Pelindungan Data & Privasi

Kebijakan Privasi

Terakhir diperbarui: 11 Oktober 2026

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Laras Router ("kami") mengumpulkan, menggunakan, memproses, dan melindungi informasi ketika Anda mengunjungi larasrouter.com, mendaftarkan akun, mengakses konsol developer, atau terhubung ke gateway API kami.

Kami berkomitmen pada transparansi dan privasi. Kami memperlakukan data developer dengan sangat hati-hati, dengan mematuhi ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar keamanan internasional.

2. Arsitektur Proxy Passthrough & Penanganan Payload API

Kebijakan Infrastruktur Kami: Laras Router beroperasi sebagai proxy dengan payload sementara (ephemeral). Kami tidak menyimpan secara permanen, tidak mempertahankan, dan tidak menggunakan prompt request API, pesan chat, maupun payload respons completion Anda untuk melatih model. Untuk merutekan, mengukur, dan menagih setiap request, kami memproses konten request dan respons secara sementara di dalam memori — menghitung token, memvalidasi payload, dan mendeteksi galat — lalu membuang konten tersebut setelah request selesai. Yang kami simpan adalah metadata operasional (ID model, jumlah token, status HTTP, biaya, dan stempel waktu), yang membentuk catatan pemakaian dan tagihan Anda yang dapat diaudit. Kami dapat menyimpan atau mengungkapkan metadata ini apabila diwajibkan melalui proses hukum yang sah berdasarkan hukum Indonesia.

Saat Anda mengirim request ke POST /v1/chat/completions, prompt Anda dan completion yang dikembalikan ditangani di dalam buffer memori sementara selama kami merutekan panggilan, menghitung token untuk pengukuran, dan mendeteksi galat. Setelah request selesai, konten tersebut dibuang dan tidak pernah ditulis ke disk, diarsipkan, diindeks, atau digunakan untuk melatih model apa pun. Hanya metadata telemetri operasional sebagaimana dijelaskan di atas yang disimpan, agar pemakaian Anda dapat diukur, ditagih, dan diaudit secara akurat.

Pemberitahuan Penting tentang Penyedia Upstream: Karena Laras Router berfungsi sebagai gateway proxy ke penyedia model AI pihak ketiga (saat ini DeepSeek), payload request Anda harus dikirimkan ke dan diproses oleh penyedia upstream untuk menghasilkan completion. DeepSeek memproses data di Republik Rakyat Tiongkok, sehingga prompt Anda ditransfer ke luar Indonesia. Penyedia upstream menangani, memproses, dan dapat menyimpan data untuk sementara sesuai dengan kebijakan privasi, ketentuan layanan, dan praktik pemantauan penyalahgunaan mereka sendiri. Laras Router tidak mengoperasikan server model upstream dan tidak dapat mengendalikan atau menjamin kebijakan data penyedia pihak ketiga. Kami menganjurkan Pelanggan untuk meninjau ketentuan masing-masing penyedia upstream yang mereka gunakan.

3. Informasi yang Kami Kumpulkan

A. Informasi Akun

  • Data Autentikasi: Alamat email, kredensial yang di-hash (menggunakan Argon2id), dan stempel waktu pembuatan akun.
  • Informasi Profil: Nama tampilan developer atau nama organisasi, jika diberikan secara sukarela.

B. Catatan Penagihan dan Transaksi

  • Pengenal Transaksi: ID invoice unik, kode referensi gateway, status pembayaran, dan stempel waktu.
  • Nilai Keuangan: Jumlah top-up prabayar dalam USD, kurs yang diterapkan, biaya admin QRIS, dan total Rupiah yang dibayarkan.
  • Yang TIDAK Kami Kumpulkan: Kami tidak pernah menerima atau menyimpan kata sandi rekening bank, nomor kartu debit/kredit, CVV, maupun PIN mobile banking Anda. Seluruh pemrosesan QRIS dilakukan oleh gateway pembayaran Indonesia berizin yang kami gunakan, Doit.id.

C. Telemetri Operasional dan Metadata

  • Metadata API: ID request, model yang diminta (misalnya deepseek-flash), jumlah token prompt, jumlah token completion, biaya, dan kode status HTTP.
  • Diagnostik Teknis: Alamat IP, string user-agent, dan log galat yang dikumpulkan semata-mata untuk mendeteksi penyalahgunaan jaringan, mencegah serangan DDoS, dan mendiagnosis gangguan infrastruktur.

4. Cara Kami Menggunakan Informasi Anda

Kami memproses data yang dikumpulkan hanya untuk tujuan berikut:

  • Menyediakan, mengoperasikan, dan memelihara gateway API Laras Router.
  • Menghitung pemakaian token secara real-time, memperbarui Saldo Akun Anda, dan menyusun catatan tagihan.
  • Mengautentikasi request API dan memverifikasi otorisasi bearer key.
  • Merekonsiliasi pembayaran QRIS dengan gateway pembayaran kami.
  • Melindungi platform dari penipuan, eksploitasi keamanan, dan penyalahgunaan infrastruktur.
  • Memberikan dukungan pelanggan dan memberi tahu Anda tentang pembaruan penting terkait layanan atau saldo.

5. Penyedia Layanan yang Menerima Data

Kami menggunakan pihak ketiga berikut untuk mengoperasikan Layanan:

  • DeepSeek (penyedia model): menerima prompt dan parameter request API Anda serta mengembalikan completion. DeepSeek memproses data di Republik Rakyat Tiongkok berdasarkan ketentuan dan kebijakan privasinya sendiri.
  • Cloudflare: meng-hosting dan menayangkan situs web serta konsol kami, dan menyediakan keamanan jaringan. Cloudflare Turnstile memeriksa formulir akun (seperti pendaftaran dan login) dari penyalahgunaan otomatis menggunakan sinyal browser dan alamat IP Anda.
  • Doit.id (gateway pembayaran): membuat dan memproses pembayaran QRIS untuk top-up serta menerima detail pembayaran yang diperlukan untuk itu, seperti jumlah dan referensi invoice.
  • Resend (email transaksional): mengirimkan email akun, seperti email verifikasi, dan menerima alamat email Anda serta isi pesannya.

Input prompt dikirimkan ke penyedia model melalui koneksi terenkripsi (TLS). Penyedia upstream merupakan pengendali atau prosesor data independen yang beroperasi berdasarkan yurisdiksi hukum dan ketentuannya sendiri. Laras Router tidak dapat mengendalikan praktik pemrosesan data internal, penyimpanan sementara, maupun pencatatan log oleh penyedia upstream.

6. Keamanan dan Penyimpanan Data

Kami menerapkan kontrol keamanan teknis dan organisasi sesuai standar industri untuk melindungi data Anda. Seluruh komunikasi antara aplikasi Anda dan Laras Router dienkripsi saat transit menggunakan protokol TLS modern. Kunci rahasia API di-hash secara kriptografis sebelum disimpan. Metadata telemetri disimpan di basis data yang diperkuat dan aksesnya dibatasi.

7. Masa Retensi Data

  • Data Akun: Disimpan selama akun Anda aktif hingga Anda meminta penghapusan.
  • Catatan Penagihan & Keuangan: Disimpan sekurang-kurangnya lima (5) tahun sesuai dengan peraturan perdagangan dan perpajakan Indonesia.
  • Metadata Pemakaian dan Catatan Ledger: Metadata request dan entri ledger saldo disimpan selama diperlukan untuk menyediakan riwayat pemakaian dan tagihan Anda serta untuk memenuhi kewajiban penagihan, akuntansi, perpajakan, dan hukum kami.

8. Hak Anda dan Penghapusan Data

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 (UU PDP), Anda berhak mengakses, memperbaiki, atau meminta penghapusan data pribadi akun Anda. Jika Anda ingin menghapus akun atau meminta ekspor riwayat transaksi, silakan ajukan permintaan ke [email protected].

9. Bahasa

Kebijakan Privasi ini dibuat dalam bahasa Inggris dan Bahasa Indonesia. Apabila terdapat ketidaksesuaian atau perbedaan penafsiran antara kedua versi, versi Bahasa Indonesia yang berlaku, sesuai dengan Undang-Undang Nomor 24 Tahun 2009 tentang Bendera, Bahasa, dan Lambang Negara, serta Lagu Kebangsaan.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini atau praktik penanganan data kami, silakan hubungi kami di:

Laras Router
Tim Privasi & Pelindungan Data
Email: [email protected]
Yogyakarta, Indonesia