Kebijakan Privasi Kalami

Kalami adalah platform membaca dan menulis yang memberi ruang bagi orang-orang untuk berbagi cerita, pengalaman, pemikiran, dan perjalanan hidup.

• Website: https://kalami.id
• Pengelola: PT Biru Integrasi Inovasi
• Pendiri: Muhammad Al Biruni
• Kontak privasi: [email protected] — satu alamat untuk semua permintaan data (akses, perbaikan, penghapusan, portabilitas, keberatan, penarikan persetujuan). Kami menanggapi dalam satu bulan.

Pengelola di atas adalah pengendali data. Belum ada DPO atau perwakilan EU khusus karena kunjungan EU masih insidental; alamat yang sama menangani seluruh permintaan privasi.

Kami hanya mengumpulkan informasi yang diperlukan untuk menjalankan dan menjaga layanan Kalami:

• Identitas dan akun: nama, nama pena/username, alamat email, nomor WhatsApp (untuk pengajuan penulis), foto profil, dan bio yang kamu berikan.
• Kepenulisan: artikel, cerita, gambar, dan konten lain yang kamu unggah.
• Pendaftaran: email daftar tunggu, jawaban formulir pengajuan penulis, dan status undangan.
• Penggunaan: aktivitas yang memang dicatat fitur — misalnya pengiriman formulir atau masuk akun. Tidak ada pelacakan perilaku lintas situs.
• Teknis dan keamanan: alamat IP, jenis perangkat, browser, catatan akses, dan token anti-spam Turnstile yang diperlukan untuk keamanan.

Kamu tidak perlu memberikan informasi yang tidak diminta. Berhati-hatilah membagikan data sensitif dalam tulisan publik — tulisan publik dapat dibaca siapa pun.

Setiap tujuan memiliki dasar hukum (GDPR Pasal 6 / UU PDP):

• Membuat dan mengelola akun penulis — pelaksanaan kontrak/layanan yang kamu minta.
• Menampilkan tulisan dan profil yang kamu pilih untuk dipublikasikan — pelaksanaan kontrak + persetujuan publikasi.
• Daftar tunggu dan kabar peluncuran — persetujuan (kotak terpisah, tidak dicentang otomatis, dapat ditarik kapan pun via tautan berhenti berlangganan).
• Pengajuan/undangan penulis — persetujuan formulir + kepentingan sah untuk kurasi.
• Informasi penting tentang akun/layanan — pelaksanaan kontrak atau kewajiban hukum.
• Keamanan, anti-spam, pencegahan penyalahgunaan — kepentingan sah yang proporsional.
• Analitik — hanya dengan persetujuan (lihat pasal 9); tanpa consent tidak ada pelacakan.

Kami tidak memakai datamu untuk tujuan baru yang tidak sesuai tanpa pemberitahuan atau dasar hukum yang diperlukan. Tidak ada pengambilan keputusan otomatis atau profiling bernasib signifikan (GDPR Pasal 22).

Tulisanmu tetap milikmu. Kalami tidak mengambil alih kepemilikan atas cerita, foto, atau karya yang kamu buat.

Saat mempublikasikan, kamu memberi izin yang diperlukan kepada Kalami untuk menyimpan, menampilkan, dan mendistribusikan tulisan tersebut melalui layanan kami sesuai Ketentuan Penggunaan.

Tulisan publik dapat dibaca, dibagikan, atau disimpan orang lain di luar kendali Kalami. Jika kamu menghapus tulisan, kami menghapusnya dari layanan aktif; namun salinan pihak lain, indeks mesin pencari, atau cadangan keamanan mungkin tidak langsung hilang.

Membaca tulisan publik tidak mengharuskan kamu membuat akun.

Favorit/bacaan tersimpan disimpan secara lokal di browser-mu (localStorage) dan tidak tersinkron ke server. Server hanya menerima ID artikel untuk menampilkan detail artikel publik — tidak untuk mengawasi kebiasaan bacamu.

Daftar tunggu pembaca dan pengajuan penulis adalah dua proses terpisah dengan tujuan berbeda.

• Bergabung daftar tunggu tidak menjadikanmu calon penulis.
• Mengirim pengajuan penulis tidak otomatis mendaftarkanmu ke daftar tunggu.
• Jawaban pengajuan hanya dipakai peninjau berwenang untuk seleksi/undangan dan tidak dipublikasikan tanpa izin.
• Pengajuan yang ditolak dihapus setelah 1 bulan; email daftar tunggu yang berhenti berlangganan dihapus penuh setelah 1 bulan.

Kalami menghargai suara dan pengalaman manusia. Kami tidak menjual tulisan pribadi, jawaban pengajuan, atau informasi pribadi kepada pengembang AI, dan tidak memberikan konten nonpublik untuk melatih model AI tanpa dasar hukum dan pemberitahuan yang diperlukan.

Tulisan publik mungkin diakses/diproses pihak luar (mesin pencari, sistem AI). Kalami tidak dapat menjamin atau mengendalikan seluruh penggunaan konten publik oleh pihak tersebut.

Kami memakai penyedia seperlunya, terikat kontrak pemrosesan data:

• Hosting/penyimpanan dan pengiriman email.
• Mailketing (Indonesia) — daftar email dan email transaksional.
• Cloudflare Turnstile (AS) — anti-spam formulir publik.
• Google Analytics 4 dan gtag (AS) — hanya dimuat setelah kamu menyetujui analitik. Font (Inter, Playfair Display) disajikan dari server kami sendiri, tanpa permintaan ke pihak ketiga.

Kami tidak menjual data kepada pengiklan/broker. Bila data diproses di luar Indonesia/EEA (mis. AS), transfer dilindungi mekanisme yang berlaku (kecukupan/DPF, klausul kontraktual standar, dan penilaian dampak transfer).

Esensial (tanpa persetujuan, agar login/keamanan berfungsi): session, XSRF-TOKEN, preferensi tampilan (appearance), status sidebar.

Opsional, hanya setelah persetujuan: cookie analitik GA4 (_ga*) dan pemuatan gtag jarak jauh; token Turnstile saat kamu mengisi formulir publik. Favorit tersimpan di localStorage perangkatmu.

Kamu dapat menerima, menolak, atau menarik persetujuan kapan pun melalui spanduk persetujuan dan pengaturan browser. Menolak non-esensial tidak mengurangi fungsi inti membaca/menulis. Bukti persetujuan (waktu, pilihan, versi teks) kami simpan untuk akuntabilitas.

• Akun aktif: selama akun berjalan.
• Pengajuan penulis ditolak: dihapus setelah 1 bulan.
• Daftar tunggu berhenti berlangganan: dihapus penuh setelah 1 bulan (selama itu tidak dikirimi kabar).
• Log keamanan/IP: maksimal 90 hari kecuali diperlukan untuk insiden.
• Cadangan keamanan terenkripsi: bergulir ±30 hari lalu tertimpa.

Setelah penghapusan sah, sisa sementara mungkin ada di cadangan atau catatan wajib hukum — lalu hilang sesuai jadwal.

Kami menerapkan langkah teknis dan organisasi yang wajar: enkripsi transpor (HTTPS), hash kata sandi, kontrol akses berbasis peran, pencatatan keamanan, dan pencadangan terbatas.

Tidak ada layanan internet yang bebas risiko. Bila terjadi insiden data pribadi, kami menindaklanjuti, mencatat, memberitahu otoritas dalam 72 jam bila diwajibkan, dan memberi tahu subjek terdampak bila berisiko tinggi.

Kamu berhak untuk:

• Mengetahui cara datamu diproses.
• Mengakses dan memperoleh salinan datamu.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan/pembatasan dalam kondisi yang diatur hukum.
• Meminta portabilitas (unduh data dalam format umum).
• Menarik persetujuan kapan pun tanpa memengaruhi pemrosesan sebelumnya.
• Mengajukan keberatan, termasuk terhadap kepentingan sah.

Kirim permintaan ke [email protected]. Kami memverifikasi identitas (balas dari email terdaftar atau bukti akses akun) lalu menanggapi dalam satu bulan. Kamu juga berhak mengadu ke otoritas pelindungan data (mis. otoritas di negara EEA-mu, serta jalur hukum Indonesia yang berlaku).

Layanan ini tidak ditujukan untuk anak di bawah 16 tahun. Bila pemrosesan data anak diperlukan, kami meminta persetujuan orang tua/wali sesuai hukum.

Penulis diimbau tidak mengungkap informasi yang membahayakan privasi atau keselamatan anak dalam tulisan publik.

Bila cara kami menjalankan layanan berubah dan memengaruhi pemrosesan datamu secara material, kami memberi pemberitahuan yang sesuai. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruan.

• Email: [email protected]
• Website: https://kalami.id

Lihat juga Ketentuan Publikasi dan Tentang Kalami.