Kepatuhan UU PDP

Data residency Indonesia

Semua data customer disimpan di server di Indonesia (Bekasi). Tidak ada data yang keluar negara, kecuali bila Anda explicit aktifkan transfer (contoh: AI model dari Anthropic — opt-in di settings).

DPA (Data Processing Agreement)

Setiap tenant menandatangani DPA dengan PT Kinetikum Indo Solusi saat signup. Dokumen lengkap di member.liqaa.id/legal/dpa.

Hak data subject

Visitor / customer Anda berhak:

• Lihat data yang disimpan
• Hapus data (right to be forgotten)
• Export data dalam format JSON

Visitor bisa request via chat: "saya minta hapus data saya" — sistem auto-create request, agent verify, lalu hapus dalam 30 hari.

Enkripsi

• HTTPS/TLS 1.3 untuk transport
• AES-256 untuk data at rest
• Per-tenant encryption key

Audit log

Setiap akses data customer di-log. Audit log retention 1 tahun (5 tahun untuk Enterprise Embed).