometrik yang digunakan dalam verifikasi melalui penyedia yang relevan. Pemrosesan tersebut tunduk pada perlindungan tambahan sesuai hukum.

5. SUMBER DATA PRIBADI

5.1 langsung dari Anda ketika mendaftar, membuat toko, melakukan pembelian, menghubungi support, atau menggunakan fitur;

5.2 dari Kreator ketika Kreator memasukkan atau mengelola data Pembeli untuk tujuan transaksi;

5.3 dari Penyedia Jasa Pembayaran, bank, e-wallet, atau pihak verifikasi sehubungan dengan status pembayaran, KYC/KYB, refund, chargeback, dan settlement;

5.4 dari penyedia autentikasi, analytics, komunikasi, anti-fraud, atau layanan pihak ketiga yang Anda pilih atau yang digunakan Sorai sesuai hukum;

5.5 secara otomatis dari perangkat, browser, cookie, log, atau penggunaan Platform;

5.6 dari sumber publik atau pihak berwenang apabila diperlukan untuk verifikasi, keamanan, pencegahan fraud, atau kewajiban hukum.

6. TUJUAN PEMROSESAN DAN DASAR PEMROSESAN

6.1 Sorai memproses Data Pribadi untuk tujuan berikut, berdasarkan satu atau lebih dasar pemrosesan yang diperbolehkan oleh Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi dan peraturan terkait:

6.2 Pelaksanaan kontrak. membuat dan mengelola Akun, menyediakan storefront, checkout, delivery, buyer library, fitur AI, dukungan, langganan, serta fungsi lain yang diminta Pengguna.

6.3 Persetujuan. mengirim komunikasi pemasaran tertentu, menggunakan cookie non-esensial, memproses data tertentu yang memerlukan persetujuan, atau kegiatan lain yang secara hukum membutuhkan persetujuan.

6.4 Kewajiban hukum. memenuhi kewajiban pajak, pencatatan, permintaan otoritas, verifikasi, investigasi, penanganan laporan konten ilegal, pemutusan akses/takedown apabila diwajibkan, perlindungan data, pengelolaan insiden, dan kewajiban hukum lain.

6.5 Kepentingan yang sah. menjaga keamanan, mencegah fraud/abuse, mendeteksi perjudian, pornografi, cloaking, transaction laundering atau penyalahgunaan Platform, melindungi Pembeli dan ekosistem pembayaran, mengembangkan produk, melakukan analitik yang proporsional, melindungi hak Sorai/Pengguna, serta memastikan integritas layanan dengan memperhatikan keseimbangan hak Subjek Data.

6.6 Kepentingan lain yang diakui hukum. pemrosesan dapat dilakukan berdasarkan dasar lain yang secara eksplisit diperbolehkan oleh peraturan perundang-undangan apabila relevan dengan konteks tertentu.

6.7 Sorai tidak akan menggunakan Data Pribadi untuk tujuan baru yang tidak kompatibel dengan tujuan awal tanpa dasar pemrosesan yang sah dan pemberitahuan yang diperlukan.

7. DATA PEMBELI DAN TANGGUNG JAWAB KREATOR

7.1 Kreator menentukan data apa yang secara wajar diperlukan untuk menawarkan, menjual, menyerahkan, dan mendukung Produk Digital/Jasa. Kreator wajib membatasi pengumpulan pada data yang relevan dan memiliki dasar pemrosesan yang sah.

7.2 Apabila Sorai bertindak sebagai Prosesor atas data Pembeli, Sorai memproses data berdasarkan instruksi Kreator, Syarat & Ketentuan, dan kebutuhan teknis penyediaan layanan, kecuali Sorai wajib memproses data untuk tujuan mandiri seperti keamanan, fraud prevention, kepatuhan, atau pembelaan klaim.

7.3 Kreator bertanggung jawab atas komunikasi pemasaran yang dikirim kepada Pembeli menggunakan data yang diperoleh melalui Sorai, termasuk kewajiban persetujuan, opt-out, dan kepatuhan terhadap hukum yang berlaku.

7.4 Kreator bertanggung jawab atas legalitas Konten, Produk Digital, Jasa, tautan, materi privat, dan penggunaan Data Pribadi yang dimasukkan atau dikelola melalui Akunnya. Pemrosesan, penyimpanan, review, atau moderasi oleh Sorai tidak merupakan pengesahan legalitas Konten dan tidak mengalihkan tanggung jawab Kreator kepada Sorai.

8. PEMBAYARAN DAN PENYEDIA JASA PEMBAYARAN

8.1 Transaksi pembayaran melalui Sorai diproses oleh Penyedia Jasa Pembayaran pihak ketiga yang memiliki izin dari otoritas yang berwenang, sebagaimana digunakan oleh Sorai dari waktu ke waktu.

8.2 Untuk memproses transaksi, Sorai dapat meneruskan data yang diperlukan seperti identitas, kontak, nomor order, nilai transaksi, metode pembayaran, status transaksi, merchant identifier, dan metadata teknis kepada Penyedia Jasa Pembayaran.

8.3 Penyedia Jasa Pembayaran dapat mengumpulkan data tambahan secara langsung untuk autentikasi, KYC/KYB, AML/CFT, fraud prevention, settlement, refund, chargeback, rekonsiliasi, atau kewajiban regulasi mereka. Pemrosesan tersebut tunduk pada pemberitahuan privasi penyedia terkait.

8.4 Sorai tidak menjual Data Pribadi kepada Penyedia Jasa Pembayaran. Pembagian data dilakukan untuk tujuan layanan dan kepatuhan yang relevan.

9. FITUR AI DAN PEMROSESAN OLEH PENYEDIA AI

9.1 Apabila Anda menggunakan Fitur AI, prompt, Konten, file, dan instruksi yang Anda berikan dapat diproses oleh Sorai dan/atau penyedia teknologi AI yang digunakan Sorai untuk menghasilkan output dan menjaga fungsi layanan.

9.2 Jangan memasukkan Data Pribadi milik pihak lain, rahasia, atau informasi sensitif ke Fitur AI kecuali Anda memiliki hak, dasar pemrosesan, dan kebutuhan yang sah untuk melakukannya.

9.3 Sorai akan membatasi pemrosesan dan pengungkapan data kepada penyedia AI sesuai kebutuhan layanan, pengaturan kontraktual, dan kewajiban hukum yang berlaku. Informasi mengenai penyedia yang material dapat diperbarui dari waktu ke waktu pada dokumentasi atau pemberitahuan yang relevan.

10.1 Sorai dapat menggunakan cookie, local storage, SDK, pixel, atau teknologi serupa untuk menjaga sesi, keamanan, preferensi, pengukuran penggunaan, performa, attribution, dan pemasaran.

10.2 Cookie yang diperlukan untuk fungsi dan keamanan dapat digunakan berdasarkan kebutuhan layanan. Cookie analitik atau pemasaran yang memerlukan persetujuan akan dikelola melalui mekanisme consent yang tersedia apabila diwajibkan hukum.

10.3 Anda dapat mengatur preferensi cookie melalui browser atau pengaturan yang disediakan. Menonaktifkan cookie tertentu dapat mempengaruhi fungsi Platform.

11. PEMBAGIAN DAN PENGUNGKAPAN DATA

11.1 Sorai dapat membagikan atau memberikan akses Data Pribadi hanya sejauh diperlukan kepada:

Kreator atau Pembeli yang menjadi pihak dalam transaksi, sejauh diperlukan untuk pemenuhan order, dukungan, refund, atau sengketa;
Penyedia Jasa Pembayaran, bank, acquirer, e-wallet, penyedia KYC/KYB, fraud prevention, dan mitra settlement;
penyedia infrastruktur teknologi, hosting/cloud, domain, email, messaging, support, analytics, keamanan, dan penyedia AI;
penasihat profesional, auditor, konsultan, penanggung, atau penyedia jasa lain yang memiliki kewajiban kerahasiaan;
afiliasi atau penerus usaha dalam restrukturisasi, merger, investasi, akuisisi, atau pengalihan usaha yang sah;
instansi pemerintah, penegak hukum, regulator, pengadilan, atau pihak berwenang apabila diwajibkan atau diperbolehkan hukum, termasuk untuk menindaklanjuti dugaan perjudian, pornografi, penipuan, transaction laundering, tindak pidana, atau permintaan pemutusan akses/takedown;
pihak lain berdasarkan instruksi atau persetujuan Anda, atau ketika diperlukan untuk melindungi hak dan keselamatan pihak terkait secara sah.

11.2 Sorai tidak menjual atau menyewakan Data Pribadi sebagai komoditas kepada pihak ketiga.

11.3 Apabila data dapat digunakan dalam bentuk agregat atau anonim yang tidak lagi mengidentifikasi seseorang, Sorai dapat menggunakan data tersebut untuk statistik, pengembangan, keamanan, atau insight bisnis sesuai hukum.

12. TRANSFER DATA KE LUAR WILAYAH INDONESIA

12.1 Sebagian penyedia teknologi dapat melakukan penyimpanan atau pemrosesan data di luar Indonesia. Apabila terjadi transfer lintas negara, Sorai akan menerapkan mekanisme yang diwajibkan oleh hukum Indonesia, termasuk penilaian tingkat perlindungan, perlindungan yang memadai dan mengikat, dan/atau persetujuan Subjek Data apabila diperlukan.

12.2 Sorai akan menggunakan upaya yang wajar untuk memastikan penerima data menerapkan perlindungan yang sebanding dengan kewajiban yang relevan bagi Sorai.

13. PENYIMPANAN, RETENSI, PENGHAPUSAN, DAN PEMUSNAHAN

13.1 Sorai menyimpan Data Pribadi hanya selama diperlukan untuk tujuan pengumpulan, hubungan kontraktual, keamanan, dispute/chargeback, pencatatan transaksi, backup, kepatuhan, atau periode lain yang diwajibkan hukum.

13.2 Ketika data tidak lagi diperlukan dan tidak ada dasar hukum untuk mempertahankannya, Sorai akan menghapus, memusnahkan, atau menganonimkan data dengan cara yang wajar sesuai sistem dan kewajiban hukum.

13.3 Penutupan Akun tidak selalu menyebabkan seluruh data langsung dihapus. Data transaksi, bukti, log, identitas tertentu, atau data lain dapat tetap disimpan untuk kewajiban hukum, pencegahan fraud, sengketa, audit, keamanan, dan kepentingan sah yang diperbolehkan.

13.4 Data yang berada pada Penyedia Jasa Pembayaran atau pihak ketiga tunduk pula pada periode retensi yang diwajibkan bagi pihak tersebut.

14. HAK SUBJEK DATA PRIBADI

14.1 Sesuai hukum yang berlaku, Subjek Data Pribadi dapat memiliki hak untuk:

memperoleh informasi mengenai identitas Pengendali, dasar kepentingan hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data;
mengakses dan memperoleh salinan Data Pribadi;
melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi;
mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai syarat hukum;
menarik kembali persetujuan tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan;
mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau dampak signifikan, sesuai hukum;
menunda atau membatasi pemrosesan secara proporsional sesuai tujuan pemrosesan;
memperoleh dan/atau mengirimkan Data Pribadi kepada Pengendali lain dalam bentuk yang lazim digunakan dan dapat dibaca sistem, sepanjang memenuhi syarat portabilitas;
mengajukan pengaduan, gugatan, dan/atau meminta ganti rugi sesuai hukum.

14.2 Untuk menggunakan hak, Anda dapat menghubungi Sorai melalui kanal kontak resmi pada Platform. Sorai dapat meminta verifikasi identitas dan informasi tambahan yang proporsional untuk mencegah pengungkapan data kepada pihak yang tidak berhak.

14.3 Hak tertentu dapat dibatasi atau ditunda apabila diperbolehkan oleh hukum, misalnya ketika data wajib dipertahankan, permintaan mempengaruhi hak pihak lain, atau pemrosesan diperlukan untuk kepentingan hukum yang sah.

15. PEMROSESAN OTOMATIS DAN FRAUD PREVENTION

15.1 Sorai dan/atau penyedia terkait dapat menggunakan aturan, sinyal, model, atau alat otomatis untuk mendeteksi aktivitas tidak wajar, risiko keamanan, fraud, chargeback, penyalahgunaan, atau pelanggaran.

15.2 Apabila keputusan yang semata-mata didasarkan pada pemrosesan otomatis menimbulkan akibat hukum atau dampak signifikan terhadap Subjek Data dan hukum memberikan hak tertentu, Sorai akan menyediakan mekanisme peninjauan atau keberatan sesuai ketentuan yang berlaku.

16. PEMROSESAN UNTUK PENCEGAHAN PERJUDIAN, PORNOGRAFI, DAN AKTIVITAS ILEGAL

16.1 Untuk mencegah dan menindak penyalahgunaan Platform, Sorai dapat memproses informasi yang relevan seperti Konten, kategori dan deskripsi Produk/Jasa, URL dan redirect, domain, referensi halaman atau grup eksternal, data Akun/KYC-KYB, data perangkat dan log, metadata Transaksi, payment reference, pola transaksi, laporan Pengguna, hasil review, dan bukti lain yang secara wajar diperlukan.

16.2 Pemrosesan tersebut dapat dilakukan untuk mendeteksi, mencegah, menginvestigasi, dan menghentikan perjudian/judi online, pornografi atau eksploitasi seksual, cloaking, transaction laundering, fraud, penggunaan produk digital fiktif sebagai jalur pembayaran ilegal, atau aktivitas lain yang dilarang berdasarkan Syarat & Ketentuan dan hukum yang berlaku.

16.3 Sorai dapat menggunakan pemeriksaan manual dan/atau alat otomatis berbasis aturan, sinyal, model, atau indikator risiko. Sepanjang secara teknis tersedia bagi Sorai dan diperbolehkan berdasarkan Syarat serta hukum, pemeriksaan dapat mencakup Konten yang bersifat privat, gated, atau hanya dapat diakses setelah pembayaran apabila diperlukan untuk investigasi atau penegakan kebijakan. Ketentuan ini bukan janji bahwa Sorai memeriksa seluruh Konten sebelum dipublikasikan.

16.4 Untuk tujuan tersebut, Sorai dapat membagikan Data Pribadi dan informasi terkait pelanggaran secara terbatas dan proporsional kepada Penyedia Jasa Pembayaran, bank/acquirer, penyedia fraud prevention/KYC, penyedia infrastruktur yang relevan, penasihat profesional, regulator, instansi pemerintah, atau aparat penegak hukum apabila diperlukan, diperbolehkan, atau diwajibkan oleh hukum.

16.5 Kreator tetap bertanggung jawab atas Konten dan aktivitas yang berasal dari atau dikendalikan melalui Akunnya. Fakta bahwa Sorai memproses data untuk review, moderasi, investigasi, atau penegakan kebijakan tidak merupakan persetujuan, pengesahan, atau pengambilalihan tanggung jawab atas legalitas Konten atau aktivitas Kreator.

16.6 Sepanjang diizinkan oleh hukum, Sorai tidak bertanggung jawab atas Konten atau aktivitas ilegal yang dilakukan Pengguna semata-mata karena data terkait diproses, disimpan, diteruskan, atau dianalisis melalui Platform. Ketentuan ini tidak mengurangi kewajiban Sorai atas pemrosesan Data Pribadi atau kewajiban lain yang secara hukum menjadi tanggung jawab Sorai dan tidak dapat dikesampingkan.

17. KEAMANAN DATA PRIBADI

17.1 Sorai menerapkan langkah administratif, teknis, dan organisasional yang wajar dan proporsional untuk melindungi Data Pribadi dari akses tanpa hak, pengungkapan, perubahan, kehilangan, perusakan, atau pemrosesan yang tidak sah.

17.2 Langkah tersebut dapat mencakup pembatasan akses berdasarkan kebutuhan, autentikasi, koneksi terenkripsi pada kanal yang didukung, pencatatan aktivitas, pengamanan kredensial, pemantauan risiko, pengelolaan vendor, backup sesuai kebutuhan operasional, dan prosedur penanganan insiden.

17.3 Tidak ada sistem yang sepenuhnya bebas risiko. Pengguna wajib turut menjaga keamanan Akun dan segera melaporkan insiden atau dugaan akses tanpa hak.

18. INSIDEN DAN KEGAGALAN PERLINDUNGAN DATA PRIBADI

18.1 Sorai memiliki proses untuk menilai dan menangani insiden yang dapat mempengaruhi kerahasiaan, integritas, atau ketersediaan Data Pribadi.

18.2 Apabila terjadi kegagalan perlindungan Data Pribadi yang menimbulkan kewajiban pemberitahuan, Sorai akan memberikan pemberitahuan kepada Subjek Data dan/atau otoritas dalam jangka waktu dan dengan informasi yang dipersyaratkan hukum.

19. DATA ANAK

19.1 Sorai tidak ditujukan terutama untuk anak. Kreator dan Pengguna dilarang dengan sengaja mengumpulkan atau memproses Data Pribadi anak melalui Platform tanpa dasar hukum, persetujuan pihak yang berwenang, dan perlindungan yang diwajibkan.

19.2 Jika Sorai mengetahui Data Pribadi anak diproses tanpa dasar yang memadai, Sorai dapat meminta klarifikasi, membatasi pemrosesan, atau menghapus data sesuai hukum dan kemampuan teknis.

20. TAUTAN DAN PLATFORM PIHAK KETIGA

20.1 Platform dapat berisi tautan atau integrasi dengan layanan pihak ketiga. Kebijakan ini tidak mengatur pemrosesan yang dilakukan pihak ketiga untuk tujuan mereka sendiri.

20.2 Pengguna dianjurkan membaca pemberitahuan privasi pihak ketiga sebelum memberikan Data Pribadi melalui layanan tersebut.

21. PERUBAHAN KEBIJAKAN DAN KONTAK

21.1 Sorai dapat memperbarui Kebijakan ini untuk menyesuaikan perubahan hukum, produk, teknologi, atau pemrosesan. Tanggal versi terbaru akan dicantumkan pada dokumen.

21.2 Perubahan material akan diberitahukan melalui Platform, email, atau cara lain yang wajar. Jika perubahan membutuhkan persetujuan baru, Sorai akan meminta persetujuan sesuai hukum.

21.3 Pertanyaan, permintaan hak Subjek Data, pengaduan, atau isu privasi dapat disampaikan melalui kanal kontak resmi yang dicantumkan pada Platform Sorai.AI. Sebelum Kebijakan ini diberlakukan, Sorai akan memastikan kanal tersebut tersedia dan mudah diakses.

22. DASAR HUKUM UTAMA

22.1 Kebijakan ini disusun dengan memperhatikan antara lain Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi;

22.2 Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana terakhir diubah dengan Undang-Undang Nomor 1 Tahun 2024;

22.3 Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;

22.4 Peraturan Pemerintah Nomor 80 Tahun 2019 tentang Perdagangan Melalui Sistem Elektronik; serta peraturan pelaksana dan ketentuan lain yang berlaku.