Riwayat chat (disimpan terenkripsi di database lokal)
Feedback & rating pengguna
Alamat IP (untuk rate limiting & audit)
1.2 Data yang TIDAK Kami Kumpulkan
Nama lengkap / identitas pribadi
Lokasi GPS / geolokasi presisi
Data perangkat (fingerprint, cookies tracking)
Data keuangan (credit card, rekening bank)
1.3 Penggunaan Data
Data Anda digunakan semata-mata untuk:
Menyediakan layanan chat AI yang dipersonalisasi
Meningkatkan kualitas respons melalui feedback
Keamanan sistem (deteksi penyalahgunaan, rate limiting)
Kepatuhan hukum (GDPR/CCPA data requests)
2. Ketentuan Layanan (Terms of Service)
2.1 Beta Test Agreement
NAVA AI saat ini dalam fase Beta Test. Dengan menggunakan layanan ini, Anda setuju bahwa:
Respons AI bersifat eksperimental dan tidak menjamin akurasi 100%
Sistem dapat mengalami downtime untuk pemeliharaan
Fitur dapat berubah sewaktu-waktu tanpa pemberitahuan
Anda tidak akan menyalahgunakan API untuk aktivitas ilegal
NAVA AI berhak menolak akses jika terjadi penyalahgunaan
2.2 Batasan Tanggung Jawab
NAVA AI tidak bertanggung jawab atas keputusan yang dibuat berdasarkan output AI
Pengguna bertanggung jawab penuh atas konten yang dikirim ke sistem
Saran AI tidak menggantikan nasihat profesional (medis, hukum, keuangan)
3. Hak Pengguna (GDPR & CCPA)
3.1 Hak Akses Data (Pasal 15 GDPR)
Anda berhak meminta salinan seluruh data yang kami simpan tentang Anda. Gunakan endpoint: POST /api/v1/legal/request-access
3.2 Hak Penghapusan (Pasal 17 GDPR — Right to be Forgotten)
Anda berhak meminta penghapusan total seluruh data Anda. Gunakan endpoint: POST /api/v1/legal/request-delete
3.3 Hak Perbaikan (Pasal 16 GDPR)
Anda berhak memperbaiki data yang tidak akurat. Gunakan endpoint: POST /api/v1/legal/request-rectify
3.4 CCPA — Do Not Sell My Data
NAVA AI tidak pernah menjual data pengguna ke pihak ketiga. Semua data disimpan di server sendiri (DigitalOcean VPS).
4. Keamanan Data
Enkripsi at-rest menggunakan Fernet (AES-128-CBC + HMAC-SHA256)
Communication via HTTPS (TLS 1.2/1.3) melalui Cloudflare
Zero-Trust Architecture — tidak ada port terbuka ke publik
Rate limiting: 5 request/menit per IP
Audit trail lengkap untuk setiap interaksi
SSH whitelist IP untuk akses administratif
Fail2ban active intrusion prevention
5. AI Governance (ISO/IEC 42001)
5.1 Transparansi AI
NAVA AI menggunakan model DeepSeek-Chat sebagai primary dan Llama 3.2 (local) sebagai fallback. Setiap respons ditandai dengan model yang digunakan.
5.2 Mitigasi Bias
NAVA AI beroperasi berdasarkan 7 Pilar Kecerdasan seimbang: Logika (IQ), Emosi (EQ), Sosial (SQ), Moral (VQ), Detektif (ToM), Adaptif (AQ), Spiritual. System prompt dirancang untuk respons berimbang tanpa bias diskriminatif.
5.3 Human-in-the-Loop
Untuk keputusan kritis, sistem menyediakan mekanisme feedback yang dipantau oleh administrator.
6. Kontak & Data Requests
Untuk permintaan data, pertanyaan privasi, atau laporan keamanan: