Kebijakan Privasi

Terakhir diperbarui: 4 November 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Worg, alasannya, siapa lagi yang menanganinya, dan apa yang dapat Anda minta dari kami. Kebijakan ini berlaku untuk getworg.com dan subdomainnya, termasuk konsol dan API.

Kebijakan ini dibuat dalam Bahasa Indonesia dan bahasa Inggris. Jika terdapat perbedaan antara kedua versi, versi Bahasa Indonesia yang berlaku.

1. Siapa kami

Worg dijalankan oleh PT Matrix Studi Karir, Jl. Palagan Tentara Pelajar, Gg. Teratai II, Jongkang, Sariharjo, Ngaglik, Sleman, Daerah Istimewa Yogyakarta 55581, Indonesia. PT Matrix Studi Karir adalah Pengendali Data Pribadi atas data pribadi yang dijelaskan dalam kebijakan ini, berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kontak kami untuk pelindungan data pribadi adalah team@getworg.com. Kirim pertanyaan atau permintaan apa pun tentang data Anda ke alamat tersebut.

2. Data yang kami kumpulkan

Akun

Alamat email Anda, nama Anda jika Anda mengisinya, nama organisasi Anda, dan peran Anda di dalamnya.
Waktu Anda menerima Ketentuan Layanan, waktu terakhir Anda masuk, dan apakah verifikasi dua langkah aktif. Rahasia verifikasi dua langkah disimpan dalam bentuk terenkripsi. Kode pemulihan, tautan masuk, dan token sesi hanya disimpan dalam bentuk hash. Password masuk Anda hanya disimpan dalam bentuk hash yang dibuat dengan scrypt, tidak pernah dalam bentuk teks biasa, dan tidak pernah dicatat di log.

Penagihan

Detail penagihan yang Anda isi untuk organisasi Anda: nama yang ditagih, email penagihan, alamat, dan Nomor Pokok Wajib Pajak (NPWP).
Setiap top-up: nomor invoice, jumlah dalam rupiah dan dolar Amerika Serikat, kurs, status, dan waktu. Detail pembayaran Anda (kartu, rekening bank, atau dompet elektronik) dimasukkan di mitra pembayaran dan tidak disimpan oleh Worg.

Permintaan API

Metadata setiap permintaan: waktu, organisasi, workspace, key, model, status, kode galat, jumlah token, tarif, biaya, dan durasi. Halaman Usage dan Billing di konsol disusun dari metadata ini.
Untuk API key, hash dan beberapa karakter pertamanya (prefiks). Key lengkap ditampilkan satu kali dan tidak pernah disimpan.

Aktivitas di konsol

Catatan tindakan sensitif, seperti membuat atau mengaktifkan kembali key atau mengubah peran: siapa yang melakukannya, apa yang dilakukan, dan kapan. Catatan ini tidak memuat alamat IP.

Referral

Jika organisasi Anda mendaftar melalui tautan referral organisasi lain, kami mencatat organisasi yang mengundang Anda, tanggal top-up berbayar pertama Anda, dan kredit referral yang dihasilkan pemakaian Anda bagi organisasi tersebut. Jika organisasi Anda mengundang organisasi lain, kami mencatat kode referral dan kredit yang diperolehnya.
Untuk memastikan dua organisasi bukan organisasi yang sama, kami membandingkan alamat email para anggotanya, domain emailnya (kecuali layanan email publik), dan Nomor Pokok Wajib Pajak (NPWP) pada detail tagihannya; kecocokan yang ditemukan belakangan ditinjau oleh tim kami. Pemeriksaan ini memakai data yang sudah kami miliki; kami tidak mengumpulkan data baru untuk itu.

Kontak dan bantuan

Nomor WhatsApp Anda, jika Anda menambahkannya di konsol untuk bantuan setup. Nomor ini opsional, dan kami menyimpan waktu Anda memberikan persetujuan.
Detail kontak utama organisasi Anda yang Anda atau orang tersebut berikan kepada kami, misalnya melalui email atau dalam pertemuan: nama, jabatan, email, dan nomor WhatsApp.
Catatan yang ditulis tim kami tentang akun organisasi Anda, seperti hal yang disepakati dalam panggilan atau tahap setup yang sedang Anda jalani. Catatan tidak memuat prompt atau output Anda.
Jika Anda meminta meeting di konsol: topiknya, apakah Anda ingin bertemu secara online atau tatap muka, pilihan waktu yang Anda ajukan, nomor WhatsApp Anda, dan catatan yang Anda tambahkan.

Pesan

Email yang Anda kirim ke team@getworg.com atau alamat getworg.com kami yang lain, dan pesan WhatsApp yang Anda kirim ke nomor kami.
Apa yang Anda kirim melalui formulir kontak di getworg.com: topik, nama Anda, email kerja, nama perusahaan atau proyek, perkiraan pengeluaran bulanan jika Anda memilih topik volume atau data, dan pesan Anda. Data ini sampai kepada kami sebagai email dan tidak disimpan di basis data kami.

3. Data yang tidak kami simpan

Prompt dan output. Isi permintaan Anda melewati server kami di memori dalam perjalanan ke model dan kembali kepada Anda. Isi tersebut tidak ditulis ke basis data atau log. Cloudflare juga melihatnya selama transit (bagian 5). Percakapan di Playground hanya disimpan di browser Anda, di perangkat itu, dan dapat Anda hapus dengan Clear history.
Alamat IP Anda. Server kami tidak menuliskannya ke basis data atau log. Beberapa batasan, seperti jumlah email tautan masuk yang dapat diminta dari satu alamat, percobaan gratis pada demo di situs web, atau jumlah pesan yang dapat dikirim melalui formulir kontak, menyimpan hash alamat tersebut dengan salt, hanya di memori. Memori itu dikosongkan saat server dimulai ulang. Cloudflare, yang berada di depan situs kami, dapat melihatnya (bagian 5).
Demo di situs web. Apa yang Anda ketik di demo pada getworg.com dikirim ke model dan kembali, dan tidak disimpan.

Worg tidak menggunakan prompt atau output Anda untuk melatih model.

4. Tujuan dan dasar pemrosesan

Untuk menjalankan akun Anda dan API, menagih setiap permintaan, serta menampilkan pemakaian dan tagihan Anda. Pemrosesan ini diperlukan untuk memenuhi kewajiban perjanjian kami dengan Anda.
Untuk menjalankan program referral: memberikan kredit kepada organisasi yang mengundang Anda, dan menunjukkan kepadanya sejauh mana organisasi Anda (dua huruf pertama namanya, tanggal pendaftarannya, dan apakah syarat program sudah terpenuhi, tidak pernah nominal top-up atau pemakaian Anda). Hal ini diperlukan untuk melaksanakan perjanjian kami dengan organisasi yang mengundang. Kami membandingkan alamat dan domain email anggota serta NPWP untuk mencegah penyalahgunaan program, berdasarkan kepentingan sah kami untuk mencegah kecurangan.
Untuk mengirim email layanan: tautan masuk, tanda terima top-up, peringatan anggaran dan saldo menipis, pemberitahuan penangguhan key, dan pengingat untuk mengaktifkan verifikasi dua langkah. Pelacakan pembukaan dan klik pada email ini dinonaktifkan.
Untuk membantu Anda melakukan setup Worg dan menjawab pertanyaan support melalui WhatsApp, jika Anda menambahkan nomor Anda untuk keperluan ini. Pemrosesan ini berdasarkan persetujuan Anda. Anda dapat menariknya kembali dengan menghapus nomor tersebut di konsol.
Untuk mengurus akun organisasi Anda: menyimpan kontak utamanya dan catatan kami, serta melihat ketika top-up gagal, permintaan terus menghasilkan galat, atau tidak ada yang masuk dalam beberapa waktu, agar kami dapat menawarkan bantuan. Kami melakukannya berdasarkan kepentingan kami yang sah untuk mendukung organisasi yang memiliki perjanjian dengan kami.
Untuk mengatur meeting yang Anda minta dan menghubungi Anda tentang meeting tersebut melalui WhatsApp. Pemrosesan ini diperlukan untuk memenuhi permintaan Anda, sebelum atau berdasarkan perjanjian kami.
Untuk menjawab pesan yang Anda kirim kepada kami, termasuk pengaduan dan permintaan tentang data Anda. Kami melakukannya berdasarkan kepentingan kami yang sah untuk membalas Anda, atau untuk menjalankan langkah yang Anda minta sebelum membuat perjanjian.
Untuk menjalankan dan memantau layanan: tim kami menerima pemberitahuan tentang pembayaran, saldo, key, dan insiden di grup obrolan privat, serta menggunakan asisten AI untuk mencari informasi akun (bagian 5). Kami melakukannya berdasarkan kepentingan kami yang sah untuk menjalankan layanan dan menanggapi masalah dengan cepat.
Untuk menjaga keamanan layanan: batas laju, batas pengeluaran, penangguhan otomatis key dengan pengeluaran yang tidak wajar, dan catatan tindakan. Kami melakukannya berdasarkan kepentingan kami yang sah untuk melindungi layanan dan akun Anda.
Untuk menyimpan catatan keuangan yang diwajibkan oleh peraturan perpajakan. Ini merupakan pemenuhan kewajiban hukum.

Kami tidak mengirim email pemasaran maupun pesan pemasaran melalui WhatsApp, dan tidak menjual data pribadi.

5. Pihak lain yang menangani data Anda

Kami menggunakan penyedia layanan berikut untuk menjalankan Worg. Masing-masing hanya menangani data yang diperlukan untuk tugasnya.

Mitra inferensi. Model kami dijalankan di GPU yang dioperasikan oleh mitra inferensi di Indonesia. Kami memberitahukan nama mitra kepada pelanggan berdasarkan kontrak yang ditandatangani atau perjanjian kerahasiaan (NDA). Mitra menerima isi setiap permintaan (prompt Anda dan pengaturan yang Anda kirim, termasuk pengenal pengguna akhir jika Anda mengisinya di kolom user) dan mengembalikan output. Mitra tidak menerima email, key, atau alamat IP Anda, dan hanya menerima detail akun dalam permintaan dari asisten tim kami (di bawah). Ketentuan mitra melarang mereka menggunakan isi permintaan untuk melatih model.
- Untuk mempercepat permintaan yang berulang, mitra menyimpan sebagian isi permintaan terbaru di memori, bukan di disk, untuk waktu terbatas. Pada salah satu mitra, cache ini berlaku hingga 7 hari dan dipakai bersama oleh para pelanggannya.
- Beberapa model menjalankan pemeriksaan penyalahgunaan otomatis di sisi mitra. Pemeriksaan ini mencatat penanda berupa waktu, kategori masalah, dan pengenal pengguna akhir jika Anda mengirimkannya, tetapi tidak mencatat teksnya.
- Mitra menggunakan penyedia layanan mereka sendiri, misalnya untuk penghantaran jaringan, yang dapat membawa isi permintaan selama transit.
- Jika servernya sendiri tidak dapat menerima suatu permintaan, mitra dapat meneruskannya ke penyedia lain, yang mungkin berada di luar Indonesia.
- Tim kami menggunakan asisten AI yang berjalan di model yang sama melalui API Worg untuk membantu menjalankan layanan. Ketika tim kami bertanya kepadanya tentang suatu akun, permintaannya dapat memuat nama organisasi Anda, saldo, top-up, angka pemakaian, dan nama API key, tetapi tidak memuat alamat email atau key itu sendiri. Mitra menangani permintaan ini seperti permintaan lainnya.
Lama penyimpanan cache di atas berasal dari ketentuan mitra yang dipublikasikan. Sampai setiap mitra mengonfirmasi secara tertulis di mana mitra tersebut memproses setiap permintaan, kami tidak berkomitmen bahwa setiap permintaan diproses di Indonesia.
DOKU, mitra pembayaran kami untuk top-up dalam rupiah. DOKU menerima nomor invoice dan jumlahnya, dan Anda memasukkan detail pembayaran di DOKU atau di aplikasi bank atau dompet elektronik Anda. Untuk saat ini, halaman pembayaran dan aplikasi bank Anda menampilkan TokenomixAI, layanan lain yang dijalankan oleh PT Matrix Studi Karir, yang akun merchant-nya kami gunakan. TokenomixAI bukan pihak yang terpisah.
Resend, yang mengirim email kami. Resend menerima alamat email Anda dan isi email tersebut, termasuk apa yang Anda kirim melalui formulir kontak.
Cloudflare, yang menyediakan DNS dan berada di depan semua situs kami untuk melindungi dan menghantarkannya. Cloudflare melihat alamat IP Anda dan isi permintaan yang melewatinya, termasuk prompt dan output API, karena Cloudflare mendekripsi dan mengenkripsi ulang lalu lintas di jaringannya. Cloudflare juga menjalankan pemeriksaan bot (Turnstile) pada demo dan formulir kontak di situs web, menerima email yang dikirim ke alamat getworg.com kami dan menyimpannya di kotak surat kami, serta menyimpan salinan cadangan kami yang terenkripsi (bagian 7).
Penyedia server kami, yaitu penyedia server cloud yang pusat datanya di Jakarta, Indonesia, menjadi tempat server dan basis data kami.
Google (Google Meet dan Google Calendar), tempat kami mengadakan meeting online yang Anda minta. Untuk meeting, Google menerima nama dan alamat email Anda di undangan, serta audio dan video selama panggilan. Kami tidak merekam meeting kecuali semua peserta menyetujuinya di awal.
Telegram, tempat tim kami menerima pemberitahuan tentang layanan di grup privat. Pemberitahuan dapat menyebut nama organisasi Anda serta menampilkan saldonya, top-up-nya, atau nama API key-nya. Jika tim kami mereset atau menonaktifkan login konsol Anda, pemberitahuan tersebut memuat alamat email Anda. Pemberitahuan tidak pernah memuat prompt, output, alamat IP, atau key itu sendiri, dan tetap ada di grup sampai tim kami menghapusnya.
WhatsApp, yang dijalankan oleh Meta, tempat tim kami menggunakan aplikasi WhatsApp Business untuk berkomunikasi dengan Anda jika Anda memberikan nomor WhatsApp Anda kepada kami, meminta meeting, atau mengirim pesan kepada kami di sana. Setiap pesan ditulis dan dikirim oleh anggota tim kami. WhatsApp menerima nomor Anda dan pesan tersebut.
Organisasi yang mengundang Anda, jika Anda mendaftar melalui tautan referral. Pada halaman referral di konsolnya, organisasi tersebut melihat dua huruf pertama nama organisasi Anda, tanggal pendaftarannya, dan apakah syarat program sudah terpenuhi. Organisasi tersebut tidak melihat nominal top-up atau pemakaian Anda.

Kami juga dapat membagikan data jika diwajibkan oleh hukum Indonesia, misalnya atas permintaan yang sah dari instansi yang berwenang.

6. Data di luar Indonesia

Beberapa penyedia di atas, termasuk Cloudflare, Resend, Google, Telegram, dan WhatsApp, memproses data di luar Indonesia, dan hal yang sama mungkin berlaku bagi penyedia lain yang menerima permintaan yang diteruskan oleh mitra inferensi (bagian 5). Mereka melakukannya agar situs kami dapat dihantarkan dan dilindungi, email kami terkirim, email kepada kami diterima dan disimpan di kotak surat kami, tim kami menerima pemberitahuan tentang layanan, serta agar kami dapat mengirim pesan dan mengadakan meeting online dengan Anda. Risikonya adalah otoritas di negara tersebut dapat meminta data itu dan hukum Indonesia mungkin tidak berlaku di sana. Kami mengurangi risiko tersebut dengan mengirim kepada setiap penyedia hanya data yang diperlukan untuk tugasnya, menyimpan basis data kami di server kami di Indonesia, dan mengenkripsi cadangan sebelum keluar dari server kami.

7. Jangka waktu penyimpanan

Catatan akun, penagihan, dan permintaan disimpan selama akun organisasi Anda masih aktif. Setelah akun ditutup, kami menyimpan catatan penagihan dan pembayaran selama 10 tahun di server kami di Indonesia, sebagaimana diwajibkan oleh peraturan perpajakan Indonesia, dan menghapus data akun lainnya atas permintaan Anda.
Jika Anda menghapus nomor WhatsApp Anda atau menarik persetujuan, kami menghapusnya paling lambat 3 x 24 jam. Setelah akun ditutup, kami menghapus nomor WhatsApp yang diberikan di konsol dalam 30 hari, serta detail kontak dan catatan 12 bulan kemudian, kecuali diperlukan untuk catatan penagihan atau sengketa yang masih berjalan.
Permintaan meeting dihapus 90 hari setelah tanggal meeting, atau 90 hari setelah permintaan diajukan jika meeting tidak terjadi.
Pesan yang dikirim ke team@getworg.com atau alamat getworg.com kami yang lain, atau melalui formulir kontak, dan balasan kami, dihapus 12 bulan setelah pesan terakhir dalam percakapan, kecuali percakapan tersebut berlanjut menjadi akun atau perjanjian, atau menyangkut tagihan atau sengketa. Percakapan tersebut kami simpan selama catatan yang terkait disimpan.
Catatan referral (siapa mengundang siapa, dan kredit yang diperoleh) merupakan catatan tagihan: kami menyimpannya selama catatan tagihan yang terkait disimpan.
Tautan masuk kedaluwarsa setelah 15 menit dan hanya dapat dipakai satu kali. Sesi konsol berlaku selama 7 hari.
Kami mencadangkan basis data setiap hari. Cadangan di server kami disimpan selama 14 hari. Setiap cadangan juga dienkripsi sebelum keluar dari server dan disalin ke Cloudflare R2, tempat cadangan tersebut disimpan paling lama 90 hari. Kunci untuk membuka salinan ini tidak berada di server maupun di Cloudflare. Data yang sudah dihapus dapat tetap berada di dalam cadangan sampai cadangan itu kedaluwarsa.

8. Cara kami melindunginya

Semua lalu lintas ke situs kami dienkripsi (HTTPS), dan server kami hanya menerima koneksi melalui Cloudflare.
API key, tautan masuk, sesi, dan kode pemulihan disimpan dalam bentuk hash. Rahasia verifikasi dua langkah dienkripsi.
Cookie sesi konsol tidak dapat dibaca oleh skrip dan hanya dikirim ke konsol.
Akses ke alat admin internal kami memerlukan proses masuk terpisah dengan verifikasi dua langkah, dan setiap perubahan yang dilakukan melalui alat tersebut dicatat.

Jika terjadi kegagalan pelindungan yang menyangkut data pribadi Anda, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kami mengetahuinya, beserta data apa yang terdampak, kapan dan bagaimana kegagalan itu terjadi, dan apa yang kami lakukan untuk menanganinya.

9. Hak Anda

Berdasarkan UU PDP, Anda dapat meminta kami untuk:

memberi tahu Anda data pribadi apa yang kami simpan tentang Anda dan memberikan salinannya;
memperbaiki data yang salah atau tidak lengkap;
menghapus data Anda, atau menghentikan atau membatasi pemrosesannya;
menghentikan pemrosesan atas dasar persetujuan, jika Anda menarik kembali persetujuan tersebut;
menindaklanjuti keberatan Anda atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis. Worg tidak membuat keputusan semacam itu tentang Anda.

Kami menjawab permintaan untuk mengakses, memperbaiki, menarik kembali persetujuan, atau membatasi pemrosesan paling lambat 3 x 24 jam setelah kami memverifikasi identitas Anda. Jika kami menghapus data atas permintaan Anda, kami memberi tahu Anda paling lambat 3 x 24 jam.

Anda dapat mengubah nama Anda, detail penagihan organisasi Anda, dan nomor WhatsApp Anda sendiri di konsol. Untuk hal lainnya, kirim email ke team@getworg.com dari alamat yang terdaftar di akun Anda. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu. Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan pengaduan kepada lembaga yang mengawasi pelindungan data pribadi di Indonesia.

Jika Anda anggota suatu organisasi, pemilik dan admin organisasi tersebut yang mengelola keanggotaan Anda. Jika Anda pengguna produk yang dibangun di atas Worg, perusahaan pemilik produk tersebut yang menentukan apa yang dikirim kepada kami. Hubungi mereka terlebih dahulu.

10. Cookie dan penyimpanan browser

Konsol menetapkan satu cookie miliknya sendiri, yaitu cookie sesi yang membuat Anda tetap masuk. Cookie ini diperlukan agar konsol dapat berfungsi.
Semua situs kami (getworg.com dan subdomainnya) berbagi satu cookie preferensi, worg-theme, yang hanya berisi pilihan tema Anda: light, dark, atau system. Cookie ini membuat pilihan tema mengikuti Anda dari satu situs kami ke situs lainnya. Isinya tidak memuat apa pun tentang Anda, dan server kami tidak membaca maupun menyimpannya.
Konsol juga menyimpan di browser Anda organisasi yang terakhir Anda pilih, apakah konsol sudah menawarkan verifikasi dua langkah kepada Anda di tab ini, dan preferensi tampilan seperti tema, mata uang, dan tata letak sidebar. Situs web dan dokumentasi kami menyimpan pilihan tema Anda dan bahasa yang Anda pilih untuk contoh kode, dan situs web juga menyimpan waktu Anda memakai jawaban demo gratis. Semua ini tidak dikirim kepada kami.
Playground menyimpan percakapan terbaru Anda di browser (paling banyak 50) agar dapat dibuka lagi dari History. Percakapan tersebut tidak dikirim kepada kami untuk disimpan. Clear history di Playground menghapusnya, demikian juga menghapus data situs di browser Anda.
Kami tidak menggunakan cookie analitik atau iklan.
Cloudflare tidak menetapkan cookie apa pun di situs kami. Pemeriksaan bot pada demo dan formulir kontak di situs web berjalan dalam frame dari domain milik Cloudflare sendiri (challenges.cloudflare.com), bukan domain kami.

11. Perubahan kebijakan ini

Jika kami mengubah kebijakan ini, kami memperbarui tanggal di bagian atas. Untuk perubahan yang memengaruhi cara kami menggunakan data Anda, kami mengirim email kepada pemilik organisasi sekurang-kurangnya 14 hari sebelum perubahan berlaku.

12. Kontak

PT Matrix Studi Karir, Jl. Palagan Tentara Pelajar, Gg. Teratai II, Jongkang, Sariharjo, Ngaglik, Sleman, Daerah Istimewa Yogyakarta 55581, Indonesia. Email team@getworg.com.